Политика конфиденциальности
Политика
конфиденциальности
в
отношении обработки персональных данных
1. Общие
положения
Настоящая
политика конфиденциальности в отношении обработки персональных данных (далее –
Политика) составлена в соответствии с требованиями Федерального закона от
27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон о персональных
данных) и определяет порядок обработки персональных данных, осуществляемой
Индивидуальным предпринимателем Богуненко
Алексеем Петровичем ИНН 940200074000 ОГРНИП
322940100053037,
и меры относительно обеспечения безопасности персональных данных.
1.1.
Действие Политики распространяется на
все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению,
извлечению, использованию, передаче (распространению, предоставлению),
обезличиванию, блокированию, удалению, уничтожению персональных данных,
осуществляемых с использованием средств автоматизации и без использования таких
средств.
1.2.
Политика распространяется на персональные
данные, полученные как до, так и после вступления в силу Политики.
2.
Термины и определения
2.1.
Оператор – Индивидуальный
предприниматель Богуненко Алексей Петрович
ИНН 940200074000 ОГРНИП 322940100053037,
осуществляющий обработку персональных данных самостоятельно или совместно с
другими лицами, организующее и (или) осуществляющее обработку персональных
данных.
2.2.
Субъект персональных данных/Пользователь
(клиент) – физическое лицо, чьи персональные данные обрабатывает Оператор.
2.3.
Пользователь (клиент) – физическое лицо,
которое использует сайт xtel-lg.com.
2.4.
Сайт (интернет-магазин) – совокупность
графических и информационных материалов, а также программ для ЭВМ и баз данных,
обеспечивающих их доступность в сети интернет по адресу xtel-lg.com.
2.5.
Персональные данные – любая информация,
которая прямо или косвенно относится к Пользователю, и позволяет его
идентифицировать.
2.6.
Обработка персональных данных – любое
действие (операция) или совокупность действий (операций), совершаемых с
использованием средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование,
передачу (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение персональных данных;
2.7.
Распространение персональных данных – действия,
направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8.
Предоставление персональных данных – действия,
направленные на раскрытие Персональных данных определенному лицу или
определенному кругу лиц.
2.9.
Блокирование персональных данных – временное
прекращение обработки персональных данных (за исключением случаев, если
обработка необходима для их уточнения).
2.10. Уничтожение
персональных данных – действия, в результате которых становится невозможным восстановить
содержание персональных данных и (или) в результате которых уничтожаются
материальные носители персональных данных.
2.11. Обезличивание
персональных данных – действия, в результате которых становится невозможным без
использования дополнительной информации
3.
Цель обработки персональных данных
3.1. Субъект, пользователь (клиент) предоставляет свои
персональные данные с целью:
- создания личного кабинета (учетной записи);
- оформления заказов и их обработки;
- доставки товара;
- оформления рассрочки;
- участия в бонусной программе;
- заключения договора;
- произведения оплаты товара;
- приобретения подарочных сертификатов;
- участия в рекламных акциях или розыгрышах;
- получения уведомлений и новостей о товарах, рекламных акциях и
мероприятиях.
4. Персональные данные, подлежащие обработке
4.1.
Оператор может обрабатывать следующие персональные данные Субъекта,
пользователя (клиента):
- фамилия, имя и отчество;
- номер телефона;
- электронная почта;
- адрес доставки товара;
- банковские реквизиты;
- иные данные, самостоятельно
предоставленные Субъектом персональных данных Оператору.
4.2.
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение.
5. Правовые
основания Обработки персональных данных
5.1.
Правовым основанием Обработки персональных данных является совокупность
нормативных правовых актов, во исполнение которых и в соответствии с которыми
Оператор осуществляет Обработку Персональных данных, в том числе:
-
Конституция Российской Федерации;
-
Гражданский кодекс Российской Федерации;
-
Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных
технологиях и о защите информации»;
-
Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
-
иные нормативные правовые акты, регулирующие отношения, связанные с
деятельностью Оператора.
5.2.
Правовыми основаниями обработки персональных данных Субъекта, пользователя
(клиента) также являются: согласие Субъекта персональных данных на обработку его
персональных данных и настоящая Политика.
6.
Порядок предоставления согласия на
обработку персональных данных Субъектом
6.1.
Соглашаясь с условиями Политики конфиденциальности, Субъект дает Оператору свое
информированное и осознанное согласие на обработку персональных данных на
условиях, предусмотренных настоящей Политикой и ФЗ 27.07.2006 г. № 152-ФЗ «О
персональных данных».
6.2.
Соглашаясь с настоящей Политикой
конфиденциальности, Пользователь предоставляет Оператору свое согласие на
обработку указанных в п. 4.1 персональных данных, всеми указанными в настоящей
Политике способами.
7.
Обработка и использование
персональных данных
7.1.
Оператор не вправе передавать информацию о Субъекте (пользователе\клиенте) лицам,
не связанным с Оператором договорными отношениями.
7.2.
Передача информации лицам, которые связаны с Оператором договорными отношениями
(курьерские службы, организации почтовой связи и т.д.), осуществляется для
исполнения заказа, а также для возможности информирования Субъекта о проводимых
акциях, предоставляемых услугах, проводимых мероприятиях.
7.3.
Срок обработки персональных данных – до момента отзыва согласия
Субъектом.
7.4. Субъект имеет право
отозвать свое согласие на обработку персональных данных, направив
соответствующее заявление по адресу, указанному на сайте в разделе контактные
данные. Заявление должно содержать сведения, позволяющие идентифицировать
Субъекта персональных данных (ФИО, номер телефона и электронную почту).
7.5. Оператор прекращает Обработку
персональных данных и уничтожает их в течение 10 (десяти) рабочих дней с даты
получения заявления об отзыве согласия на обработку персональных данных.
7.6. Уничтожение персональных
данных осуществляется путем их стирания или форматирования с носителя.
8.
Меры защиты персональных данных
8.1. Оператор при
обработке персональных данных принимает необходимые и достаточные
организационные и технические меры для защиты персональных данных от
неправомерного доступа к ним, а также от иных неправомерных действий в
отношении персональных данных.
8.2. К мерам защиты
Персональных данных, принимаемых Оператором, относится:
-
разработка локальных документов, в том числе настоящей Политики, и размещение
ее на сайте;
-отказ
от обработки персональных данных любым способом, если это не соответствует
заранее установленным целям;
-
периодическая оценка рисков, касающихся процесса обработки персональных данных;
-
предотвращение несанкционированного доступа к системам, в которых хранятся персональные
данные;
-
в отношении персональных данных сохраняется конфиденциальность, кроме случаев
добровольного предоставления Субъектом информации о себе для общего доступа
неограниченному кругу лиц;
-
обработка персональных данных осуществляется на территории Российской Федерации;
- персональные данные Субъекта
никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего
законодательства, в том числе: курьерам, менеджерам (иным представителям
Оператора), банкам.
8.3.
Оператор не несет ответственности за:
- достоверность
предоставленных Субъектом сведений;
- сохранение
конфиденциальности и/или использование персональных данных самостоятельно
распространенных или представленных Субъектом третьим лицам;
- действия третьих лиц,
получивших доступ к персональным данным Субъекта по вине последнего;
- возможное нецелевое
использование персональных данных Субъекта, произошедшее из-за технических
сбоев в программном обеспечении, серверах или компьютерных сетях, находящихся
вне зоны контроля Оператора.
9. Заключительные
положения.
9.1.
Оператор вправе вносить изменения в Политику
без согласия Субъекта, в одностороннем порядке.
9.2.
Новая Политика вступает в силу с момента
ее размещения на сайте (в интернет магазине).
