Соглашение на обработку персональных данных
1.1. Пользователь (Клиент) — лицо, размещающее заказы либо имеющие намерение приобрести или заказать товары и услуги на сайте https://shinapoint.ru.
1.2. Администрация Сайта (Компания) — ООО ТК «Байкал-Шина»
1.3. Интернет-магазин — Сайт, торгующий товарами в интернете, который позволяет Пользователям ознакомится с представленными товарами, их описанием и ценой, сформировать заказ на покупку с определенным товаром и выбрать способ доставки заказа в сети Интернет.
1.4. Сайт — совокупность логически связанных между собой веб-страниц по адресу https://shinapoint.ru.
1.5. Товар – объект материального мира, не изъятый из гражданского оборота и представленный к продаже на Сайт.
1.6. Заказ — оформленный надлежащим образом запрос Покупателя на покупку и получения товара, в соответствии с настоящими условиями.
1.7. Договор — соглашение между Компанией и Пользователем, служащее основанием для возникновения прав и обязанностей, в связи с которыми необходима обработка персональных данных Пользователя Компанией.
1.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), являющемуся Пользователем и необходимая Компании в связи с договорными отношениями и необходимая Компании в связи с намерением данного лица получить информацию об услугах Компании. Данная информация включает в себя:
- фамилия, имя, отчество;
- дата и место рождения;
- адрес проживания (регистрации);
- паспортные данные;
- сведения о доходах, имуществе и имущественных обязательствах;
- другая аналогичная информация, на основании которой возможна безошибочная идентификация субъекта персональных данных;
- иная информация, необходимая для выполнения Компанией обязательств.
1.9. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.10. Конфиденциальность персональных данных – обязательное для соблюдения назначенным ответственным лицом, получившим доступ к персональным данным Пользователей, требование не допускать их распространения без согласия данных субъектов персональных данных или иного законного основания;
1.11. Распространение персональных данных - действия, направленные на передачу персональных данных Пользователей определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или представление доступа к персональным данным Пользователей каким-либо иным способом;
1.12. Использование персональных данных - действия (операции) с персональными данными, совершаемые уполномоченным должностным лицом Компании в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Пользователей либо иным образом затрагивающих их права и свободы или права и свободы других лиц;
1.13. Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;
1.14. Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных Пользователей или в результате которых уничтожаются материальные носители персональных данных;
1.15. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;
1.16. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
1.17.Информация - сведения (сообщения, данные) независимо от формы их представления;
1.18. Документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
2. Общие положения
2.1. Настоящие Положение является официальным документом Общества с ограниченной ответственностью Торговая Компания «Байкал-Шина», расположенного по адресу: г. Иркутск, ул. Ракитная, 20 (далее – Администрация Сайта), и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-сайта https://shinapoint.ru (далее – Сайт) и его сервисов (далее – Пользователи).
2.2. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях Сайта, регулируются настоящим Положением, иными официальными документами Администрации Сайта и действующим законодательством Российской Федерации.
2.3. Целью настоящих Правил является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
2.4. Заполняя форму заказа или регистрируясь на сайте интернет-магазина Пользователь дает Согласие Администрации Сайта на обработку своих персональных данных, указанных Пользователем в Заказе или при регистрации на сайте, в том числе на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, передачу персональных данных. При обработке персональных данных Администрация Сайта использует следующие способы: автоматизированный, неавтоматизированный, смешанный. В случае несогласия Пользователя с условиями Положения использование Сайта и его сервисов должно быть немедленно прекращено.
2.5. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед Пользователем.
3. Порядок ввода в действие и изменения Положения
3.1. Положение вступает в силу с момента его утверждения Генеральным директором и действует бессрочно, до замены его новым Положением.
3.2. Действующая редакция Положения, являющимся публичным документом, доступна любому Пользователю сети Интернет. Администрация Сайта вправе вносить любые изменения в Положение. При внесении изменений в Положение уведомляет об этом Пользователей путем размещения новой редакции на Сайте по постоянному адресу.
4. Условия обработки персональных данных Пользователей и её передачи третьим лицам
4.1. Администрация Сайта хранит персональную информацию Пользователей в соответствии с внутренними регламентами (определенным порядком) хранения информации.
4.2. При обработке персональных данных Администрация Сайта не ограничена в применении способов их обработки.
4.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.
4.4. Администрация Сайта вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия;
- Передача необходима для использования Пользователем определенных функций Сайта, либо для исполнения определенного соглашения или договора с Пользователем;
- Передача предусмотрена законодательством РФ;
- В целях обеспечения возможности защиты прав и законных интересов Администрации Сайта или третьих лиц.
- В результате обработки персональной информации Пользователя путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Администрации Сайта.
4.5. При обработке персональных данных Пользователей Администрация Сайта руководствуется Федерального закона №152-ФЗ «О персональных данных».
