Политика конфедициальности
Общество с ограниченной ответственностью «Компания Лотос»
(ООО «Компания Лотос»)
УТВЕРЖДАЮ
Генеральный директор
ООО «Компания Лотос»
01.09.2022 С.Э. Борискин
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИНТЕРНЕТ МАГАЗИНА LOTOSTENT.RU
общества с ограниченной ответственностью «Компания Лотос»
(ООО «Компания Лотос»)
Подольск 01.09.2022
1. Общие положения
1.1. Настоящая Политика в отношении персональных данных интернет-магазина lotostent.ru (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и опубликована для неограниченного доступа на сайте: lotostent.ru (далее - Сайт).
1.2. Действие настоящего документа распространяется на все случаи обработки всех персональных данных пользователей Сайта (далее – субъектов персональных данных), как с применением средств автоматизации, так и без применения таковых.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте lotostent.ru.
1.4. Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных», «субъект персональных данных» и т.п. толкуются согласно их определению в Федеральном законе № 152-ФЗ «О персональных данных».
2. Термины и принятые сокращения
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес и другая информация.
Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ);
- распространение (в том числе передачу третьим лицам, участвующим в исполнении Договора-аферты);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится
невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
Субъект персональных данных (далее - Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
3. Области сбора персональных данных
Сбор персональных данных у пользователей сайта lotostent.ru осуществляется:
- при оформлении заказа;
- при регистрации личного кабинета;
- при запросе обратного звонка;
- при заполнении на сайте формы обратной связи.
4. Личные сведения субъекта персональных данных, обрабатываемые на сайте lotostent.ru
Оформляя заказ или совершая регистрацию на Сайте, а также при запросе обратного звонка или заполняя форму обратной связи, пользователь сайта соглашается на обработку следующих персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- логин от личного кабинета;
- почтовый адрес места жительства пользователя;
- адрес доставки товара;
- пол;
5. Цели обработки персональных данных:
ООО «Компания Лотос», являющаяся администратором интернет - магазина lotostent.ru и осуществляющая обработку персональных данных, самостоятельно и добровольно размещенных на сайте lotostent.ru субъектами персональных данных, гарантирует, что полученная от Субъекта информация будет использоваться исключительно для:
- аутентификации и подтверждения действий Субъекта;
- индивидуального учета клиентских заказов в целях исполнения договоров с клиентами;
- обработка и доставка заказов, созданных Субъектом на сайте;
- предоставление доступа Субъекту к специальной информации;
- повышения качества работы и оказываемых услуг;
- осуществления информирования о специальных предложениях и акциях, о новых товарах, предлагаемых интернет магазином (рассылка каталогов, информационных листовок, электронных сообщений на адреса клиентов с информацией и рекламными материалами, относящимся к потребительским товарам);
- предоставления Субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет магазина;
- установка с Субъектом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет магазина, оказания услуг, обработка запросов и заявок, рассмотрение и разрешение проблем или вопросов;
Пользователь интернет магазина lotostent.ru заполняя на Сайте форму регистрации, подтвержденной его логином и паролем, форму запроса обратного звонка или обратной связи с помощью электронной почты, а также размещая заказ на покупку товара, выражает свою волю и согласие на обработку его персональных данных.
В случае несогласия на обработку персональных данных, заказ и регистрация личного кабинета, а также запрос на обратную связь пользователя не могут быть оформлены.
5. Основные права и обязанности субъекта ПД
Субъект персональных данных имеет право:
требовать уточнения своих персональных данных, их блокирования или уничтожения, в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать перечень своих ПД, обрабатываемых Оператором и источник их получения;
получать информацию о сроках обработки своих ПД, в том числе о сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его ПД, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействия при обработке его ПД;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
6. Права и обязанности Оператора персональных данных.
ООО «Компания Лотос», являясь оператором персональных данных интернет магазина lotostent.ru (далее - Оператор), имеет право:
- предоставлять ПД Субъекта третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении ПД в случаях, предусмотренных законодательством;
- использовать ПД Субъекта без его согласия, в случаях, предусмотренных законодательством;
- передавать ПД третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей обработки и пересылки заказов, созданных на Сайте субъектом персональной информации.
В остальных случаях в отношении персональной информации Субъекта, сохраняется конфиденциальность, кроме случаев, добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
7. Гарантии Оператора по защите персональных данных Субъекта
ООО «Компания Лотос» гарантирует организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в соответствии с требованиями Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки ПД Федеральных законов РФ, руководящих и методических документов ФСТЭК России и ФСБ России.
8. Заключительные положения
8.1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов ООО «Компания Лотос» в области персональных данных определяется в соответствии с законодательством Российской Федерации.
8.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных документов по обработке и защите ПД.
8.3. Настоящая Политика является внутренним документом интернет магазина lotostent.ru и доступна для просмотра неограниченным кругом лиц на официальном сайте магазина.
8.4. ООО «Компания Лотос» оставляет за собой право вносить без согласия Субъекта любые изменения в Политику с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Субъектами персональным данным.
8.5. При существенном изменении в Политику в отношении обработки ПД, на сайте lotostent.ru размещается обновленная версия Политики.