Положение об обработке персональных данных

Политика защиты персональной информации

1. Для целей настоящего Положения используются следующие термины и определения:

1.1. Сайт – интернет-сайт mirsant.ru интернет-магазина МIRSANT

1.2. Покупатель – дееспособное физическое лицо, являющееся пользователем Сайта и прошедшее регистрацию на Сайте в порядке и на условиях, установленных правилами Сайта.

1.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), включая фамилию, имя, отчество, адрес электронной почты, номер телефона, адрес места проживания/регистрации (город, улица, дом, квартира, этаж и пр.);

1.4. Информация – любая информация, передаваемая Покупателем в рамках Сайта;

1.5. Обработка персональных данных покупателя – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных покупателя неопределенному кругу лиц;

1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных Покупателя определенному кругу лиц;

1.8. Блокирование персональных данных – временное прекращение обработки персональных данных Покупателя (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных Покупателей и (или) в результате которых уничтожаются материальные носители персональных данных Покупателей;

2. Общие положения. Цели использования персональных данных

2.1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным пользователей интернет-магазина МIRSANT, расположенного в сети Интернет по адресу mirsant.ru (далее – Покупатели) ИП Каламбет В. М. (далее – Продавец).

2.2. Настоящее Положение регламентируется Конституцией Российской Федерации, Федеральным Законом «Об информации, информационных технологиях и защите информации», Федеральным законом «О персональных данных», и другими нормативно-правовыми актами Российской Федерации.

2.3. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных.

2.4. Положением определяется порядок обращения с персональными данными следующих лиц : - работники Продавца; - физические лица, с которыми заключены договоры гражданско-правового характера; - физические лица, потенциальные покупатели Продавца; - представители юридических лиц Покупателей Продавца; - индивидуальные предприниматели - Покупатели; - иные зарегистрированные пользователи Сайта.

2.5. Персональные данные обрабатываются в следующих целях: • идентификации Покупателя; • исполнения договора купли-продажи товаров и услуг, реализуемых Сайтом; • предоставления услуг (регистрация, оформление заказа, осуществление доставки и т.д.); • информирования о статусе заказа, новых акциях и предложениях, в том числе посредством e-mail; • улучшения качества работы Сайта, оценки его удобства, и пользы, анализа эффективности продуктов (товаров) и услуг; • осуществления акций, конкурсов (при условии участия в них); информирования клиента об акциях, скидках и специальных предложениях посредством электронных и СМС-рассылок. • получения счетов и проведения взаиморасчетов; • оказание технической поддержки клиенту и обслуживанию по гарантии; • учета пожеланий клиентов (при разработке нового продукта или услуги); • иных целях, не запрещенных действующим законодательством Российской Федерации.

2.6.Предоставляя свои персональные данные Покупатель соглашается на их обработку (вплоть до отзыва Клиентом своего согласия на обработку его персональных данных) ИП Каламбет В. М. , в целях исполнения Продавцом и/или его партнерами своих обязательств перед Покупателем, продажи товаров и предоставления услуг, предоставления справочной информации, а также в целях продвижения товаров, работ и услуг, а также соглашается на получение сообщений рекламно-информационного характера и сервисных сообщений.

2.7. Сайт вправе в одностороннем порядке изменять содержание настоящего Положения. Новая редакция Положения вступает в силу с момента ее размещения на соответствующей страницы Сайта, если иное не будет предусмотрено новой редакцией.

2.8. Настоящее Положение вступает в силу с момента его публикации на Сайте и становится обязательным для всех Покупателей Сайта.

3. Сбор, обработка, хранение и защита персональных данных

3.1. При регистрации на Сайте Покупатель дает свое согласие на обработку своих Персональных данных. Несогласие с настоящим Положением, как в целом, так и в части, является безусловным основанием для прекращения использования Покупателем Сайта.

3.2. При регистрации на Сайте Покупатель предоставляет следующую информацию: фамилию, имя, отчество (если применимо), номер телефона, адрес доставки (места проживания/регистрации), адрес электронной почты, пароль для доступа на Сайт. При этом, в случае необходимости Сайт вправе потребовать внесения дополнительных данных. Если Покупатель желает уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае желания Покупателя отозвать свое согласие на обработку персональных данных или устранения неправомерных действий ИП Каламбет В. М. в отношении его персональных данных то он должен направить официальный запрос Продавцу. Если Клиент желает удалить свою учетную запись на Сайте, Клиент обращается к Продавцу по адресу shop@mirsant.ru с соответствующей просьбой. Данное действие не подразумевает отзыв согласия Клиента на обработку его персональных данных, который согласно действующему законодательству происходит в порядке, предусмотренном п.1.1

3.3. Любая Информация, предоставляемая Покупателем в рамках Сайта, включая Персональные данные, предоставляется Покупателем добровольно.

3.4. Любая Информация, предоставляемая Покупателем в рамках Сайта, включая Персональные данные, является конфиденциальной, и может быть использована Сайтом исключительно на условиях и в порядке, определенных настоящим Положением;

3.5. Покупатель понимает и соглашается с тем, то часть размещенной им Информации, включая Персональные данные, может быть доступна третьим лицам в порядке и на условиях, определенных настоящим Положением.

