Политика конфиденциальности

Содержимое: 
1.  Общие положения Настоящая политика конфиденциальности разработана с целью осуществить полное информирование посетителей и покупателей сайта о политике конфиденциальности и обработки персональных данных, принятой в ООО ТД «КМ-Сервис» (далее по тексту Оператор). Термины и определения: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;  распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Политика в отношении обработки персональных данных Оператором (далее – Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в ООО ТД «КМ-Сервис» (далее – Компания), а также сведения о реализуемых требованиях к защите персональных данных.   2.  Цели сбора и обработки персональных данных. 2.1.       Персональные данные посетителей и покупателей на сайте Оператора собираются в следующих целях: 2.1.1.   организации и проведения Оператором, (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий; 2.1.2.   исполнения Оператором обязательств в рамках договора розничной купли-продажи товаров в розничном магазине, а также в Интернет-магазине Оператора http://kyocera-ural.ru; 2.1.3.   оказания услуг субъектам персональных данных; продвижения услуг и/или товаров Оператора и/или партнеров Оператора на рынке путем осуществления прямых контактов с клиентами Оператора с помощью различных средств связи, в т.ч., по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; 2.1.4.   в иных целях, если действия Оператора не противоречат действующему законодательству РФ. 2.2.       Оператор в целях надлежащего исполнения своих обязанностей обрабатывает следующие персональные данные, необходимые для надлежащего исполнения договорных обязательств: 2.2.1.   персональные данные физических лиц, состоящих в договорных, гражданско-правовых отношениях с Оператором, в том числе, покупателей, постоянных покупателей, 2.2.2.   персональные данные физических лиц, представителей покупателей, действующих на основании доверенностей юридических лиц и в соответствии с договорами поставки и обслуживания. 3.  Порядок обработки персональных данных. 3.1.        Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: 3.1.1.   Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; 3.1.2.   защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; 3.1.3.   технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; 3.1.4.   Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 3.1.5.   осуществляет постоянный контроль за обеспечением необходимого уровня защищенности персональных данных. 3.2.       Доступ к обработке персональных данных имеют сотрудники Оператора, которые в соответствии с должностной инструкцией, непосредственно занимаются оформлением сделок купли-продажи, оформлением договоров поставки, договоров обслуживания клиентов. Сотрудники Оператора имеют доступ к персональным данным клиентов в объёме, необходимом для выполнения обязательств Оператора, связанных с выполнением договоров купли-продажи, обслуживания. 3.3.       Обработка персональных данных производится Оператором до завершения всех обязательств по договорам поставки, купли-продажи, обслуживания. После выполнения Оператором всех условий по договору персональные данные уничтожаются, если иное не предусмотрено законодательством РФ, условиями договора, соглашением между Оператором и субъектом персональных данных. 4.  Защита персональных данных. 4.1.       Оператор защищает собранные персональные данные пользователей и посетителей сайта и проводит следующие мероприятия: определяет угрозы, методы нейтрализации угроз и технические мер, которые необходимы для защиты персональных данных пользователей и покупателей. 4.2.       Оператор проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах и правилам работы с ними. 4.3.       Оператор осуществляет контроль за соблюдением условий использования средств защиты информации, предусмотренных должностными инструкциями, эксплуатационной и технической документацией. 5.  Раскрытие информации третьим лицам 5.1.       Оператор не продает, не обменивает и не передает персональные  данные сторонним компаниям и третьим лицам. Исключение составляют лица и компании, привлекаемые Оператором для выполнения условий договоров и обработки персональных данных в интересах Оператора, при условии сохранения конфиденциальности персональных данных в соответствии с действующим законодательством РФ. 5.2.       Оператор обязуется предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством РФ (налоговые, правоохранительные органы и др.); 5.3.       Оператор имеет право использовать персональные данные субъекта без его согласия, только в случаях предусмотренных законодательством РФ. Во всех остальных случаях Оператор предоставляет персональные данные субъекта третьим лицам и компаниям только с письменного разрешения субъекта персональных данных. 6.  обеспечение прав субъекта персональных данных. 6.1.       Субъект персональных данных имеет право: 6.1.1.   требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 6.1.2.   требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения; 6.1.3.    получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; 6.1.4.   требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; 6.1.5.   обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных; 6.1.6.   на защиту своих прав и законных интересов. 7.  Отказ от сотрудничества и использования персональных данных. 7.1.       Субъект персональных данных (клиент, посетитель, представитель покупателя) может в любой момент обратиться к Оператору с заявлением о прекращении использования персональных данных субъекта Оператором. 7.2.       Оператор, после получения заявления субъекта персональных данных, обязан выполнить требование субъекта персональных данных, в соответствии с заявлением и законами РФ. 8.  Согласие на использование персональных данных. 8.1.       Пользуясь услугами и формами сайта Оператора, субъект персональных данных соглашается с настоящей политикой конфиденциальности и использования персональных данных посетителя, клиента, покупателя, представителя покупателя, оставляющего персональные данные на сайте Оператора.