ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В целях выполнения норм действующего законодательства Российской Федерации в полном объеме Индивидуальный предприниматель Егунова Ольга Сергеевна, ИНН 246312308882 (Компания) считает важнейшими своими задачами соблюдение принципов обработки персональных данных, предусмотренных законодательством Российской Федерации, конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
1.2. Настоящая политика организации обработки и обеспечения безопасности персональных данных потребителей, пользователей интернет-сайта www.vsesmotryat.ru Индивидуального предпринимателя Егуновой Ольги Сергеевны характеризуется следующими признаками:
- разработана на основе требований нормативных и правовых документов в сфере защиты и обработки персональных данных: Конституции РФ; Гражданского кодекса, Федеральных законов РФ «О персональных данных», «О безопасности», «Об информации, информационных технологиях и защите информации», «О коммерческой тайне», «О связи», «Об обществах с ограниченной ответственностью», «О техническом регулировании», Постановлений Правительства РФ, Приказов ФСТЭК России и другими нормативно-правовыми актами РФ;
- раскрывает способы и принципы обработки оператором персональных данных, права и обязанности оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых оператором в целях обеспечения безопасности персональных данных при их обработке;
- основанием для обработки персональных данных является Согласие на обработку персональных данных;
- является общедоступным документом, декларирующим концептуальные основы деятельности оператора при обработке и защите персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
2.1. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.4. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.
3. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Компанией производится в целях:
- для регистрации/авторизации на сайте www.vsesmotryat.ru;
- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем является субъект персональных данных
- для оценки и анализа работы Компании в процессе исполнения обязательств по Договору;
- для определения победителя в стимулирующих мероприятиях, проводимых Компанией.
- проведение рекламных и маркетинговых акций, в том числе рекламных и маркетинговых акций третьих лиц;
- идентификации пользователей сайта Компании в сети интернет;
- выполнения иных требований законодательства Российской Федерации.
- Компания вправе с согласия Покупателя отправлять информационные, в том числе рекламные сообщения, на его электронную почту и мобильный телефон. Факт проставления «галочки» пользователем в соответствующей веб-форме является достаточной формой согласия на получение указанных выше сообщений. Сервисные сообщения, информирующие Покупателя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Покупателем.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Компания осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:
- потребители продукции и их законные представители — физические лица и их представители, которые являются покупателями, конечными пользователями, заказчиками продукции Компании, давших согласие на обработку персональных данных
- пользователи/посетители интернет-сайта — физические лица, посещающие и (или) использующие интернет-сайты Компании, давших согласие на обработку персональных данных
- пользователи мобильных приложений — физические лица, использующие мобильные приложения Компании.
4.2. Компания обрабатывает персональные данные субъектов персональных данных в соответствии с целями, указанными в настоящей Политике.
5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
- получать полную информацию об их персональных данных, обрабатываемых Компанией;
- уточнять свои персональные данные, требовать их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
- отзывать согласия на обработку персональных данных
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
- отказаться от получения рекламной и другой информации без объяснения причин отказа в любое время. Сервисные сообщения, информирующие Субъекта о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены.
5.2. Субъект персональных данных обязан:
- предоставлять Компании только достоверные данные о себе, а также предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Компании об уточнении (обновлении, изменении) своих персональных данных.
- в целях повышения эффективности и ускорения рассмотрения обращений и жалоб субъекты персональных данных могут заполнить и предоставить Компании соответствующий бланк — Приложение №1 и Приложение №2 настоящей Политики.
6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ
6.1. Компания имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора;
6.2. Компания обязана:
- обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
- при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию об обработке персональных данных;
- разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с законодательством Российской Федерации предоставление таких данных и (или) получение согласия являются обязательными;
- рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
7. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Компания вправе производить обработку следующих категорий персональных данных: Фамилия, имя, отчество (в том числе прежние); пол; дата рождения; адрес места жительства, паспортные данные или данные иного документа, удостоверяющего личность (вид, серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется)); контактная информация (номер телефона, адрес электронной почты); а также иной указанной информации.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется Компанией при условии получения согласия субъекта персональных данных, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия.
