ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика ООО "ИНТ ФИН ЛОГИСТИК" (ИНН 9909697628), именуемого далее как «Оператор», описывает порядок обработки персональных данных и направлена на защиту прав и законных интересов субъектов данных. Документ разработан в соответствии с Федеральным законом №152-ФЗ от 27 июля 2006 года «О персональных данных».

1.2. Политика определяет порядок и меры обеспечения безопасности обработки персональных данных на сайте https://dexarmarket.ru, ставя своей задачей защитить права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайны.

1.3. Документ охватывает все процессы, осуществляемые Оператором, касающиеся обработки персональных данных.

1.4. Политика обязательна для изучения и выполнения всеми лицами, допущенными к обработке персональных данных.

1.5. Действует в отношении всех действий, связанных с обработкой персональных данных на сайте https://dexarmarket.ru и в информационных системах Оператора.

1.6. Пользователь, оформляющий заказ, открывающий личный кабинет или иным образом взаимодействующий с Оператором, выражает согласие на обработку своих персональных данных в соответствии с Политикой и законодательством РФ. Продолжительное использование сайта свидетельствует о согласии с Положениями Политики. Пользователь, не готовый согласиться с условиями, должен воздержаться от использования ресурса.

Дополнительно: Настоящая Политика распространяется на персональные данные, собранные как до вступления документа в силу, так и после.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В данной Политике используются следующие основные термины и определения:

Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к определённому физическому лицу (субъекту персональных данных).

Информационная система персональных данных (ИСПДн) — совокупность персональных данных, хранимых в базах данных, а также технологий и средств для их обработки.

Автоматизированная обработка ПДн — обработка данных с использованием компьютерных средств.

Блокировка ПДн — временная приостановка обработки данных (за исключением случаев уточнения данных).

Обезличивание ПДн — действия, ведущие к невозможности установления принадлежности данных конкретному лицу без дополнительной информации.

Интернет-сайт (Сайт) — автоматизированная информационная система, доступная в сети Интернет по адресу: https://dexarmarket.ru.

Обработка ПДн — любые действия с персональными данными, включая сбор, запись, хранение, обновление, использование, передачу, уничтожение и другие операции.

Оператор — государственный или частный орган, самостоятельно или совместно организующий обработку персональных данных.

Предоставление ПДн — передача данных определённому лицу или группе лиц.

Распространение ПДн — открытие данных неопределённому кругу лиц, включая публикацию в СМИ или сети Интернет.

Трансграничная передача ПДн — передача данных зарубежным властям, компаниям или физическим лицам.

Уничтожение ПДн — действия, приводящие к утрате возможности восстановления данных или уничтожения материальных носителей.

Субъект ПДн — физическое лицо, чья информация обрабатывается.

Конфиденциальность ПДн — обязанность Оператора защищать данные от распространения без согласия субъекта или законного основания.

Продавец (Исполнитель) — лицо, предлагающее товары или услуги на сайте https://dexarmarket.ru.

Пользователь — лицо, посещающее или использующее ресурсы, управляемые Оператором, включая сайт https://dexarmarket.ru.

Заказ — оформленный Пользователем заказ товаров или услуг на сайте.

Файлы cookie — небольшие файлы, сохраняемые на устройстве пользователя для запоминания предпочтений и действий при последующих посещениях сайта.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием Обработки ПДн в зависимости от целей процесса, предусматривающего Обработку ПДн может являться:

3.1.1. Конституция Российской Федерации, а также совокупность правовых актов:

  • Налоговый кодекс Российской Федерации;
  • Гражданский Кодекс Российской Федерации;
  • ст. 86 - 90 Трудового кодекса Российской Федерации;
  • Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
  • Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 22.04.1996 № 39-ФЗ «О рынке ценных бумаг»;
  • Федеральный закон от 26.12.1995 №208-ФЗ «Об акционерных обществах»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
  • Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
  • Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе»;
  • Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Постановлением Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
  • иные нормативные правовые акты Российской Федерации и нормативные документы исполнительных органов государственной власти.

3.1.2. Устав Оператора.

3.1.3. Договоры, заключаемые между Оператором и Субъектом Персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по таким договорам, между Оператором и иным лицом, поручившим Оператору Обработку ПДн, а также для заключения договоров, стороной которых являются Субъекты Персональных данных.

3.1.4. Согласие на Обработку ПДн (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора), в т.ч. согласие соискателей на замещение вакантных должностей на Обработку ПДн, согласие практиканта на Обработку ПДн, согласие работников на Обработку ПДн; согласие клиентов на Обработку ПДн, согласие Пользователей соответствующего Сайта, согласие иных Субъектов Персональных данных.

