1.Общие положения
1.1. Политика в отношении обработки персональных данных (далее –«Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатываетООО «АЙРОН КИНГ» и ООО «Технологии Роста» (далее –«Оператор»).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», и является общедоступным документом.
1.4. Действие настоящей Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
1.5. Использование услуг Оператора означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
1.6. Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором и действует бессрочно до замены ее новой Политикой. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайте Оператора в сети Интернет, либо иным способом.
2.Сведения об обработке персональных данных
2.1. Операторобрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператор, работников Оператора и третьих лиц.
2.2. Оператор получает персональные данные непосредственно у субъектов, персональных данных (далее – «Персональные данные»).
2.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
2.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.Обработка персональных данных клиентов
3.1. Оператор обрабатывает персональные данные клиентов интернет-магазина в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее –«клиентов»).
3.2. Оператор обрабатывает персональные данные клиентов в целях соблюдения норм законодательства РФ, а также с целью:
- приема обращений и заявок от субъекта персональных данных -физических лиц;
- информирования о новых товарах, специальных акциях, предложенияхи новостных рассылках;
- заключения и выполнения условий договора с пользователем;
- предоставление доступа пользователям к функциональности сайта.
3.3. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого клиентами и/или их законными представителями путем совершения конклюдентных действий на интернет-сайте: http://www.ironking.ru/, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.
3.4. Операторобрабатывает персональные данные клиентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.
3.5. Операторможет обрабатывать следующие персональные данные клиентов:
- Фамилия, имя, отчество;
- Адрес;
- Номер контактного телефона;
- Адрес электронной почты,
- Данные платежных (банковских) реквизитов;
- Паспо ртные данные (серия, номер паспорта, кем и когда выдан);
- Пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP – адрес, сведения, получаемые при помощи cookies).
3.6. Не осуществляется обработка специальных категорий персональных данных:
- касающихся расовой, национальной принадлежности;
- политических взглядов, религиозных или философских убеждений;
- здоровья и интимной жизни.
3.7. Оператор в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Оператором извещает представителей Оператора об изменении своих персональных данных.
4.Сведения об обеспечении безопасности персональных данных
4.1. Операторпри обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивают их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям, приведенным в статье 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
4.3. В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ«О персональных данных»Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. Оператор, в частности, принял следующие меры:
- назначены ответственные за организацию обработки персональных данных;
- разработаны и внедрены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
- применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ«О персональных данных»;
- осуществляется внутренний контроль соответствия обработки персональных данныхФедерального закона от 27 июля 2006 г. № 152-ФЗ«О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Операторов в отношении обработки персональных данных, локальным актам Операторов;
- проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федерального закона от 27 июля 2006 г. № 152-ФЗ«О персональных данных»;
- работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- В дополнение к требованиям Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», у Оператора осуществляется комплекс мероприятий, направленных на защиту информации о клиентах, работниках и контрагентах.
5.Условия обработки персональных данных субъектов персональных данных и передача их третьим лицам
5.1. Передача персональных данных третьим лицам для выполнения договорных обязательств осуществляется только с согласия субъекта персональных данных. В случае реорганизации, продажи или иной передачи бизнеса (полностью или части) Оператора к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к получаемым им персональным данным.
5.2. Оператор может поручить обработку персональных данных другому лицу при выполнении следующих условий:
- получено согласие субъекта на поручение обработки персональных данных другому лицу;
- поручение обработки персональных данных осуществляется на основании заключаемого с этим лицом договора, разработанного с учетом требований Федерального закона РФ от 27 июля 2006 года № 152 «О персональных данных».
5.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных и несет ответственность перед Оператором. Оператор несет ответственность перед субъектом персональных данных за действия уполномоченного лица, которому Оператор поручил обработку персональных данных.
5.4. При обработке персональных данных субъектов Оператора руководствуется Федеральным законом РФ от 27 июля 2006 года № 152 «О персональных данных».
6.Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
- на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействийОператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
ООО «АЙРОН КИНГ» |
ООО «Технологии Роста» |