8.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.
8.3. Согласие дается в любой позволяющей подтвердить факт его получения форме. В случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме.
8.4. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Компании почтовым отправлением.
8.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
8.6. Срок обработки персональных данных клиентов Компании, согласие на обработку персональных данных и иные вышеуказанные действия предоставляется субъектом персональных данных без ограничения срока действия. Срок обработки персональных данных иных субъектов персональных данных определяется Компанией как срок, необходимый для достижения целей обработки, если иное не указано в согласии на обработку персональных данных, предоставленной субъектом персональных данных.
9. СБОР И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Сбор персональных данных осуществляется следующими способами:
- ввод или сообщение иным образом персональных данных непосредственно субъектом персональных данных на сайте в сети Интернет, через Мобильное приложение, контактный центр или социальные сети;
- сбор персональных данных ИП при обращении субъекта персональных данных в розничный магазин с намерением вступить в программу лояльности;
- Компания вправе использовать технологию "cookies". "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам.
- Компания получает информацию об ip-адресе Покупателя Сайта. Данная информация не используется для установления личности Покупателя.
- Компания вправе осуществлять записи телефонных разговоров с Покупателем. При этом Компания обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам.
- факт проставления галочки в графе ознакомлен и согласен с настоящей Политикой на Сайте www.vsesmotryat.ru с учетом предварительного ознакомления с настоящей Политикой является достаточной формой согласия на обработку персональных данных пользователя сайта. Таким образом Покупатель подтверждает, что его согласие является конкретным, информированным и сознательным. Субъект обязан предоставлять достоверные сведения о себе и своевременно сообщать об изменении своих персональных данных. Компания имеет право проверять достоверность данных, предоставленных субъектом, сверяя эти данные с уже имеющимися у Компании документами.
9.2. Хранение Персональных данных осуществляется следующими способами: на бумажных носителях; в виде анкет и иных документов за личной подписью субъекта персональных данных по установленной Компанией форме на бумажном носителе; на электронных носителях; на электронных носителях, размещенных на серверах Компании, а также системах резервного копирования; на электронных носителях, размещенных в серверах, арендуемых Компанией у хостинг-провайдеров. В процессе хранения персональных данных Компания обеспечивается их сохранность и доступ к персональным данным исключительно уполномоченных лиц.
10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Компания при осуществлении своей деятельности может передавать персональные данные субъектов в строгом соответствии с требованиями законодательства Российской Федерации, локальных актов и при надлежащем обеспечении безопасности этих данных. Передача персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Компания принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональных данных, а также от иных неправомерных действий с ними. К этим мерам относятся, в частности, создание необходимых условий для работы с персональными данными; организация учета документов, содержащих персональные данные; организация работы с информационными системами, в которых обрабатываются персональные данные; хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
11.2. Компания требует, чтобы организации, действующие по нашему поручению, защищали любые персональные данные, которые они могут получить, в соответствии с настоящей Политикой конфиденциальности и защиты персональных данных. Таким организациям запрещено использовать персональные данные в каких-либо иных целях, которые не указаны в настоящей Политике конфиденциальности и защиты персональных данных.
12. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Обработка персональных данных прекращается или обеспечивается её прекращение в следующих случаях, если иное не установлено законодательством Российской Федерации:
- по достижении целей обработки или при утрате необходимости в их достижении;
- по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных — если персональные данные являются неполными, устаревшими, недостоверными или не являются необходимыми для заявленной цели обработки;
- при отзыве субъектом персональных данных согласия на обработку своих персональных данных, если такое согласие требуется в соответствии с федеральным законодательством;
13. ДОСТУП К ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
13.1. Действующая редакция Политики конфиденциальности на бумажном носителе хранится по адресу: 660077, г. Красноярск, ул. Молокова, д. 40, кв.38
13.2. Электронная версия действующей редакции Политики общедоступна на сайте Компании в сети Интернет по адресу: www.vsesmotryat.ru
14. ИЗМЕНЕНИЯ И ОБНОВЛЕНИЯ
14.1. Компания оставляет за собой право вносить изменения в Политику конфиденциальности.
