-
- Использование сервисов сайта ru означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов сайта instrumenti.pro.
- Действие Политики распространяется на все персональные данные пользователей, обрабатываемые с применением средств автоматизации и без применения таких средств.
- Политика ИП Сюткин Сергей Игоревич (далее – ИП) в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных.
- Политика определяет права и обязанности работников ИП, порядок использования персональных данных в служебных целях, а также порядок взаимодействия по поводу обработки и защиты персональных данных. Политика обязательна к исполнению всеми работниками ИП, имеющими доступ к персональным данным.
- Политике имеет доступ любой субъект персональных данных. Актуальная версия Политики публикуется на сайте ru(далее – «Сайт»).
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), которую пользователь предоставляет о себе добровольно и самостоятельно в процессе использования Сервисов сайта.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных или персональные данные непосредственно, без возможности их восстановления.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (пользователю).
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Цели сбора персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных:
- Категории и перечень персональных данных:
- Фамилия, имя, отчество;
- Контактный номер телефона;
- Адрес электронной почты (e-mail);
- Адрес проживания;
- Дата рождения;
- Паспортные данные (серия, номер, кем выдан, дата выдачи);
- Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам сайта, адреса запрашиваемых страниц и иная подобная информация;
- Категории и перечень персональных данных:
Сбор указанных данных может осуществляться в том числе с использованием метрических программных средств, включая, но не ограничиваясь: Google Analytics, Яндекс Метрика и т.п. В случае использования указанного программного обеспечения возможна трансграничная передача персональных данных;
- Иная информация, которую пользователь предоставляет о себе добровольно и самостоятельно в процессе использования Сервисов сайта.
- Категории субъектов персональных данных:
- Пользователи (посетители) сайта, не зарегистрирован на сайте;
- Пользователи сайта, зарегистрированные на сайте;
- Физические лица (клиенты) и представители (работники) юридических лиц, контрагентов, приобретающие товары и услуги, в том числе путем использования сайта;
- Лица, с которыми заключены договоры гражданско-правового характера;
- Иные лица, каким-либо образом взаимодействующие с ИП в рамках осуществления последним предпринимательской деятельности.
- Целью обработки персональных данных является осуществление предпринимательской деятельности по реализации товаров и услуг с использованием сайта, в том числе для:
- Регистрация личного кабинета клиента (пользователя) на сайте и его обслуживание (сопровождение);
- Заключения и исполнения договоров с контрагентами;
- Информирование пользователя о товарах и услугах, проводимых акциях и иных стимулирующих продажи мероприятиях;
- Обеспечение обратной связи с пользователем (клиентом), предоставление возможности направления уведомлений, запросов, сообщений, связанных с использованием сайта и приобретения товаров и услуг на сайте, получение клиентской поддержки;
- Формирования подборки товаров в соответствии с предпочтениями пользователя, улучшение пользовательского интерфейса;
- Проведения рекламных акций, розыгрышей, организация конкурсов;
- Направления клиентам (пользователям) информационных сообщений о проводимых мероприятиях, реализуемых товарах и услугах;
- Проведения статистических мероприятий, маркетинговых исследований;
- Использования файлов cookies для идентификации (авторизации) зарегистрированных клиентов (пользователей), ведения статистики о пользователях сайта и их запросах.
- При обработке персональных данных осуществляется на основании и руководствуясь:
— Конституцией Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
— Постановлениями Правительства Российской Федерации в области защиты персональных данных и обеспечения их безопасности;
— Иными нормативно-правовыми актами в области обработки и защиты персональных данных;
— Настоящей Политикой;
— Согласиями на обработку персональных данных, получаемыми от субъектов персональных данных.
- Обработка персональных данных осуществляется на основе следующих принципов:
— Законности;
— Ограничения обработки персональных данных достижением конкретных, определенных и законных целей;
— Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— Недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
— Прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
— Осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
- Не подлежат обработке специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
- Персональные данные субъекта персональных данных не подлежат размещению в общедоступных источниках без его предварительного согласия.
- ИП вправе передавать персональные данные субъектов персональных данных третьим лицам для обработки по договору поручения, в том числе хостинг-провайдерам, с соблюдением условий конфиденциальности и требований к поручению обработки персональных данных, предусмотренных Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
- Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
- В рамках указанных целей сбора персональных данных, ИП вправе совершать любые действия (операции) или совокупность действий (операций), с использованием средств автоматизации или без использования таких средств, предусмотренные п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей данного субъектом персональных данных согласия.
