Соглашение на обработку персональных данных
ПОЛОЖЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Для целей настоящего Положения используются следующие термины и определения:
1.1. Сайт – интернет-магазин http://www.zapchasti-generator.ru, правообладателем которого является ООО «Энерджи Пауэр» (ОГРН: 1137746295873; ИНН: 7707801093; КПП: 771501001; юридический адрес: 127576, г. Москва, ул. Новгородская, д.1, стр.5, помещение Б 421).
1.2. Покупатель – дееспособное физическое лицо, являющееся пользователем Сайта и прошедшее регистрацию на Сайте в порядке и на условиях, установленных правилами Сайта.
1.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п.1 ст.3 Федерального Закона от 27.07.2006 № 152-ФЗ (далее – Закон о персональных данных)), включая фамилию, имя, отчество, адрес электронной почты, номер телефона, адрес места проживания/регистрации (город, улица, дом, квартира, этаж и пр.);
1.4. Обработка персональных данных покупателя – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п.3 ст.3 Закона о персональных данных);
1.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных Покупателя определенному кругу лиц (п.6 ст.3 Закона о персональных данных);
1.6. Информация – любая информация, передаваемая Покупателем в рамках Сайта;
1.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных покупателя неопределенному кругу лиц (п.5 ст.3 Закона о персональных данных);
1.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных Покупателей и (или) в результате которых уничтожаются материальные носители персональных данных Покупателей (п.8 ст.3 Закона о персональных данных);
2. ОБЩИЕ ПОЛОЖЕНИЯ. ЦЕЛИ И УСЛОВИЯ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным пользователей интернет-магазина «zapchasti-generator.ru», расположенного в сети Интернет по адресу http://www.zapchasti-generator.ru (далее – Покупатели) ООО «Энерджи Пауэр» (далее – Общество).
2.2. Настоящее Положение регламентируется Конституцией Российской Федерации, Федеральным Законом «Об информации, информационных технологиях и защите информации» № 149-ФЗ от 27.06.2006 года, Федеральным законом «О персональных данных № 152-ФЗ от 27.07.2006 года, и другими нормативно-правовыми актами Российской Федерации.
2.3. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных.
2.4. Персональные данные обрабатываются в следующих целях:
• идентификации Покупателя;
• исполнения договора купли-продажи товаров и услуг, реализуемых Сайтом;
• предоставления услуг (регистрация, оформление заказа, осуществление доставки и т.д.);
• информирования о статусе заказа, новых акциях и предложениях, в том числе посредством e-mail;
• улучшения качества работы Сайта, оценки его удобства, и пользы, анализа эффективности продуктов (товаров) и услуг;
• осуществления акций, конкурсов (при условии участия в них);
• получения счетов и проведения взаиморасчетов;
• иных целях, не запрещенных действующим законодательством Российской Федерации.
2.5. Сайт вправе в одностороннем порядке изменять содержание настоящего Положения. Новая редакция Положения вступает в силу с момента ее размещения на соответствующей страницы Сайта, если иное не будет предусмотрено новой редакцией.
2.6. Настоящее Положение вступает в силу с момента его публикации на Сайте и становится обязательным для всех Покупателей Сайта.
3. СБОР, ОБРАБОТКА, ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При регистрации на Сайте Покупатель дает свое согласие на обработку своих Персональных данных. Несогласие с настоящим Положением, как в целом, так и в части, является безусловным основанием для прекращения использования Покупателем Сайта.
3.2. При регистрации на Сайте Покупатель предоставляет следующую информацию: фамилию, имя, отчество (если применимо), номер телефона, адрес доставки (места проживания/регистрации), адрес электронной почты, пароль для доступа на Сайт. При этом, в случае необходимости Сайт вправе потребовать внесения дополнительных данных.
3.3. Любая Информация, предоставляемая Покупателем в рамках Сайта, включая Персональные данные, предоставляется Покупателем добровольно и является конфиденциальной, и может быть использована Сайтом исключительно на условиях и в порядке, определенных настоящим Положении;
3.4. Покупатель понимает и соглашается с тем, то часть размещенной им Информации, включая Персональные данные, может быть доступна третьим лицам в порядке и на условиях, определенных настоящим Положением.