14.2. Все изменения в настоящей Политике конфиденциальности вступают в силу с момента их публикации на сайте www.vsesmotryat.ru
Приложение № 1
Бланк запроса субъекта (представителя субъекта) персональных
данных на доступ, уточнение, блокирование или уничтожение
персональных данных
Я,_______________________________________________________________________________________
(фамилия, имя, отчество субъекта или представителя субъекта)
данные документа, удостоверяющего личность:
вид:
номер:
дата выдачи:
код подразделения:
кем выдан:
проживающий(ая) по адресу:
выбрать один из трёх вариантов, проставив любую отметку:
☐ действуя свободно, своей волей и в своем интересе
☐ являясь законным представителем в отношении представляемого лица1 ________________________
☐ являясь добровольным представителем на основании2________________________________________
Представляемое лицо:_____________________________________________________________________
(фамилия, имя, отчество субъекта или представителя субъекта)
данные документа, удостоверяющего личность:
вид:
номер:
дата выдачи:
код подразделения:
кем выдан:
проживающий(ая) по адресу:
прошу предоставить следующую информацию об обработке персональных данных ИП Егуновой О.С. (выбрать применимые варианты, проставив любую отметку):
☐ подтверждение факта обработки персональных данных;
☐ правовые основания и цели обработки персональных данных;
☐ обрабатываемые персональные данные, источник их получения;
☐ иные сведения, предусмотренные Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных» или другими федеральными
Ответ на запрос прошу отправить по адресу:__________________________________________________
Дата _________ /______________________ /
(подпись) (расшифровка подписи)
1Необходимо указать юридический статус (родитель, усыновитель, опекун, попечитель) законного представителя.
2Необходимо указать дату и номер (при его наличии) доверенности или иного уполномочивающего документа.
Приложение № 2
Бланк запроса субъекта (представителя субъекта) персональных
данных на доступ, уточнение, блокирование или уничтожение
персональных данных
Я,_______________________________________________________________________________________
(фамилия, имя, отчество субъекта или представителя субъекта)
данные документа, удостоверяющего личность:
вид:
номер:
дата выдачи:
код подразделения:
кем выдан:
проживающий(ая) по адресу:
выбрать один из трёх вариантов, проставив любую отметку:
☐ действуя свободно, своей волей и в своем интересе
☐ являясь законным представителем в отношении представляемого лица1 ________________________
☐ являясь добровольным представителем на основании2________________________________________
Представляемое лицо:_____________________________________________________________________
(фамилия, имя, отчество субъекта или представителя субъекта)
данные документа, удостоверяющего личность:
вид:
номер:
дата выдачи:
код подразделения:
кем выдан:
проживающий(ая) по адресу:
прошу [уточнить, блокировать, уничтожить – нужное подчеркнуть] следующие персональные данные, обрабатываемые в ИП Егуновой О.С.
_________________________________________________________________________________________
(перечень уточняемых, блокируемых или уничтожаемых данных)
в связи с тем, что они являются (выбрать применимые варианты, проставив любую отметку):
☐ неполными;
☐ устаревшими;
☐ недостоверными;
☐ незаконно полученными;
☐ не являются необходимыми для заявленной цели обработки.
