Политика конфиденциальности

Политика обработки персональных данных на сайте интернет-магазина ООО «АВТОСНАБ»

1.Термины

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Термины, не определенные в Политике, используются в значении, придаваемом им Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

2.Общие положения

2.1. Настоящая Политика конфиденциальности (далее — Политика) устанавливает правила обработки и защиты персональных данных пользователей сайта интернет-магазина ООО «АВТОСНАБ», расположенного по адресу: https://mayakoriginal.online/ (далее – Сайт).

2.2. Оператор персональных данных (далее – Оператор) – ООО «АВТОСНАБ» (ОГРН 1187746727662, ИНН 9718108800, адрес местонахождения: 107370, г Москва, вн.тер.г муниципальный округ Богородское, ш Открытое, 14, помещ 2/1).

Контакты для связи с нами: e-mail: mayakpro-info@mail.ru.

2.3. Оператор осуществляет обработку персональных данных в соответствии с действующим законодательством Российской Федерации, включая Закон о персональных данных.

2.4. Политика разработана в соответствии с п. 2 ч. 1, ч. 2 ст. 18.1 Закона о персональных данных.

2.5. Обратите внимание, что мы не контролируем и не несём ответственности за сайты третьих лиц, на которые можно перейти по ссылкам, доступным на нашем сайте. Политика не распространяется на обеспечение конфиденциальности персональных данных на сайтах третьих лиц.

2.6. Мы оставляем за собой право в любое время вносить изменения в Политику. Новая редакция Политики вступает в силу с момента размещения ее на сайте. Мы просим вас регулярно следить за обновлением Политики на сайте.

2.7. В случае несогласия с условиями Политики вы обязаны прекратить использование сайта и его сервисов, предполагающих предоставление персональных данных.

2.8. Все споры, возникающие из Политики или в связи с ней, подлежат рассмотрению в государственном суде Российской Федерации в соответствии с законодательством Российской Федерации.

2.9. При предоставлении персональных данных вы выражаете согласие на обработку персональных данных.

2.10. Мы не осуществляем обработку специальных категорий персональных данных.

2.11. Согласие на обработку персональных данных малолетних (несовершеннолетних, не достигших 14 лет,) дают их законные представители (родители, усыновители или опекуны). Персональные данные несовершеннолетних в возрасте от 14 до 18 лет обрабатываются при наличии согласия несовершеннолетнего на обработку персональных данных, данного с письменного согласия своих законных представителей (родителей, усыновителей или попечителя).

В случае выявления нами факта обработки с помощью сайта персональных данных малолетних и несовершеннолетних в возрасте от 14 до 18 лет, мы запрашиваем подтверждение соблюдения этих правил и в случае их нарушения осуществляем уничтожение этих персональных данных или обеспечиваем их уничтожение.

2.12. Вы не вправе предоставлять нам персональные данные третьих лиц без их согласия или наличия иного законного основания. Мы вправе запросить у вас подтверждение наличия такого согласия или основания. В случае выявления нами факта предоставления персональных данных третьих лиц без согласия или иного законного основания, мы осуществим уничтожение этих персональных данных или обеспечим их уничтожение.

2.13. Мы не принимаем решения, порождающие для вас юридические последствия или иным образом затрагивающие ваши права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3. Перечень обрабатываемых персональных данных в зависимости от цели обработки

3.1. Цель обработки персональных данных: Приобретение товаров на сайте Оператора

3.2. Цель обработки персональных данных: Обратная связь (Консультационная поддержка по вопросам приобретения товаров)

3.3. Цель обработки персональных данных: Регистрация на сайте, создание и поддержание аккаунта на сайте

3.4. Цель обработки персональных данных: Продвижение услуг на рынке (направление рекламы и др.)

4. Условия обработки и прекращения обработки персональных данных

4.1. Мы вправе передавать ваши персональные данные транспортной компании СДЭК для доставки товаров.

4.2. Мы совершаем с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение,использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.3. Персональные данные обрабатываются следующими способами: автоматизированная, неавтоматизированная, смешанная обработка.

4.4. При достижении целей их обработки или при наступлении иных законных оснований мы уничтожаем персональные данные:

• Персональные данные, обрабатываемые без использования средств  автоматизации, – методом сжигания, химического уничтожения или иным методом, не допускающим восстановления, с составлением акта об уничтожении персональных данных;
• Персональные данные, обрабатываемые с использованием средств автоматизации, – путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации, с составлением акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных.

4.5. Мы прекращаем обработку персональных данных в следующих случаях:

• достижение целей обработки персональных данных и максимальных сроков хранения персональных данных;
• утрата необходимости в достижении целей обработки персональных данных;
• предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• невозможность обеспечения правомерности обработки персональных данных;
• отзыв субъектом персональных данных согласия на обработку персональныхданных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
• истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
• ликвидация Оператора.

