Политика конфиденциальности
- Определения
1.1 Политика Оператора в отношении обработки персональных данных (далее — Политика) является обязательным для применения и исполнения локальным нормативным актом, основополагающим документом, содержащим общие цели, принципы и нормы Оператора при обработке персональных данных (далее — ПД).
1.2 Под ПД понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: ФИО, номер телефона, адрес электронной почты для связи.
1.3 Под обработкой ПД понимается любое действие (операция) или совокупность действий Оператора ПД с ПД, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
1.4 Под безопасностью ПД понимается защищенность ПД от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении Данных.
2. Общие положения
2.1 Политика разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152‐ФЗ «О персональных данных» (далее — Федеральный закон) в целях реализации требований законодательства РФ в области обработки и защиты ПД и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПД Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.
2.2 Отношения, связанные с обработкой и защитой ПД, предоставленных субъектом ПД, регулируются Политикой, локальными нормативными актами Оператора и законодательством РФ в сфере обработки ПД.
2.3 ПД обрабатываются Оператором в непротиворечащих законодательству РФ целях и в своих законных интересах, если такая обработка не нарушает прав субъектов ПД.
2.4 Целью создания настоящего сайта товарного знака BELLEZA правообладателем которого, на основании Р Е Ш Е Н И Я о государственной регистрации товарного знака № 2025712256 является ООО «Мир Керамики» (Адрес: 115201, г.Москва, Каширский проезд, д. 17 ИНН: 7724582740, КПП: 772401001, ОГРН: 1067746777603, Телефон: +7 (495) 162-53-12) (Компания) является предоставление физическим и юридическим лицам (пользователям) необходимых сведений о деятельности Компании и информирование о товарах и услугах (продуктах), предоставляемых ООО «Мир Керамики». Сведения на сайте в большей степени носят информационный характер.
2.5 Все содержимое сайта товарного знака BELLEZA является собственностью ООО «Мир Керамики» и защищено действующим законодательством, регулирующим вопросы авторского права. В связи с чем, пользователи сайта могут использовать его содержание в личных и некоммерческих целях. Использование содержания сайта в иных случаях не допускается.
2.6 Компания не разрешает внесение в содержание данного сайта каких-либо изменений, а также последующее воспроизведение его содержания.
2.7 Обращаем Ваше внимание на то, что на сайте Компании могут находиться ссылки и формы на другие веб-сайты, в данном случае Компания не несет ответственность за конфиденциальность информации на других ресурсах.
2.8 Компания оставляет за собой право изменения Политики конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Вами персональным данным.
3. Цели и виды обработки ПД:
предоставление субъекту ПД информации о продукции, специальных предложениях, наличии товара, предоставление иных сведений и консультаций, а также осуществление новостной рассылки, направление сообщений рекламного характера, в том числе для последующего заключения любых разрешенных действующим законодательством РФ сделок;
проведение Оператором маркетинговых и иных исследований; подготовка и передача Оператором ответов на обращения субъектов ПД; проведение Оператором с участием субъектов ПД мероприятий (экскурсии, показы и т. д.);
выполнение Оператором предусмотренных законодательством обязанностей работодателя;
исполнение Оператором обязательств вытекающих из договорных и иных гражданско‐правовых отношений с субъектами ПД.
3.1 Обрабатываются ПД следующих объектов ПД:
лиц, которые интересуются нашими предложениями, рассматривают возможность приобретения предлагаемых ООО «Мир Керамики» товаров и в указанных целях оставили заявку на сайте bellezagranit.ru; Оператор обрабатывает имя, фамилию, номер телефона и/или адрес электронной почты, а также сообщения, которые были отправлены через свободное текстовое поле;
также мы получаем информацию в связи с использованием файлов cookie. Продолжая использовать наш сайт, вы соглашаетесь на использование файлов cookie нами;
контрагентов и потенциальных контрагентов, представителей, являющихся физическим лицом контрагентов и потенциальных контрагентов; Оператор обрабатывает данные, в объеме, раскрытом нам в процессе заключения и исполнения договора;
работников и бывших работников Оператора; Оператор обрабатывает данные, раскрытые ему путем направления в его адрес резюме и(или) сопроводительных писем в связи с поиском работы;
иных лиц в случаях, предусмотренных законодательством РФ или локальными нормативными актами Оператора.
3.2 Перечень персональных данных, обрабатываемых Оператором, устанавливается распорядительным актом руководителя Оператора.
Компания собирает личную информацию о Вас (персональные данные) всякий раз, когда Вы ее предоставляете в магазинах Компании, указываете на сайте, отправляете по электронной почте или сообщаете лично. Передавая Компании свои персональные данные, Вы соглашаетесь с условиями, приведенными здесь. В соответствии с действующим законодательством и Политикой компании ООО «Мир Керамики» о защите персональных данных, Вы можете в любое время их изменить, обновить или попросить об удалении.
3.2.1 При заполнении форм на сайте или документов, в том числе в магазинах Компании, Вы можете предоставить следующую информацию:
Имя;
Номер контактного телефона и адрес электронной почты, по которым мы можем связаться с Вами.
Также Компания собирает некоторую статистическую информацию, например:
IP-адрес пользователя;
Тип браузера;
Дата, время и количество посещений;
Адрес сайта, с которого пользователь осуществил переход на сайт Компании;
Сведения о местоположении;
Сведения о посещенных страницах, о просмотре рекламных баннеров;
Информация, предоставляемая Вашим браузером (тип устройства, тип и версия браузера, операционная система и т.п.).
