ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав физических лиц, персональные данные которых обрабатываются Обществом с ограниченной ответственностью «СтройДом» (далее — Оператор). Политика действует в отношении всей информации о физических лицах, получаемой ООО “СтройДом” непосредственно через своих сотрудников, посредством доменного имени www.stroy-dom.com, во время использования интернет-магазина или иных продуктов ООО “СтройДом”.
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Настоящая Политика конфиденциальности применяется только к сайту www.stroy-dom.com. ООО «СтройДом» не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте www.stroy-dom.com.
2. Термины и определения
2.1 «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. «Оператор (персональных данных)» – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с третьими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3 «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4 «Конфиденциальность персональных данных» - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. Сведения об операторе
3.1. Оператор – Общество с ограниченной ответственностью «СтройДом» (ИНН 6317138231), место нахождения: 443099, г.Самара, ул.Крупской, д.1, офис 330.
4. Сведения об обработке персональных данных
4.1. Оператор обрабатывает персональные данные физических лиц (работников, пользователей, клиентов) на законных основаниях для выполнения возложенных на него законодательством функций, полномочий и обязанностей, а также вправе использовать их в целях:
• заключения и исполнения трудовых договоров, договоров купли-продажи, оказания услуг и иных сделок;
• информирования о новых товарах, специальных акциях и предложениях;
• идентификации пользователя, зарегистрированного на сайте интернет-магазина, для оформления заказа и (или) заключения договора купли-продажи товара дистанционным способом;
• предоставления пользователю доступа к персонализированным ресурсам сайта;
• установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта интернет-магазина, оказания услуг, обработка запросов и заявок от пользователя;
• подтверждения достоверности и полноты персональных данных, предоставленных пользователем;
• создания учетной записи для совершения покупок, если пользователь дал согласие на создание учетной записи;
• уведомления пользователя сайта интернет-магазина о состоянии заказа;
• обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии пользователем;
• предоставления пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта Оператора;
• осуществления рекламной деятельности, в том числе, для проведения маркетинговых программ, статистических исследований, а также для продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с пользователем сайта с помощью различных средств связи, включая, но, не ограничиваясь: почтовая рассылка, телефон, сеть интернет.
• предоставления доступа пользователю на сайты или сервисы партнеров с целью получения продуктов и услуг.
4.2. Оператор получает персональные данные непосредственно у субъектов персональных данных – пользователей, клиентов. Оператор не проверяет достоверность персональных данных, предоставляемых ему пользователями сайта.
4.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
4.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.5. Оператор обрабатывает персональные данные пользователеей/клиентов с их согласия, предоставляемого клиентами и/или их законными представителями путем совершения конклюдентных действий на интернет-сайте www.stroy-dom.com, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой. Оператор обрабатывает персональные данные работников с их согласия.
4.6. Оператор обрабатывает следующие персональные данные пользователей, клиентов:
— Фамилия, имя, отчество;
— Дата рождения;
— Адрес места жительства / пребывания/доставки товара;
— Номер контактного телефона;
— Адрес электронной почты.
4.7. Оператор обрабатывает следующие персональные данные работников: фамилия, имя, отчество, дата рождения, место рождения, адрес места жительства, образование, профессия, СНИЛС, ИНН, данные документа, удостоверяющего личность.
5. Сведения об обеспечении безопасности персональных данных
5.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
5.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
— обеспечивает неограниченный доступ к Политике, копия которой размещена на сайте Оператора;
— производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой;
— осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
— применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
6. Права и обязанности субъектов персональных данных
6.1. Субъект персональных данных имеет право:
— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
6.3 Использование пользователем интернет-магазина на сайте www.stroy-dom.com означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
6.4 В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование интернет-магазина на сайте www.stroy-dom.com.