Назад
Выберите Ваш город

Положение о конфиденциальности

1. Общие положения

  • 1.1. Обеспечение конфиденциальности и безопасности обработки персональных данных ООО "АФАЛЭНД" (далее - Оператор) является приоритетной задачей интернет-магазина «Espártos» (http://espartos.ru).
  • 1.2. Обработка, хранение и обеспечение конфиденциальности обработки персональных данных осуществляется в соответствии с действующим законодательством Российской Федерации, а также в соответствии с локальными актами Оператора.
  • 1.3. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в т.ч. защиты прав на неприкосновенности частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований, норм, регулирующих обработку и защиту персональных данных.
  • 1.4. Сведениями, составляющими персональные данные, является любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (далее – Субъект, Субъект персональных данных), в т.ч.:
  • 1.4.1. Техническая информация:
    • время доступа и IP-адрес;
    • операционная система, тип браузера, адреса ссылающихся сайтов;
    • источники перехода на Интернет-ресурс компании;
    • интернет-страницы, которые посетил пользователь;
    • другая техническая информация, предоставленная браузером пользователя.
  • 1.4.2. Информация, необходимая для аутентификации Субъекта, персонализации Субъекта на Интернет-ресурсах Оператора, заказа товаров и их доставки, обратной связи с Субъектом:
    • ФИО Субъекта;
    • Почтовый адрес, email, номер контактного телефона;
    • Пароль от личного кабинета на Интернет-ресурсах Оператора;
    • Паспортные данные или данные иного документа, удостоверяющего личность (водительские права, военный билет) (только для целей исполнения обязательств перед Субъектом при заключении с ним сделок, в т.ч. доставки заказанного товара).
  • 1.4.3. Информация о действиях Субъекта на Интернет-ресурсах Оператора:
    • Информация о товарах и услугах, реализованных Субъекту через Интернет-ресурсы Оператора;
    • Информация о запросах и направленных Оператору обращений Субъекта;
    • Сведения о сделках, заключенных c Оператором через Интернет-ресурсы Оператора;
    • Совершенные платежи и другая финансовая информация в связи с приобретением товаров и оказанием услуг Субъекту через Интернет-ресурсы Оператора.
  • 1.5. Правовую основу обработки персональных данных составляют:
    • Конституция РФ
    • Международные договоры РФ;
    • ФЗ от 27.07.2006 №152-ФЗ «О персональных данных», иные федеральные законы;
    • Иные законные и подзаконные акты РФ;
    • Согласие на обработку персональных данных, которое подтверждается Субъектом при регистрации в личном кабинете интернет-магазина «Espártos» (http://espartos.ru), при работе с формами обратной и иной связи, а также заказе товаров через указанный интернет-магазин;
    • Гражданско-правовые договоры, заключаемые Оператором с контрагентами.
  • 1.6. Настоящая политика предназначена для размещения на сайте интернет-магазина «Espártos» (http://espartos.ru) и других ресурсах Оператора и подлежит изменению в случае изменений законодательства, но не реже одного раза в три года.
  • 1.7. Контроль исполнения условий настоящей политике осуществляется Оператором или специально назначенным им ответственным лицом.

2. Принципы обработки персональных данных

  • 2.1. Обработка персональных данных Оператором производится на основе соблюдения:
    • законности целей и способов обработки персональных данных;
    • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
    • соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
    • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
    • недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
    • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
    • уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

3. Цели обработки персональных данных

  • 3.1. Оператор осуществляет обработку персональных данных в следующих целях:
  • 3.1.1 Контрагентов – физических лиц и юридических лиц в целях:
    • Совершения сделки, одной из сторон которой является Субъект;
    • Исполнения сделки, совершенной с Субъектом;
    • Предоставления информации по товарам, проходящим акциям и предоставляемым скидкам;
    • Идентификации участника в программе лояльности, начисление, накопление и учет бонусов Субъекта в интернет-магазине;
    • Исполнения Оператором обязательств по программе лояльности;
    • Предоставления информации по товарам и услугам;
    • Направления уведомлений, касающихся реализуемых товаров, выполняемых работ и оказываемых услуг;
    • Информирования о статусе заказа;
    • Подготовки и направления ответов на запросы Субъектов;
    • Анализа качества предоставляемого Оператором сервиса при продаже товаров, выполнении работ и оказании услуг;
    • Осуществления обратной связи с Субъектом посредством электронных сообщений, телефонных звонков, СМС и иных сообщений;
    • Минимизации временных затрат Субъекта на заполнение идентичных форм и бланков на сайте интернет-магазина Оператора путем автоматического заполнения ранее введенных данных, запомненных программными средствами интернет-магазина;
    • Направления в адрес Субъекта информации, в т.ч. рекламной о товарах, работах и услугах Оператора;
    • Учет клиентских пожеланий и отзывов о работе интернет-магазина Оператора.
  • 3.2. Отказ клиента Оператора от предоставления согласия на обработку его персональных данных влечет за собой невозможность достижения целей обработки.

4. Сроки обработки персональных данных

  • 4.1. Сроки обработки персональных данных определяются в соответствии со сроком действия договора (соглашения) с Субъектом (если таковой заключен с Оператором), Приказом Минкультуры РФ от 25.02.2010 №558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства РФ, а равно до достижения Оператором целей обработки персональных данных или до утраты необходимости в достижении этих целей.
  • 4.2. У Оператора создаются и хранятся документы, содержащие сведения о Субъектах. Требования к использованию у Оператора данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

5. Права и обязанности

  • 5.1. Оператор вправе:
    • отстаивать свои интересы в суде;
    • предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
    • отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
    • использовать персональные данные Субъекта без его согласия, в случаях предусмотренных законодательством.
  • 5.2. Субъект вправе:
    • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
    • требовать перечень своих персональных данных, обрабатываемых источник их получения;
    • получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
    • требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
    • обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
    • редактировать свои персональные данные в личном кабинете на Интернет-ресурсах Оператора;
    • иные права, предусмотренные для Субъекта действующим законодательством.

6. Передача персональных данных третьим лицам

  • 6.1. Для достижения целей обработки персональных данных и с согласия субъектов персональных данных Оператор предоставляет персональные данные или поручает их обработку следующим лицам:
  • 6.1.1. государственным органам;
  • 6.1.2. физическим лицам, состоящим в трудовых и гражданско-правовых отношениях с контрагентами Оператора;
  • 6.1.3. физическим лицам, состоящим в трудовых и гражданско-правовых отношениях с Оператором;
  • 6.1.4. юридическим и физическим лицам, в связи с исполнением перед Субъектами своих обязательств по заключенным между Оператором и Субъектами сделкам, в т.ч. курьерским службам, транспортным компаниям и т.п.

7. Обеспечение безопасности персональных данных

  • 7.1. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
  • 7.2. В целях координации действий по обеспечению безопасности персональных данных у Оператора может быть назначен ответственный за организацию защиты персональных данных. В отсутствии такового, ответственным является сам Оператор.
Вверх
Вниз
Позвонить