Настоящая Политика конфиденциальности обработки персональных данных (далее — Политика конфиденциальности) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, оператором которых является ООО «НОРВЕЛОН», в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
- 1.1.
В настоящей Политике конфиденциальности используются следующие термины:
- 1.1.1.
«Оператор» — ООО «НОРВЕЛОН», который организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- 1.1.2.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- 1.1.3.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- 1.1.4.
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- 1.1.5.
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- 1.1.6.
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- 1.1.7.
«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- 1.1.8.
«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- 1.1.9.
«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- 1.1.10.
«Общедоступные персональные данные» — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ СУБЪЕКТА
- 2.1.
Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями сбора персональных данных.
- 2.2.
Персональные данные Субъекта Оператор может использовать в целях:
- 2.2.1.
Подготовка, заключение и исполнение гражданско-правового договора.
- 2.2.2.
Идентификации Пользователя, для оформления заказа и (или) заключения договора.
- 2.2.3.
Установления с Субъектом обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг и исполнения договора.
- 2.2.4.
Уведомления Субъекта о состоянии Заказа.
- 2.2.5.
Обработки и получения платежей, оспаривания платежа. В целях дополнительной защиты от мошеннических действий указанные Субъектом персональные данные могут быть переданы платёжной системе, осуществляющей транзакции по оплате оформленных на заказов.
- 2.2.6.
Осуществления рекламной деятельности.
3. ОБРАБАТЫВАЕМЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- 3.1.
Оператор может осуществлять обработку следующих общедоступных категорий персональных данных Субъектов:
- 3.1.1.
фамилия, имя, отчество;
- 3.1.2.
пол;
- 3.1.3.
дата и место рождения;
- 3.1.4.
данные документа, удостоверяющего личность;
- 3.1.5.
адрес проживания;
- 3.1.6.
номер телефона;
- 3.1.7.
e-mail;
- 3.1.8.
банковские реквизиты для подтверждения произведенного платежа по оплате услуг.
- 3.2.
Категория субъектов — клиенты/потребители услуг Оператора: представители юридических лиц, индивидуальные предприниматели, физические лица.
4. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
- 4.1.
Обработка персональных данных осуществляется не дольше срока, отвечающего целям обработки персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Оператор может обрабатывать персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
- 4.2.
Субъект соглашается с тем, что Оператор вправе предоставить персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях исполнения обязательств по договору.
- 4.3.
Персональные данные Субъекта могут быть предоставлены уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
- 4.4.
При утрате или разглашении персональных данных Оператор информирует Субъекта об утрате или разглашении персональных данных.
- 4.5.
Оператор принимает необходимые организационные и технические меры для защиты персональной информации Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5. ОБЯЗАТЕЛЬСТВА СТОРОН
- 5.1.
Субъект имеет право:
- 5.1.1.
на получение информации от Оператора, касающейся обработки его персональных данных. Сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональных данных, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. Перечень сведений и порядок получения сведений предусмотрен действующим законодательством РФ; (ч.1 ст.14 закона)
- 5.1.2.
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав; (ч.1.ст.14 закона)
- 5.1.3.
на условие предварительного письменного согласия при обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации; (ст.15 закона)
- 5.1.4.
отозвать своё согласие на обработку персональных данных в письменном виде;
- 5.1.5.
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. (ст. 17 закона)
- 5.2.
Субъект обязан:
- 5.2.1.
предоставлять достоверные данные о себе. В случае предоставления недостоверных данных ответственность несёт Субъект персональных данных.
- 5.2.2.
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
- 5.3.
Оператор вправе:
- 5.3.1.
Поручить обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта. (ч.3 ст.6 закона).
- 5.3.2.
В случае отзыва субъектом согласия на обработку персональных данных, продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в законодательстве РФ. (ч.2 ст.9 закона).
- 5.3.3.
Отказать Субъекту в выполнении повторного запроса сведений, не соответствующего условиям, предусмотренным законодательством РФ. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе. (ч.6 ст.14 закона).
- 5.3.4.
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей Оператора, предусмотренных законодательством РФ. (ч.1 ст.18.1 закона).
- 5.4.
Оператор обязан:
- 5.4.1.
До начала обработки уведомить уполномоченный орган по защите прав Субъектов о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных законодательством РФ.
- 5.4.2.
При получения доступа к персональных данных не раскрывать третьим лицам и не распространять персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. (ст.7 закона).
- 5.4.3.
Представить доказательство получения согласия Субъекта на обработку его персональных данных или доказательство наличия законных оснований, обработки персональных данных без согласия субъекта.
- 5.4.4.
Прекратить по требованию Субъекта обработку его персональных данных, в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации.
- 5.4.5.
При сборе персональных данных, предоставить Субъекту по его просьбе информацию, предусмотренную законодательством РФ.
6. ОТВЕТСТВЕННОСТЬ СТОРОН
- 6.1.
Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Субъектом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных положениями настоящей Политики Конфиденциальности.
- 6.2.
В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если персональные данные:
- 6.2.1.
стали публичным достоянием до их утраты или разглашения.
- 6.2.2.
были получены от третьей стороны до момента её получения Оператором.
- 6.2.3.
были разглашены с согласия Субъекта.
7. РАЗРЕШЕНИЕ СПОРОВ
- 7.1.
До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
- 7.2.
Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
- 7.3.
При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Оператора, в соответствии с действующим законодательством Российской Федерации.
- 7.4.
К настоящей Политике конфиденциальности и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- 8.1.
Настоящая Политика Конфиденциальности вступает в силу с момента его утверждения и действует бессрочно, до замены новой Политикой.
- 8.2.
Все изменения в документ вносятся приказом.
- 8.3.
Настоящая Политика Конфиденциальности подлежит размещению для обеспечения неограниченного доступа к ней Субъектам.