Политика обработки персональных данных

Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон»), а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных, и определяет позицию салона «Антиквариат» (далее – «Владелец сайта») в области обработки и защиты персональных данных, и действует в отношении всех персональных данных (далее – «Данных») с соблюдением прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

Изменение политики

2.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.

2.2. Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Владелец сайта обеспечивает надежную защиту Данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», нормативных документов уполномоченных органов.

Определения и состав персональных данных

3.1. Под Данными понимается любая информация, относящаяся к определяемому физическому лицу (гражданину). К такой информации, в частности, относятся: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, номер телефона, адрес электронной почты для связи, информация о кандидатах на вакантные должности, оставленная такими кандидатами при заполнение анкеты, включая информацию, содержащуюся в резюме кандидата.

3.2. Под обработкой Данных понимается совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

3.3. Под безопасностью Данных понимается защищенность Данных от несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

Цели обработки Данных

4.1. Целями обработки персональных данных являются:

4.1.1. Идентификация Пользователя.

4.1.2. Установление обратной связи с Пользователем с целью обработки заявок, оказания помощи в вопросах, связанных с пользованием услугами Владельца сайта, предоставления (с согласия пользователя) информации о ценах, акциях, специальных предложениях, обновлении услуг.

4.1.3. Периодического направления Пользователю информации о событиях и новостях сайта.

4.1.4. Предоставления (при необходимости) Пользователю клиентской поддержки.

4.2. Обработка персональных данных Владельцем сайта допускается при условии наличия согласия Пользователя на обработку его персональных данных.

4.3. Владелец сайта не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если это не предусмотрено федеральными законами.

4.4. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные Пользователя без его согласия могут быть переданы:

- в судебные органы в связи с осуществлением правосудия;

- в органы федеральной службы безопасности;

- в органы прокуратуры;

- в органы полиции;

- в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

Принципы обработки персональных данных

5.1. Право доступа для обработки персональных данных имеет Владелец сайта в соответствии с возложенными на них функциональными обязанностями.

5.2. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.

5.4. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Согласие субъекта персональных данных на обработку своих персональных данных

6.1. Субъект персональных данных принимает решение о предоставлении его персональных данных Владельцу сайта и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и может предоставляться субъектом в любой форме, позволяющей подтвердить, факт его получения, если иное не установлено федеральными законами.

6.2. Пользователи дают согласие на обработку своих персональных данных в форме выражения, посредством нажатия кнопок «Отправить» («Задать вопрос», «Подтвердить заказ» и иных аналогичных кнопок) с этого момента согласие на обработку персональных данных считается полученным в рамках ФЗ «О персональных данных».

6.3. Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом Данных, требованиями федеральных законов, требованиями операторов Данных, по поручению которых Владелец сайта осуществляет обработку Данных, основными правилами работы архивов организаций, сроками исковой давности.

Обязанности и ответственность лиц, допущенных к обработке персональных данных

7.1. Владелец сайта и иные лица, допущенные к обработке персональных данных, обязаны:

7.1.1. Знать и неукоснительно выполнять требования настоящей Политики.

7.1.2. Обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей.

7.1.3. Не разглашать персональные данные, полученные в результате выполнения своих должностных обязанностей, а также ставшие им известными по роду своей деятельности.

7.1.4. Пресекать действия третьих лиц, которые могут привести к разглашению (уничтожению, искажению) персональных данных.

7.1.5. Хранить тайну о сведениях, содержащих персональные данные в соответствии с локальными актами Владельца сайта.

7.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Владелец сайта обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного письменного отзыва, если иное не предусмотрено Федеральным законом или другими федеральными законами. Персональные данные на электронных носителях уничтожаются путем обезличивания, а именно действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

7.3. Лица, виновные в нарушении требований законодательства РФ в области персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность.

Заключительные положения

8.1. Настоящая Политика является внутренним локальным документом Владельца сайта, вступает в силу с момента её утверждения Владельцем сайта, а также является общедоступной и подлежит размещению (опубликованию) по адресу http://антиктверь.рф/politika.