3.1.5. Договор между оператором и третьим лицом, где последнее поручает Оператору обработку персональных данных Субъекта Персональных данных или передает на основании заключенного договора персональные данные Субъекта Персональных данных.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператором осуществляется Обработка полученных в установленном законом порядке ПДн, принадлежащих:

  • Кандидатам на работу и работникам Оператора;
  • Уволенным работникам Оператора;
  • Близким родственникам/членам семьи работников Оператора, практикантам;
  • Потенциальным клиентам, клиентам - физическим лицам, клиентам - индивидуальным предпринимателям;
  • Физическим лицам, заключившим с Оператором гражданско-правовые договоры;
  • Пользователям Сайтов Оператора, получателям Заказов;
  • Клиентам других юридических лиц;
  • Собственникам Оператора;
  • Иным субъектам, вступившим или намеревающимися вступить в договорные отношения с Оператором.

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие категории ПДн Пользователей:

  • Сведения, полученные при регистрации и/или оформлении Заказа (фамилию, имя, фактический адрес, номер телефона, адрес электронной почты, cookie);
  • Сведения, полученные при взаимодействии с Пользователями (фамилия, имя, отчество, пол, место рождения, дата рождения, паспортные данные, адрес, контакты);
  • Сведения о способе доставки и оплаты Заказа;
  • Сведения о претензиях Пользователя;
  • Сведения о геолокации (местонахождении).

5.2. Персональные данные могут быть получены Оператором путем:

  • Предоставления Субъектами через формы на Сайте или по email;
  • Получения от третьих лиц (Продавцов, контрагентов) в рамках законодательства РФ.

6. ПРИНЦИПЫ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Принципы обработки Персональных данных

Обработка ПДн у Оператора осуществляется на основе следующих принципов:

  • законности и справедливой основы;
  • ограничения Обработки ПДн достижением конкретных, заранее определенных и законных целей;
  • недопущения Обработки ПДн, несовместимой с целями сбора ПДн;
  • обеспечения точности, достаточности и актуальности ПДн;
  • хранение ПДн не дольше, чем этого требуют цели Обработки;
  • уничтожения либо обезличивания ПДн по достижении целей их Обработки.

6.2. Обязанности работников Оператора

Работники Оператора, допущенные к Обработке Персональных данных, обязаны:

  • Знать и выполнять положения законодательства РФ в области ПДн;
  • Знать и выполнять положения настоящей Политики;
  • Обрабатывать ПДн только в рамках должностных обязанностей;
  • Не разглашать ПДн, обрабатываемые Оператором;
  • Сообщать о действиях, которые могут привести к нарушению Политики.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Согласие Субъекта

Субъект ПДн дает согласие на Обработку свободно, своей волей и в своем интересе.

7.2. Права Субъекта

Субъект ПДн имеет право на получение информации о:

  • подтверждение факта Обработки ПДн;
  • правовые основания и цели Обработки;
  • применяемые способы Обработки;
  • сроки Обработки и хранения данных;
  • уточнение, блокирование или уничтожение данных.

Субъект ПДн имеет право отозвать свое Согласие и потребовать удалить свои ПДн, направив сообщение на: info@dexarmarket.ru

Субъект также имеет право на защиту своих прав, возмещение убытков и компенсацию морального вреда.

8. ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор обязан предоставить Субъекту информацию о обработке его данных при обращении.

8.2. Оператор обеспечивает хранение данных граждан РФ на территории Российской Федерации.

8.3. Оператор несет иные обязанности, установленные ФЗ-152.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ

9.1-9.3. Безопасность обеспечивается комплексом организационных и технических мер:

  • назначение ответственных лиц;
  • ограничение доступа к ПДн;
  • обучение сотрудников;
  • учет и хранение носителей с ПДн;
  • использование антивирусных средств;
  • средства шифрования и межсетевого экранирования;
  • физическая защита помещений;
  • контроль мер безопасности.

10. ОТВЕТСТВЕННОСТЬ

10.1. Лица, виновные в нарушении норм обработки и защиты Персональных данных, несут ответственность согласно законодательству РФ.

11. ЦЕЛИ ОБРАБОТКИ

11.1. Оператор обрабатывает ПДн для следующих целей:

  • Предоставления доступа к Сайту и личному кабинету;
  • Исполнения договоров купли-продажи и оказания услуг;
  • Доставки товаров;
  • Урегулирования претензий;
  • Обработки платежей;
  • Улучшения качества обслуживания;
  • Получения обратной связи;
  • Проведения маркетинговых исследований;
  • Направления рекламных сообщений;
  • В иных случаях, предусмотренных законодательством РФ.

12. АВТОМАТИЧЕСКИ СОБИРАЕМАЯ ИНФОРМАЦИЯ

12.1. Оператор собирает и обрабатывает:

  • информацию об интересах на основе поисковых запросов;
  • информацию для формирования рейтинга (отзывы, данные об исполнении Заказов);
  • статистику об использовании Сайта.

12.2. Оператор использует cookies, веб-отметки и другие технологии мониторинга. Эти технологии не дают возможность автоматически получать ПДн.

12.3. Если собранные сведения можно соотнести с личным кабинетом Пользователя, они могут обрабатываться совместно с ПДн.

13. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам обработки персональных данных обращайтесь:

Мы ответим в течение 30 дней согласно законодательству РФ.