5. Cookies

5.1. Для использования сайта, навигации по сайту и правильной работы его сервисов мы собираем идентификационные файлы, сохраняемые на клиентской системе (далее – Cookies) и данные, автоматически передаваемые в процессе использования сервисов сайта с помощью установленного на устройстве программного обеспечения, в т.ч. IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), информация о браузере, операционной системе, времени доступа, поисковых запросах, сведения о местоположении и перемещении устройства. Сookies могут содержать информацию о действиях пользователя на сайте, в том числе введенную им информацию, и используются в соответствии с положениями Политики.

5.2. Данные, хранимые в cookies, доступны только для сайта и не могут быть как-либо использованы при посещении пользователем других сайтов.

5.3. Вы можете отказаться принимать идентификационные файлы cookies сайта, использу янастройки своего интернет-браузера. Однако это может привести к некоторым неудобствам при использовании сайта (например, необходимость регулярного прохождения процедуры аутентификации на сайте).

6. Сведения об обеспечении безопасности персональных данных

6.1. Мы применяем комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий, в том числе:

• назначаем лицо, ответственное за организацию обработки персональных данных;
• обеспечиваем неограниченный доступ к Политике, копия которой̆ размещена по адресу нахождения Оператора и на сайте;
• осуществляем внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, локальным актам Оператора;
• производим оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
• знакомим и обучаем работников, непосредственно осуществляющих обработку персональных данных, с положениями Закона о персональных данных, в том числе требованиями к защите персональных данных, Политикой, локальными актами по вопросам обработки персональных данных;
• производим определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяем организационные и технические меры и используем средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
• производим оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
• осуществляем обнаружение фактов несанкционированного доступа к персональным данным и принимаем меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществляем допуск своих работников к персональным данным, обрабатываемым в информационных системах персональных данных, а также к их материальным носителям только в объеме, необходимом для выполнения трудовых обязанностей;
• принимаем меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• устанавливаем правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечиваем регистрацию и учёт всех действий с ними;
• определяем места хранения персональных данных;
• ведения на бумажных носителях храним в запирающихся шкафах.

Базы данных информации, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

Персональные данные хранятся на защищённых серверах и обрабатываются с использованием современных технологий защиты.

7. Права субъектов персональных данных

7.1. Согласно Закону о персональных данных вы имеет следующие права:

• на доступ к персональным данным;
• на уточнение персональных данных;
• на блокирование и уничтожение персональных данных;
• на обжалование наших действий или бездействия;
• на разъяснения и на возражения при принятии решений на основании исключительно автоматизированной обработки персональных данных;
• на отзыв согласия на обработку персональных данных.

7.2. Право на доступ к персональным данным

Вы имеете право на получение информации, касающейся обработки ваших персональных данных, в том числе при сборе персональных данных:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• информацию о способах исполнения нами обязанностей, установленных ст. 18.1 Закона о персональных данных;
• иные сведения, предусмотренные законом.

7.3. Право на уточнение, блокирование и уничтожение персональных данных

Вы имеете право на уточнение ваших персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.4. Право на обжалование действий и бездействий Оператора

Вы имеете право обжаловать наши действия или бездействия в территориальный орган Роскомнадзора или в судебном порядке, если полагаете, что обработка ваших персональных данных осуществляется с нарушением требований Закона о персональных данных или ваших прав и свобод.

7.5. Права при принятии решений на основании исключительно автоматизированной обработки персональных данных

Решение на основании исключительно автоматизированной обработки персональных данных может быть принято только при наличии письменного согласия или в случаях, предусмотренных федеральными законами. Такие законы должны устанавливать меры по соблюдению ваших прав и законных интересов.

Вы имеете право на разъяснение Оператором порядка принятия и возможных юридических последствий такого решения, а также порядка защиты ваших прав и законных интересов.

В случае принятия решения на основании исключительно автоматизированной обработки ваших персональных данных вы вправе заявить возражение.

7.6. Право на отзыв согласия на обработку персональных данных

Вы вправе в любое время отозвать согласие на обработку персональных данных.

С момента получения такого уведомления мы прекращаем обработку ваших персональных данных, за исключением случаев, когда законодательство допускает обработку персональных данных без вашего согласия/

8. Порядок реализации прав субъектов персональных данных

8.1 Для реализации своих прав вы вправе направить обращение по адресу, указанному в п. 2 Политики, либо направить запрос по электронной почте mayakpro-info@mail.ru лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.

8.2. Сведения предоставляются в той же форме, в которой направлено обращение, если иное не указано в обращении.