Блокировать данные прошу (заполняется только при требовании блокировки обрабатываемых персональных данных) до [уточнения; уничтожения] – нужное подчеркнуть
При уточнении прошу использовать следующую информацию (заполняется только при требовании уточнения обрабатываемых персональных данных):
_________________________________________________________________________________________
_________________________________________________________________________________________
Ответ на запрос прошу отправить по адресу:__________________________________________________
Дата _________ /______________________ /
(подпись) (расшифровка подписи)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В целях выполнения норм действующего законодательства Российской Федерации в полном объеме Индивидуальный предприниматель Егунова Ольга Сергеевна, ИНН 246312308882 (Компания) считает важнейшими своими задачами соблюдение принципов обработки персональных данных, предусмотренных законодательством Российской Федерации, конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
1.2. Настоящая политика организации обработки и обеспечения безопасности персональных данных потребителей, пользователей интернет-сайта www.vsesmotryat.ru Индивидуального предпринимателя Егуновой Ольги Сергеевны характеризуется следующими признаками:
- разработана на основе требований нормативных и правовых документов в сфере защиты и обработки персональных данных: Конституции РФ; Гражданского кодекса, Федеральных законов РФ «О персональных данных», «О безопасности», «Об информации, информационных технологиях и защите информации», «О коммерческой тайне», «О связи», «Об обществах с ограниченной ответственностью», «О техническом регулировании», Постановлений Правительства РФ, Приказов ФСТЭК России и другими нормативно-правовыми актами РФ;
- раскрывает способы и принципы обработки оператором персональных данных, права и обязанности оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых оператором в целях обеспечения безопасности персональных данных при их обработке;
- основанием для обработки персональных данных является Согласие на обработку персональных данных;
- является общедоступным документом, декларирующим концептуальные основы деятельности оператора при обработке и защите персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
2.1. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.4. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.
3. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Компанией производится в целях:
- для регистрации/авторизации на сайте www.vsesmotryat.ru;
- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем является субъект персональных данных
- для оценки и анализа работы Компании в процессе исполнения обязательств по Договору;
- для определения победителя в стимулирующих мероприятиях, проводимых Компанией.
- проведение рекламных и маркетинговых акций, в том числе рекламных и маркетинговых акций третьих лиц;
- идентификации пользователей сайта Компании в сети интернет;
- выполнения иных требований законодательства Российской Федерации.
- Компания вправе с согласия Покупателя отправлять информационные, в том числе рекламные сообщения, на его электронную почту и мобильный телефон. Факт проставления «галочки» пользователем в соответствующей веб-форме является достаточной формой согласия на получение указанных выше сообщений. Сервисные сообщения, информирующие Покупателя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Покупателем.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Компания осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:
- потребители продукции и их законные представители — физические лица и их представители, которые являются покупателями, конечными пользователями, заказчиками продукции Компании, давших согласие на обработку персональных данных
- пользователи/посетители интернет-сайта — физические лица, посещающие и (или) использующие интернет-сайты Компании, давших согласие на обработку персональных данных
- пользователи мобильных приложений — физические лица, использующие мобильные приложения Компании.
4.2. Компания обрабатывает персональные данные субъектов персональных данных в соответствии с целями, указанными в настоящей Политике.
5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право:
- получать полную информацию об их персональных данных, обрабатываемых Компанией;
- уточнять свои персональные данные, требовать их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки;
- отзывать согласия на обработку персональных данных
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
- отказаться от получения рекламной и другой информации без объяснения причин отказа в любое время. Сервисные сообщения, информирующие Субъекта о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены.
5.2. Субъект персональных данных обязан:
- предоставлять Компании только достоверные данные о себе, а также предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
- сообщать Компании об уточнении (обновлении, изменении) своих персональных данных.
- в целях повышения эффективности и ускорения рассмотрения обращений и жалоб субъекты персональных данных могут заполнить и предоставить Компании соответствующий бланк — Приложение №1 и Приложение №2 настоящей Политики.
6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ
6.1. Компания имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора;
6.2. Компания обязана:
- обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
- при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию об обработке персональных данных;
- разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с законодательством Российской Федерации предоставление таких данных и (или) получение согласия являются обязательными;
- рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
7. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Компания вправе производить обработку следующих категорий персональных данных: Фамилия, имя, отчество (в том числе прежние); пол; дата рождения; адрес места жительства, паспортные данные или данные иного документа, удостоверяющего личность (вид, серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется)); контактная информация (номер телефона, адрес электронной почты); а также иной указанной информации.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется Компанией при условии получения согласия субъекта персональных данных, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия.
