Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ И ТЕРМИНОЛОГИЯ

1.1. Настоящая Политика обработки персональных данных (далее по тексту — «Политика») разработана в строгом соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту — «ФЗ-152»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее по тексту — «ФЗ-149»), а также иных нормативно-правовых актов Российской Федерации, регулирующих отношения в сфере защиты информации и обеспечения информационной безопасности [13.11 КоАП РФ].

1.2. Настоящая Политика определяет основополагающие принципы, цели, порядок и условия обработки персональных данных, а также комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных в Общество с ограниченной ответственностью "Сабтайм" (ОГРН: 1147746464392 , ИНН: 7708812524 , КПП: 772201001 , юридический адрес: 109052 г.Москва, ул. Автомобильный пр-д, д 10 стр. 25 ком. 5 ), именуемом в дальнейшем «Оператор» [13.11 КоАП РФ]. Деятельность Оператора направлена на всестороннее обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие настоящей Политики распространяется на все операции (действия), совершаемые Оператором с персональными данными с использованием средств автоматизации или без использования таковых, и безоговорочно применяется ко всей информации, которую Оператор может получить о Пользователях (Покупателях) в процессе использования ими информационного ресурса (Сайта), расположенного в сети Интернет по сетевому адресу:
https://hifibook.b-catalog.ru/ (включая все поддомены, зеркала и сервисы) [13.11 КоАП РФ].

1.4. Для целей реализации настоящей Политики используются следующие основные юридические понятия и терминологические единицы, трактуемые в соответствии с законодательством РФ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• Оператор персональных данных (Оператор) — юридическое лицо (ООО «Сабтайм»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники и программного обеспечения;
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (включая уполномоченные курьерские, почтовые службы и кредитные организации);
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.5. Настоящая Политика является публичным документом. Оператор в соответствии с требованиями части 2 статьи 18.1 ФЗ-152 обеспечивает неограниченный доступ к настоящей Политике любому заинтересованному лицу путем её бессрочного опубликования на Сайте.

2. ПРЕДМЕТ ПОЛИТИКИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Настоящая Политика устанавливает обязанности Оператора по неразглашению, обеспечению режима конфиденциальности и правовой защиты персональных данных, которые Пользователь предоставляет по запросу Оператора при осуществлении процедур регистрации, авторизации, оформления заказа или направления запроса обратной связи на Сайте [13.11 КоАП РФ].

2.2. Предоставление персональных данных осуществляется Пользователем сознательно, свободно, своей волей и в своих интересах. Факт совершения Пользователем действий по заполнению веб-форм на Сайте или осуществлению оплаты является безусловным, явным и письменным Согласием Пользователя на обработку его данных на условиях настоящей Политики.

2.3. В рамках настоящей Политики Оператор осуществляет обработку и защиту следующего строго регламентированного состава персональных данных Пользователя [13.11 КоАП РФ]:

• Идентификационные данные: Фамилия, Имя, Отчество (при наличии) Пользователя (Субъекта);
• Контактные данные: Номер мобильного/городского телефона;
• Электронные адреса: Адрес электронной почты (e-mail);
• Логистические данные (Адрес доставки): Страна, почтовый индекс, субъект РФ (область, край, республика), город (населенный пункт), улица, номер дома/корпуса/строения.
• Финансово-расчетные данные: Сведения о факте совершения платежа, сумме транзакции, дате и времени её проведения, а также об уникальном идентификаторе платежной сессии. Оператор заявляет, что сбор, обработка и хранение полных банковских реквизитов карт Пользователя (включая номера банковских карт, сроки их действия, CVV2/CVC2-коды, PIN-коды и коды 3D-Secure) на технических мощностях и серверах Оператора категорически не осуществляются. Проведение всех расчетно-кассовых операций и обработка конфиденциальных платежных данных производятся на стороне стороннего сертифицированного шлюза интернет-эквайринга (расчетного сервиса «ЮKassa»), функционирующего в строгом соответствии с международным стандартом безопасности индустрии платежных карт PCI DSS.

2.4. Сайт Оператора осуществляет автоматизированный сбор стандартных технологических и технических обезличенных данных, генерируемых в процессе взаимодействия Пользователя с Сайтом (файлы «cookie», IP-адрес устройства, тип операционной системы, тип и версия интернет-браузера, дата и время сессии, реферальные ссылки, сведения о действиях на интерфейсе Сайта). Данная обработка производится с использованием специализированных систем интернет-статистики (в частности, Яндекс.Метрика) исключительно в целях оптимизации работы Сайта. При несогласии с обработкой файлов «cookie» Пользователь обязан самостоятельно отключить их поддержку в настройках своего браузера.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных у Оператора осуществляется на основе строгого соблюдения следующих незыблемых правовых принципов:

• Законности и справедливой основы деятельности Оператора;
• Ограничения обработки персональных данных достижением конкретных, заранее определенных, легитимных и законных целей;
• Недопущения обработки персональных данных, несовместимой с первоначальными целями сбора персональных данных;
• Недопущения объединения созданных баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработки только тех персональных данных, которые строго отвечают заявленным целям их обработки;
• Соответствия содержания, характера и объема обрабатываемых персональных данных заявленным целям обработки. Избыточность обрабатываемых данных по отношению к целям не допускается;
• Обеспечения точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к целям обработки персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных;
• Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом РФ.

