Политика конфиденциальности ООО «Цвет’ок» (далее Организация)
Политика конфиденциальности определяет политику в отношении обработки персональных данных, излагает систему основных принципов, применяемых в отношении обработки персональных данных, и содержит сведения о реализуемых требованиях к защите персональных данных.
При несогласии с Политикой конфиденциальности Пользователь вправе воздержаться от заключения Пользовательского соглашения.
Политика конфиденциальности обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке Персональных данных Пользователей в Организации и лицами, участвующими в организации процессов обработки и обеспечения безопасности Персональных данных в Компании.
Политика конфиденциальности разработана в соответствии с Конвенцией Совета Европы СЕД No108 от 28 января 1981 г. о защите физических лиц при автоматизированной обработке персональных данных и Федеральным законом РФ «О персональных данных» No152-ФЗ от 27 июля 2006 г. Политика конфиденциальности подлежит актуализации в случае изменения законодательства РФ о персональных данных.
Политика конфиденциальности применяется исключительно к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
- Принципы и условия обработки и обеспечения безопасности персональных данных, соответствуют требованиям Федерального закона РФ «О персональных данных» No152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов:
- Организация является оператором Персональных данных.
- Организация осуществляет обработку Персональных данных на законной и справедливой основе.
- Организация осуществляет обработку Персональных данных с использованием средств автоматизации и без их использования.
- Организация не распространяет и не передает Персональные данные третьим лицам без согласия Пользователя.
- При обработке Персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Однако Организация не проверяет достоверность Персональных данных, предоставляемых Пользователем.
- Организация не раскрывает третьим лицам и не распространяет Персональные данные без согласия субъекта Персональных данных (если иное не предусмотрено федеральным законом РФ).
- Персональные данные обрабатываются Организацией исключительно с целью исполнения Пользовательского соглашения и договоров купли-продажи товара (обработки и исполнения заказов Пользователя, обработки и получения платежей Пользователя), предоставления накопительных и иных скидок, обработки, рассмотрения запросов информации, претензий и иных обращений Пользователя, направления ответов на них, осуществления и/или исполнения функций, полномочий и обязанностей, возложенных на Организацию законодательством РФ.
- Организация осуществляет обработку следующих Персональных данных, предоставленных Пользователем посредством заполнения регистрационной формы на Сайте:
- фамилию, имя, отчество Пользователя;
- телефон (контактный) Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- адрес доставки Товара;
- информация о заказах Пользователя.
- Организация осуществляет защиту данных, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
- IP адрес не используется для установления личности Пользователя;
- информация из cookies;
- информация о параметрах и настройках браузера;
- время доступа;
- адрес страницы, на которой расположен рекламный блок;
- реферер (адрес предыдущей страницы).
- Сроки обработки Персональных данных ограничены сроками действия Пользовательского соглашения и фактического исполнения договоров купли-продажи Товара.
- Права субъектов Персональных данных, обрабатываемых в Организации:
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос (запрос может быть также направлен в форме электронного документа и подписан электронной подписью) в адрес Организации и в порядке, установленном ст.14 Федерального закона РФ «О персональных данных» No152-ФЗ от 27 июля 2006 г.
- Исполнение обязанностей оператора Организацией:
Организацией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» No152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
- назначено лицо, ответственное за организацию обработки Персональных данных;
- издана настоящая Политика конфиденциальности и иные локальные акты по вопросам обработки и обеспечения безопасности Персональных данных;
- применены правовые, организационные и технические меры по обеспечению безопасности Персональных данных;
- осуществляется внутренний контроль соответствия обработки Персональных данных требованиям Федерального закона РФ «О персональных данных» No152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики конфиденциальности и иных локальных актов Организации;
- работники Организации, непосредственно осуществляющие обработку Персональных данных, ознакомлены с положениями Федерального закона РФ «О персональных данных» No152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов, настоящей Политики конфиденциальности и иных локальных актов Организации по вопросам обработки Персональных данных.
- разработан и утвержден документа, определяющий перечень лиц, доступ которых к Персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
- использование средств защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
- реализация требований, установленных Постановлением Правительства РФ от 15 сентября 2008 г. No 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
Директор ООО «Цвет’ок»
Сергеева Ольга Анатольевна