Политика обработки персональных данных
ИП Вершинина Е.К.

г. Санкт-Петербург 24 «марта» 2020 года

Обеспечение конфиденциальности и безопасности обработки персональных данных в ИП Вершинина Е.К. является одной из приоритетных задач компании.

Настоящая Политика конфиденциальности действует в отношении всей информации о Пользователе, получаемой ИП Вершинина Е.К. посредством доменного имени www.aveza.ru, во время использования Cайта Интернет-магазина, программ и/или иных продуктов ИП Вершинина Е.К.

1. Общие положения

Целью настоящего Документа является определение порядка обработки и хранения персональных данных клиентов ИП Вершинина Е.К., обеспечение защиты их прав и свобод при обработке персональных данных.

Использование Пользователем сайта www.aveza.ru означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

Настоящая Политика конфиденциальности применяется только к сайту Интернет-магазина ИП Вершинина Е.К., находящегося на доменном имени www.aveza.ru. Интернет-магазин не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина.

2. Правовые основания обработки персональных данных

2.1. Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством РФ в сфере защиты персональных данных.

2.2. Перечень персональных данных Пользователя, подлежащих защите ИП Вершинина Е.К., определятся следующими нормативными актами Российской Федерации:

• Конституцией РФ от 12.12.1993г.;
• Федеральным Законом РФ № 152-ФЗ от 27 июля 2006 г. «О персональных данных»;
• Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ;
• Постановление Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
• Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

3. Основные понятия, используемые в настоящем положении

Персональные данные - любая информация, относящаяся к определенному илиопределяемому на основании такой информации физическому лицу (субъекту персональных данных).

Пользователь сайта Интернет-магазина (далее - «Пользователь») - лицо, имеющее доступк Сайту, посредством сети Интернет и использующее Сайт Интернет-магазина.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Конфиденциальность персональных данных – обязательное для оператора, получившего доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия её обладателя, если иное не предусмотрено федеральным законом.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных - временное прекращение обработки персональныхданных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый накомпьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

Интернет-магазин – интернет-сайт, принадлежащий Продавцу, расположенный на сервере в г. Санкт-Петербург и имеющий адрес в сети интернет www.aveza.ru, на котором представлены Товары, Услуги, предлагаемые Продавцом и Партнерами своим Участникам для оформления заказов.

Сайт - совокупность веб-страниц, размещенная в сети Интернет, расположенная по интернет-адресу https://aveza.ru/

4. Принципы обработки персональных данных

Обработка персональных данных ИП Вершинина Е.К. производится на основе соблюдения принципов:

• законности целей и способов обработки персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
• уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

5. Цели сбора и обработки персональных данных

ИП Вершинина Е.К. собирает, обрабатывает и хранит только те персональные данные, которые необходимы для:

• Идентификации Пользователя при оформлении заказа и (или) заключении Договора купли-продажи товара дистанционным способом;
• Создания учетной записи для совершения покупок, при наличии согласия Пользователя на создание учетной записи;
• Уведомления Пользователя Сайта о состоянии Заказа;
• Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем.
• Осуществления обратной связи с клиентом, предоставления эффективной клиентской поддержки;
• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
• Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Интернет-магазина или от имени партнеров Интернет-магазина;
• Осуществления рекламной деятельности с согласия Пользователя
• Проведение статистических и иных исследований на основе обезличенных данных.

6. Предмет политики конфиденциальности

Настоящая Политика распространяется на следующие виды персональной информации:

• Фамилию, имя, отчество Пользователя
• Контактный телефон Пользователя
• Адрес электронной почты (e-mail)
• Место жительство Пользователя
• Адрес доставки Товара
• Интернет-магазин защищает Данные, которые автоматически передаются в процессе посещения страниц Сайта: https://aveza.ru/
• IP адрес (не используется для установления личности Клиента, цель сбора - выявление и решения технических проблем, контроль законности проводимых финансовых платежей)
• информацию из cookies
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы)
• время доступа
• адрес страницы, на которой расположен рекламный блок
• реферер (адрес предыдущей страницы).

Отключение cookies может повлечь невозможность доступа к частям сайта Интернет-магазина, требующим авторизации.

7. Способы получения персональных данных

7.1. Получение персональных данных осуществляется путем предоставления их клиентом, посредством ввода персональных данных в регистрационные поля при оформлении заказа или регистрации Личного кабинета на Сайте Оператора, а также при оформлении заказа по телефонным сетям общего пользования.

7.2. Если персональные данные клиента возможно получить только у третьей стороны, то клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

7.3. В случае необходимости проверки персональных данных клиента Оператор должен заблаговременно сообщить клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа клиента дать письменное согласие на их получение.

