ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения.
1.1. Настоящее положение об обработке персональных данных (далее — Положение) направлено на защиту прав и законных интересов физических лиц – покупателей товаров (заказчиков услуг).
1.2. Положение разработано в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона Российской Федерации от 27 июля 2006 года № 152 «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Положение содержит сведения, подлежащие раскрытию в соответствии с частью 1 статьи 14 ФЗ «О персональных данных», и является общедоступным документом.
2. Сведения об Операторе.
2.1. ИП Федосеев А.О.; ИНН: 773375719547; ОГРНИП: 310774632000366 от 16 ноября 2010г. Факт. адрес: г.Москва, Волоколамское шоссе д.89 корпус 1 строение 1
2.2. Сайт в сети интернет – www.fordclass.ru.
3. Сведения об обработке персональных данных.
3.1. Оператор обрабатывает персональные данные на основе ФЗ «О персональных данных» в рамках осуществляемой предпринимательской деятельности, связанной с розничной куплей-продажей товаров (в том числе дистанционным способом) и оказанием услуг. Оператор осуществляет передачу обрабатываемых персональных данных третьим лицам с целью исполнения своих обязательств перед покупателем.
3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.
3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4. Обработка персональных данных покупателей.
4.1. Оператор обрабатывает персональные данные покупателей в рамках правоотношений, регулируемых Гражданским кодексом Российской Федерации и Законом Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей».
4.2. Оператор обрабатывает персональные данные физических лиц в следующих целях:
- заключение и исполнение договора;
- информирование о новых товарах, специальных акциях и предложениях;
- в иных целях, связанных с исполнением обязанностей, установленных законодательством Российской Федерации либо возникших из правоотношений с покупателем.
4.3. Оператор обрабатывает персональные данные покупателя с его согласия, предоставляемого им либо его представителем путем совершения конклюдентных действий на интернет-сайте, указанном в пункте 2.2 настоящего Положения, в том числе, но не ограничиваясь, посредством оформления заказа, регистрации в личном кабинете, подписки на рассылку.
4.4. Оператор обрабатывает персональные данные покупателей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
4.5. Оператор обрабатывает следующие персональные данные покупателя:
— фамилия, имя, отчество;
— адрес места жительства либо места доставки товара (оказания услуги);
— номер контактного телефона;
— адрес электронной почты.
5. Сведения об обеспечении безопасности персональных данных.
5.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
5.2. Оператор применяет комплекс правовых, организационных и технических мер, направленных на обеспечение безопасности персональных данных, сохранение конфиденциальности персональных данных и их защиты от неправомерных действий, в том числе:
- обеспечивает неограниченный доступ к Положению, оригинал которого утвержден руководителем организации и хранится по месту нахождения Оператора;
- производит ознакомление работников с положениями законодательства Российской Федерации о персональных данных, а также с Положением;
- осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учет всех действий с ними;
- производит оценку вреда, который может быть причинен субъектам персональных данных нарушением установленного ФЗ «О персональных данных» порядка получения и обработки персональных данных;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, установленным требованиям к защите персональных данных, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
6. Права субъектов персональных данных.
6.1. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков, понесенных субъектом персональных данных в связи с нарушением порядка сбора и обработки персональных данных;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.2. Для реализации своих прав и законных интересов субъект персональных данных вправе обратиться к Оператору либо направить в адрес Оператора лично или через своего представителя запрос, оформленный в соответствии с частью 3 статьи 14 ФЗ «О персональных данных».
________________________________________
Для удаления своих персональных данных с сайта, отправьте на электронную почту shop-zp@mail.ru письмо в свободной форме, указав в нем свой логин на сайте (e-mail, под которым вы регистрировались).