ПОЛОЖЕНИЕО ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(далее – «Положение»)
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение о политике конфиденциальности и обработки персональных данных является официальным и утвержденным документом ИП Садыков Марсель Маратович, ОГРНИП 324508100277964, ИНН 580311010126 (далее – «Оператор») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных физических лиц (далее – «Субъект персональных данных», «Субъект»), пользующихся сервисами, информацией, услугами, программами и продуктами Оператора на сайте, расположенном на доменном имени https://ssairweb.ru (далее – «Сайт») и официальных страниц Оператора в социальных сетях.
1.2. Настоящее Положение применяется в отношении всех персональных данных, которые могут быть получены от физических лиц Оператором в процессе регистрации физических лиц на Сайте и оформления ими заказов на Сайте.
1.3. Настоящее Положение применяется Оператором в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 №38-ФЗ «О рекламе» и иными нормативными актами в области защиты персональных данных, действующими на территории Российской Федерации и направлено на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.4. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну от несанкционированного доступа и разглашения.
1.5. Обработка персональных данных осуществляется на законной и справедливой основе, действуя разумно и добросовестно и на основе принципов:
  • законности целей и способов обработки персональных данных;
  • добросовестности;
  • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
  • соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
1.6. Оператор может осуществлять обработку следующих персональных данных:
  • фамилия, имя;
  • дата рождения;
  • номер телефона;
  • адрес электронной почты;
  • данные об оказанных и оказываемых Субъекту персональных данных услугах, в том числе история обращений Субъекта;
  • история обращений Субъекта персональных данных, включая сообщения и документы;
  • адрес доставки товара Оператора.
1.7. При использовании сервисов Сайта Оператор обрабатывает также обезличенные данные, автоматически передаваемые посредством программного обеспечения:
  • сведения об используемом браузере;
  • IP-адрес;
  • данные файлов cookie.
1.8. Оператор гарантирует, что внешние по отношению к Оператору организации не имеют доступа к таким данным, кроме случаев, предусмотренных действующим законодательством Российской Федерации и настоящим Положением, а также случаев, указанных в п. 3.7 настоящего Положения. При получении персональных данных, не указанных в настоящем разделе, такие данные подлежат немедленному уничтожению.
1.9. Оператор осуществляет обработку персональных данных путем ведения баз данных автоматизированным, механическим и ручным способами в целях:
1.9.1. обработки заказов, запросов и иных действий Субъекта, связанных с использованием Сайта;
1.9.2. при наличии согласия — продвижения товаров, работ и услуг Оператора, информирования об акциях, мероприятиях и скидках;
1.9.3. иных целей, не противоречащих законодательству Российской Федерации;
1.9.4. аналитики работы Сайта, улучшения его функционирования, решения технических проблем, разработки новых продуктов, оценки эффективности рекламных кампаний, обеспечения безопасности и предотвращения мошенничества.
Обработка осуществляется с момента регистрации Субъекта персональных данных на Сайте до наступления одного из событий:
  • достижение цели обработки;
  • отзыв согласия Субъектом;
  • выявление несанкционированной обработки;
  • прекращение деятельности Оператора.
1.10. Оператор осуществляет обработку персональных данных посредством следующих действий:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.11. При проведении платежей предоставляемая Субъектом информация (имя, адрес, телефон, e-mail, номер банковской карты) не сохраняется на web-сервере Оператора и передается исключительно банку-партнеру. Безопасность платежей обеспечивается банками-партнерами в соответствии со стандартом PCI DSS.
ПОЛУЧЕНИЕ, ИСПОЛЬЗОВАНИЕ И РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор получает и начинает обработку персональных данных с момента получения согласия Субъекта.
Согласие может быть дано в любой форме, позволяющей подтвердить факт его получения. При отсутствии согласия обработка персональных данных не осуществляется.
2.2. Персональные данные получаются Оператором:
  • путем личной передачи Субъектом при заполнении форм на Сайте;
  • иными способами, не противоречащими законодательству Российской Федерации.
2.3. Согласие считается предоставленным посредством:
  • регистрации на Сайте;
  • проставления отметки согласия;
  • передачи персональных данных при оформлении заказа.
2.4. Согласие действует до направления заявления о прекращении обработки персональных данных по месту нахождения Оператора.
2.5. Субъект имеет право получить доступ к своим данным, исправить, удалить, ограничить их обработку или отозвать согласие.
В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено законодательством РФ.
2.6. При выявлении неточностей Субъект может актуализировать данные посредством обращения администратору официальной страницы Интернет-магазина в социальных сетях.
СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Деятельность Оператора неразрывно связана с обеспечением конфиденциальности информации.
3.2. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия Субъекта.
3.3. Работники Оператора обязаны обеспечивать конфиденциальность персональных данных.
3.4. Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения.
3.5. Меры защиты включают:
  • определение угроз безопасности;
  • применение средств защиты информации;
  • оценку эффективности мер безопасности;
  • обнаружение несанкционированного доступа;
  • восстановление данных;
  • контроль доступа;
  • учет действий с персональными данными;
  • контроль уровня защищенности систем.
3.6. Оператор не раскрывает сведения о применяемых внутренних средствах защиты информации.
3.7. Не считается нарушением передача данных третьим лицам, действующим на основании договора с Оператором, либо раскрытие информации по законным требованиям государственных органов.
СОГЛАСИЕ НА ПОЛУЧЕНИЕ РЕКЛАМНОЙ ИНФОРМАЦИИ
4.1. Оставляя заказ на сайте Оператора, Субъект соглашается на получение рекламной информации.
4.2. Субъект подтверждает добровольность предоставления данных.
4.3. Оператор может использовать ретаргетинг в социальных сетях для:
  • напоминания о товарах;
  • завершения незавершённых действий;
  • исключения клиентов из рекламы;
  • исследования аудитории сайта.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор до передачи данных за границу убеждается в обеспечении надлежащей защиты прав субъектов персональных данных.
5.2. Передача в государства с недостаточной защитой допускается только при наличии письменного согласия Субъекта либо исполнения договора.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив сообщение администратору официальной страницы Интернет-магазина в социальных сетях.
Положение действует бессрочно до принятия новой редакции.
Актуальная версия размещается на Сайте.
Индивидуальный предприниматель
Садыков Марсель Маратович
ИНН: 580311010126

ОГРНИП: 324508100277964