Утверждено Генеральным директором ООО «Доставляя Счастье» А.В. Гаглоевым

Политика конфиденциальности

Скачать оригинал DOCX

Настоящая Политика конфиденциальности регулирует порядок обработки персональных данных посетителей сайта ООО «Доставляя Счастье».

1. Общие положения

Настоящая политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты и обработки персональных данных.

В настоящей политике конфиденциальности используются следующие понятия:

  • Сайт — ООО «Доставляя Счастье», расположенный на доменном имени https://roddom-vld.ru/;
  • Администрация сайта — уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей, цели их сбора, обработку и хранение;
  • Пользователь сайта — физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные;
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Настоящая политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несёт ответственности за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.

К персональным данным пользователей сайта относятся: номер телефона, ФИО пользователя.

Все персональные данные о пользователях администрация сайта может получить только от них самих. Персональные данные пользователей являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.

Цели обработки персональных данных пользователей сайта: продвижение товаров, работ и услуг на рынке.

Администрация сайта обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

2. Обработка, хранение и передача персональных данных

Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в разделе 1 настоящей политики конфиденциальности, как с использованием средств автоматизации, так и без использования таких средств.

Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных. Персональные данные на бумажных носителях хранятся в сейфе.

К обработке персональных данных пользователей сайта могут иметь доступ только работники администрации сайта, допущенные к работе с персональными данными и подписавшие соглашение о неразглашении.

Администрация сайта может передавать персональные данные пользователей третьим лицам только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.

При передаче персональных данных администрация сайта предупреждает получателей о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.

Передача (распространение, предоставление, доступ) персональных данных, разрешённых пользователем для распространения, должна быть прекращена в любое время по его требованию.

3. Требования к помещениям

Размещение оборудования информационных систем персональных данных, специального оборудования и охрана помещений, в которых ведётся работа с персональными данными, должны обеспечивать сохранность носителей персональных данных и исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

Помещения, в которых располагаются технические средства информационных систем персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации.

Определение уровня специального оборудования помещения осуществляется специально создаваемой комиссией. По результатам обследования составляются соответствующие акты.

4. Права и обязанности администрации сайта

Администрация сайта вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сайта.

Администрация сайта не осуществляет проверку достоверности предоставляемых пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию в актуальном состоянии.

Администрация сайта не несёт ответственности за добровольную передачу пользователями своих контактных данных, пароля или логина третьим лицам.

Администрация сайта за свой счёт обеспечивает защиту персональных данных пользователей от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.

Администрация сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных. К таким мерам относятся:

  • назначение ответственного за организацию обработки персональных данных;
  • издание документов, определяющих политику сайта в отношении обработки персональных данных и порядок их уничтожения при достижении целей обработки;
  • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  • осуществление внутреннего контроля и/или аудита соответствия обработки персональных данных требованиям законодательства;
  • оценка вреда, который может быть причинён пользователям в случае нарушения Закона о персональных данных;
  • ознакомление работников с положениями законодательства РФ о персональных данных и требованиями к их защите.

5. Права пользователей сайта на защиту персональных данных

Пользователи сайта в целях обеспечения защиты своих персональных данных имеют право:

  • получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
  • определять своих представителей для защиты своих персональных данных;
  • требовать исключения или исправления неверных или неполных персональных данных, обработанных с нарушениями настоящей политики конфиденциальности;
  • требовать от администрации сайта извещения всех лиц, которым ранее были сообщены неверные персональные данные, обо всех произведённых в них исправлениях.

Пользователи вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.

Если пользователи считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных, они вправе обжаловать действия администрации сайта в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Пользователи вправе в любой момент самостоятельно отредактировать в своём личном кабинете предоставленные ими персональные данные.

6. Порядок уничтожения и блокирования персональных данных

В случае выявления неправомерной обработки персональных данных при обращении пользователя администрация сайта осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения на период проверки.

В случае подтверждения факта неточности персональных данных администрация сайта уточняет персональные данные в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

В случае выявления неправомерной обработки персональных данных, осуществляемой администрацией сайта, администрация сайта в срок, не превышающий трёх рабочих дней с даты этого выявления, прекращает неправомерную обработку.

В случае если обеспечить правомерность обработки невозможно, администрация сайта в срок, не превышающий десяти рабочих дней с даты выявления нарушения, уничтожает такие персональные данные.

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав пользователя, администрация сайта уведомляет уполномоченный орган:

  • в течение двадцати четырёх часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах по устранению последствий;
  • в течение семидесяти двух часов — о результатах внутреннего расследования выявленного инцидента.

В случае достижения цели обработки персональных данных администрация сайта прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки.

В случае отзыва пользователем согласия на обработку его персональных данных администрация сайта прекращает их обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва.

После истечения срока нормативного хранения документов, содержащих персональные данные пользователя, документы подлежат уничтожению: на бумажном носителе — путём измельчения в шредере; в электронном виде — стиранием с информационных носителей или физическим уничтожением самих носителей.

7. Ответственность за нарушение норм

Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

Моральный вред, причинённый пользователю сайта вследствие нарушения его прав или нарушения правил обработки персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда.

8. Изменение политики конфиденциальности

Настоящая политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя. Новая редакция политики вступает в силу с момента её размещения на сайте.

Действующая редакция политики конфиденциальности находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://roddom-vld.ru.