ПОЛОЖЕНИЕ об обработке персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящее Положение об обработке персональных данных (далее – Положение) разработано и применяется ИП Бачуриной Т.А. (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту – Федеральный закон «О персональных данных»).

1.2. Настоящее Положение определяет политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее – субъекты персональных данных) с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.3. Положение разработано с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных.

Обработка персональных данных организована Оператором на принципах: - законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора; - достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; - обработки только персональных данных, которые отвечают целям их обработки; - соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; - недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой; - хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

1.4. Персональные данные Субъекта персональных данных – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.5. Оператор осуществляет обработку следующих персональных данных: • фамилию, имя, отчество субъектов персональных данных; • паспортные данные субъекта персональных данных (в случае их представления последним) • номер контактного телефона; • адрес электронной почты; • страна/город местонахождения; • адрес доставки заказа.

1.6. Оператор осуществляет обработку персональных данных Субъектов персональных данных в следующих целях: • для исполнения заключенного между Оператором и Субъектом договора, в том числе для обработки заказов покупателей; представления информации партнерам Оператора для осуществления доставки заказов покупателей, устранения недостатков в товарах, приобретенных по заказам покупателями; • для проведения Оператором рекламных акций; • для продвижения услуг и/или товаров Оператора и/или партнеров Оператора на рынке путем осуществления прямых контактов с Пользователем с помощью различных средств связи, включая, но не ограничиваясь: почтовая рассылка, электронная почта, телефон, сеть Интернет; • в иных целях в случае, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.

1.7. Оператор осуществляет обработку персональных данных Субъекта персональных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: • сбор; • запись; • систематизацию; • накопление; • хранение; • уточнение (обновление, изменение); • извлечение; • использование; • передачу (распространение, предоставление, доступ), в том числе трансграничную (за исключением случаев, когда запрет на трансграничную передачу данных установлен законодательством); • обезличивание; • блокирование; • удаление; • уничтожение.

Обработка персональных данных Оператором осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»

2. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

2.1. Персональные данные субъектов персональных данных получаются Оператором: • посредством регистрации субъекта персональных данных на электронном сайте Оператора http: http://mnogomebeli.com; • при осуществлении субъектом персональных данных заказа товаров с использованием средств электронного сайта Оператора http://mnogomebeli.com; • при осуществлении субъектом персональных данных заказа товаров по контактному номеру (номерам) телефона Оператора, а также других обращений к Оператору посредством телефонного вызова; • иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.

2.2. Оператор получает и начинает обработку персональных данных субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения субъектом персональных данных конклюдентных действий.

2.3. Согласие на обработку персональных данных считается предоставленным субъектом персональных данных посредством совершения субъектом персональных данных следующих конклюдентных действий: • осуществления заказа на электронном сайте http://www.mnogomebeli.com и проставления согласия с условиями продаж; либо • осуществления заказа по контактному номеру (номерам) телефона Оператора, при этом согласие на обработку персональных данных предоставляется Покупателем в устной форме после прослушивания Покупателем текста согласия, воспроизводимого сотрудниками Оператора.

2.4. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства РФ.

2.5. Порядок отзыва согласия на обработку персональных данных: • для отзыва согласия на обработку персональных данных, данного в письменной форме, а также в форме конклюдентных действий посредством телефонного звонка по номеру, указанному на электронном сайте Оператора, необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора; • для отзыва согласия на обработку персональных данных, данного в форме конклюдентных действий посредством проставления отметки согласия с условиями продаж в соответствующей графе на электронном сайте Оператора, необходимо направить соответствующее заявление по электронному адресу: online@groupx.ru.

2.6. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор должен прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора).

3. ПРАВИЛА И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. Обработку персональных данных осуществляют уполномоченные сотрудники Оператора.

3.2. Доступ к персональным данным Субъектов имеют сотрудники Оператора, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей, либо третьи лица, не являющиеся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к персональным данным субъектов.

4. ПРОЧИЕ ПОЛОЖЕНИЯ.

4.1. Оператор несет ответственность перед субъектом в случаях, предусмотренных действующим законодательством.

4.2. Оператор освобождается от ответственности в случаях, когда информация о субъекте персональных данных: • стала публичным достоянием до её утраты или разглашения; • была получена от третьей стороны до момента её получения Оператором; • была разглашена с согласия субъекта персональных данных.

4.3. Споры между Оператором и субъектом разрешаются в соответствии с действующим законодательством РФ. Претензионный порядок является обязательным. Срок рассмотрения письменной претензии 30 (тридцать) дней с момента ее получения.

4.4. Оператор вправе вносить изменения в Положение об обработке персональных данных в одностороннем порядке.

4.5. Новое Положение об обработке персональных вступает в силу с момента его размещения на сайте Оператора.