Политика в отношении обработки персональнных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО ТК «СПК» (далее — Оператор).

Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Интернет-магазин ТК СПК расположенный на доменном имени www.tkspk.ru (далее – Сайт), может получить о Пользователе во время использования сайта Интернет-магазина, программ и продуктов Интернет-магазина.

Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор может получить о субъекте персональных данных при осуществления основной хозяйственной деятельности.

Настоящая Политика является общедоступной. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" настоящая Политика публикуется
в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://tkspk.ru

Настоящая Политика распространяется на процессы обработки персональных данных у Оператора, осуществляемые как с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.

При обработке персональных данных Оператор руководствуется: Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»; настоящей Политикой; согласиями на обработку персональных данных, получаемыми Оператором от субъектов персональных данных; а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. "О защите прав потребителей".

Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия. При этом Оператор не обязан уведомлять субъектов персональных данных о внесённых изменениях. Оператор рекомендует субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений.

2. Термины

Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.

В Политике используются следующие термины:

Оператор — ООО ТК «СПК» ИНН 5404523693, Адрес: 630088, г. Новосибирск, ул. Троллейная, д. 77, 1 этаж.

Администрация сайта Интернет-магазина (далее – Администрация сайта) – уполномоченные на управление сайтом сотрудники, действующие от имени ООО ТК «СПК», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — лицо, посетившее и использующее Сайт; физическое лицо, приобретающие товары и услуги; представители и работники юридических лиц – клиентов Оператора (далее - Субъект персональных данных).

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://tkspk.ru/.

Cookies — это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies отражают предпочтения Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные Сookies в настройках соответствующего браузера. В зависимости от используемого браузера и устройства, на Сайте могут применяться различные типы файлов Cookies, включая обязательные, эксплуатационные, функциональные и аналитические. Дополнительно собираемая информация может быть использована для формирования «списка интересов» Пользователя, состоящего из случайного идентификатора, категории интереса и времени для показа рекламных материалов, соответствующих интересам Пользователя. Пользователь может отказаться от использования или заблокировать все или отдельные файлы Cookies в своём браузере. Однако в этом случае работоспособность некоторых элементов Сайта может быть нарушена.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP 

3. Условия и принципы обработки персональных данных 

3.1 Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных.

3.2 При обработке персональных данных Оператор придерживается следующих принципов: 

• законности;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• осуществления хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных;
• в случае обработки персональных данных, разрешенных Субъектом персональных данных для распространения, к такой обработке применяются положения статьи 10.1 Федерального закона № 152-ФЗ «О персональных данных». 

3.3 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории РФ.

3.4 Субъектом персональных данных соглашается с тем, что Оператор для достижения целей обработки персональных данных вправе передать персональные данные третьим лицам, в частности, банковским организациям, курьерским службам, организациями почтовой связи, операторам электросвязи, партнерам и другим третьим лицам, а также с согласия субъекта персональных данных поручить обработку персональных данных третьим лицам на основании заключаемого с такими третьими лицами договора, в следующих случаях: 

• в целях доставки товара;
• в целях сбора денежных средств в оплату товара по поручению Оператора;
• в целях подготовки персональных предложений и условий обслуживания от Оператора и его партнеров;
• в целях отправки рекламных и информационных сообщений от Оператора и его партнеров;
• в целях установления с Субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг третьими лицами, обработка запросов и заявок от Субъекта персональных данных;
• в целях проведения статистических или иных маркетинговых исследований;
• в иных случаях, предусмотренных законодательством РФ. 

3.5 Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих права и законные интересы субъектов, на основании исключительно автоматизированной обработки персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы субъекта персональных данных, подлежат перед их использованием проверке со стороны уполномоченных работников Оператора.

3.6 Информация, относящаяся к персональным данным, ставшая известной Оператору, является конфиденциальной информацией и охраняется законом.

3.7 Оператор не размещает персональные данные Субъекта персональных данных в общедоступных источниках без его предварительного согласия. 

4. Цели сбора персональных данных

4.1 Сбор персональных данных осуществляется для следующих целей: 

• осуществление Оператором предпринимательской деятельности путем реализации товаров и услуг с использованием Сайта;
• послепродажного обслуживания, исполнения обязательств по возврату, обмену товара, исполнения гарантийных обязательств в рамках установленных гарантийных сроков на товар, сервисной поддержке Субъекта персональных данных;
• регистрации и обслуживания аккаунта (личного кабинета) Субъекта персональных данных на Сайте;
• информирования о статусе заказа;
• информирования клиента о товарах и услугах, а также о проводимых акциях, конкурсах и иных стимулирующих мероприятиях;
• предоставления Субъекту персональных данных возможности оставлять отзывы на Сайте, а также возможности ознакомления с отзывами других клиентов;
• установления обратной связи, включая направление уведомлений, запросов, касающихся использования официального Сайта Оператора, обработка запросов и заявок;
• заключения и исполнения договоров с контрагентами;
• в любых иных случаях, предусмотренных настоящей Политикой и прямо предусмотренных действующим законодательством. 

5. Перечень персональных данных, обрабатываемых Оператором

5.1 Оператор собирает следующие персональные данные: 

• фамилия, имя, отчество (указанные вместе или по отдельности);
• адрес электронной почты (e-mail);
• контактный телефон Пользователя
• адрес доставки товара;
• cookies (могут быть отнесены к персональным данным при наличии возможности с достоверностью соотнести такие данные с данными учетной записи и/или иными персональными данными Пользователя);
• иная информация, относящаяся к личности клиента/пользователя, которую клиент/пользователь пожелает оставить на Сайте. 

6. Права субъектов персональных данных

6.1 Субъект персональных данных, персональные данные которого обрабатываются Оператором, имеет право:

• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных в любой момент, направив письменное уведомление в адрес Оператора;
• получать от Оператора сведения об обработке его персональных данных, предусмотренные законодательством РФ;
• принимать предусмотренные законом меры по защите своих прав. 

7. Обязанности Оператора

7.1 В соответствии с требованиями Закона Оператор обязан:

• по требованию Субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, предусмотренные законодательством РФ;
• в случае отзыва Субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональных данных в срок, установленный законодательством РФ;
• предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в сроки, установленные законодательством РФ;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории РФ;
• не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации;
• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
• рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять Субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, блокированию, уничтожению персональных данных Субъекта персональных данных в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". 

8. Защита персональных данных 

8.1 Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В частности, Оператор принимает следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
• определение актуальных угроз безопасности персональных данных при их обработке в информационной системе и разработка мер и мероприятий по защите персональных данных;
• разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• иные меры, предусмотренные действующим законодательством РФ и локальными актами Оператора. 

9. Сроки обработки (хранения) Персональных Данных 

9.1 Персональные данные, полученные на Сайте, хранятся не дольше, чем этого требуют цели их обработки. По достижению целей обработки или в случае утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию.

Если срок хранения персональных данных не установлен законодательством, договором, стороной которого является Субъект персональных данных, в том числе:

• в отношении зарегистрированных на Сайте Пользователей - в течение срока существования зарегистрированного аккаунта Пользователя (либо до отзыва согласия на обработку персональных данных Субъектом персональных данных);
• в отношении Пользователей Сайта/Получателей товара, не зарегистрированных на Сайте – до достижения целей обработки персональных данных. 

 

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
• Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";
• Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
• Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
• Согласие на обработку персональных данных на Сайте. 

 

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 

Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта персональных данных.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.