ПОЛОЖЕНИЕ

«О порядке обработки и защиты персональных данных пользователей при покупке товаров с использованием информационно-телекоммуникационной сети Интернет»

1. Общие положения. Основные понятия

1.1. Настоящее положение (далее – Положение) определяет политику оператора в отношении обработки персональных данных субъекта персональных данных и принято в целях обеспечения конфиденциальности полученных оператором персональных данных.

1.2. Положение разработано в соответствии с положениями Гражданского кодекса Российской Федерации о розничной купле-продаже, Федеральным законом «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации «О защите прав потребителей», постановлением Правительства Российской Федерации «Об утверждении правил продажи товаров дистанционным способом», иными федеральными законами и нормативными актами Российской Федерации.

1.3. Действие Положения распространяется на оператора, работников оператора, субъектов персональных данных в отношении информации, составляющей персональные данные субъекта персональных данных.

1.4. Для целей Положения используются следующие основные понятия:

персональные данные – фамилия, имя и отчество субъекта персональных данных; адрес его проживания либо временного пребывания; адрес электронной почты субъекта персональных данных;

оператор персональных данных (оператор) – индивидуальный предприниматель Котович Александр Геннадьевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

субъект персональных данных – дееспособное физическое лицо, предоставившее согласие на обработку своих персональных данных и использующее электронный сервис «Личный кабинет» в собственном интересе с целью приобретения товаров на сайте оператора персональных данных в информационно-телекоммуникационной сети Интернет;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя:

- получение (сбор);

- хранение;

- уточнение (обновление, изменение);

- использование;

- уничтожение;

- автоматизированную обработку персональных данных – обработка персональных данных с помощью средств вычислительной техники;

конфиденциальность персональных данных – обязательное для соблюдения оператором, получившим доступ к персональным данным, требование не допускать распространения персональных данных субъекта без согласия субъекта персональных данных или иного законного основания;

сайт оператора – сайт, размещённый в информационно-телекоммуникационной сети Интернет по сетевому адресу http://electroset19.ru/;

личный кабинет – информационный ресурс информационно-телекоммуникационной сети Интернет, размещённый на сайте оператора, предназначенный для дистанционного приобретения субъектом персональных данных товаров оператора.

2. Цель обработки персональных данных

2.1. Цель обработки персональных данных субъектов – заключение, исполнение и прекращение гражданско-правовых договоров с субъектами персональных данных, в том числе:

2.1.1. заключение с субъектами персональных данных договоров купли-продажи товаров дистанционным способом, с использованием субъектом персональных данных личного кабинета, представленного на сайте оператора;

2.1.2. информирование субъекта персональных данных об акциях и специальных предложениях оператора;

2.1.3. оказание иных консультационных и информационных услуг;

2.1.4. иные сделки, не запрещённые законодательством, а также комплекс действий с персональными данными, необходимыми для исполнения вышеуказанных сделок.

3. Обработка и защита персональных данных

3.1. Персональные данные субъекта персональных данных относятся к категории конфиденциальной информации.

3.2. В целях обеспечения прав и свобод человека и гражданина оператор и его представители при обработке персональных данных субъектов персональных данных соблюдают следующие общие требования:

3.2.1. Обработка персональных данных субъектов персональных данных осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия выполнения договорных обязательств в соответствии с законодательством Российской Федерации.

3.2.2. При определении объёма и содержания, обрабатываемых персональных данных субъектов персональных данных оператор руководствуется законодательством Российской Федерации.

3.2.3. Все персональные данные субъекта персональных данных следует получать с его согласия, выраженного путём проставления отметки о согласии (галочки) в специальном поле рядом со ссылкой на текст Положения напротив фразы «Нажимая кнопку «Зарегистрироваться», я даю своё согласие на обработку моих персональных данных».

3.3. Организация работ по обеспечению безопасности персональных данных осуществляется работниками оператора.

3.4. При обработке персональных данных обеспечивается конфиденциальность, т.е. созданы условия, не допускающие их распространения или предоставления третьим лицам без согласия субъекта персональных данных, за исключением случаев, определённых законодательством Российской Федерации.

3.5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации. Персональные данные субъектов персональных данных хранятся в электронном виде.

3.6. Условием прекращения обработки персональных данных является письменное требование субъекта персональных данных на прекращение обработки его персональных данных.

4. Мероприятия по обеспечению безопасности персональных данных. Передача персональных данных

4.1. Оператор при обработке персональных данных субъекта принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Обеспечение безопасности персональных данных при их обработке, реализуется с учётом требований законодательных актов Российской Федерации, а также в соответствии с Положением.

4.3. Положение публикуется на сайте оператора в информационно-телекоммуникационной сети Интернет.

4.4. Лицо, ответственное за обработку персональных данных, назначается приказом оператора.

4.5. При передаче персональных данных субъекта оператор соблюдает следующие требования, и выполняются следующие условия:

4.5.1. Осуществляет обработку персональных данных субъекта в пределах своей организации в соответствии с Положением.

4.5.2. Разрешает доступ к персональным данным субъекта только специально уполномоченным лицам.

5. Заключительные положения

5.1. Положение вступает в силу с даты его утверждения оператором и действует в течение всего срока осуществления оператором операций в отношении персональных данных субъекта или до отмены Положения приказом оператора.