4.6. Согласие на обработку персональных данных даётся Пользователем до достижения целей обработки персональных данных или до момента утраты необходимости в достижении таких целей.
5. Цели обработки информации
5.1. Администрация Сайта осуществляет обработку информации о Пользователях, в том числе их персональных данных, исключительно для целей исполнения договора между Пользователем и Администрацией Сайта, доставки товара, информирования Пользователя.
5.2. Администрация Сайта собирает и хранит только ту персональную информацию, которая необходима для предоставления услуг Администрацией Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
5.3. Персональную информацию Пользователя Администрация Сайта обрабатывает в следующих целях:
- Связь с Пользователем, в том числе направление уведомлений, предложений, запросов и информации, касающихся товаров и услуг Администрации Сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя.
- Развитие функциональных возможностей и улучшение качества Сайта;
- Проведение статистических и прочих исследований, на основе обезличенных данных.
6. Состав и получение персональных данных Пользователя
6.1. Под персональными данными Пользователя понимается персональная информация, которую Пользователь предоставляет о себе при заключении и исполнении договоров с Администрацией Сайта, а также при использовании Пользователем формы обратной связи («Заказать звонок») и отправки заявки для оформления Заказа онлайн на сайте.
6.2. Персональные данные Пользователей включают в себя:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты или сведения о других способах связи;
- адрес доставки
- дополнительные данные: дата рождения, данные об общегражданском паспорте РФ: серия и номер паспорта, дата его выдачи, наименование органа, выдавшего паспорт и другие.
6.3. Администрация Сайта вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Администрации Сайта, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
6.4. Источником информации обо всех персональных данных Пользователей является непосредственно Пользователь. Если персональные данные возможно получить только у третьей стороны, то Администрация Сайта должна быть заранее в письменной форме уведомлена об этом.
6.5. Обработка персональных данных Пользователей возможна только с их согласия либо без их согласия в случаях, предусмотренных законодательством РФ.
6.6. Иная информация о Пользователях, обрабатываемая Администрацией Сайта. Администрация Сайта обрабатывает также иную информацию о Пользователях, которая включает в себя:
- информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
- информация, полученная в результате действий Пользователя на Сайте;
- информация, необходимая для идентификации Пользователя.
7. Обработка персональных данных Пользователя
7.1. Обработка персональных данных осуществляется на основе принципов:
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
7.2. Сбор персональных данных.
- Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также при оформлении заказа и заполнения формы обратной связи.
7.3. Хранение и использование персональных данных.
- Персональные данные Пользователей хранятся на электронных носителях, а также при необходимости на бумажных носителях.
- Персональные данные Пользователей обрабатываются в течении всего срока действия соответствующего Договора, а также хранятся не менее 5 лет после его прекращения, с соблюдением всех установленных данным Положением и действующим законодательством требований. После истечения указанного срока Администрация Сайта вправе принять решение об уничтожении персональных данных.
7.4. Передача персональных данных.
- Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящим Положением и договором.
- При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Администрации Сайта с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.
7.5. Уничтожение персональных данных.
- После достижения цели обработки персональных данных Администрация Сайта обязана прекратить обработку персональных данных Пользователей и уничтожить их персональные данные.
8. Меры по защите информации о Пользователях
8.1. Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. Для авторизации доступа к Сайту используется логин и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
9. Обеспечение неограниченного доступа к настоящему положению
9.1. Администрация Сайта во исполнение требований п.2. ст.18.1. Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных» для обеспечения неограниченного доступа к сведениям о реализуемых Администрацией Сайта мероприятиях по защите персональных данных, и к документам, определяющим политику Администрации Сайта в отношении обработки персональных данных, размещает текст настоящего Положения на своем общедоступном сайте: https://shinapoint.ru.
10. Список использованных законодательных и нормативных актов
Разработка настоящего Положения осуществлена в соответствии со следующими нормативными документами:
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»
- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Федеральный закон от 19 декабря 2005 года № 160-ФЗ «О ратификации Конвенции Совета Европы «О защите физических лиц при автоматической обработке персональных данных»
- Указ Президента Российской Федерации от 6 марта 1997 года № 188 «Об утверждении Перечня сведений конфиденциального характера»
- Постановление Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
- Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
Настоящее согласие распространяется на следующие Ваши персональные данные: фамилия, имя и отчество, адрес электронной почты, почтовый адрес доставки заказов, контактный телефон, платёжные реквизиты.
Срок действия согласия является неограниченным. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомления на адрес: 000000, г. Иркутск, ул. Ракитная, д. 20 с пометкой «Отзыв согласия на обработку персональных данных».
Обращаем ваше внимание, что отзыв согласия на обработку персональных данных влечёт за собой удаление Вашей учётной записи с Интернет-сайта (shinapoint.ru), а также уничтожение записей, содержащих ваши персональные данные, в системах обработки персональных данных компании, что может сделать невозможным пользование интернет-сервисами компании ООО ТК «Байкал-Шина».
Настоящее согласие действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации.