ПОЛИТИКА в отношении обработки персональных данных
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети интернет. Под сайтом в Соглашении понимается сайт, расположенный в сети интернет по адресу: all-fasad.ru
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Пользователь – пользователь сети интернет и, в частности, сайта.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, в случаях, предусмотренных законом.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика разработана в целях реализации требований ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и действует в отношении всей информации, собираемой Оператором на принадлежащем ему сайте информационно-телекоммуникационной сети «Интернет» all-fasad.ru (далее – Сайт).
2.2. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2.3. Оператор обеспечивает защиту обрабатываемых персональных данных от
несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных
данных».
2.4. Оператор осуществляет обработку следующих персональных данных Пользователей:
-
Имя;
-
Адрес электронной почты;
-
Номер телефона;
-
иные данные, необходимые Оператору при оказании услуг Пользователям, для обеспечения функционирования Сайта.
2.5. Оператор осуществляет обработку персональных данных Субъектов персональных данных в следующих целях:
- продвижение Товара,
- совершения сделки купли-продажи Товара,
- оказания информационных услуг, продвижения на рынке товаров, работ, услуг (включая распространение рекламы), путем осуществления прямых контактов со мной с помощью средств связи (включая телефонные сообщения, электронные письма).
- обеспечение возможности обратной с Пользователем по вопросам заключения договора-купли-продажи Товара.
- в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.
2.6. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При обработке персональных данных Оператор руководствуется следующими принципами:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является пользователь;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
4. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь.
4.2. Источником информации о персональных данных Пользователя являются сведения, полученные вследствие внесения Пользователем своих данных в формы обратной связи на Сайте (или направления по электронной почте, по телефону сообщения), а также иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.
4.3. Персональные данные пользователей относятся к конфиденциальной информации ограниченного доступа.
4.4. Оператор не имеет права собирать и обрабатывать персональные данные пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни, за исключением случаев, предусмотренных действующим законодательством.
4.5. Оператор не имеет права получать и обрабатывать персональные данные Пользователя о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных действующим законодательством.
4.6. Оператор получает и начинает обработку персональных данных Субъекта с момента получения его согласия.
4.7. Согласие на обработку персональных данных дается субъектом персональных данных с момента начала использования Сайта, в том числе, путем проставления отметок в графах «Я соглашаюсь с Политикой в отношение обработки персональных данных», «Я согласен на обработку персональных данных», посредством совершения субъектом персональных данных конклюдентных действий.
4.8. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных, необходимо подать соответствующее Заявление об отзыве Согласия на обработку персональных данных Оператору в простой письменной форме в соответствии с требованиями законодательства Российской Федерации.
4.9. В случае отзыва Субъектом персональных данных Согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных только при наличии оснований, указанных в Законе о персональных данных.
4.10. Субъект персональных данных вправе выбрать, какие именно персональные данные будут им предоставлены. Однако, в случае неполного предоставления необходимых данных Оператор не гарантирует возможность субъекта использовать все сервисы и продукты Сайта, пользоваться всеми услугами Сайта.
4.11. Сведения об обработке персональных данных.
- Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, и третьих лиц.
- Оператор получает персональные данные непосредственно у субъектов персональных данных.
5. ПРАВИЛА И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а так же иные нормативные правовые акты.
5.2. При передаче персональных данных Оператор соблюдает следующие требования:
- обеспечивает неограниченный доступ к Политике, копия которой размещена на сайте Оператора;
- производит ознакомление работников (в случае наличия работников) с положениями законодательства о персональных данных, а также с настоящей Политикой;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- устанавливает индивидуальные пароли доступа в информационную систему;
- не сообщает персональные данные субъекта персональных данных третьей стороне без выраженного согласия, за исключением случаев, когда это необходимо в целях обработки персональных данных, предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством;
- не сообщает персональные данные в коммерческих целях без выраженного согласия субъекта персональных данных;
5.3. Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется.
5.4. Оператор оставляет за собой право выбирать любые каналы передачи информации о персональных данных.
5.5. Субъект персональных данных осознает, подтверждает и соглашается с тем, что техническая обработка и передача информации на Сайте Оператора может включать в себя передачу данных по различным сетям, в том числе по незашифрованным каналам связи сети Интернет, которая никогда не является полностью конфиденциальной и безопасной.
5.6. Субъект персональных данных также понимает, что любое сообщения и/или информация, отправленные посредством Сервера Оператора, могут быть несанкционированно прочитаны и/или перехвачены третьими лицами.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. В случае возникновения любых споров или разногласий, связанных с исполнением настоящая Политика, Субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.
6.2. Настоящая Политика вступают в силу для Субъекта персональных данных с момента начала использования Сайта Оператора и действует в течение неопределенного срока.
6.3. Настоящая Политика могут быть изменены и/или дополнены Оператором в любое время в течение срока действия Правил по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. С момента размещения на сайте новой редакции Политики предыдущая редакция считается утратившей свою силу.
6.4. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе Сайта и вступают в силу в день такого размещения. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии Субъекта персональных данных с внесенными изменениями он обязан отказаться от доступа к Сайту, прекратить использование материалов и сервисов Сайта.
Согласие субъекта на обработку персональных данных
Я (Субъект персональных данных), в соответствие с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных», свободно, своей волей, в своем интересе даю свое Согласие на обработку указанных мной в форме обратной связи моих персональных данных (далее – «Согласие») Обществу с ограниченной ответственностью ООО «Лидер Фасад» ОГРН 1152543020981 (далее - Исполнитель) для обработки моих персональных данных в целях продвижения Товара, совершения сделки купли-продажи Товара, а так же в целях оказания информационных услуг, продвижения на рынке товаров, работ, услуг (включая распространение рекламы), путем осуществления прямых контактов со мной с помощью средств связи (включая телефонные сообщения, электронные письма).
Настоящее Согласие предоставляется на осуществление любых действий (операций) или совокупности действий (операций), в отношении моих персональных данных, которые необходимы или желаемы для достижения указанных выше целей, включая, без ограничения: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, а также осуществление любых иных действий с моими Персональными данными с учетом действующего законодательства Российской Федерации.
Настоящее Согласие действует бессрочно и может быть отозвано путем подачи заявления об отзыве в простой письменной форме в соответствии с требованиями законодательства Российской Федерации по месту нахождения Исполнителя.
Я осознаю, что проставление отметки «V» в поле слева от фразы «Принимаю условия «Согласия на обработку персональных данных» на сайте all-fasad.ru означает мое письменное согласие с условиями, описанными в нем.
С положениями Федерального закона Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» ознакомлен. Права и обязанности в области обработки персональных данных мне разъяснены и понятны.