Политика конфиденциальности персональных данных посетителей сайта в информационно- телекоммуникационной сети "Интернет" ООО «КЕНАЗ»
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети "Интернет" (далее - Политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон) и другими нормативными правовыми актами.
1.2. В настоящей Политике конфиденциальности используются следующие понятия:
Сайт – интернет-магазин KENAZ, расположенный на доменном имени http://kenazgroup.ru/ (Далее – интернет магазин)
Администрация сайта - Администрация сайта Интернет-магазина (далее – Администрация сайта) – уполномоченные сотрудники на управление сайтом, действующие от имени ООО «КЕНАЗ», которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь сайта - физическое лицо, лицо, имеющее доступ к сайту http://kenazgroup.ru/ посредством сети Интернет и использующее сайт интернет-магазина.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о Пользователях во время использования ими сайта.
Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на сайте.
1.4. К персональным данным Пользователей сайта относится любая информация, относящаяся к определенному или определяемому физическому лицу.
К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся следующие данные: Фамилия, имя, отчество, адрес электронной почты, контактный телефон физического лица, адрес доставки товара, адрес Пользователя.
Все персональные данные о Пользователях администрация сайта может получить только от них самих. Пользователь предоставляет данные по запросу администрации сайта при регистрации на сайте интернет-магазина или при оформлении заказа для приобретения товара.
Персональные данные Пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.
Использование Пользователем сайта Интернет-магазина http://kenazgroup.ru/ означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Интернет-магазина.
1.5. Цели обработки персональных данных Пользователей сайта:
- идентификация Пользователя, зарегистрированного на сайте Интернет-магазина, для оформления заказа и (или) заключения договора купли-продажи товара дистанционным способом с ООО «КЕНАЗ»;
- предоставление Пользователю доступа к персонализированным ресурсам интернет-магазина.
- обратная связь, включая направление уведомлений, запросов, касающихся использования Сайта интернет-магазина, оказания услуг, обработка запросов и заявок от пользователя.
- подтверждение достоверности и полноты персональных данных, предоставленных пользователем.
- создание учетной записи для совершения покупок, если пользователь дал согласие на создание учетной записи.
- уведомление пользователя сайта интернет-магазина о состоянии заказа.
- обработка и получения платежей;
- предоставление поддержки при возникновении проблем с использованием сайта интернет-магазина;
- с согласия пользователя - предоставление специальных предложений, рассылок, новостей, рекламы и т.д.;
1.6. Администрация сайта обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством посредством доступа в Личный кабинет Пользователя, созданный на сайте интернет-магазина.
1.7. Администрация сайта разрабатывает и принимает меры защиты персональных данных Пользователей сайта.
1.8. Администрация сайта не проверяет достоверность персональных данных, предоставляемых пользователем сайта интернет-магазина.
2. Хранение, обработка и передача персональных данных пользователей сайта
2.1. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в п. 1.5. настоящей Политики конфиденциальности.
2.2. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
2.3. При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
2.4. К обработке персональных данных Пользователей сайта могут иметь доступ только работники администрации сайта, допущенные к работе с персональными данными Пользователей сайта и подписавшие соглашение о неразглашении персональных данных Пользователей сайта.
2.5. Обработка персональных данных на сайте осуществляется автоматизированным способом.
2.6. Обработка персональных данных пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
2.7. Пользователь соглашается с тем, что администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа пользователя, оформленного на сайте интернет-магазина, включая доставку товара.
При передаче персональных данных Пользователей сайта администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.
2.8. Иные права, обязанности, действия работников администрации сайта, в трудовые обязанности которых входит обработка персональных данных Пользователей сайта, определяются должностными инструкциями.
2.9. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных Пользователями в рамках использования сайта.
2.10. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.11. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
2.12. Администрация сайта совместно с пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя.
3. Права и обязанности администрации сайта
3.1. Администрация сайта вправе устанавливать требования к составу персональных данных Пользователей, которые должны обязательно предоставляться для использования сайта, при этом администрация сайта руководствуется настоящей Политикой, Конституцией РФ, иными федеральными законами.
3.2. Администрация сайта не осуществляет проверку достоверности предоставляемых Пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
3.3. Администрация сайта не несет ответственности за добровольную передачу Пользователями своих контактных данных, пароля или логина третьим лицам.
3.4. Администрация сайта не вправе получать и обрабатывать персональные данные Пользователей о их политических, религиозных и иных убеждениях и частной жизни.
3.5. Администрация сайта обязана за свой счет обеспечить защиту персональных данных Пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ.
3.6. Администрация сайта обязана принимать меры, необходимые и достаточные для
обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.
4. Порядок уничтожения, блокирования персональных данных
4.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователей администрация сайта обязана осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки.
4.2. В случае выявления неточных персональных данных при обращении Пользователей администрация сайта обязана осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
4.3. В случае подтверждения факта неточности персональных данных администрация сайта на основании сведений, представленных Пользователями, или иных необходимых документов обязана уточнить персональные данные в течение 10 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
4.4. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, администрация сайта в срок, не превышающий 10 рабочих дней с даты этого выявления, обязана прекратить неправомерную обработку персональных данных.
4.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий 20 рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные.
4.6. Об устранении допущенных нарушений или об уничтожении персональных данных администрация сайта обязана уведомить Пользователей.
4.7. В случае отзыва Пользователями согласия на обработку их персональных данных администрация сайта обязана прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 10 рабочих дней с даты поступления указанного отзыва.
4.8. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, администрация сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 3 (Трёх) месяцев, если иной срок не установлен федеральными законами.
5. Разрешение споров
5.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем сайта интернет-магазина и администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
5.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
5.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
5.4. К настоящей политике конфиденциальности и отношениям между пользователем и администрацией сайта применяется действующее законодательство Российской Федерации.
6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта
6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством РФ.
6.2. В случае утраты или разглашения Конфиденциальной информации администрация сайта не несёт ответственность, если данная конфиденциальная информация:
- Стала публичным достоянием до её утраты или разглашения.
- Была получена от третьей стороны до момента её получения администрацией сайта. - Была разглашена с согласия пользователя.
7. Изменение политики конфиденциальности
7.1. Настоящая Политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.2. Действующая редакция Политики конфиденциальности находится на сайте в информационно-телекоммуникационной сети "Интернет" по адресу: http://kenazgroup.ru/politika_kenaz.pdf.