- Главная
- Политика конфиденциальности
Политика в отношении обработки персональных данных
Политика обработки персональных данных
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика (далее — «Политика») регулирует вопросы обработки персональных данных физических лиц, Пользователей сайта https://amrobrand.ru/, в том числе представителей Пользователей (далее — «Субъекты персональных данных»).
Лицом, осуществляющим обработку персональных данных, является: ИП Голицына Я. М., ОГРН: 323774600766436, ИНН: 770373995970, адрес: 123001, г. Москва, Большой Козихинский переулок, 22 с 1 (далее — «Оператор»).
1.2. Оператором осуществляется обработка персональных данных Субъектов персональных данных, а именно все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, передачу (распространение) персональных данных (далее — « Обработка персональных данных »).
1.3. К обрабатываемым согласно настоящей Политике персональным данным относятся:
- фамилия, имя и отчество (при наличии);
- дата рождения;
- адрес электронной почты;
- номер телефона.
II. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Субъектов персональных данных осуществляется в заранее определенных целях.
Цель - предполагает взаимодействие с Покупателем / Потенциальными покупателем интернет магазина https://amrobrand.ru/ по вопросам условий, особенностей, заключения и исполнения договора розничной купли-продажи дистанционным способом; обеспечение возможности аутентификации (доступа в личный кабинет веб-сайта https://amrobrand.ru/).
В рамках цели осуществления предпринимательской деятельности в области торговли в части заключение и исполнение договора розничной купли-продажи дистанционным способом, Оператор обрабатывает персональные данные следующих категорий Субъектов персональных данных: Покупатели интернет магазина AMRO (физические лица), Потенциальные покупатели интернет магазина AMRO (физические лица), проявляющие интерес к товарам, сервисам, услугам (посетители сайта https://amrobrand.ru/).
2.2. Персональные данные могут быть использованы с иными целями, если это является обязательным в соответствии с положениями законодательства Российской Федерации.
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
III. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями Обработки персональных данных, согласно настоящей Политике, является согласие на обработку персональных данных (Приложение 1).
IV. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные, указанные в пункте 1.3 настоящей Политики обрабатываются в объемах, необходимых для достижения целей, предусмотренных в разделе 2 настоящей Политики. Оператор обрабатывает персональные данные общей категории.
4.2. Оператор гарантирует, что обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4.3. Субъектами персональных данных являются граждане, прошедшие регистрацию на веб-сайте и давшие Согласие на обработку персональных данных.
V. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Действия, совершаемые Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Персональные данные обрабатываются Оператором с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства Российской Федерации.
5.3. Персональные данные начинают обрабатываются незамедлительно с момента их получения, но не более сроков, установленных законодательством Российской Федерации.
5.4. Оператор вправе поручить обработку персональных данных Субъектов персональных данных Третьим лицам, иным лицам при наличии соответствующих правовых оснований и соблюдении требований Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных».
Конфиденциальность персональных данных Субъекта персональных данных сохраняется всегда, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной. Оператор вправе передать персональную информацию Субъекта персональных данных третьим лицам в следующих случаях: Субъект персональных данных выразил согласие на такие действия; передача необходима для использования Субъектом персональных данных определенного сервиса либо для исполнения определенного соглашения или договора с Субъектом персональных данных, в том числе в целях исполнения договора розничной купли-продажи дистанционным способом; передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.5. Оператор гарантирует соблюдение требований конфиденциальности персональных данных, установленных статьей 7 Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ, а также принятие мер, предусмотренных частью 2 статьи 18.1, частью 1 статьи 19 Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ.
5.6. Условием прекращения обработки Оператором персональных данных субъектов персональных данных является достижение целей обработки персональных данных, отзыв согласия Субъекта персональных данных на Обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных, в сроки, указанные в Согласии на обработку персональных данных.
5.8. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации. Персональные данные Субъектов персональных данных хранятся исключительно на электронных носителях.
