Политика конфиденциальности

Политика обработки персональных данных с изменениями от 15.04.2019

1. Термины и определения

Политика - настоящая Политика в отношении обработки персональных данных; локальный нормативным акт Компании, расположенный на Сайте и являющийся общедоступным.

Компания - ИП Чукланов М. А., ИНН 723000002252, ОГРНИП 316723200067496, юридический адрес: 625046, г. Тюмень, ул. Широтная, д. 152, кв. 103,

Оператор – уполномоченные сотрудники на управление Сайтом, действующие от имени Компании, организуют и осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

Клиент - субъект персональных данных, пользующийся или имеющие намерения воспользоваться услугами Компании, в том числе с помощью Сайта, с целью оформления заказа и его доставки.

Участник договорных отношений – субъект персональных данных, состоящий в договорных отношениях с Компанией или имеющий намерения для заключения договора с Компанией, в соответствии с действующим законодательством Российской Федерации.

Сайт – информационный ресурс Оператора, представляющий собой совокупность связанных между собой веб-страниц, расположенных в сети интернет по адресу https://podari24.com.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Договор – договор на выполнение работ по нанесению принтов на изделия, заключаемый между Компанией и Клиентом, в результате оформления заказа.

 

2. Общие положения

2.1. Настоящая Политика определяет позицию и намерения Компании в области обработки и защиты Персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

2.2. Настоящая Политика распространяется на Персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2.3. Политика может быть изменена в соответствии с законодательством Российской Федерации, в связи с этим субъекты персональных данных должны отслеживать изменения Политики.

2.4. Предоставление персональных данных и/или использование Клиентом Сайта означает безоговорочное согласие Клиента с Политикой и указанными в ней условиями обработки его персональных данных, а в случае несогласия с этими условиями Клиент должен немедленно прекратить использование Сайта и/или не предоставлять свои персональные данные. 

2.5. Компания не несет ответственности перед Клиентом за любой убыток или ущерб, понесенный Клиентом в результате невозможности использования Сайта, удаления, сбоя или невозможности сохранения любых коммуникационных данных, содержащихся на Сайте или передаваемых через него.

2.6. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Клиент может перейти по ссылкам при использовании Сайта.

 

3. Правовые основания и цели обработки Персональных данных

3.1. Обработка и обеспечение безопасности Персональных данных Оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом «О защите прав потребителей» и другими нормативно-правовыми актами Российской Федерации.

3.2. Субъектами персональных данных, обрабатываемых Оператором, являются Клиенты и Участники договорных отношений, к которым относятся: сотрудники Компании; кандидаты на вакантные должности; физические лица, с которыми Компания заключает договоры гражданско-правового характера; представители юридических лиц – контрагентов Компании.

3.3. Оператор обрабатывает Персональные данные Клиентов для предоставления информационных и консультационных услуг в целях заключения и исполнения Договора, стороной которого является субъект персональных данных.

3.4. В ходе оказания информационных и иных услуг, Оператор обрабатывает персональные данные Клиента для:

- идентификации Клиента на Сайте, а также для регистрации и доступа в личный кабинет Сайта;

- установления с Клиентом обратной связи по средствам e-mail писем, смс сообщений, телефонных звонков, в целях направления информации, касающейся состояния заказа, оказания услуг, использования Сайта, исполнения запросов и заявок от Клиента;

- определения местонахождения Клиента для осуществления доставки заказа;

- предоставления Клиенту таргетированной рекламы, а также направления Клиенту информационных и рекламных сообщений Сайта;

- идентификации Клиента в программе лояльности и выполнения соответствующих обязательств;

- проведения и анализа статистических и иных исследований для улучшений работы Сайта.

3.5. Компания обрабатывает персональные данные Участника договорных отношений для заключения и выполнения любых договорных обязательств, которые возникают между сторонами в ходе реализации деятельности Компании.

3.6. Персональные данные, обрабатываемые Компанией в рамках настоящей Политики, включают в себя: фамилию, имя, отчество Клиента, контактный номер телефона, адрес электронной почты (e-mail), место жительство, дата рождения.

