Политика конфиденциальности СПЕЦ-эффект — обработка персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок и условия обработки персональных данных Оператором — интернет-магазином «СПЕЦ-эффект».
1.2. Термины, используемые в Политике, применяются в значении, установленном законодательством Российской Федерации о персональных данных.
1.3. Оператор осуществляет обработку персональных данных законно, добросовестно, ограниченно и исключительно для заранее определённых целей.
1.4. Оператор обеспечивает конфиденциальность персональных данных в соответствии со ст. 7 152-ФЗ и принимает необходимые правовые, организационные и технические меры защиты в соответствии с ч. 2 ст. 18.1 и ч. 1 ст. 19 152-ФЗ.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки, за исключением случаев уточнения данных.
2.3. Веб-сайт — совокупность материалов и программ, доступных по адресу домена интернет-магазина «СПЕЦ-эффект».
2.4. Информационная система персональных данных — совокупность баз данных и технологий обработки ПДн.
2.5. Обезличивание — действия, при которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с ПДн: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, организующее обработку персональных данных и определяющее её цели и состав.
2.8. Персональные данные — любая информация, относящаяся к пользователю сайта.
2.9. Пользователь — любой посетитель сайта «СПЕЦ-эффект».
2.10. Предоставление персональных данных — раскрытие данных определённому кругу лиц.
2.11. Распространение персональных данных — раскрытие неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача данных на территорию иностранного государства.
2.13. Уничтожение персональных данных — действия, приводящие к безвозвратному удалению данных.

3. Права и обязанности Оператора

3.1. Оператор имеет право:
— запрашивать у Пользователя достоверные персональные данные;
— продолжать обработку данных при наличии законных оснований после отзыва согласия;
— определять меры по обеспечению выполнения обязанностей в соответствии с законодательством РФ.

3.2. Оператор обязан:
— предоставлять информацию об обработке ПДн по запросу субъекта;
— осуществлять обработку в соответствии с законодательством;
— публиковать настоящую Политику на сайте;
— принимать меры защиты персональных данных;
— прекращать обработку и уничтожать данные в предусмотренных законом случаях;
— отвечать на обращения субъектов персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Пользователь имеет право:
— получать сведения об обработке своих ПДн;
— требовать уточнения, блокирования или уничтожения данных;
— отзывать согласие на обработку;
— обжаловать действия Оператора;
— реализовывать иные права, предусмотренные законом.

4.2. Пользователь обязан:
— предоставлять достоверные персональные данные;
— своевременно уведомлять об их изменении.

4.3. Пользователь несёт ответственность за предоставление недостоверных данных или данных третьих лиц без их согласия.

5. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:
— оформление заказов в интернет-магазине «СПЕЦ-эффект»;
— обратная связь с пользователем;
— доставка товаров;
— обработка платежей;
— предоставление консультаций;
— улучшение качества сервиса;
— выполнение требований законодательства РФ.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:
— согласие пользователя;
— заключение и исполнение договора купли-продажи;
— исполнение обязанностей, установленных законодательством РФ;
— иные основания, предусмотренные законодательством о персональных данных.

7. Объём и категории персональных данных

Оператор может обрабатывать следующие данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— платёжные данные (в рамках, необходимых для оплаты);
— технические данные (IP-адрес, cookie, информация о браузере).

Субъекты персональных данных:
— пользователи сайта;
— покупатели;
— представители юридических лиц;
— контрагенты.

8. Порядок обработки персональных данных

8.1. Обработка осуществляется на основании согласия пользователя, выраженного путём заполнения форм на сайте и/или установки отметки согласия.
8.2. Оператор осуществляет все необходимые операции с ПДн: сбор, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
8.3. Передача данных третьим лицам возможна только для исполнения обязательств (например, службы доставки, платёжные системы).
8.4. Срок хранения персональных данных определяется целями обработки или требованиями законодательства.
8.5. Оператор обеспечивает локализацию хранения персональных данных на территории Российской Федерации.

9. Меры по защите персональных данных

Оператор применяет следующие меры:
— назначение ответственных лиц;
— ограничение доступа к данным;
— использование средств защиты информации;
— внутренний контроль и аудит;
— обучение сотрудников требованиям законодательства;
— обеспечение конфиденциальности информации.

10. Изменение, удаление и актуализация данных

10.1. Пользователь может запросить обновление или удаление своих персональных данных.
10.2. Уничтожение данных производится при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки.
10.3. Ответ на запрос пользователя предоставляется в срок до 30 календарных дней.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику.
11.2. Актуальная версия Политики всегда размещается на сайте интернет-магазина «СПЕЦ-эффект».
11.3. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено.