Политика в отношении конфиденциальности персональных данных
Настоящая политика Компании в отношении обработки персональных данных (далее –Политика) составлена в соответствии с требованиями Федерального закона РоссийскойФедерации «О персональных данных» №152-ФЗ от 27.07.2006 г. и определяет позициюкомпании ИП Долгов Павел Сергеевич (далее – «Компания») в отношении обработкии защиты персональных данных пользователей сайта Компании, переченьобрабатываемых данных, цели обработки персональных данных, а также принимаемыемеры в отношении защиты персональных данных. Политика определяет порядокобработки и защиты информации о Пользователях, пользующихся услугамиинтернет-сайта https://mnail.su (далее – Сайт) и его сервисов.Определения:Сайт – совокупность программ для электронных вычислительных машин и инойинформации, содержащейся в информационной системе, доступ к которой обеспечиваетсяпосредством информационно-телекоммуникационной сети Интернет по адресуhttps://mnail.su, и предназначенная для продвижения и реализации товаровпользователям данного сайта;Пользователь – субъект персональных данных, то есть физическое лицо,зарегистрировавшееся на Сайте, либо имеющее намерение заказать или приобреститовары, либо заказывающее, приобретающее или использующее товары, либооформившее заказ по телефону на основании данных Сайта, либо указанное в заказе вкачестве получателя товаров;Персональные данные – любая информация, относящаяся прямо или косвенно кПользователю, в частности: ФИО, год, месяц, дата и место рождения, паспортные данные(при осуществлении возврата товара), адрес, номер телефона, адрес электронной почты;Обработка Персональных данных – любое действие или совокупность действийКомпании и/или лиц, осуществляющих обработку Персональных данных, по поручениюКомпании, совершаемых с использованием или без использования средств автоматизации,включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение,использование, передачу, обезличивание, блокирование, удаление, уничтожениеПерсональных данных;Личный кабинет – раздел для зарегистрированных Пользователей, в котором находятсявсе основные инструменты, необходимые Пользователю для работы с Сайтом, доступ ккоторому осуществляется через логин и пароль.Цели обработки Персональных данныхКомпания использует Персональные данные Пользователя и иные данные,предоставленные Пользователем на Сайте, для выполнения своих обязательств передПользователем, а также для соблюдения требований, установленных действующимзаконодательством Российской Федерации. Компания обрабатывает персональныеданные с целью заключения и исполнения договора, одной из сторон которого являетсяПользователь, предоставления информации о товарах, проходящим акциям испециальным предложениям на Сайте, идентификации Пользователей, веденияклиентской базы данных Пользователей, осуществления доставки/возврата товаров иосуществления расчетов с Пользователями, улучшения качества работы Сайта, анализакачества реализуемых товаров и улучшения качества обслуживания Пользователей,информирования о статусе заказа. Благодаря полученным данным Компания можетподдерживать, защищать и развивать существующие сервисы, создаватьперсонализированный контент, который будет ориентирован на Пользователей Сайта.Cookies - фрагменты данных, отправляемых веб-сервером браузеру при посещении сайтаПользователем.1. Общие положения.1.1. Обработка персональных данных Компанией осуществляется в соответствии стребованиями Федерального закона Российской Федерацией от 27.07.2006 № 152-ФЗ «Оперсональных данных» и иными нормативными правовыми актами Российской Федерации,регулирующими правоотношения в сфере обработки персональных данных.1.2. Обработка персональных данных Пользователя осуществляется с согласия субъектаперсональных данных на обработку его персональных данных, а также без получениясогласия в случаях, предусмотренных законодательством Российской Федерации.Действие Политики распространяется на персональные данные, полученные как до, так ипосле утверждения настоящей Политики.1.2. Использование указанного сайта означает безоговорочное согласие Пользователя снастоящей Политикой и условиями обработки его персональной информации.1.3. Настоящая Политика является общедоступным документом, декларирующимконцептуальные основы деятельности Оператора при обработке и защите персональныхданных2. Цели обработки персональных данных.2.1. Компания использует Персональные данные Пользователя и иные данные,предоставленные Пользователем на Сайте, для выполнения своих обязательств передПользователем, а также для соблюдения требований, установленных действующимзаконодательством Российской Федерации.2.2. Обработка персональных данных Компанией осуществляется в следующих целях:● регистрация и использование личного кабинета для совершения заказов на Сайте,а также для получения информационных и рекламных рассылок.● предоставления Пользователю эффективной клиентской поддержки;● связи с Пользователем, в том числе направление уведомлений, запросов иинформации, касающихся использования Сервисов, оказания услуг, а такжеобработки запросов и заявок от Пользователя.● получения уведомлений о состоянии заказов;● осуществлений платежей;● получения технической поддержки, связанной с использованием сайта;● получения информации о продуктах, услугах, рекламных акциях, мероприятияхКомпании;● участия в рекламных акциях, опросах Компании;● использования имеющихся на сайте сервисов;● публикации персонализированных комментариев и отзывов о товарах и услугах насайте Компании.3. Правовые основания обработки персональных данных.3.1. Обработка персональных данных осуществляется Компанией на следующих правовыхоснованиях:● обработка персональных данных осуществляется с согласия субъектаперсональных данных на обработку его персональных данных, которое субъектпредоставляет активным действием, в том числе нажатия на виртуальную кнопку«Оформить заказ» на сайте Продавца;● обработка персональных данных необходима для достижения целей,предусмотренных международным договором Российской Федерации или законом,для осуществления и выполнения возложенных законодательством РоссийскойФедерации на оператора функций, полномочий и обязанностей;● обработка персональных данных необходима для исполнения договора, сторонойкоторого либо выгодоприобретателем или поручителем, по которому являетсясубъект персональных данных, а также для заключения договора по инициативесубъекта персональных данных или договора, по которому субъект персональныхданных будет являться выгодоприобретателем или поручителем. Заключаемый ссубъектом персональных данных договор не может содержать положения,ограничивающие права и свободы субъекта персональных данных;● обработка персональных данных необходима для осуществления прав и законныхинтересов оператора или третьих лиц при условии, что при этом не нарушаютсяправа и свободы субъекта персональных данных.4. Категории обрабатываемых персональных данных, категории субъектовперсональных данных.4.1. Компания осуществляет обработку персональных данных следующих субъектовперсональных данных:● Физических лиц — Пользователей, в соответствии с целью обработки, указаннойв п.2.2 настоящий Правил.4.2. Компания обрабатывает следующие категории персональных данных субъектовперсональных данных:В рамках достижения целей, указанных в п. 2.2 Политики — ФИО Клиента; контактныйтелефон Клиента; адрес электронной почты (e-mail); адрес доставки товара; историюзаказов.5. Порядок и условия обработки персональных данных.5.1. Компания осуществляет обработку и обеспечивает безопасность персональныхданных для осуществления возложенных на Компанию законодательством РоссийскойФедерации функций, полномочий и обязанностей в том числе, но не ограничиваясь,в соответствии с Конституцией Российской Федерации, федеральными законами,в частности Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональныхданных», подзаконными актами, другими определяющими случаи и особенности обработкиуказанных персональных данных федеральными законами Российской Федерации, а такжеГражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г.«О защите прав потребителей».5.2. Компания осуществляет обработку персональных данных с использованием средствавтоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу (предоставление, доступ,распространение), обезличивание, блокирование, удаление, уничтожение персональныхданных в сроки, необходимые для достижения целей обработки персональных данных.5.3. Зарегистрированный пользователь дает согласие на обработку персональных данных,действующее с даты начала использования им личного кабинета на Сайте. Исключениемв отношении данного срока являются положения Закона.5.4. Компания не осуществляет обработку специальных категорий персональных данныхи биометрических персональных данных за исключением случаев, когда обработкаперсональных данных является необходимой в соответствии с требованиямизаконодательства Российской Федерации.5.5. Компания вправе поручить обработку персональных данных третьим лицам –обработчикам – на основании заключаемых с этими лицами договоров и с согласиясубъекта персональных данных. В случае если Компания поручает обработкуперсональных данных другому лицу, ответственность перед субъектом персональныхданных за действия указанного лица несет Компания. Лицо, обрабатывающееперсональные данные по поручению Оператора, не обязано получать согласие субъектаперсональных данных на обработку его персональных данных.5.6. Лица, осуществляюющие обработку персональных данных на основании заключаемогос Обществом договора (поручения оператора), по условиям заключенных с ними договоровобязуются соблюдать принципы, правила обработки и защиты персональных данных,предусмотренные действующим законодательством.5.7. Компания не проверяет ( не имеет возможности проверить) актуальностьи достоверность предоставляемой субъектами персональных данных сведений,полученных посредством Сайта. Общество исходит из того, что субъекты персональныхданных предоставляют достоверные и достаточные персональные данныеи поддерживают их в актуальном состоянии.5.8. Компания не контролирует соблюдение условий конфиденциальности и обработкиперсональных данных субъектов персональных данных владельцами или пользователямидругих сайтов, на которые субъект персональных данных может перейти по ссылкам,доступным на Сайте, и не несет ответственность за действия или бездействия владельцевили пользователей таких сайтов в области обработки персональных данных и соблюденияконфиденциальности.5.9. Порядок уничтожения персональных данных на носителях, содержащих персональныеданные, в том числе внешних/съемных электронных носителях, бумажных носителяхи в информационных системах персональных данных, определяются Компанией в своихвнутренних документах и локальных нормативных актах.5.10. Компания принимает необходимые правовые, организационные и технические мерыдля защиты персональных данных от неправомерного или случайного доступа к ним.