3.7. Оператор может собирать и обрабатывать сведения, не являющимися Персональными данными, получаемые в процессе взаимодействия Клиента с Cайтом, с помощью таких технологий и как веб-протоколы, куки, веб-отметки.

Куки – небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере Клиента, который веб-клиент или веб-браузер пересылает веб-серверу при попытке открыть страницу Сайта. Применяется для сохранения данных на стороне Клиента, используется для: аутентификации пользователя; хранения персональных предпочтений и настроек Клиента; отслеживания состояния сеанса доступа Клиента; ведения статистики о пользователях.

Большинство веб-браузеров разрешают использование куки, однако можно изменить настройки для отказа от работы с куки или отслеживания пути их рассылки. При этом некоторые ресурсы Сайта могут работать некорректно, если работа куки в браузере будет запрещена.

Веб-отметки - помогают анализировать эффективность веб-сайтов, например, с помощью измерения числа посетителей или количества кликов, сделанных на ключевых позициях страницы Сайта.

 

4. Порядок и условия обработки Персональных данных

4.1. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств Оператор осуществляет обработку Персональных данных, как с использованием, так и без использования средств автоматизации. Действия, осуществляемые Оператором с Персональными данными, включают в себя: запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. 
4.2. Оператор при обработке Персональных данных придерживается следующих принципов:
- обработка Персональных данных осуществляется на законной и справедливой основе; ­

- Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации; ­

- цели обработки Персональных данных устанавливаются до начала такой обработки;­

- ведется сбор только тех Персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки; ­

- не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях несовместимых между собой; ­

- обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; ­

- обрабатываемые Персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законодательством.

4.3. Оператор обрабатывает Персональные данные при наличии одного из следующих условий:

- обработка Персональных данных осуществляется с согласия субъекта персональных данных на обработку его Персональных данных;

- обработка Персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

- обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

- обработка Персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- осуществляется обработка Персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

- осуществляется обработка Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.4. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку Персональных данных на основании заключаемого с Оператором договора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные законодательством Российской Федерации. Для каждого третьего лица в договоре определяются перечень действий с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку Персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Персональных данных при их обработке, указываются требования к защите обрабатываемых Персональных данных в соответствии с законодательством Российской Федерации.

4.5. Оператор не осуществляет трансграничную передачу Персональных данных.

4.6. Оператор не принимает на основании исключительно автоматизированной обработки Персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.7. Сроки обработки (хранения) Персональных данных определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом персональных данных, требованиями федеральных законов.

 

5. Меры по обеспечению безопасности Персональных данных при их обработке

5.1. Под безопасностью Персональных данных Оператор понимает защищенность Персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных и принимает необходимые правовые, организационные и технические меры для защиты Персональных данных.

5.2. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством.

5.3. Оператор для защиты Персональных данных предпринимает следующие меры: ­

- назначает лицо, ответственное за организацию обработки Персональных данных, и лицо, ответственное за обеспечение безопасности Персональных данных; ­

- разрабатывает и утверждает локальные акты по вопросам обработки и защиты Персональных данных; ­

- устанавливает правила доступа к Персональным данным, обрабатываемым в информационной системе Персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с Персональными данными в информационной системе Персональных данных;

- обучает и знакомит работников Компании, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации о Персональных данных, в том числе с требованиями к защите Персональных данных;

- использует только сертифицированное программное обеспечение;

- определяет угрозы безопасности Персональных данных при их обработке в информационных системах Персональных данных;

- применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;

- оценивает эффективность принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных;

- обнаруживает факты несанкционированного доступа к Персональным данным и принимает меры по недопущению подобных инцидентов в дальнейшем;

- контролирует принимаемые меры по обеспечению безопасности Персональных данных и уровня защищенности информационных систем Персональных данных; ­

- соблюдает условия, исключающие несанкционированный доступ к материальным носителям с Персональными данными.

