Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Настоящая Политика обработки персональных данных (далее – Политика конфиденциальности), составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «Источник света», действует в отношении всей информации, которую Интернет-магазин, расположенный на доменном имени https://istochnik-sveta-krs.ru, может получить о Пользователе во время использования сайта Интернет-магазина, программ и продуктов Интернет-магазина.
1.2. Настоящая Политика предназначена для определения концептуальных основ деятельности ООО «Источник света» по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Используя этот сайт и/или предоставляя ООО «Источник света» свои персональные данные, Пользователь сайта выражает согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой конфиденциальности.
1.4. В случае несогласия с настоящей Политикой конфиденциальности Пользователь не должен использовать данный сайт и предоставлять ООО «Источник света» свои персональные данные.
1.5. Настоящая Политика конфиденциальности применяется только к сайту Интернет-магазина «Источник света». Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина.
1.6. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Интернет-магазина.
1.7. В рамках выполнения своей основной деятельности Администрация сайта осуществляет обработку персональных данных различных категорий субъектов персональных данных.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

2.1. В настоящей Политике конфиденциальности используются следующие термины:
2.1.1. «Администрация сайта Интернет-магазина (далее – Оператор)» – уполномоченные сотрудники на управления сайтом, действующие от имени ООО «Источник света», которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.2. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.5. «Пользователь сайта Интернет-магазина (далее - Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Оператора.
2.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора сайта при регистрации на сайте интернет-магазина или при оформлении на сайте форм заказа для приобретения Товара и обратной связи.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на сайте Оператора в разделе Оформление заказа и Обратной связи, и включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. адрес доставки Товара;
3.3. Оператор защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):
- IP адрес;
- Информация из cookies;
- Информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
- Системные языки пользователя;
- Операционная система пользователя;
- Длительность пользовательской сессии и время доступа;
- Адрес страницы, на которой расположен рекламный блок;
- Точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт Оператора);
- Точки выхода (ссылки на сайте Оператора, по которым пользователь переходит на сторонние сайты);
- Посещенные страницы и количество посещений;
- Страна пользователя и регион пользователя;
- Разрешение экрана пользователя;
- Количество цветов экрана пользователя.
3.3.1. Отключение cookies может повлечь невозможность доступа к частям сайта Оператора, требующим авторизации.
3.3.2. Интернет-магазин осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.4. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
3.5. Сайт Оператора использует сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС», и сервис веб-аналитики google.ru/analytics, предоставляемый компанией ООО «ГУГЛ». Оператор не несет ответственности за локализацию серверов сторонних интернет-сервисов. Оператор не проводит сопоставление информации, предоставляемой Пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных методов сбора информации.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Пользователя Оператор сайта может использовать в целях:
4.1.1. Идентификации Пользователя, зарегистрированного на сайте Оператора, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом с Оператором.
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам сайта Оператора.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта Оператора, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
4.1.7. Уведомления Пользователя сайта интернет-магазина о состоянии Заказа.
4.1.8. Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа.
4.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием сайта Оператора.
4.1.10. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора или от имени партнеров Оператора.
4.1.11. Осуществления рекламной деятельности с согласия Пользователя.
4.1.12. Предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.1.2. Установлены следующие условия прекращения обработки персональных данных:
- достижение целей обработки персональных данных и максимальных сроков хранения персональных данных, установленных законодательством Российской Федерации;
- утрата необходимости в достижении целей обработки персональных данных;
- представление субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- невозможность обеспечения правомерности обработки персональных данных;
- отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
- отзыв субъектом персональных данных согласия на размещение персональных данных в общедоступном источнике;
- истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных
5.2. Пользователь соглашается с тем, что Оператор сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на сайте Оператора, включая доставку Товара.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
5.4. При утрате или разглашении персональных данных Оператор сайта информирует Пользователя об утрате или разглашении персональных данных.
5.5. Оператор сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Оператор сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. ПРАВА И ОБЯЗАННОСТИ СТОРОН

6.1. Пользователь обязан:
- Предоставить информацию о персональных данных, необходимую для пользования сайтом Оператора;
- Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.1.1. Пользователь имеет право:
- Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в ООО «Источник света» и в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора istochnik_sveta_krs@mail.ru с пометкой в теме сообщения «Отзыв согласия на обработку персональных данных». Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных/ его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с действующим законодательством РФ (Регламент реагирования на запросы субъектов персональных данных/уполномоченного органа по защите прав субъектов персональных данных и действия работников ООО «Источник света» приведен в Приложении № 1);
- Требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
- Получать информацию о сроках обработки и о сроках хранения своих персональных данных;
- Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные;
- Обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

6.2. Оператор сайта обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Конфиденциальной информации Оператор сайта не несёт ответственность, если данная конфиденциальная информация:
- Стала публичным достоянием до её утраты или разглашения;
- Была получена от третьей стороны до момента её получения Оператором сайта;
- Была разглашена с согласия Пользователя.
7.3. Оператор требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено ФЗ.
С целью обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
Оператор осознает важность и необходимость обеспечения безопасности персональных данных, назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
Каждый новый работник Оператора, непосредственно осуществляющий обработку персональных данных, ознакомляется с требованиями законодательства РФ по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими актами Оператора по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Оператором сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором сайта применяется действующее законодательство Российской Федерации.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Оператор сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать через форму обратной связи расположенной по адресу: https://istochnik-sveta-krs.ru/o-kompanii-istochnik....
9.4. Действующая Политика конфиденциальности размещена на странице по адресу https://istochnik-sveta-krs.ru/confidential.

ПРИЛОЖЕНИЕ № 1

Регламент реагирования на запросы субъектов персональных данных/уполномоченного органа по защите прав субъектов персональных данных и действия работников
ООО «Источник света»:
Срок для ответа и (или) уведомления субъекта персональных данных/уполномоченного органа:
1. Запрос субъекта персональных данных/ уполномоченного органа о подтверждении обработки персональных данных - Не позднее 30 календарных дней;
2. Запрос на ознакомление с персональными данными - Ответ на запрос с датой и указанием времени для возможности ознакомления субъекта со своими персональными данными, не позднее 30 календарных дней;
3. Заблокировать персональные данные при предоставлении субъектом персональных данных/уполномоченным органом подтверждающих сведений о том, что персональные данные являются неполными, неточными или неактуальными - Не позднее 7 рабочих дней;
4. Уничтожить персональные данные при предоставлении субъектом подтверждающих сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - Не позднее 7 рабочих дней.

Отзыв согласия на обработку персональных данных:
Удалить и уничтожить персональные данные, если иное не предусмотрено договором с субъектом, либо если, ООО «Источник света» не вправе осуществлять обработку персональных данных без согласия - Не позднее 30 календарных дней с момента регистрации отзыва.

Неправомерная обработка персональных данных субъекта:
Прекратить обработку персональных данных с момента получения обращения/запроса субъекта персональных данных/ уполномоченного органа - Не позднее 3 рабочих дней

Удалить и уничтожить персональные данные:
В течение 10 рабочих дней, если невозможно обеспечить правомерность обработки;

Достижение целей обработки персональных данных:
Удалить и уничтожить персональные данные, если иное не предусмотрено договором с Пользователем, либо если, ООО «Источник света» не вправе осуществлять обработку персональных данных без согласия - В течение 30 календарных дней с момента достижения целей.

Обновлено «16» сентября 2020 г.