8.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.
8.3. Согласие дается в любой позволяющей подтвердить факт его получения форме. В случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме.
8.4. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Компании почтовым отправлением.
8.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
8.6. Срок обработки персональных данных клиентов Компании, согласие на обработку персональных данных и иные вышеуказанные действия предоставляется субъектом персональных данных без ограничения срока действия. Срок обработки персональных данных иных субъектов персональных данных определяется Компанией как срок, необходимый для достижения целей обработки, если иное не указано в согласии на обработку персональных данных, предоставленной субъектом персональных данных.
9. СБОР И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Сбор персональных данных осуществляется следующими способами:
- ввод или сообщение иным образом персональных данных непосредственно субъектом персональных данных на сайте в сети Интернет, через Мобильное приложение, контактный центр или социальные сети;
- сбор персональных данных ИП при обращении субъекта персональных данных в розничный магазин с намерением вступить в программу лояльности;
- Компания вправе использовать технологию "cookies". "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам.
- Компания получает информацию об ip-адресе Покупателя Сайта. Данная информация не используется для установления личности Покупателя.
- Компания вправе осуществлять записи телефонных разговоров с Покупателем. При этом Компания обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам.
- факт проставления галочки в графе ознакомлен и согласен с настоящей Политикой на Сайте www.vsesmotryat.ru с учетом предварительного ознакомления с настоящей Политикой является достаточной формой согласия на обработку персональных данных пользователя сайта. Таким образом Покупатель подтверждает, что его согласие является конкретным, информированным и сознательным. Субъект обязан предоставлять достоверные сведения о себе и своевременно сообщать об изменении своих персональных данных. Компания имеет право проверять достоверность данных, предоставленных субъектом, сверяя эти данные с уже имеющимися у Компании документами.
9.2. Хранение Персональных данных осуществляется следующими способами: на бумажных носителях; в виде анкет и иных документов за личной подписью субъекта персональных данных по установленной Компанией форме на бумажном носителе; на электронных носителях; на электронных носителях, размещенных на серверах Компании, а также системах резервного копирования; на электронных носителях, размещенных в серверах, арендуемых Компанией у хостинг-провайдеров. В процессе хранения персональных данных Компания обеспечивается их сохранность и доступ к персональным данным исключительно уполномоченных лиц.
10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Компания при осуществлении своей деятельности может передавать персональные данные субъектов в строгом соответствии с требованиями законодательства Российской Федерации, локальных актов и при надлежащем обеспечении безопасности этих данных. Передача персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Компания принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональных данных, а также от иных неправомерных действий с ними. К этим мерам относятся, в частности, создание необходимых условий для работы с персональными данными; организация учета документов, содержащих персональные данные; организация работы с информационными системами, в которых обрабатываются персональные данные; хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
11.2. Компания требует, чтобы организации, действующие по нашему поручению, защищали любые персональные данные, которые они могут получить, в соответствии с настоящей Политикой конфиденциальности и защиты персональных данных. Таким организациям запрещено использовать персональные данные в каких-либо иных целях, которые не указаны в настоящей Политике конфиденциальности и защиты персональных данных.
12. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Обработка персональных данных прекращается или обеспечивается её прекращение в следующих случаях, если иное не установлено законодательством Российской Федерации:
- по достижении целей обработки или при утрате необходимости в их достижении;
- по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных — если персональные данные являются неполными, устаревшими, недостоверными или не являются необходимыми для заявленной цели обработки;
- при отзыве субъектом персональных данных согласия на обработку своих персональных данных, если такое согласие требуется в соответствии с федеральным законодательством;
13. ДОСТУП К ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
13.1. Действующая редакция Политики конфиденциальности на бумажном носителе хранится по адресу: 660077, г. Красноярск, ул. Молокова, д. 40, кв.38
13.2. Электронная версия действующей редакции Политики общедоступна на сайте Компании в сети Интернет по адресу: www.vsesmotryat.ru
14. ИЗМЕНЕНИЯ И ОБНОВЛЕНИЯ
14.1. Компания оставляет за собой право вносить изменения в Политику конфиденциальности.