8. Хранение персональных данных

8.1. Доступ к персональным данным клиентов имеют сотрудники Оператора, допущенные к работе с персональными данными клиентов приказом Генерального директора. Данным категориям сотрудников в их должностные обязанности включается пункт о сохранении конфиденциальности обрабатываемой информации.

8.2. Персональные данные хранятся на электронных и бумажных носителях.

8.3. Документы в бумажном виде (договоры купли-продажи, сопроводительная документация при доставке, претензии и другие документы), содержащие персональные данные Пользователей, хранятся в служебных помещениях Оператора.

8.4. Доступ к персональным данным, хранящимся в электронном виде, ограничен паролями.

8.5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

8.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости, если срок хранения персональных данных не установлен Федеральным законом № 152-ФЗ, договором, стороной которого, выгодоприобретателем, по которому является субъект персональных данных.

9. Сроки и способы обработки персональных данных

9.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

9.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку Товара.

10. Меры по защите персональных данных

10.1. Защита персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц состоит из организационных и технических мер.

10.2. Организационные меры:

• назначение ответственных лиц за построение системы защиты персональных данных в ИП Вершинина Е.К.
• подготовка необходимой документации, определение регламентов и порядка обработки персональных данных
• распределение полномочий между сотрудниками при обработке персональных данных.

10.3. Технические меры:

• ограничение и контроль физического доступа к объектам информационных систем персональных данных и его техническим средствам (совместно с организационными мерами)
• использование программных, программно-аппаратных и аппаратных средств для защиты информации.

11. Передача персональных данных третьим лицам

11.1. ИП Вершинина Е.К. вправе передать Ваши персональные данные третьим лицам в следующих случаях:

• Получение прямого согласия на такие действия
• Обязательное раскрытие. Передача предусмотрена российским законодательством в рамках установленной законодательством процедуры
• Слияния и приобретения. В случае принятия решения о продаже, покупке, слиянии или иной реорганизации ИП Вершинина Е.К., может потребоваться передача персональных данных фактическим покупателям компании.

11.2. Лица, которым в установленном законом порядке переданы сведения, составляющие персональные данные клиента, за разглашение сведений несут дисциплинарную, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

12. Права и обязанности сторон

12.1. В целях обеспечения защиты персональных данных, хранящихся у ИП Вершинина Е.К., Пользователь имеет право:

• в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или ее часть, а также параметры ее конфиденциальности, воспользовавшись функцией редактирования персональных данных в разделе «Личный кабинет»
• требовать перечень своих персональных данных, обрабатываемых ИП Вершинина Е.К. и источник их получения
• требовать от ИП Вершинина Е.К. уточнения, блокирования или уничтожения (удаления) предоставленной им персональной информации или ее части в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в суде неправомерные действия или бездействия при обработке его персональных данных.

12.2. Оператор обязан:

• предоставить клиенту, по его запросу, информацию о наличии у ИП Вершинина Е.К. его персональных данных, о целях и способах их обработки, разъяснить юридические последствия отказа клиента от их предоставления
• осуществить блокирование неправомерно обрабатываемых персональных данных клиента с момента обращения клиента в случаях:
  • выявления неправомерной обработки персональных данных;
  • в случае выявления неточных персональных данных.
• прекратить обработку персональных данных клиента в случае отзыва клиентом согласия на обработку его персональных данных;
• принимать все возможные меры по обеспечению безопасности персональных данных клиентов при их обработке.

12.3. ИП Вершинина Е.К. не проверяет достоверность и актуальность, предоставляемых пользователями персональных данных. Ответственность за последствия предоставления недостоверных или недействительных персональных данных несет клиент.

13. Ответственность и разрешение споров

13.1. Интернет-магазин несет ответственность перед клиентом в случаях, предусмотренных действующим законодательством.

13.2. ИП Вершинина Е.К. освобождается от ответственности в случаях, когда информация о Пользователе:

• стала публичным достоянием до её утраты или разглашения.
• была получена от третьей стороны до момента её получения Интернет-магазином.
• была разглашена с согласия Пользователя.

13.3. Споры между Интернет-магазином и Клиентом разрешаются в соответствии с действующим законодательством РФ.

13.4. Претензионный порядок является обязательным. Срок рассмотрения письменной претензии 10 (десять) дней с момента ее получения.

13.5. При отсутствии соглашения на досудебном этапе спор разрешается в суде.

14. Прочие положения

Данное положение вступает в силу с момента размещения на Сайте.

ИП Вершинина Е.К. имеет право вносить изменения в настоящую Политику конфиденциальности. Новая редакция вступает в силу с момента опубликования на сайте, если иное не предусмотрено в обновленном документе.

Актуальная Политика конфиденциальности всегда находится и доступна на Сайте.

В случае, если отдельные нормы данного документа вступят в противоречие с действующим законодательством, они утрачивают силу. Недействительность отдельных разделов и пунктов Политики Конфиденциальности не влечет недействительность всего Положения.