Соглашения об обработке персональных данных

Политика интернет магазина Горизонт об обработке персональных данных

 «Интернет-магазин» — торговая площадка Продавца, расположенная в сети Интернет по адресу https://gorizont-ural.ru имеющая в своем контенте каталог предлагаемых для продажи Товаров - виртуальную витрину и интерактивный механизм оформления заказа на эти Товары с указанием цен, иной информации.

«Сайт» — совокупность данных, доступных для просмотра Покупателями в сети Интернет в домене https://gorizont-ural.ru.

«Продавец» — юридическое лицо – Общество с ограниченной ответственностью «ПромПоставка»  ИНН/ КПП 6658453410/665801001- зарегистрированное в установленном порядке на территории Российской Федерации, осуществляющее реализацию Товаров Покупателям с помощью сети Интернет.

«Покупатель» — физическое лицо, заключившее с Продавцом Договор на условиях Оферты, использующее приобретенные Товары\Услуги исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

«Товар» — объект купли-продажи (вещь), представленный к продаже в Интернет-магазине и размещенный в соответствующем разделе сайта Продавца.

«Заказ» — оформленная путем нажатия (клика) на слово «КУПИТЬ» заявка Покупателя на приобретение Товаров\Услуг, подтвержденная Продавцом.

 «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных.

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Правовые основания обработки персональных данных

Данная политика в отношении обработки персональных данных составлена в соответствии с требованиями следующих нормативно-правовых актов РФ:

Конституции Российской Федерации;

Трудового кодекса Российской Федерации;

Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»;

Указа Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;

постановления Правительства Российской Федерации от 13 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

постановления Правительства Российской Федерации от 06 июля 2008 года №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

постановления Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

приказа ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

приказа Роскомнадзора от 05 сентября 2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных»;

иных нормативно-правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.

Предмет Пользовательского Соглашения

Интернет-магазин производит обработку персональных данных пользователя на условиях, являющихся предметом настоящего Пользовательского Соглашения.

Общие положения

Пользовательское Соглашение вступает в силу и принимается Пользователем с момента подтверждения Пользователем заказа на сайте интернет-магазина или после подтверждения заказа по телефону, если Пользователь оформляет заказ по телефону, либо после регистрации Пользователя в интернет-магазине.

Интернет-магазин сохраняет за собой право изменять настоящее Пользовательское Соглашение в любое время без какого-либо специального уведомления. Если Пользователь продолжает пользоваться услугами Интернет-магазина после публикации изменений в Пользовательском Соглашении, считается, что Пользователь тем самым принимает изменения условий Пользовательского соглашения.

Пользователем может быть любое дееспособное физическое лицо, способное принять и оплатить заказанный им товар в порядке и на условиях, установленных настоящим Пользовательским Соглашением, на территории Российской Федерации.

Пользователь несет ответственность за предоставление персональных данных иного лица.

Цель сбора и обработки персональных данных Пользователя

Личные данные, вводимые Пользователем при оформлении заказа, используются для совершения торговой сделки, выполнения услуги или улучшения качества обслуживания.

Состав персональных данных Пользователя

Пользователь дает согласие на обработку следующих персональных данных:

Фамилия, имя и отчество

Телефонный номер

Адрес доставки товара

Электронный адрес Email

Срок хранения и обработки персональных данных Пользователей

Для обеспечения достаточного срока сервисного обслуживания продаваемых товаров, Интернет магазин устанавливает срок хранения и обработки персональных данных в 6 месяцев с даты оформления заказа.

Порядок обработки персональных данных Пользователей

Пользователь соглашается с тем, что Интернет-магазин имеет право на хранение и обработку, в том числе и автоматизированную, любой информации, относящейся к персональным данным Пользователя в соответствии с Федеральным законом от 27.07.2006 Э 152-ФЗ «О персональных данных», включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, предоставленных Пользователем.

Обработка персональных данных Пользователя производится путем смешанной обработки персональных данных без передачи и с передачей по внутренней сети Интернет-магазина, c передачей и без передачи по сети Интернет.

В случае отзыва Пользователем согласия на обработку персональных данных, Интернет-магазин удаляет персональные данные Пользователя и не использует их в дальнейшем.

В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает в письменной форме законный представитель субъекта персональных данных.

В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают в письменной форме наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.

Меры по выполнению обязанностей ООО «ПромПоставка» в обеспечении безопасности персональных данных при их обработке

Носители информации, содержащие персональные данные, хранятся в специальных строго контролируемых помещениях, расположенных в пределах границ контролируемых и охраняемых зон.

Помещения, где хранятся персональные данные, и технические средства, с помощью которых производится обработка персональных данных, находятся под круглосуточной охраной.

Информационный доступ к техническим средствам, с помощью которых производится обработка персональных данных, реализован через автоматизированные рабочие места, защищенные от несанкционированного доступа. В зависимости от степени критичности информации разграничение (ограничение) доступа проводится программно-аппаратными средствами идентификации и аутентификации пользователей.

Разграничен (ограничен) доступ персонала и посторонних лиц в защищаемые помещения и помещения, где размещены средства информатизации и коммуникации, а также где хранятся носители с персональными данными.

Информация доступна лишь для строго определенных работников. Производится запись (логирование) входа/выхода работников в/из операционную(ой) систему(ы), работы в автоматизированных рабочих местах, доступа к базам данных.

Реализована защита информации от сбоев оборудования и вредоносного программного обеспечения. Применяется система восстановления информации.

При работе в сетях безопасность информации обеспечивается средствами межсетевого экранирования, созданием демилитаризованных зон, виртуальных частных сетей, защищенных каналов связи, применением защищенных протоколов передачи информации и программно-аппаратных средств шифрования информации.

Передача персональных данных третьим лицам

Интернет-магазин обязуется не передавать личные данные Пользователей третьим лицам иначе как для целей по подтверждению заказа и его доставки пользователю.

Интернет-магазин составляет за собой право в предусмотренных законом случаях передавать личные данные соответствующим службам, если это делается для защиты здоровья, жизни или свободы другого лица.

Ответственность и контроль за соблюдением требований настоящей политики и законодательства в области персональных данных

Ответственным за соблюдением требований законодательства в области персональных данных и настоящей политики является Директор ООО «ПромПоставка».

В ООО «ПромПоставка» приказом Директора назначается лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.