Уничтожения, изменения, блокирования, копирования, предоставления, распространенияперсональных данных, а также от иных неправомерных действий в отношенииперсональных данных в соответствии с требованиями законодательства РоссийскойФедерации и внутренними документами. Обеспечение безопасностиперсональных данных и выполнение Компанией обязанностей, в соответствии с Закономдостигается, в том числе:● определением угроз безопасности персональных данных при их обработкев информационных системах персональных данных;● применением организационных и технических мер по обеспечению безопасностиперсональных данных при их обработке в информационных системахперсональных данных, необходимых для выполнения требований по защитеперсональных данных, исполнение которых обеспечивает установленныеПравительством Российской Федерации уровни защищенности персональныхданных;● назначением лица, ответственного за организацию обработки персональныхданных;● изданием Компанией документов, определяющих политику Компании в отношенииобработки персональных данных, локальных актов по вопросам обработкиперсональных данных;● осуществлением внутреннего контроля и (или) аудита соответствия обработкиперсональных данных Закону и принятым в соответствии с ним нормативнымправовым актам, требованиям к защите персональных данных, политику Компаниив отношении обработки персональных данных, внутренним документам Компании;● обнаружением фактов несанкционированного доступа к персональным данными принятием мер, в том числе мер по обнаружению, предупреждению и ликвидациипоследствий компьютерных атак на информационные системы персональныхданных и по реагированию на компьютерные инциденты в них;● контролем за принимаемыми мерами по обеспечению безопасности персональныхданных и уровня защищенности информационных систем персональных данных5.11. Компания прекращает обработку персональных данных и уничтожает их в случае:- ликвидации Компании;-прекращении правовых оснований обработки персональных данных;- отзыва согласия субъекта персональных данных на обработку персональных данных.5.12. Хранение персональных данных осуществляется Компанией в форме, позволяющейопределить субъекта персональных данных не дольше, чем этого требуют цели обработкиперсональных данных и в соответствии с положениями Закона.5.16. При сборе персональных данных Компания обеспечивает запись, систематизацию,накопление, хранение, уточнение (обновление, изменение), извлечение персональныхданных граждан Российской Федерации с использованием баз данных, находящихсяна территории Российской Федерации, за исключением случаев, предусмотренныхЗаконом.5.17. Согласие на обработку персональных данных может быть отозвано субъектомперсональных данных, в том числе, путем направления в адрес Операторасоответствующего письменного заявления, либо посредством функционала сайта сиспользованием зарегистрированного личного кабинета5.18. Согласие Пользователя на обработку персональных данных, в том числе порядкомобработки персональной информации в настоящей Политике, действует 5 лет савтоматической пролонгацией на такой же срок (при этом количество пролонгаций неограничено), если оно не было отозвано.6. Ответы на запросы субъектов на доступ к персональным данным.6.1. При сборе персональных данных Компания обязана предоставить субъектуперсональных данных по его просьбе информацию, предусмотренную частью 7 статьи14 Закона 115-ФЗ.6.2 Субъект персональных данных вправе требовать от Компании уточнения егоперсональных данных, их блокирования или уничтожения в случае, если персональныеданные являются неполными, устаревшими, неточными, незаконно полученными илине являются необходимыми для заявленной цели обработки, а также приниматьпредусмотренные Законом меры по защите своих прав.6.3. Субъект персональных данных имеет право обратиться в Компанию с требованиемпрекратить передачу (распространение, предоставление, доступ) своих персональныхданных, ранее разрешенных Субъектом персональных данных, в части указанныхдействий для распространения, в случае несоблюдения положений статьи 10.1 Закона илиобратиться с таким требованием в суд. Компания обязана прекратить передачу(распространение, предоставление, доступ) персональных данных в течение трех рабочихдней с момента получения требования субъекта персональных данных или в срок,указанный во вступившем в законную силу решении суда.6.4. При сборе персональных данных Компания обеспечивает запись, систематизацию,накопление, хранение, уточнение (обновление, изменение), извлечение персональныхданных граждан Российской Федерации с использованием баз данных, находящихсяна территории Российской Федерации, за исключением случаев, предусмотренныхЗаконом.6.5. Письменный запрос субъекта персональных данных о предоставлении информации,касающейся обработки его персональных данных, должен содержать обязательныесведения, установленные частью 3 статьи 14 Закона, в том числе номер телефона, которыйиспользуется для входа на Сайт. Письменное обращение (запрос) направляется в порядкеп. 5.17 настоящих Правил.6.6. Запрос также может быть направлен субъектом персональных данных в формеэлектронного документа и подписан электронной подписью в соответствиис законодательством Российской Федерации.7. Условие об использовании cookies.В рамках цели, указанной в п. 3.2 Политики, Оператор использует сookies (небольшиефрагменты данных о прошлых посещениях). Соглашаясь с условиями обработки Данных, впорядке и на условиях, изложенных в настоящей Политике, Пользователь в том числесоглашается на обработку cookies в вышеуказанной цели. Пользователь может просмотретьсрок действия cookies, а также запретить их сохранение в настройках своего браузера.