5.9. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Для доступа к Личному кабинету Пользователя на веб-сайте Субъект персональных данных использует индивидуальный логин и единоразовый пароль. Ответственность за сохранность данной информации несет Субъект персональных данных как Пользователь.
VI. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее — «Запрос»).
Запрос направляется по почтовому адресу Оператора, указанному в пункте 1.1 настоящей Политики, заказным письмом с описью вложения и уведомлением о вручении.
6.2. Оператор вправе отказать Субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных Федеральным законом от 27.06.2006 № 152-ФЗ «О персональных данных».
6.3. При достижении сроков обработки и хранения персональных данных персональные данные подлежат уничтожению за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе положениями, применяемым к операторам распространения информации в сети «Интернет».
6.4. Недопущение вреда Субъекта персональных данных является одним из направлений настоящей Политики и представляет собой комплекс правовых, организационных и технических мер. Правовые меры состоят из изучения и применения законодательства по вопросам недопущения вреда, разработки локальных актов и их применения в данной сфере деятельности Оператора. Организационные меры включают отбор, обучение и расстановку кадров, единоличным исполнительным органом Оператора утверждается перечень лиц, доступ которых к обрабатываемым персональным данным необходим для выполнения ими трудовых обязанностей, а также создание структурного подразделения, ответственного за обеспечение безопасности персональных данных в информационной системе. Технические меры объединяют создание условий и реализацию мероприятий по недопущению вреда, в том числе:
· организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
· обеспечение сохранности технологий Оператора, в том числе материальных носителей персональных данных;
· установление и поддержания соответствующих режимов безопасности, использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
· недопущение попадания конфиденциальной информации Оператора, в том числе информации, составляющей коммерческую тайну, неуполномоченным лицам;
· обеспечение информационной безопасности Оператора, бесперебойного функционирования технических средств обработки персональных данных (средств вычислительной техники, информационно-вычислительных комплексов и сетей, средств и систем передачи, приема, программных средств (операционных систем, систем управления базами данных и т. п.), средств защиты информации, применяемых в информационных системах);
· постоянный контроль за обеспечением уровня защищенности персональных данных.
VII. Приложение 1
Согласие
на обработку персональных данных гражданина, на использование изображения гражданина и информации о нем
1. Согласие на обработку персональных данных гражданина
1) Настоящим Гражданин, достигший возраста 18 лет (далее — «Субъект персональных данных», «Пользователь»), свободно, своей волей и в своем интересе дает Оператору, ИП Голицына Я. М., ОГРН: 323774600766436, ИНН: 770373995970, адрес: 123001, г. Москва, Большой Козихинский переулок, 22 с 1, согласие на обработку своих персональных данных в соответствии со статьей 9 Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ.
2) Настоящее согласие является конкретным, информированным и сознательным.
3) Цель обработки персональных данных является регистрация и авторизация на веб-сайте https://amrobrand.ru/ (далее — «веб-сайт») для заключения и исполнения договора розничной купли-продажи дистанционным способом, а также получение доступа к сервисам и услугам.
Персональные данные могут быть использованы с иными целями, если это является обязательным в соответствии с положениями законодательства Российской Федерации.
4) Перечень персональных данных, на обработку которых дается согласие Субъекта персональных данных:
- фамилия, имя и отчество (при наличии);
- дата рождения;
- адрес электронной почты;
- номер телефона.
5) Перечень действий с персональными данными, на совершение которых дается согласие: все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6) Настоящее согласие дано на срок до отзыва согласия.
2. Субъект персональных данных дает согласие на обработку своих персональных данных в том числе в целях продвижения (рекламы) товаров, работ, услуг на рынке с использованием веб-сайта. Субъект персональных данных соглашается на получение как в личном кабинете веб-сайта, так и в виде почтовой рассылки, рассылки по электронной почте или рассылки сообщений, уведомлений, в том числе в виде голосовых сообщений и звонков на номер мобильного телефона и на иные устройства предложений, рекламных и информационных материалов.