- Обработка персональных данных осуществляется:
— в течение срока, на который было дано согласие;
— в течение срока, установленного соответствующим международным договором или законом;
— в течение срока действия договора;
— в течение срока, необходимого для исполнения соответствующего акта;
- Основанием обработки персональных данных является:
— согласие субъекта персональных данных;
— осуществление и выполнение возложенных на оператора законодательством Российской Федерации функций, полномочий и обязанностей;
— исполнение договора (пользовательского соглашения, оферты и т.п.), стороной которого является субъект персональных данных;
— обязательные мероприятия, в соответствии с действующим законодательством (опубликование, раскрытие персональных данных);
— исполнение судебного акта, акта должностного лица или органа, подлежащих обязательному исполнению;
— защита жизни и здоровья субъекта персональных данных, если получение согласия субъекта персональных данных не представляется возможным;
— осуществление прав и законных интересов ИП или третьих лиц, при условии, что при этом не нарушаются права субъекта персональных данных.
- При обработке персональных данных ИП принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В частности, принимаются следующие меры:
— Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
— Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
— Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
— Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— Регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
— Учет машинных носителей персональных данных;
— Проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
— Назначение лиц, ответственных за обеспечение безопасности персональных данных.
- Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- Субъект персональных данных вправе получать сведения: о подтверждении факта обработки персональных данных; о правовых основаниях и цели обработки персональных данных; о применяемых способах обработки персональных данных; о наименование и месте нахождения ИП; о лицах (за исключением работников ИП), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона; о перечне обрабатываемых персональных данных, относящихся к субъекту, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом; о сроках обработки персональных данных, в том числе о сроках их хранения; о порядке осуществления субъектом прав, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ; об осуществленной или о предполагаемой трансграничной передаче персональных данных; о наименование или ФИО и адреса лица, осуществляющего обработку персональных данных по поручению ИП, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;
- Субъект персональных данных вправе: отозвать своё согласие на обработку персональных данных; требовать устранения неправомерных действий ИП в отношение его персональных данных; обжаловать действия или бездействие ИП в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что ИП осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы; защищать свои права и законные интересы, в том числе требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.
- Субъекты персональных данных могут получить разъяснения по интересующим вопросам обработки персональных данных, в том числе, уточнить персональные данные или отозвать своё согласие на обработку персональных данных, направив в адрес ИП Сюткин С.И. запрос в письменном виде. В тексте запроса необходимо указать:
— фамилию, имя, отчество (при наличии) субъекта персональных данных;
— реквизиты документа, подтверждающего полномочия представителя субъекта персональных данных (в случае, если субъект персональных данных обращается к через представителя);
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, а также сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с ИП либо сведения, иным образом подтверждающие факт обработки персональных данных субъекта ИП;
— подпись субъекта персональных данных или его представителя.
Запрос также может быть подписан электронной подписью и направлен в форме электронного документа на адрес электронной почты info@instrumenti.pro.
- Согласие субъекта персональных данных на обработку индивидуальному предпринимателю его персональных данных:
Настоящим свободно, своей волей и в своем интересе даю согласие ИП Сюткин Сергей Игоревич (далее – Интернет-магазин «Эксклюзивный центр STIHL&Makita»), на автоматизированную и неавтоматизированную обработку моих персональных данных в соответствии со следующим перечнем:
— источник веб-сайт: www.instrumenti.pro (далее – Сайт Интернет-магазина «Эксклюзивный центр STIHL&Makita») и информация поискового или рекламного запроса;
— данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
— пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
— данные, характеризующие аудиторные сегменты;
— параметры сессии;
— данные о времени посещения;
— идентификатор пользователя, хранимый в cookie, для повышения осведомленности посетителей сайта Интернет-магазина «Эксклюзивный центр STIHL&Makita» о продуктах и услугах, предоставления релевантной рекламной информации и оптимизации рекламы.
Сбор указанных данных может осуществляться в том числе с использованием метрических программных средств, включая Google Analytics, Яндекс Метрика и т.п.
Также даю свое согласие на предоставление Интернет-магазином «Эксклюзивный центр STIHL&Makita» моих персональных данных как посетителя сайта www.instrumenti.pro, лицам, с которыми сотрудничает Интернет-магазин. Интернет-магазин «Эксклюзивный центр STIHL&Makita» вправе осуществлять обработку моих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, передача (распространение, предоставление, доступ).
Настоящее согласие вступает в силу с момента моего перехода на сайт Интернет-магазина «Эксклюзивный центр STIHL&Makita» — www.instrumenti.pro и действует в течение сроков, установленных действующим законодательством РФ.
- Настоящая Политика периодически актуализируется, в связи с чем ИП вправе в одностороннем порядке в любой момент изменять её условия. При этом, ИП не обязан уведомлять субъектов персональных данных о внесённых изменениях. Ип рекомендует субъектам персональных данных самостоятельно отслеживать настоящую Политику на предмет возможных изменений.