14.2. Все изменения в настоящей Политике конфиденциальности вступают в силу с момента их публикации на сайте www.vsesmotryat.ru
Приложение № 1
Бланк запроса субъекта (представителя субъекта) персональных
данных на доступ, уточнение, блокирование или уничтожение
персональных данных
Я,_______________________________________________________________________________________
(фамилия, имя, отчество субъекта или представителя субъекта)
данные документа, удостоверяющего личность:
вид:
номер:
дата выдачи:
код подразделения:
кем выдан:
проживающий(ая) по адресу:
выбрать один из трёх вариантов, проставив любую отметку:
☐ действуя свободно, своей волей и в своем интересе
☐ являясь законным представителем в отношении представляемого лица1 ________________________
☐ являясь добровольным представителем на основании2________________________________________
Представляемое лицо:_____________________________________________________________________
(фамилия, имя, отчество субъекта или представителя субъекта)
данные документа, удостоверяющего личность:
вид:
номер:
дата выдачи:
код подразделения:
кем выдан:
проживающий(ая) по адресу:
прошу предоставить следующую информацию об обработке персональных данных ИП Егуновой О.С. (выбрать применимые варианты, проставив любую отметку):
☐ подтверждение факта обработки персональных данных;
☐ правовые основания и цели обработки персональных данных;
☐ обрабатываемые персональные данные, источник их получения;
☐ иные сведения, предусмотренные Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных» или другими федеральными
Ответ на запрос прошу отправить по адресу:__________________________________________________
Дата _________ /______________________ /
(подпись) (расшифровка подписи)
1Необходимо указать юридический статус (родитель, усыновитель, опекун, попечитель) законного представителя.
2Необходимо указать дату и номер (при его наличии) доверенности или иного уполномочивающего документа.
Приложение № 2
Бланк запроса субъекта (представителя субъекта) персональных
данных на доступ, уточнение, блокирование или уничтожение
персональных данных
Я,_______________________________________________________________________________________
(фамилия, имя, отчество субъекта или представителя субъекта)
данные документа, удостоверяющего личность:
вид:
номер:
дата выдачи:
код подразделения:
кем выдан:
проживающий(ая) по адресу:
выбрать один из трёх вариантов, проставив любую отметку:
☐ действуя свободно, своей волей и в своем интересе
☐ являясь законным представителем в отношении представляемого лица1 ________________________
☐ являясь добровольным представителем на основании2________________________________________
Представляемое лицо:_____________________________________________________________________
(фамилия, имя, отчество субъекта или представителя субъекта)
данные документа, удостоверяющего личность:
вид:
номер:
дата выдачи:
код подразделения:
кем выдан:
проживающий(ая) по адресу:
прошу [уточнить, блокировать, уничтожить – нужное подчеркнуть] следующие персональные данные, обрабатываемые в ИП Егуновой О.С.
_________________________________________________________________________________________
(перечень уточняемых, блокируемых или уничтожаемых данных)
в связи с тем, что они являются (выбрать применимые варианты, проставив любую отметку):
☐ неполными;
☐ устаревшими;
☐ недостоверными;
☐ незаконно полученными;
☐ не являются необходимыми для заявленной цели обработки.
Блокировать данные прошу (заполняется только при требовании блокировки обрабатываемых персональных данных) до [уточнения; уничтожения] – нужное подчеркнуть
При уточнении прошу использовать следующую информацию (заполняется только при требовании уточнения обрабатываемых персональных данных):
_________________________________________________________________________________________
_________________________________________________________________________________________
Ответ на запрос прошу отправить по адресу:__________________________________________________
Дата _________ /______________________ /
(подпись) (расшифровка подписи)
