Политика конфиденциальности
1.Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» No152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию ИП Шевцова Екатерина Вячеславовна ИНН 781137311382 (далее – «Компания») в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
2.Область применения
2.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.
2.2. Действует в отношении всей информации, которую Компания и принадлежащий ей Интернет-магазин roekminerals.ru, (далее «Сайт») расположенный на доменном имени https://roekminerals.ru, может получить о Пользователе во время использования Сайта, программ и продуктов Сайта.
3. Определения
3.1 Под Данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, номер телефона, адрес электронной почты для связи, информация о кандидатах на вакантные должности, оставленная такими кандидатами при заполнение анкеты, включая информацию, содержащуюся в резюме кандидата, а также другая информация.
3.2. Под обработкой Данных понимается любое действие (операция) или совокупность действий(операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
3.3. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных
3.4. «Администрация сайта Интернет-магазина» (далее – Администрация сайта) – уполномоченные сотрудники на управления сайтом, действующие от имени ИП Шевцова Екатерина Вячеславовна, которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.5. «Пользователь Сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
3.6. «Cookies» (далее Куки). Куки – это часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении веб-сайта. Таким образом, куки – это уникальный идентификатор браузера для веб-сайта. Куки дают возможность хранить информацию на сервере и помогают легче ориентироваться в веб-пространстве, а также позволяют осуществлять анализ сайта и оценку результатов. Большинство веб-браузеров разрешают использование куки, однако можно изменить настройки для отказа от работы с куки или отслеживания пути их рассылки. При этом некоторые ресурсы могут работать некорректно, если работа куки в браузере будет запрещена.
3.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
4. Общие положения
4.1. Использование Пользователем сайта Интернет-магазина означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
4.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Интернет-магазина.
4.3. Настоящая Политика конфиденциальности применяется также к сайту Интернет- магазина roekminerals.ru. Интернет-магазин не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина.
4.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
5. Правовые основания и цели обработки Данных
5.1. Обработка и обеспечение безопасности Данных в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Закона, Трудового кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки Данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
5.2. Субъектами Данных, обрабатываемых Компанией, являются: ­ кандидаты на вакантные должности, включая, кандидатов, заполняющих анкету кандидата; ­ работники Компании, родственники работников Компании, в пределах определяемых законодательством Российской Федерации, если сведения о них предоставляются работником; ­ лица, входящие в органы управления Компании и не являющимися работниками; ­ физические лица, с которыми Компанией заключаются договоры гражданско- правового характера; ­ представители юридических лиц – контрагентов Компании; ­ участники бонусных программ лояльности; ­ клиенты – потребители, в т.ч. посетители сайта, принадлежащего Компании: http://roekminerals.ru, в том числе с целью оформления заказа на Сайте с последующей доставкой клиенту, получатели услуг по доставке; ­ физические лица, Данные которых обрабатываются в интересах третьих лиц – операторов Данных на основании договора (поручения операторов Данных);
5.3. Компания осуществляет обработку Данных субъектов в следующих целях: ­ осуществления возложенных на Компанию законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Семейным кодексом Российской Федерации, Федеральным законом от 01.04.1996 г. No 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. No 152-ФЗ «О персональных данных», Федеральным законом от 28.03.1998 г. No 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 г. No 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 8.02.1998 г. No14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 07.02.1992 No2300-1 «О защите прав потребителей», Федеральным законом от 21.11.1996 г. No 129-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2010 г. No 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», а также операторами Данных, уставом и локальными актами Компании. Работников в целях:
• соблюдения трудового, налогового и пенсионного законодательства Российской Федерации, а именно:
• содействия работникам в трудоустройстве, обучении и продвижении по службе;
• расчета и начисления заработной платы;
• организация деловых поездок (командировок) работников;
• оформления доверенностей(в том числе для представления интересов Компании перед третьими лицами);
• обеспечения личной безопасности работников;
• контроля количества и качества выполняемой работы;
• обеспечения сохранности имущества;
• соблюдения пропускного режима в помещениях Компании;
• учета рабочего времени;
• пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, а также Уставом и нормативными актами Компании;
• добровольного страхования жизни, здоровья и/или от несчастных случаев.
Кандидатов на вакантные должности в целях: ­ принятия решения о возможности заключения трудового договора с лицами, претендующими на открытые вакансии; Контрагентов-физических лиц в целях: ­ заключения и исполнения договора, одной из сторон которого является физическое лицо; ­ рассмотрения возможностей дальнейшего сотрудничества. Представителей юридических лиц – контрагентов Компании в целях: ­ ведения переговоров, заключение и исполнение договоров, по которым предоставляются Данные работников такого юридического лица для целей исполнения договора по различным направлениям хозяйственной деятельности Компании. Физических лиц, Данные которых обрабатываются в интересах третьих лиц – операторов Данных на основании договора (поручения операторов Данных) в целях: ­ исполнения договоров – поручений операторов Данных; Родственников работников Компании в целях: ­ исполнения требований законодательства Российской Федерации; ­ предоставления дополнительных льгот; ­ участия в корпоративных мероприятиях. Участников бонусных программ лояльности в целях: ­ предоставления информации по товарам, проходящим акциям, состоянию лицевого счета; ­ идентификация участника в программе лояльности; обеспечение процедуры учета накопления и использования бонусов; ­ исполнения Компанией обязательств по программе лояльности. Клиентов – потребителей в целях: ­ предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям; ­ анализа качества предоставляемого Компанией сервиса и улучшению качества обслуживания клиентов Компании; ­ информирования о статусе заказа; ­ исполнения договора, в т.ч. договора купли-продажи, в.т.ч. заключенного дистанционным способом на Сайте, возмездного оказания услуг; ­ доставки заказанного товара клиенту, совершившему заказ на Сайте, возврата товара.
