Политика ООО «СИ» в отношении обработки персональных данных

1. Общие положения

1.1 «Политика ООО «СИ» (далее — Общество) в отношении обработки персональных данных» (далее — Политика) определяет цели, устанавливает порядок и условия в области обработки персональных данных, при осуществлении деятельности Общества с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

ООО «СИ» — юридическое лицо, являющееся уполномоченным представителем бренда the Si (ООО «СИ», ОГРН 1214200001510, ИНН 4205394829, КПП 420501001, адрес: г. Кемерово, проспект Московский, д.18, к.6, кв. 201, телефон: +7(923)-523-00-05, электронный адрес: si_jewel@mail.ru).

1.2 Обработка персональных данных Обществом осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных. 

1.3 Обработка персональных данных покупателей интернет-магазина ООО «СИ» осуществляется для того, чтобы компания могла предоставлять покупателям товары, а также выполнять свои обязательства в соответствии с действующим законодательством Российской Федерации;

1.4 Под персональными данными понимается: 

Информация, предоставляемая Пользователем самостоятельно при регистрации (создании учётной записи) или в процессе использования Сайта, включая персональные данные Пользователя (фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; данные об аккаунтах в социальных сетях; адрес доставки; сведения об истории покупок; сведения об интересах)

Данные, которые передаются в автоматическом режиме Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация;

Иная информация о Пользователе, обработка которой предусмотрена условиями использования Сайта.

Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

1.5 Цели, для достижения которых осуществляется обработка персональных данных:

Идентификация стороны в рамках сервисов, соглашений и договоров с Сайтом;

Предоставление Пользователю персонализированных сервисов и услуг, а также исполнение соглашений и договоров;

Направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя;

Улучшение качества и эффективности работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов, продвижения товаров на рынке;

Таргетирование рекламных материалов;

Участия в программе лояльности, включая учет накопления и использования бонусных баллов, в контексте работы в сервисе программы лояльности;

Проведение статистических и иных исследований, на основе обезличенных данных.

1.6 Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.

1.7 Настоящее Положение вступает в силу с момента его публикации на сайте в сети «Интернет». Общество имеет право вносить изменения в настоящую Политику в любое время в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте thesi.ru в сети «Интернет», если иное не предусмотрено новой редакцией Политики.

1.8 Требования и нормы в отношении обработки персональных данных, определённые в Политике обязательны к исполнению всеми сотрудниками Общества.

1.9 Категории субъектов персональных данных: контрагенты, представители контрагентов, клиенты, посетители сайта thesi.ry, выгодоприобретатели по договорам.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники

2.4 Конфиденциальность персональных данных — такие условия обработки персональных данных, при которых сотрудники, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Принципы и условия обработки персональных данных

3.1. Все сотрудники Общества, имеющие доступ к персональным данным должны соблюдать конфиденциальность персональных данных.

3.2. Обработка и обеспечение безопасности персональных данных в Обществе осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.

3.3. При обработке персональных данных сотрудниками Общества необходимо придерживаться следующих принципов:

• обработка персональных данных должна осуществляться на законной и справедливой основе;

• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• обработке подлежат только персональные данные, которые отвечают целям их обработки;

• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

3.4. В случаях, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных граждан.

3.5. Обработка персональных данных осуществляется следующими способами: с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях; без использования средств автоматизации.

4. Права субъекта персональных данных

4.1. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных

5. Ответственность

5.1. Общество при обработке персональных данных обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2 В случае неисполнения требований Федерального закона № 152-ФЗ «О персональных данных», других законодательных актов в области обработки персональных данных виновные в нарушении, несут предусмотренную законодательством Российской Федерации ответственность.