Положение об обработке и защите персональных данных Покупателей интернет-магазина atlas-online.ru

Настоящее Положение об обработке и защите персональных данных представляет собой правила, условия и принципы обработки ИП Рыженковой А.Г. (далее – интернет-магазин) персональных данных пользователей Веб-сайта с доменным именем: atlas-online.ru.

1. Общие положения.

1.1. «Положение об обработке и защите персональных данных Покупателей интернет-магазина atlas-online.ru (в дальнейшем «Положение»)» разработано на основании Конституции Российской Федерации, Трудового кодекса, федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», и других действующих нормативно-правовых актов Российской Федерации.

1.2. Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным Покупателей интернет-магазина.

1.3. Целью настоящего Положения является защита персональных данных Покупателей интернет-магазина от несанкционированного доступа и разглашения. Персональные данные являются конфиденциальной информацией.

2. Цели и задачи обработки персональных данных Покупателей интернет-магазина.

2.1. Обработка персональных данных в интернет-магазине осуществляется с целью предоставления субъектам персональных данных услуг по покупке и доставке товаров и исполнения своих обязательств в рамках договорных отношений и действующего законодательства Российской Федерации. Обработка персональных данных Покупателей осуществляется для решения следующих задач:

• формирование и обработка документов с целью оказания услуг по продаже и доставке товаров;
• поддержание контактов с субъектом персональных данных;
• иные задачи, необходимые для повышения качества и эффективности деятельности интернет-магазина.

3. Состав обрабатываемых персональных данных Покупателей.

3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Покупатель - физическое лицо, которому оказываются услуги по продаже и доставке товаров.

3.2. Под персональными данными Покупателей (субъектов персональных данных) понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, пол, год, месяц и дата и рождения, адрес доставки товара, контактные телефоны, электронная почта, другая информация, необходимая для выполнения обязательств интернет-магазина в соответствии с действующим законодательством  РФ.

4. Принципы обработки персональных данных.

4.1 При обработке персональных данных Покупателей интернет-магазин придерживается следующих принципов:

• добросовестность и законность целей и способов обработки персональных данных;
• соблюдение законности получения, обработки, хранения, а также других действий с персональными данными;
• соответствие объема и содержания обрабатываемых персональных данных и способов обработки персональных данных целям обработки;
• достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• ограничение обработки персональных данных при достижении конкретных и законных целей, запрет обработки персональных данных, несовместимых с целями сбора персональных данных;
• осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен действующим законодательством. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

5. Сведения о реализуемых требованиях к защите персональных данных.

5.1. Интернет-магазин принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6. Сбор (получение) персональных данных, обработка персональных данных, хранение персональных данных.  

6.1. Персональные данные Покупателей интернет-магазин получает только лично от Покупателя. Персональные данные Покупателя могут быть получены с его слов или при заполнении контактных форм на сайте и не проверяются.

6.2. Обработка персональных данных в интернет-магазине происходит как неавтоматизированным, так и автоматизированным способом.

6.3. Сотрудники, имеющие доступ к персональным данным, получают только ту информацию, которая необходима им для выполнения конкретных трудовых функций.

6.4. Персональные данные Покупателей хранятся в бумажном и электронном виде. В электронном виде персональные данные Покупателей хранятся в информационной системе персональных данных интернет-магазина, а также в архивных копиях баз данных этих систем. 

При хранении персональных данных Покупателей соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

7. Передача персональных данных третьим лицам.

7.1. В отношении Персональных данных гарантируется конфиденциальность, кроме случаев добровольного предоставления Пользователями информации неограниченному кругу лиц для общего доступа.

7.2. Передача персональных данных третьим лицам возможна только с согласия Покупателя и только с целью исполнения обязательств интернет-магазина в рамках существующих договорных отношений, кроме случаев, когда такая обязанность наступает в результате требований действующего законодательства Российской Федерации или при поступлении запроса от уполномоченных государственных органов. В таком случае интернет-магазин ограничивает передачу персональных данных запрошенным объемом. При этом Покупателю направляется уведомление о факте передачи его персональных данных третьей стороне, если такое возможно.

8. Права и ответственность субъекта Персональных данных.

8.1. Субъект Персональных данных имеет право:

• запрашивать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• запрашивать перечень своих персональных данных, обрабатываемых интернет-магазином и источник их получения;
• запрашивать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• иные права, предусмотренные действующим законодательством Российской Федерации

Покупатель несет ответственность за предоставление не соответствующих действительности персональных данных.

8.2. Интернет-магазин не несёт ответственности, в случае утраты или разглашения Персональных данных, если данная информация:

• стала публичным достоянием до её утраты или разглашения;
• получена от третьей стороны, до момента её получения интернет-магазином;
• разглашена с согласия Субъекта персональных данных.

9. Разрешение споров.

9.1. До обращения в суд с иском по спору, возникшему из разногласий Сторон, Субъект персональных данных обязан предъявить письменную претензию Интернет-магазину.

9.2. Интернет-магазин в течение 30 календарных дней, со дня получения претензии, письменно уведомляет Субъекта персональных данных о результатах ее рассмотрения.

9.3. Если соглашение по спорному вопросу не достигнуто, спор рассматривается судом в соответствии с действующим законодательством РФ.

9.4. Ко всем положениям настоящего Положения применяется действующее законодательство РФ.

10. Заключительные положения.

10.1. Интернет-магазин обеспечивает неограниченный доступ к данному Положению, в том числе размещает его на своем официальном сайте.

10.2. Настоящее Положение подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

Интернет-магазин вправе вносить изменения в настоящее Положение без согласия Субъекта персональных данных. Новая редакция Положения конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Положения.

10.3. Со всеми предложениями и вопросами, относительно настоящего Положения о конфиденциальности следует обращаться в интернет-магазин, используя контактные данные, размещенные на Сайте.

10.4. Контроль исполнения требований настоящего Положения осуществляется руководителем.

10.5. В случае отказа субъекта персональных данных предоставить сведения или подписать согласие на обработку необходимых персональных данных, интернет-магазин оставляет за собой право отказа в оформлении заказа.

10.6. Ответственность должностных лиц интернет-магазина, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с действующим законодательством Российской Федерации и внутренними документами интернет-магазина.

10.7. Все предложения или вопросы по поводу настоящего Положения следует сообщать в Администрацию интернет-магазина.

Настоящее Положение о защите персональных данных покупателей интернет-магазина действует в отношении всей информации, которую интернет-магазин может получить о Покупателе. Подтверждение заказа означает безоговорочное согласие Покупателя с настоящим Положением и указанными в нем условиями обработки его персональной информации; в случае несогласия с этими условиями Покупатель должен воздержаться от совершения заказа.

Настоящее согласие может быть отозвано письменным заявлением на e-mail: dostavka@atlas-online.ru