Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее – Политика) разработана и утверждена ИП Орехов Дмитрий Игоревич (ИНН 781101508339, ОГРН 323784700146929, 193232, Россия, г. Санкт-Петербург, Искровский пр-т, д. 40, кв. 101) (далее – «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных субъектов персональных данных – пользователей ресурсов интернет-магазина mebking.ru, – потенциальных клиентов/клиентов, желающих приобрести товары, продаваемые Оператором (и сопутствующие товары/работы/услуги) (далее – «Пользователь»).
1. Определение терминов
В настоящей Политике используются следующие термины:
— «Оператор» – ИП Орехов Дмитрий Игоревич, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
— «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
— «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.
— «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
— «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
— «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
— «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
— «Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
— «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
— «Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
— «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей ресурсов интернет-магазина mebking.ru (далее – «Сайт»).
Использование Пользователем Сайта означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3. Состав персональных данных
Оператор обрабатывает следующие персональные данные Пользователя:
— Фамилия, имя, отчество;
— Номер телефона;
— Адрес электронной почты;
— Адрес доставки товара;
— Иные данные, добровольно предоставленные Пользователем.
Оператор также обрабатывает данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, cookies, информация о браузере, время доступа, адрес страницы, реферер.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
— Идентификация Пользователя при регистрации на Сайте и оформлении заказа;
— Предоставление Пользователю доступа к персонализированным ресурсам Сайта;
— Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;
— Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
— Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
— Создание учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
— Уведомление Пользователя Сайта о состоянии заказа;
— Обработка и получение платежей, подтверждение налога или налоговых льгот, оспаривание платежа;
— Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
— Предоставление Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора или от имени партнеров Оператора;
— Осуществление рекламной деятельности с согласия Пользователя;
— Предоставление доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя на основании следующих правовых оснований:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Согласие субъекта персональных данных на обработку его персональных данных;
— Договоры, заключаемые между Оператором и субъектом персональных данных;
— Федеральные законы, иные нормативные правовые акты в сфере защиты персональных данных.
6. Способы и сроки обработки персональных данных
Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
7. Права субъекта персональных данных
Субъект персональных данных имеет право:
— Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
— Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— Отозвать согласие на обработку персональных данных;
— Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— Получить информацию, касающуюся обработки персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; применяемые Оператором способы обработки персональных данных; наименование и место нахождения Оператора; сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
8. Обязанности Оператора
Оператор обязан:
— Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо предоставить мотивированный отказ;
— По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять их;
— Предоставлять субъекту персональных данных информацию об обработке его персональных данных;
— Обеспечивать правовой, организационный и технический режим защиты персональных данных;
— Уведомлять субъекта персональных данных о нарушении требований к защите его персональных данных;
— Обеспечивать меры по защите персональных данных при их обработке;
— Вести журнал учета обращений субъектов персональных данных.
9. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты или по телефону, указанным в контактах на Сайте.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mebking.ru/policy.