1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящим Положением об обработке персональных данных (далее – «Положение») определяется порядок обработки персональных данных посетителей Веб-сервиса, покупателей и получателей подарков и иных пользователей Веб-сервиса, как это определено в соответствии с Пользовательским соглашением (далее – «Пользователи») ИП Белугиной Еленой Викторовной ОГРНИП/ИНН 305616104600010, 616107520976 (далее — «Компания»).
1.2. Настоящее Положение разработано на основании Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», других Федеральных законов и нормативных актов.
2. ОСНОВНЫЕ ПОНЯТИЯ.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ), а именно: в отношении лиц, осуществляющих действия согласно п.2.1.1 – 2.1.2. Пользовательского соглашения: имя, фамилия, номер телефона и(или) адрес электронной почты.
Обработка персональных данных — любые действия с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, и совершение иных действий, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).
Предоставление персональных данных — действия, направленные на раскрытие персональных данных неопределенному лицу или определенному кругу лиц (п. 6 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ).
3. ПОРЯДОК ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Компания осуществляет получение и обработку персональных данных от Пользователей исключительно для целей исполнения Публичной оферты, а также Пользовательского соглашения, а также для связи с субъектом персональных данных, в том числе способом направления уведомлений, запросов и информации, касающихся заключения и исполнения указанных соглашений, а также в целях обработки запросов и заявок от субъекта персональных данных;. И поскольку Компания осуществляет обработку персональных данных указанных соглашений, в силу положений законодательства о персональных данных согласие на обработку персональных данных не требуется.
3.2. Презюмируется, что при обращении к Компании Пользователи представляют достоверные сведения и не осуществляют незаконные сбор и обработку и передачу Компании персональных данных других лиц.
3.3. Персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено соглашениями, заключаемыми с Пользователем. Персональные данные могут предоставляться только правопреемникам и поставщикам услуг, осуществляющим обработку данных от имени Компании и Исполнителям, в том числе Исполнителям для получения Услуги и для идентификации лица, которому будет оказана Услуга на основании поручения на обработку персональных данных в соответствии с заключаемыми с этими лицами договорами. При этом Компания обязует лица, осуществляющие обработку персональных данных по поручению Компании, соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
3.4. Субъект персональных данных дает согласие на использование его персональных данных Компанией в целях осуществления рассылок рекламного и информационного характера путем направления СМС-сообщений, в том числе на электронную почту, содержащих информацию о скидках, предстоящих и действующих акциях и других мероприятиях Компании, а также иную информацию.
3.5. Компания в своей деятельности обеспечивает соблюдение следующих принципов обработки персональных данных:
• обработка персональных данных должна осуществляться на законной и справедливой основе;
• обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания должна принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
• хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.6. Субъект персональных данных имеет право:
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• имеет иные права, установленные Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
4. ГАРАНТИИ БЕЗОПАСНОСТИ И КОНФИДЕНЦИАЛЬНОСТИ, ИСПОЛЬЗУЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. В целях исполнения своих обязательств по Публичной оферте и Пользовательскому соглашению Компания использует информационно-телекоммуникационные сети с обеспечением конфиденциальности и безопасности, содержащихся в них персональных данных и с соблюдением требований законодательства Российской Федерации об охраняемой законом тайне.
4.2. Компания гарантирует безопасность и конфиденциальность, используемых персональных данных, в том числе при предоставлении персональных данных для получения Услуг Исполнителям непосредственно или с применением электронных технологий.
4.3. Раскрытие предоставленных Компании персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Настоящее Положение подлежит изменению и/или дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов, специальных нормативных документов по обработке и защите персональных данных, внедрению новых технологий в обеспечении безопасности персональных данных, а также в иных случаях.
5.2. Настоящее Положение вступает в силу с момента его размещения на соответствующей странице, регулируется и подлежит толкованию в соответствии с законодательством Российской Федерации. Измененное Положение вступает в силу с даты публикации, если иное не оговорено в соответствующей публикации.