3.5. Информация, предоставляемая Покупателем, включая Персональные данные, является достоверной пока не доказано иное;
3.6. Сайт принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных и Информации, предоставленных Покупателем от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий с ней третьих лиц.
3.7. Защита доступа к электронным базам данных, содержащих Персональные данные Покупателей, обеспечивается использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным Покупателей.
3.8. В соответствии с п.2. статьи 5 Федерального Закона № 152 – ФЗ «О персональных данных» хранение персональных данных должно осуществлять в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели их обработки. Поскольку одной из целей обработки Персональных данных, предоставленных Покупателем Сайту, является предоставление услуг Покупателю в течение неопределенного периода времени (повторные заказы, скидки, информационные рассылки и прочее), Персональные данные Покупателя хранятся Сайтом бессрочно, при условии, что Покупатель не отозвал согласие на обработку своих Персональных данных.
4. ПРАВА И ОБЯЗАННОСТИ ПОКУПАТЕЛЯ И САЙТА
4.1. Покупатель вправе изменять, уточнять, уничтожать Информацию, в том числе Персональные данные, о самом себе.
4.2. Покупатель несет полную ответственность за достоверность предоставленной Информации, в том числе по вопросам, связанным с право-дееспособностью Покупателя;
4.3. Покупатель вправе в любой момент отозвать согласие на обработку Персональных данных, направив соответствующее заявление в ООО «Энерджи Пауэр».
4.4. Сайт не несет ответственности за достоверность и полноту сведений (Персональные данные, Информация), переданных Покупателем Сайту.
4.5. Сайт вправе отказать Покупателю в оформлении заказа, если у него будут основания полагать, что Покупатель указал недостоверные данные, а также при условии недобросовестного поведения.
4.6. Сайт вправе передать Информацию, включая Персональные данные, предоставленную Покупателем, если такая передача связана с выполнением Сайтом обязательств перед Покупателем в связи с оказанием услуг в рамках Сайта. При этом, Сайт обязуется соблюдать следующие требования:
4.6.1. Предупредить лиц (поставщиков услуг, экспедиторов, иных лиц, привлеченных Сайтом для оказания услуг Покупателю), получающих Информацию, в том числе Персональные данные Покупателя, о том, что эти сведения могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это требование соблюдено. Лица, получающие Информацию, в том числе Персональные данные Покупателя, обязаны соблюдать конфиденциальность.
4.6.2. Разрешать доступ к Информацию, в том числе Персональным данным Покупателя, только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только ту Информацию или Персональные данные Покупателя, которые необходимы для выполнения конкретных функций.
4.7. Сайт вправе передать Информацию, включая Персональные данные, предоставленные Покупателем, если это вытекает из требований действующего законодательства Российской Федерации.
4.8. Сайт вправе блокировать Персональные данные Покупателя в случае, если Персональные данные являются неполными, устаревшими или недостоверными.
4.9. В случае выявления неправомерных действий в отношении Персональных данных Покупателя Сайт обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Сайт в течение 3 (трех) рабочих дней с даты выявления неправомерности действий с Персональными данными, обязан уничтожить Персональные данные.
4.10. Не допускается отвечать на вопросы, связанные с передачей Персональных данных третьим лицам, по телефону или факсу.
4.11. Сайт вправе предоставлять или передавать Персональные данные Покупателей компетентным государственным органам, если это предусмотрено требованиями действующего законодательства Российской Федерации (для соблюдения закона, выполнения судебного акта, оказания содействия в проведении расследования, осуществляемых правоохранительными или иными государственными органами).
4.12. Сайт обязан при обработке Персональных данных Покупателей принимать необходимые организационные и технические меры для защиты Персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий.
4.13. Сайт обязан обеспечить хранение и защиту Персональных данных Покупателей от неправомерного их использования или утраты.
5. ОТВЕТСТВЕННОСТЬ
5.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту Персональных данных Покупателей, несут административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.