6.Принципы и условия обработки Данных
6.1.При обработке Данных Компания придерживается следующих принципов: ­ обработка Данных осуществляется на законной и справедливой основе; ­ Данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, требующих раскрытия Данных по запросу уполномоченных государственных органов, судопроизводства; ­ определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных; ­ ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки; ­ объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой не допускается; ­ обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей; ­ обрабатываемые Данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.2. Компания может включать Данные субъектов в общедоступные источники Данных, при этом Компания берет письменное согласие субъекта на обработку его Данных.
6.3. Компания не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
6.4. Компания может осуществлять обработку данных о состоянии здоровья субъекта Данных в следующих случаях:
1) в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
2) для защиты жизни, здоровья или иных жизненно важных интересов работника либо для защиты жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта Данных невозможно;
3) для установления или осуществления прав работника или третьих лиц, а равно и в связи с осуществлением правосудия;
4) в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
6.5. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Данные) в Компании не обрабатываются.
6.6. Компания не осуществляет трансграничную передачу Данных.
6.7. В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу Данных третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и иным государственным органам) в случаях, предусмотренных законодательством Российской Федерации.
6.8. Компания вправе поручить обработку Данных субъектов Данных третьим лицам с согласия субъекта Данных, на основании заключаемого с этими лицами договора.
6.9. Лица, осуществляющие обработку Данных на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом. Для каждого третьего лица в договоре определяются перечень действий (операций) с Данными, которые будут совершаться третьим лицом, осуществляющим обработку Данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Данных при их обработке, указываются требования к защите обрабатываемых Данных в соответствии с Законом.
6.10. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных в Компании осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.
6.11. В Компании запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.
7. Права и обязанности субъектов Данных, а также Компании в части обработки Данных
7.1. Субъект, Данные которого обрабатываются Компанией, имеет право: ­ получать от Компании:
⁃ подтверждение факта обработки Данных и сведения о наличии Данных,
относящихся к соответствующему субъекту Данных;
⁃ сведения о правовых основаниях и целях обработки Данных;
⁃ сведения о применяемых Компанией способах обработки Данных;
⁃ сведения о наименовании и местонахождении Компании;
⁃ cведения о лицах (за исключением работников Компании), которые имеют доступ к Данным или которым могут быть раскрыты Данные на основании договора с Компанией или на основании федерального закона;
⁃ перечень обрабатываемых Данных, относящихся к субъекту Данных, и информацию об источнике их получения, если иной порядок предоставления таких Данных не предусмотрен федеральным законом;
⁃ сведения о сроках обработки Данных, в том числе о сроках их хранения;
⁃ сведения о порядке осуществления субъектом Данных прав, предусмотренных Законом;
⁃ наименование (Ф.И.О.) и адрес лица, осуществляющего обработку Данных по поручению Компании;
⁃ иные сведения, предусмотренные Законом или другими нормативно-правовыми актами Российской Федерации;
­ требовать от Компании уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; ­ отозвать свое согласие на обработку Данных в любой момент; ­ требовать устранения неправомерных действий Компании в отношении его Данных; ­ обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект Данных считает, что Компания осуществляет обработку его Данных с нарушением требований Закона или иным образом нарушает его права и свободы; ­ на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.
7.2. Компания в процессе обработки Данных обязана: ­ предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его ПДн, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта Данных или его представителя; ­ разъяснить субъекту Данных юридические последствия отказа предоставить Данные, если предоставление Данных является обязательным в соответствии с федеральным законом; ­ до начала обработки Данных (если Данные получены не от субъекта Данных) предоставить субъекту Данных следующую информацию, за исключением случаев, предусмотренных частью 4 статьи 18 Закона:
1) наименование либо фамилия, имя, отчество и адрес Компании или ее представителя;
2) цель обработки Данных и ее правовое основание;
3) предполагаемые пользователи Данных;
4) установленные Законом права субъектов Данных;
5) источник получения Данных.
­ принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных; ­ опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его политику в отношении обработки Данных, к сведениям о реализуемых требованиях к защите Данных; ­ предоставить субъектам Данных и/или их представителям безвозмездно возможность ознакомления с Данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;
­ осуществить блокирование неправомерно обрабатываемых Данных, относящихся к субъекту Данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Данных при обращении субъекта Данных или его представителя либо по запросу субъекту Данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных; ­ уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) в течение 7 рабочих дней со дня представления сведений и снять блокирование Данных, в случае подтверждения факта неточности Данных на основании сведений, представленных субъектом Данных или его представителем;
прекратить неправомерную обработку Данных или обеспечить прекращение неправомерной обработки Данных лицом, действующим по поручению Компании, в случае выявления неправомерной обработки Данных, осуществляемой Компанией или лицом, действующим на основании договора с Компанией, в срок, не превышающий 3 рабочих дней с даты этого выявления;
­ прекратить обработку Данных или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) по достижения цели обработки Данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Данных, в случае достижения цели обработки Данных;
­ прекратить обработку Данных или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом Данных согласия на обработку Данных, если Компания не вправе осуществлять обработку Данных без согласия субъекта Данных;
­ вести журнал учета обращений субъектов персональных Данных, в котором должны фиксироваться запросы субъектов Данных на получение Данных, а также факты предоставления Данных по этим запросам.
8. Требования к защите Данных
8.1. Компания при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.
8.2. К таким мерам в соответствии с Законом, в частности, относятся: ­ назначение лица, ответственного за организацию обработки Данных, и лица, ответственного за обеспечение безопасности Данных;
­ разработка и ут