3.2. Оператор и иные лица, получившие санкционированный доступ к персональным данным Пользователя, несут персональную и солидарную юридическую ответственность за неразглашение и нераспространение персональных данных третьим лицам без предварительного согласия субъекта персональных данных, за исключением прямо предусмотренных законом случаев.

3.3. В целях информационного обеспечения деятельности Оператора создание общедоступных источников персональных данных (справочников, адресных книг, публичных реестров) без отдельного, выраженного в специальной письменной форме согласия Пользователя Оператором не осуществляется.

3.4. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Пользователей, Оператором категорически не производится ввиду отсутствия технологической и правовой необходимости.

3.5. Осуществление трансграничной передачи персональных данных Пользователей на территории иностранных государств Оператором не производится и не планируется. Все персональные данные граждан Российской Федерации обрабатываются и хранятся исключительно в базах данных, физически расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Сбор и обработка персональных данных Пользователя осуществляются Оператором строго для реализации следующих законных целей [13.11 КоАП РФ]:

• Идентификация Пользователя на Сайте для формирования индивидуального заказа;
• Заключение, исполнение и прекращение договора купли-продажи товаров дистанционным способом, включая акцепт Пользователем публичной оферты;
• Обеспечение обратной связи с Пользователем, включая направление уведомлений, СМС-сообщений, писем по электронной почте, касающихся обработки, комплектации, отгрузки и доставки заказа;
• Организация логистических процессов и осуществление курьерской или почтовой доставки товара по адресу, указанному Пользователем (включая передачу данных транспортным компаниям OZON, Яндекс и др. исключительно в рамках исполнения обязательств);
• Обработка входящих запросов, претензий, заявлений Пользователя в службу технической или клиентской поддержки Сайта;
• Выполнение Оператором возложенных на него обязанностей в соответствии с законодательством РФ, включая передачу данных в налоговые органы и формирование фискальных документов (чеков).

5. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И УНИЧТОЖЕНИЯ ДАННЫХ

5.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые правовые, организационные и технические меры, предусмотренные ст. 19 ФЗ-152, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.2. Персональные данные Пользователя хранятся исключительно на электронных носителях в специализированных информационных системах и базах данных с ограниченным доступом, защищенных паролями и средствами шифрования.

5.3. Передача персональных данных третьим лицам допускается только в объеме, необходимом для выполнения целей, указанных в Разделе 4 настоящей Политики (например, передача ФИО, телефона и адреса курьерской службе).

5.4. Условием прекращения обработки персональных данных является достижение целей их обработки, отзыв Согласия Пользователем, или истечение срока действия Согласия. Установленный срок хранения персональных данных составляет 5 (пять) лет с момента совершения последнего заказа Пользователем, если более долгий срок не установлен налоговым или гражданским законодательством РФ.

5.5. Уничтожение персональных данных осуществляется путем безвозвратного стирания данных с электронных носителей (исключающего возможность последующего восстановления) в срок, не превышающий 30 дней со дня достижения цели обработки или получения законного отзыва Согласия от Пользователя.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных Оператором, в объеме и порядке, предусмотренных ст. 14 ФЗ-152.

6.2. Пользователь имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Пользователь имеет право в любой момент отозвать свое Согласие на обработку персональных данных. Для этого Пользователь направляет Оператору официальное письменное заявление или электронное уведомление с темой «Отзыв согласия на обработку персональных данных».

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика подлежит изменению, дополнению или обновлению Оператором в одностороннем порядке в случае изменения действующего законодательства РФ в области персональных данных или изменения внутренних процессов Оператора. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

7.2. Все споры и разногласия, возникающие в связи с исполнением настоящей Политики, подлежат разрешению в порядке, предусмотренном действующим законодательством РФ.

7.3. Контакты Оператора для направления запросов, претензий и уведомлений по вопросам персональных данных:

• Электронная почта (E-mail): subtime24@gmail.com 
• Контактный телефон: 8-499-394-53-52 
• Адрес для направления корреспонденции: 109052 г.Москва, ул. Автомобильный пр-д, д 10 стр. 25 ком. 5