1. Для целей настоящего Положения используются следующие термины и определения:
1.1. Сайт – интернет-магазин http://www.zapchasti-generator.ru, правообладателем которого является ООО «Энерджи Пауэр» (ОГРН: 1137746295873; ИНН: 7707801093; КПП: 771501001; юридический адрес: 127576, г. Москва, ул. Новгородская, д.1, стр.5, помещение Б 421).
1.2. Покупатель – дееспособное физическое лицо, являющееся пользователем Сайта и прошедшее регистрацию на Сайте в порядке и на условиях, установленных правилами Сайта.
1.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) (п.1 ст.3 Федерального Закона от 27.07.2006 № 152-ФЗ (далее – Закон о персональных данных)), включая фамилию, имя, отчество, адрес электронной почты, номер телефона, адрес места проживания/регистрации (город, улица, дом, квартира, этаж и пр.);
1.4. Обработка персональных данных покупателя – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п.3 ст.3 Закона о персональных данных);
1.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных Покупателя определенному кругу лиц (п.6 ст.3 Закона о персональных данных);
1.6. Информация – любая информация, передаваемая Покупателем в рамках Сайта;
1.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных покупателя неопределенному кругу лиц (п.5 ст.3 Закона о персональных данных);
1.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных Покупателей и (или) в результате которых уничтожаются материальные носители персональных данных Покупателей (п.8 ст.3 Закона о персональных данных);
2. ОБЩИЕ ПОЛОЖЕНИЯ. ЦЕЛИ И УСЛОВИЯ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Настоящее Положение устанавливает порядок получения, учета, обработки, накопления и хранения документов, содержащих сведения, отнесенные к персональным данным пользователей интернет-магазина «zapchasti-generator.ru», расположенного в сети Интернет по адресу http://www.zapchasti-generator.ru (далее – Покупатели) ООО «Энерджи Пауэр» (далее – Общество).
2.2. Настоящее Положение регламентируется Конституцией Российской Федерации, Федеральным Законом «Об информации, информационных технологиях и защите информации» № 149-ФЗ от 27.06.2006 года, Федеральным законом «О персональных данных № 152-ФЗ от 27.07.2006 года, и другими нормативно-правовыми актами Российской Федерации.
2.3. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных.
2.4. Персональные данные обрабатываются в следующих целях:
• идентификации Покупателя;
• исполнения договора купли-продажи товаров и услуг, реализуемых Сайтом;
• предоставления услуг (регистрация, оформление заказа, осуществление доставки и т.д.);
• информирования о статусе заказа, новых акциях и предложениях, в том числе посредством e-mail;
• улучшения качества работы Сайта, оценки его удобства, и пользы, анализа эффективности продуктов (товаров) и услуг;
• осуществления акций, конкурсов (при условии участия в них);
• получения счетов и проведения взаиморасчетов;
• иных целях, не запрещенных действующим законодательством Российской Федерации.
2.5. Сайт вправе в одностороннем порядке изменять содержание настоящего Положения. Новая редакция Положения вступает в силу с момента ее размещения на соответствующей страницы Сайта, если иное не будет предусмотрено новой редакцией.
2.6. Настоящее Положение вступает в силу с момента его публикации на Сайте и становится обязательным для всех Покупателей Сайта.
3. СБОР, ОБРАБОТКА, ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При регистрации на Сайте Покупатель дает свое согласие на обработку своих Персональных данных. Несогласие с настоящим Положением, как в целом, так и в части, является безусловным основанием для прекращения использования Покупателем Сайта.
3.2. При регистрации на Сайте Покупатель предоставляет следующую информацию: фамилию, имя, отчество (если применимо), номер телефона, адрес доставки (места проживания/регистрации), адрес электронной почты, пароль для доступа на Сайт. При этом, в случае необходимости Сайт вправе потребовать внесения дополнительных данных.
3.3. Любая Информация, предоставляемая Покупателем в рамках Сайта, включая Персональные данные, предоставляется Покупателем добровольно и является конфиденциальной, и может быть использована Сайтом исключительно на условиях и в порядке, определенных настоящим Положении;
3.4. Покупатель понимает и соглашается с тем, то часть размещенной им Информации, включая Персональные данные, может быть доступна третьим лицам в порядке и на условиях, определенных настоящим Положением.
