Политика в отношении обработки персональных данных ООО «ТК Вектор»
Мы уважаем вашу приватность и бережно относимся к персональным данным. Здесь вы узнаете, какие сведения мы собираем, как храним и для каких целей используем.
-
Общие положения
- Политика ООО «ТК Вектор» (далее по тексту также — Общество) в отношении обработки персональных данных (далее — Политика) определяет позицию и намерения Общества в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
- ООО «ТК Вектор» является оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и самостоятельно определяет цели и содержание обработки персональных данных, а также действия (операции), совершаемые с персональными данными.
Оператор:
- ООО «ТК Вектор»
- ОГРН: 1065003027660
- ИНН/КПП: 5046069886/773001001
- Юридический адрес: 121096, г. Москва, вн.тер.г. муниципальный округ Филевский парк, ул. Василисы Кожиной, д. 13, этаж 3
- Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе, с применением средств автоматизации и без применения таких средств.
- В случае несогласия с условиями Политики Общества Субъект вправе прекратить использование сайта Интернет-магазина.
- Настоящая Политика применяется только к сайтам Общества. Общество не контролирует и не несёт ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на сайте Общества.
-
Определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Конфиденциальность персональных данных — обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Пользователь сайта Интернет-магазина — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.
- «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
- «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
-
Правовые основания обработки персональных данных
- Обработка Обществом персональных данных, в зависимости от целей обработки, осуществляется:
- с согласия субъектов персональных данных на обработку их персональных данных;
- в целях исполнения законов Российской Федерации, международных договоров Российской Федерации, постановлений Правительства Российской Федерации и иных нормативных правовых актов Российской Федерации;
- в целях исполнения или заключения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Обществом своего права на уступку прав (требований) по такому договору.
- Обработке подлежат исключительно те персональные данные, которые являются необходимыми и достаточными для достижения конкретных, заранее определённых и законных целей обработки, установленных настоящей Политикой. Общество не допускает обработки персональных данных, несовместимой с заявленными целями, а также избыточности персональных данных по отношению к целям их обработки.
В рамках настоящей Политики Общество обрабатывает следующие персональные данные, предоставляемые субъектом персональных данных:
- фамилия, имя, отчество пользователя;
- контактный телефон пользователя;
- адрес электронной почты (e-mail);
- адрес доставки товара;
- место жительства пользователя;
- финансовая информация, включая номер кредитной или дебетовой карты (только последние четыре цифры номера карты) или иная платёжная информация;
- история приобретения товаров общества;
- интересы и предпочтения при совершении покупок/выборе товаров;
- IP-адрес;
- MAC-адрес;
- информация из cookies;
- геолокация пользователя;
- язык браузера;
- внешний источник перехода на сайт;
- устройство пользователя, включая модель и производителя устройства;
- операционная система;
- тип и версия браузера;
- размер экрана пользователя;
- интернет-провайдер пользователя;
- иные персональные данные, которые пользователь пожелал оставить на сайтах и регистрационных формах компании.
- Используемые персональные данные распределяются по целям обработки следующим образом:
- Создание и ведение учётной записи (личного кабинета), авторизация и аутентификация субъекта персональных данных: фамилия, имя, отчество (при наличии), телефон, адрес электронной почты.
- Оформление заказов, исполнение договоров купли-продажи и организация доставки товара:
- для физических лиц — ФИО, телефон, e-mail, адрес доставки, история покупок;
- для юридических лиц — наименование организации, ИНН, реквизиты, ФИО контактного лица, телефон, e-mail, адрес доставки;
- для всех категорий — ограниченные платёжные данные (последние 4 цифры карты), если применимо.
- Передача данных транспортным и курьерским компаниям для целей доставки товара:
- ФИО, телефон, e-mail, адрес доставки (для физических лиц);
- ИНН, наименование организации, ФИО контактного лица, телефон, e-mail, адрес доставки (для юридических лиц).
- Оформление счетов, актов, договоров и иных документов для юридических лиц: реквизиты юридического лица, ИНН, наименование организации, ФИО контактного лица, телефон, e-mail.
- Статистическая и аналитическая обработка, улучшение качества работы сайта и обеспечение его функционирования: IP-адрес, MAC-адрес, данные cookies, язык браузера, внешний источник перехода, сведения об устройстве пользователя, операционной системе, версии браузера, размере экрана, интернет-провайдере, а также иные технические параметры, связанные с использованием сайта.
- Обработка Обществом персональных данных, в зависимости от целей обработки, осуществляется:
-
Принципы и условия обработки персональных данных
- Под безопасностью персональных данных Общество понимает защищённость персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
- Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.
- При обработке персональных данных Общество придерживается следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки персональных данных, которые отвечают целям их обработки;
- соответствия содержания.