3.6. Информация, предоставляемая Покупателем, включая Персональные данные, является достоверной пока не доказано иное;

3.7. Покупатель осознает все негативные последствия предоставления недействительной или не актуальной Информации, и несет за это ответственность.

3.8. Сайт принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных и Информации, предоставленных Покупателем от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий с ней третьих лиц.

3.9. Защита доступа к электронным базам данных, содержащих Персональные данные Покупателей, обеспечивается использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным Покупателей.

3.10. В соответствии с положением «О персональных данных» хранение персональных данных должно осуществлять в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели их обработки. Поскольку одной из целей обработки Персональных данных, предоставленных Покупателем Сайту, является предоставление услуг Покупателю в течение неопределенного периода времени (повторные заказы, скидки, информационные рассылки и прочее), Персональные данные Покупателя хранятся Сайтом бессрочно, при условии, что Покупатель не отозвал согласие на обработку своих Персональных данных.

4. Права и обязанности Покупателя и Сайта

4.1. Покупатель вправе изменять, уточнять, уничтожать Информацию, в том числе Персональные данные, о самом себе.

4.2. Покупатель несет полную ответственность за достоверность предоставленной Информации, в том числе по вопросам, связанным с право-дееспособностью Покупателя;

4.3. Покупатель вправе в любой момент отозвать согласие на обработку Персональных данных, направив соответствующее заявление для ИП Каламбет В. М.

4.4. Сайт не несет ответственности за достоверность и полноту сведений (Персональные данные, Информация), переданных Покупателем Сайту.

4.5. Сайт вправе отказать Покупателю в оформлении заказа, если у него будут основания полагать, что Покупатель указал недостоверные данные, а также при условии недобросовестного поведения.

4.6. Сайт вправе передать Информацию, включая Персональные данные, предоставленную Покупателем, если такая передача связана с выполнением Сайтом обязательств перед Покупателем в связи с оказанием услуг в рамках Сайта. При этом, Сайт обязуется соблюдать следующие требования:

4.6.1. Предупредить лиц (поставщиков услуг, экспедиторов, иных лиц, привлеченных Сайтом для оказания услуг Покупателю), получающих Информацию, в том числе Персональные данные Покупателя, о том, что эти сведения могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это требование соблюдено. Лица, получающие Информацию, в том числе Персональные данные Покупателя, обязаны соблюдать конфиденциальность.

4.6.2. Разрешать доступ к Информации, в том числе Персональным данным Покупателя, только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только ту Информацию или Персональные данные Покупателя, которые необходимы для выполнения конкретных функций.

4.7. Сайт вправе передать Информацию, включая Персональные данные, предоставленные Покупателем, если это вытекает из требований действующего законодательства Российской Федерации.

4.8. Сайт вправе блокировать Персональные данные Покупателя в случае, если Персональные данные являются неполными, устаревшими или недостоверными.

4.9. В случае выявления неправомерных действий в отношении Персональных данных Покупателя Сайт обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Сайт в течение 5 (пяти) рабочих дней с даты выявления неправомерности действий с Персональными данными, обязан уничтожить Персональные данные.

4.10. Не допускается отвечать на вопросы, связанные с передачей Персональных данных третьим лицам, по телефону или факсу или иному виду связи.

4.11. Сайт вправе предоставлять или передавать Персональные данные Покупателей компетентным государственным органам, если это предусмотрено требованиями действующего законодательства Российской Федерации (для соблюдения закона, выполнения судебного акта, оказания содействия в проведении расследования, осуществляемых правоохранительными или иными государственными органами). Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.

4.12. Не считается нарушением : - предоставление Сайтом информации агентам и третьим лицам, действующим на основании договора с Продавцом, для исполнения обязательств перед Покупателем и только в рамках договоров. - передача Сайтом третьим лицам данных о Покупателе в обезличенной форме в целях оценки и анализа работы Сайта, анализа покупательских особенностей Клиента и предоставления персональных рекомендаций.

4.13. Сайт вправе использовать технологию "cookies". "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам.

4.14. Сайт получает информацию об ip-адресе посетителя Сайта и сведения о том, по ссылке с какого интернет-сайта посетитель пришел. Данная информация не используется для установления личности посетителя.

4.15. Сайт не несет ответственности за сведения, предоставленные Клиентом на Сайте в общедоступной форме.

4.16. Сайт обязан при обработке Персональных данных Покупателей принимать необходимые организационные и технические меры для защиты Персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий.

4.17. Сайт обязан обеспечить хранение и защиту Персональных данных Покупателей от неправомерного их использования или утраты.

5. Хранение и использование информации Клиентом

5.1. Клиент обязуется не сообщать третьим лицам логин и пароль, используемые им для идентификации в интернет-магазине mirsant.ru.

5.2. Клиент обязуется обеспечить должную осмотрительность при хранении и использовании логина и пароля (в том числе, но не ограничиваясь: использовать лицензионные антивирусные программы, использовать сложные буквенно-цифровые сочетания при создании пароля, не предоставлять в распоряжение третьих лиц компьютер или иное оборудование с введенными на нем логином и паролем Клиента и т.п.)

5.3. В случае возникновения у Продавца подозрений относительно использования учетной записи Клиента третьим лицом или вредоносным программным обеспечением Продавец вправе в одностороннем порядке изменить пароль Клиента.

6. Ответственность

6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту Персональных данных Покупателей, несут административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.