 

6. Права и обязанности субъектов персональных данных, а также Оператора в части обработки Персональных данных

6.1. Субъект персональных данных имеет право получить от Оператора:

- подтверждение факта обработки Персональных данных и сведения о наличии Персональных данных, относящихся к соответствующему субъекту персональных данных;

- сведения о правовых основаниях и целях обработки Персональных данных;

- сведения о применяемых Оператором способах обработки Персональных данных;

- сведения о наименовании и местонахождении Компании;

- сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Компанией или на основании федерального законодательства;

- перечень обрабатываемых Персональных данных, относящихся к субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких Персональных данных не предусмотрен федеральным законодательством;

- сведения о сроках обработки Персональных данных, в том числе о сроках их хранения;

- сведения о порядке осуществления субъектом персональных данных прав, предусмотренных Законодательством;

- наименование (Ф.И.О.) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;

- иные сведения, предусмотренные Законом или другими нормативно-правовыми актами Российской Федерации;

- требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- отозвать свое согласие на обработку Персональных данных в любой момент;

- требовать устранения неправомерных действий Оператора в отношении его Персональных данных;

- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке в случае, если субъект Персональных данных считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований законодательства, или иным образом нарушает его права и свободы;

- на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.

6.2. Субъект персональных данных обязан не предпринимать действий, нарушающие законодательство Российской Федерации или нормы международного права, в том числе в сфере авторского права, интеллектуальной собственности, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта.

6.3. Оператор в процессе обработки персональных данных обязан:

- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его Персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;

- разъяснить субъекту персональных данных юридические последствия отказа предоставить Персональные данные, если предоставление Персональных данных является обязательным в соответствии с федеральным законодательством;

- предоставить субъектам персональных данных и/или их представителям безвозмездно возможность ознакомления с Персональными данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;

- осуществить блокирование неправомерно обрабатываемых Персональных данных, относящихся к субъекту персональных данных, или обеспечить их блокирование с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;

- уточнить Персональные данные либо обеспечить их уточнение в течение 7 рабочих дней со дня представления сведений и снять блокирование Персональных данных, в случае подтверждения факта неточности Персональных данных на основании сведений, представленных субъектом персональных данных или его представителем;

- прекратить неправомерную обработку Персональных данных или обеспечить прекращение неправомерной обработки Персональных данных лицом, действующим по поручению Оператора, в случае выявления неправомерной обработки Персональных данных, осуществляемой Оператором или лицом, действующим на основании договора с Оператором, в срок, не превышающий 3 рабочих дней с даты этого выявления;

- прекратить обработку Персональных данных или обеспечить ее прекращение и уничтожить Персональные данные или обеспечить их уничтожение по достижения цели обработки Персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- прекратить обработку Персональных данных или обеспечить ее прекращение и уничтожить Персональных данных или обеспечить их уничтожение в случае отзыва субъектом персональных данных согласия на обработку Персональных данных, если Оператор не вправе осуществлять обработку Персональных данных без согласия субъекта персональных данных;

- вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение Персональных данных, а также факты предоставления Персональных данных по этим запросам.

 

7. Порядок получения разъяснений по вопросам обработки Персональных данных

7.1. Субъекты Персональных данных, чьи Персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих Персональных данных, обратившись лично в Компанию или направив соответствующий письменный запрос по адресу местонахождения Компании.

7.2. В случае направления официального запроса в Компанию в тексте запроса необходимо указать: фамилию, имя, отчество субъекта персональных данных; номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие наличие у субъекта персональных данных отношений с Компанией; информацию для обратной связи с целью направления Компанией ответа на запрос; подпись субъекта персональных данных.

7.3. В случае неисполнения положений настоящей Политики Компания несет ответственность в соответствии с действующим законодательством Российской Федерации.

товар добавлен в корзину

Podari24.com
2010-2019

принимаем к оплате:    оплатить заказ можно на карту Сбербанка    оплатить заказ можно на Yandex кошелек    оплатить заказ можно на Qiwi кошелек

В короткие сроки мы печатаем для Вас футболки с надписями, кружки с фото, чехлы на айфон с фамилиями, пазлы с фотографиями, подушки с фото, магниты на холодильник, виниловые наклейки на авто, конфеты с фото и не только.
Пользуясь сайтом вы соглашаетесь с политикой конфиденциальности