3.3 Правовыми основаниями обработки персональных данных являются:
федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
договоры, заключаемые между Оператором и субъектами ПД;
согласие субъекта ПД на обработку ПД.
Действие Политики распространяется на отношения, связанные с обработкой ПД, полученных Оператором как до, так и после ее утверждения, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПД, полученных до ее утверждения.
3.4 Что мы гарантируем
ООО «Мир Керамики» ответственно относится к вопросу конфиденциальности своих пользователей и уважает право каждого пользователя сайта на конфиденциальность.
Компания гарантирует, что никакая полученная от Вас информация никогда и ни при каких условиях не будет предоставлена третьим лицам без Вашего согласия, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
Компания гарантирует, что персональные данные, передаваемые Вами Компании, будут обрабатываться в строгом соответствии с действующим законодательством. Данные находятся на серверах РФ, защищены в соответствии с действующем законодательством.
Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Данные) в Компании не обрабатываются.
Компания не осуществляет трансграничную передачу Данных.
В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу Данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации. Компания вправе поручить обработку Данных субъектов Данных третьим лицам с согласия субъекта Данных, на основании заключаемого с этими лицами договора.
Лица, осуществляющие обработку Данных на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом. Для каждого третьего лица в договоре определяются перечень действий (операций) с Данными, которые будут совершаться третьим лицом, осуществляющим обработку Данных, цели обработки, устанавливается
обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Данных при их обработке, указываются требования к защите обрабатываемых Данных в соответствии с Законом.
В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных в Компании осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
В Компании запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.
4. Обратная связь
4.1 Контактные данные Оператора для обращения субъектов ПД по вопросам, относящимся к ПД:
адрес электронной почты: client@mkplitka.ru;
почтовый адрес: 115201, г.Москва, Каширский проезд, д. 17;
контактный телефон: 8 (495) 221 77 80.
4.2 Обратившись по указанным выше контактным данным субъект ПД, обрабатываемых Оператором, может получить информацию, касающуюся обработки его ПД, в том числе содержащую:
подтверждение факта обработки ПД Оператором; правовые основания и цели обработки ПД; применяемые Оператором способы обработки ПД;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки ПД, в том числе сроки их хранения;
порядок осуществления субъектом ПД прав, предусмотренных Федеральным законом;
информацию об осуществленной или о предполагаемой трансграничной передаче ПД;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
4.3 Субъект ПД имеет право на получение информации, касающейся обработки его ПД, за исключением случаев, когда данное право ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3.1 Оператор исходит из того, что субъект ПД согласен с тем, что по его письменному требованию уведомление об уничтожении ПД будет направляться / вручаться по его адресам электронной почты или места проживания, указанным в Согласии на обработку ПД, или его представителю лично или по адресу места проживания.
4.3.2 Запрос на получение информации или уничтожение ПД должен содержать номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и / или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись субъекта ПД или его представителя. Запрос может быть направлен в форме соответствующего уведомления по электронной почте с предоставленного субъектом ПД электронного почтового адреса на электронный почтовый адрес Оператора (client@mkplitka.ru) или путем направления письменного обращения к Оператору заказным письмом с уведомлением о вручении с описью вложения по адресу: 115201, г.Москва, Каширский проезд, д. 17.
4.4. В случае если указанная выше информация, а также обрабатываемые ПД были предоставлены для ознакомления субъекту ПД по его запросу, субъект ПД вправе обратиться повторно к Оператору или направить повторный запрос о получении ПД не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса.
4.5 Требования к защите Персональных Данных
Компания при обработке ПД принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
К таким мерам в соответствии с Законом, в частности, относятся:
назначение лица, ответственного за организацию обработки ПД, и лица, ответственного за обеспечение безопасности ПД;
разработка и утверждение локальных актов по вопросам обработки и защиты ПД;
применение правовых, организационных и технических мер по обеспечению безопасности ПД:
определение угроз безопасности ПД при их обработке в информационных системах персональных ПД;
применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах персональных ПД, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПД;
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценка эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию информационной системы персональных ПД;
учет машинных носителей ПД, если хранение ПД осуществляется на машинных носителях;
обнаружение фактов несанкционированного доступа к ПД и принятие мер по недопущению подобных инцидентов в дальнейшем;
восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к ПД, обрабатываемым в информационной системе персональных ПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПДи в информационной системе персональных ПД.
контроль за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности информационных систем персональных ПД;
оценка вреда, который может быть причинен субъектам ПД в случае нарушения требований Закона, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
соблюдение условий, исключающих несанкционированный доступ к материальным носителям ПД и обеспечивающих сохранность ПД;
ознакомление работников Компании, непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД, локальными актами по вопросам обработки и защиты ПД, и обучение работников Компании.
5. Сроки обработки (хранения) ПД
5.1 Сроки обработки (хранения) ПД определяются исходя из целей обработки ПД, в соответствии со сроком действия договора с субъектом ПД, требованиями федеральных законов, требованиями операторов ПД, по поручению которых Компания осуществляет обработку ПД, основными правилами работы архивов организаций, сроками исковой давности, но не превышая 3 года после истечения срока действия согласия или его отзыва.
5.2 Согласие действует до момента отзыва согласия работником или до достижения цели обработки и истечения срока обработки персональных данных .
5.3 ПД, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение ПД после прекращения их обработки допускается только после их обезличивания.
6. Изменения и обновления
Компания оставляет за собой право вносить необходимые изменения на сайте, заменять или удалять любые части его содержания и ограничивать доступ к сайту в любое время по своему усмотрению. Компания также оставляет за собой право изменения Политики конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Вами персональным данным.