- Общество обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов Общества или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
- Субъект соглашается с тем, что Общество вправе передавать персональные данные субъекта персональных данных третьим лицам в объёме, необходимом и достаточном для достижения целей обработки, предусмотренных настоящей Политикой и законодательством Российской Федерации, в том числе:
- курьерским и транспортным службам, организациям почтовой связи — для осуществления доставки товаров, исполнения договоров и выполнения требований законодательства Российской Федерации о перевозках;
- лицам, предоставляющим сервисы по рассылке уведомлений, технической поддержке сервисов или обработке запросов пользователей, — исключительно для обеспечения функционирования сервисов Общества и исполнения договоров с субъектом персональных данных;
- иным лицам, привлекаемым Обществом в качестве операторов или обработчиков персональных данных, при условии, что такие лица осуществляют обработку персональных данных по поручению Общества и на основании заключённого с ними договора, содержащего требования о соблюдении конфиденциальности и обеспечении безопасности персональных данных;
- уполномоченным органам государственной власти и иным государственным органам — в случаях и порядке, установленном законодательством Российской Федерации, без получения отдельного согласия субъекта персональных данных.
Передача персональных данных третьим лицам в целях направления рекламных материалов, маркетинговых предложений или продвижения товаров, работ, услуг осуществляется Обществом только при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями Федерального закона «О рекламе» и Федерального закона № 152-ФЗ «О персональных данных».
Лица, осуществляющие обработку персональных данных по поручению Общества, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
Лицо, осуществляющее обработку персональных данных по поручению Общества, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
В случае, если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несёт Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несёт ответственность перед Обществом.
- В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.
- Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
- В целях информационного обеспечения в Обществе могут создаваться общедоступные источники персональных данных работников, в том числе справочники и адресные книги. В общедоступные источники персональных данных с согласия работника могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты. Сведения о работнике должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника либо по решению суда или иных уполномоченных государственных органов.
- Общество уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.
-
Права субъекта персональных данных
- Субъект персональных данных имеет право на получение сведений об обработке его персональных данных в порядке и в сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
- Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» меры по защите своих прав.
- Права субъекта персональных данных на доступ к его персональным данным могут быть ограничены в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
- Принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, допускается с согласия субъекта в письменной форме.
- Субъект персональных данных вправе обжаловать действия или бездействие Общества путём обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
-
Ответственность
- В случае неисполнения положений настоящей Политики Общество несёт ответственность в соответствии с действующим законодательством Российской Федерации.
Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных можно, обратившись лично в Общество либо направив официальный запрос по Почте России по адресу: 121096, г. Москва, вн.тер.г. муниципальный округ Филевский парк, ул. Василисы Кожиной, д. 13, этаж 3, ООО «ТК Вектор».
В случае направления официального запроса в Общество в тексте запроса необходимо указать:
- ФИО;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие Ваше участие в отношениях с ООО «ТК Вектор», либо сведения, иным способом подтверждающие факт обработки персональных данных ООО «ТК Вектор»;
- подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
На сайте https://tcvector.ru публикуется актуальная версия Политики в отношении обработки персональных данных Обществом.
- Обработка персональных данных осуществляется Обществом в течение срока, необходимого для достижения целей обработки, предусмотренных настоящей Политикой, либо до момента прекращения работы соответствующих сервисов Общества, либо до момента отзыва субъектом персональных данных согласия на их обработку или распространение (в случаях, когда такая обработка осуществляется на основании согласия субъекта), если иное не предусмотрено законодательством Российской Федерации.
По достижении целей обработки персональных данных, истечении установленных законодательством сроков их хранения, либо при отзыве субъектом согласия на обработку его персональных данных Общество прекращает обработку персональных данных и осуществляет их уничтожение либо обезличивание в сроки и порядке, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Общество принимает необходимые меры по обеспечению актуальности, точности и достоверности обрабатываемых персональных данных, а также их уточнению, блокированию или удалению в случаях, предусмотренных законодательством Российской Федерации.
- В случае неисполнения положений настоящей Политики Общество несёт ответственность в соответствии с действующим законодательством Российской Федерации.
-
Сведения о реализуемых требованиях к защите персональных данных
- Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Обеспечение безопасности персональных данных достигается, в частности:
- назначением ответственных за организацию обработки персональных данных и обеспечение безопасности персональных данных;
- изданием локальных нормативных актов по вопросам обработки и защиты персональных данных, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- определением перечня должностей, при замещении которых осуществляется обработка персональных данных;
- ознакомлением под роспись работников, осуществляющих обработку персональных данных, с фактом участия в обработке персональных данных, а также с правилами обработки и защиты персональных данных, установленных нормативными правовыми актами органов исполнительной власти и локальными нормативными актами Общества;
- передачей персональных данных внутри Общества только между лицами, занимающими должности, включённые в перечень должностей, при замещении которых осуществляется обработка персональных данных;
- организацией защиты носителей персональных данных, мест и средств их обработки;
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных, разработкой, при необходимости, системы защиты персональных данных при их обработке в информационных системах персональных данных и установлением правил доступа к персональным данным;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
- периодическим контролем за соответствием принимаемых мер по обеспечению безопасности персональных данных законодательству Российской Федерации о персональных данных и принятым в его исполнение локальным нормативным актам.
