1. ОСНОВНЫЕ ПОНЯТИЯ
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
«Субъект персональных данных» - любое физическое лицо, являющееся посетителем или пользователем сайта в информационно-телекоммуникационной сети «Интернет»: kupit-shiny.ru либо его уполномоченный представитель;
«Оператор» - информационный посредник, организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в отношении лица, являющегося посетителем или пользователем сайта в информационно-телекоммуникационной сети «Интернет»: kupit-shiny.ru;
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
«Закон» - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечена точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законом, и исключительно с согласия субъекта персональных данных на обработку его персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в целях предоставления субъекту персональных данных доступа к сайту Оператора, в частности его идентификации, установления и поддержания с ним связи, обеспечения безопасности сайта и персональных данных.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Данные, необходимые для идентификации субъекта персональных данных, в том числе: фамилия, имя, отчество, город, регион, страна пребывания, адрес электронной почты, адрес места жительства, телефонный номер.
Данные об использовании сайта, в том числе: данные о технических средствах (устройствах), включая IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет; дата, время и количество посещений сайта, сведения о посещенных страницах, о переходе с других ресурсов, о направленных заявках; информация, автоматически получаемая при доступе к сайту, в том числе с использованием Файлов cookies. Обработка Файлов cookies начинается с момента попадания на сайт.
Субъект персональных данных гарантирует, что предоставленные персональные данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации и прав третьих лиц. Достоверность персональных данных и дееспособность субъекта персональных данных Оператором не проверяются.
5. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.
Согласие на обработку персональных данных предоставляется субъектом путем заполнения полей в формах https://kupit-shiny.ru/new-shop-request/ и https://kupit-shiny.ru/contacts/ с простановкой отметки (галочке) в специальном поле (чек-боксе).
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
В случае несогласия субъекта персональных данных с настоящей политикой и обработкой его персональных данных, он обязан незамедлительно прекратить использование сайта Оператора в информационно-телекоммуникационной сети «Интернет»: kupit-shiny.ru
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право на получение сведений, указанных в пункте 6.2 настоящего раздела, уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных оператором; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения оператором обязанностей, установленных законом; иные сведения, предусмотренные законом.
7. ОБЯЗАННОСТИ ОПЕРАТОРА
Во исполнение обязанности, установленной законом, Оператор опубликовал Политику в отношении обработки персональных данных на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети «Интернет»: kupit-shiny.ru.
При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законом и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся: применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; осуществление внутреннего контроля соответствия обработки персональных данных закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом.
Обеспечение безопасности персональных данных достигается Оператором, в частности: определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учетом машинных носителей персональных данных; обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них; восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
8. ОБРАЩЕНИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ К ОПЕРАТОРУ
По обращению субъекта персональных данных Оператор сообщает ему информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными в течение десяти рабочих дней с даты получения запроса субъекта персональных данных.
В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных с момента такого обращения или получения указанного запроса на период проверки.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и уничтожает персональные данные.
Обращение должно быть направлено по адресу электронной почты: [email protected] с приложением документов, позволяющих идентифицировать субъект персональных данных.