3.5. Информация, предоставляемая Покупателем, включая Персональные данные, является достоверной пока не доказано иное;
3.6. Сайт принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных и Информации, предоставленных Покупателем от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий с ней третьих лиц.
3.7. Защита доступа к электронным базам данных, содержащих Персональные данные Покупателей, обеспечивается использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональным данным Покупателей.
3.8. В соответствии с п.2. статьи 5 Федерального Закона № 152 – ФЗ «О персональных данных» хранение персональных данных должно осуществлять в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели их обработки. Поскольку одной из целей обработки Персональных данных, предоставленных Покупателем Сайту, является предоставление услуг Покупателю в течение неопределенного периода времени (повторные заказы, скидки, информационные рассылки и прочее), Персональные данные Покупателя хранятся Сайтом бессрочно, при условии, что Покупатель не отозвал согласие на обработку своих Персональных данных.
4. ПРАВА И ОБЯЗАННОСТИ ПОКУПАТЕЛЯ И САЙТА
4.1. Покупатель вправе изменять, уточнять, уничтожать Информацию, в том числе Персональные данные, о самом себе.
4.2. Покупатель несет полную ответственность за достоверность предоставленной Информации, в том числе по вопросам, связанным с право-дееспособностью Покупателя;
4.3. Покупатель вправе в любой момент отозвать согласие на обработку Персональных данных, направив соответствующее заявление в ООО «Энерджи Пауэр».
4.4. Сайт не несет ответственности за достоверность и полноту сведений (Персональные данные, Информация), переданных Покупателем Сайту.
4.5. Сайт вправе отказать Покупателю в оформлении заказа, если у него будут основания полагать, что Покупатель указал недостоверные данные, а также при условии недобросовестного поведения.
4.6. Сайт вправе передать Информацию, включая Персональные данные, предоставленную Покупателем, если такая передача связана с выполнением Сайтом обязательств перед Покупателем в связи с оказанием услуг в рамках Сайта. При этом, Сайт обязуется соблюдать следующие требования:
4.6.1. Предупредить лиц (поставщиков услуг, экспедиторов, иных лиц, привлеченных Сайтом для оказания услуг Покупателю), получающих Информацию, в том числе Персональные данные Покупателя, о том, что эти сведения могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это требование соблюдено. Лица, получающие Информацию, в том числе Персональные данные Покупателя, обязаны соблюдать конфиденциальность.
4.6.2. Разрешать доступ к Информацию, в том числе Персональным данным Покупателя, только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только ту Информацию или Персональные данные Покупателя, которые необходимы для выполнения конкретных функций.
4.7. Сайт вправе передать Информацию, включая Персональные данные, предоставленные Покупателем, если это вытекает из требований действующего законодательства Российской Федерации.
4.8. Сайт вправе блокировать Персональные данные Покупателя в случае, если Персональные данные являются неполными, устаревшими или недостоверными.
4.9. В случае выявления неправомерных действий в отношении Персональных данных Покупателя Сайт обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Сайт в течение 3 (трех) рабочих дней с даты выявления неправомерности действий с Персональными данными, обязан уничтожить Персональные данные.
4.10. Не допускается отвечать на вопросы, связанные с передачей Персональных данных третьим лицам, по телефону или факсу.
4.11. Сайт вправе предоставлять или передавать Персональные данные Покупателей компетентным государственным органам, если это предусмотрено требованиями действующего законодательства Российской Федерации (для соблюдения закона, выполнения судебного акта, оказания содействия в проведении расследования, осуществляемых правоохранительными или иными государственными органами).
4.12. Сайт обязан при обработке Персональных данных Покупателей принимать необходимые организационные и технические меры для защиты Персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий.
4.13. Сайт обязан обеспечить хранение и защиту Персональных данных Покупателей от неправомерного их использования или утраты.
5. ОТВЕТСТВЕННОСТЬ
5.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту Персональных данных Покупателей, несут административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.