Политика конфиденциальности
Данная политика конфиденциальности относится к сайту под доменным именем www.petropump.ru. Эта страница содержит сведения о том, какую информацию мы (администрация сайта) или третьи лица могут получать, когда вы пользуетесь нашим сайтом.
(новая редакция, утверждена приказом единоличного исполнительного органа Общества No 7/19 от 11.11.2019г.)
Настоящая Политики конфиденциальности персональных данных (далее — Положение/ Политика конфиденциальности) действует в отношении всей информации, которую данный сайт может получить о Пользователе во время использования им сайта https://petropump.ru/.
Настоящая Политика конфиденциальности разработана в соответствии с действующим законодательством Российской Федерации о персональных данных, в том числе в соответствии с:
- Федеральным законом от 27.07.2006г. No 152-ФЗ «О персональных данных»
- Постановлением Правительства Российской Федерации от 01.11.2012г. No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства Российской Федерации от 15.09.2008 г. No687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 06 июля 2008г. No 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».
Целью данной Политики конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Основные понятия
«Оператор персональных данных» (далее — оператор, Компания, Интернет-Магазин) — Интернет-магазин "Крепкий Инструмент", расположенное по адресу: Российская Федерация, г. Москва, 1-й Магистральный тупик, д.5 А, комн.38, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Интернет-сайт» (далее — «Интернет-сайт», «Сайт») — сайт https://petropump.ru/, на котором любой Посетитель может ознакомиться с товарами и услугами Компании.
«Пользователь Сайта» — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
«Персональные данные» (далее — «Персональные данные», «Данные») — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1. Общие положения
1.1. Настоящая Политика конфиденциальности является юридически обязательным соглашением между Пользователем и Компанией, предметом которого является регулирование порядка и условий обработки персональных данных Пользователей.
1.2. Использование сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональной информации.
1.3. В случае несогласия с Политикой конфиденциальности Пользователь должен прекратить использование сайта Компании.
1.4. Настоящая Политика конфиденциальности вступает в силу с момента ее размещения на сайте и действует бессрочно до замены ее новой Политикой конфиденциальности или до внесения изменений в действующее законодательство о персональных данных.
1.5. Настоящая Политика конфиденциальности может быть изменена или дополнена Компанией в одностороннем порядке без какого- либо специального уведомления. Настоящая Политика конфиденциальности является открытым и общедоступным документом, размещенным на сайте Компании.
1.6. Компания рекомендует Пользователям регулярно проверять условия настоящей Политики конфиденциальности на предмет ее изменения и/или дополнения. Продолжение использования Сайта Пользователем после внесения изменений и/или дополнений в настоящую политику конфиденциальности означает принятие и согласие Пользователем таких изменений и/или дополнений.
1.7. Настоящая Политика конфиденциальности применяется только к сайту Компании. Компания не несет ответственность за сайты третьих лиц.
1.8. Администрация сайта не проверяет достоверность данных, предоставляемых Пользователем сайта.
2. Цели сбора персональных данных Пользователей
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Персональные данные Пользователей сайта обрабатываются в целях:
- установления с Пользователем сайта обратной связи, включая направление уведомлений, в том числе в форме ответов на запросы Пользователей;
- обработки запросов от Пользователя;
- предоставление Пользователю с его согласия специальных предложений, информации о ценах, новостной и рекламной рассылки и иных сведений от имени Компании.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователям путем заполнения формы на сайте Компании и включают в себя следующую информацию:
- фамилия, имя, отчество
- номер телефона
- адрес электронной почты (e-mail)
- куки (cookies)
Куки — это небольшие файлы данных, которые сохраняются на компьютере или устройстве Субъекта данных при посещении сайта Компании. Создание файла куки возможно только в том случае, если это разрешено в настройках веб-браузера Пользователя сайта. В любом браузере файлы куки доступны только для сайта Компании. Другие веб-сайты не имеют доступа к этим файлам. Пользователь сайта может отключить cookies в настройках используемого веб-браузера или мобильного устройства. Следует учесть, что некоторые функции сайта могут стать недоступными после отключения cookies.
3.2.
Администрация сайта защищает данные, которые автоматически передаются в процессе просмотра при посещении страниц, на которых установлен статистический скрипт системы:
– IP адрес;
– информация из cookies;
– время доступа;
– реферер (адрес предыдущей страницы).
3.3. Компания осуществляет сбор статистики об IP адресах посетителей сайта. Данная информация используется с целью выявления и решения технических проблем, для анализа аудитории посещающей сайт.
4. Способы и сроки обработки персональной информации
4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Пользователь соглашается с тем, что Компания вправе передавать его данные сотрудникам компании, которым необходимо выполнять рабочие функции, для которых требуется доступ к личной информации пользователей.
4.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным в законодательстве Российской Федерации.
4.4. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта) в Компании не обрабатываются. Компания не осуществляет трансграничную передачу Данных.
4.5. Компания принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- К таким мерам в соответствии с Законом, в частности, относятся:
назначение лица, ответственного за организацию обработки Данных, и лица, ответственного - за обеспечение безопасности Данных;
- разработка и утверждение локальных актов по вопросам обработки и защиты Данных;
- применение правовых, организационных и технических мер по обеспечению безопасности Данных:
- определение угроз безопасности Данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности Данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите Данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Данных; - применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценка эффективности принимаемых мер по обеспечению безопасности Данных до ввода в эксплуатацию информационной системы персональных данных;
- учет машинных носителей Данных, если хранение Данных осуществляется на машинных носителях;
- обнаружение фактов несанкционированного доступа к Данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- восстановление Данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к Данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с Данными в информационной системе персональных данных.
- контроль за принимаемыми мерами по обеспечению безопасности Данных и уровнем защищенности информационных систем персональных данных;
- оценка вреда, который может быть причинен субъектам Данных в случае нарушения требований Закона, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
- соблюдение условий, исключающих несанкционированный доступ к материальным носителям Данных и обеспечивающих сохранность Данных;
- ознакомление работников Компании, непосредственно осуществляющих обработку Данных, с положениями законодательства Российской Федерации о Данных, в том числе с требованиями к защите Данных, локальными актами по вопросам обработки и защиты Данных, и обучение работников Компании.
5. Заключительные положения
5.1. Настоящая Политика конфиденциальности регулируется и толкуется в соответствии с действующим законодательством Российской Федерации. Вопросы, не урегулированные Политикой конфиденциальности, подлежат разрешению в соответствии с законодательством Российской Федерации.
5.2. В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики конфиденциальности, Пользователь и Интернет-магазин приложат все усилия для их разрешения путем переговоров.
5.3. Настоящая Политика конфиденциальности вступает в силу с момента отправки Пользователем персональных данных на сайт и действует в течение неопределенного срока.
5.4. Если по тем или иным причинам одно или несколько положений настоящей Политики конфиденциальности будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность остальных положений.