1.1. Настоящая политика ООО "ИНТ ФИН ЛОГИСТИК" (ИНН 9909697628), именуемого далее как «Оператор», описывает порядок обработки персональных данных и направлена на защиту прав и законных интересов субъектов данных. Документ разработан в соответствии с Федеральным законом №152-ФЗ от 27 июля 2006 года «О персональных данных».
1.2. Политика определяет порядок и меры обеспечения безопасности обработки персональных данных на сайте https://dexarmarket.ru, ставя своей задачей защитить права и свободы человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайны.
1.3. Документ охватывает все процессы, осуществляемые Оператором, касающиеся обработки персональных данных.
1.4. Политика обязательна для изучения и выполнения всеми лицами, допущенными к обработке персональных данных.
1.5. Действует в отношении всех действий, связанных с обработкой персональных данных на сайте https://dexarmarket.ru и в информационных системах Оператора.
1.6. Пользователь, оформляющий заказ, открывающий личный кабинет или иным образом взаимодействующий с Оператором, выражает согласие на обработку своих персональных данных в соответствии с Политикой и законодательством РФ. Продолжительное использование сайта свидетельствует о согласии с Положениями Политики. Пользователь, не готовый согласиться с условиями, должен воздержаться от использования ресурса.
Дополнительно: Настоящая Политика распространяется на персональные данные, собранные как до вступления документа в силу, так и после.
В данной Политике используются следующие основные термины и определения:
Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к определённому физическому лицу (субъекту персональных данных).
Информационная система персональных данных (ИСПДн) — совокупность персональных данных, хранимых в базах данных, а также технологий и средств для их обработки.
Автоматизированная обработка ПДн — обработка данных с использованием компьютерных средств.
Блокировка ПДн — временная приостановка обработки данных (за исключением случаев уточнения данных).
Обезличивание ПДн — действия, ведущие к невозможности установления принадлежности данных конкретному лицу без дополнительной информации.
Интернет-сайт (Сайт) — автоматизированная информационная система, доступная в сети Интернет по адресу: https://dexarmarket.ru.
Обработка ПДн — любые действия с персональными данными, включая сбор, запись, хранение, обновление, использование, передачу, уничтожение и другие операции.
Оператор — государственный или частный орган, самостоятельно или совместно организующий обработку персональных данных.
Предоставление ПДн — передача данных определённому лицу или группе лиц.
Распространение ПДн — открытие данных неопределённому кругу лиц, включая публикацию в СМИ или сети Интернет.
Трансграничная передача ПДн — передача данных зарубежным властям, компаниям или физическим лицам.
Уничтожение ПДн — действия, приводящие к утрате возможности восстановления данных или уничтожения материальных носителей.
Субъект ПДн — физическое лицо, чья информация обрабатывается.
Конфиденциальность ПДн — обязанность Оператора защищать данные от распространения без согласия субъекта или законного основания.
Продавец (Исполнитель) — лицо, предлагающее товары или услуги на сайте https://dexarmarket.ru.
Пользователь — лицо, посещающее или использующее ресурсы, управляемые Оператором, включая сайт https://dexarmarket.ru.
Заказ — оформленный Пользователем заказ товаров или услуг на сайте.
Файлы cookie — небольшие файлы, сохраняемые на устройстве пользователя для запоминания предпочтений и действий при последующих посещениях сайта.
3.1. Правовым основанием Обработки ПДн в зависимости от целей процесса, предусматривающего Обработку ПДн может являться:
3.1.2. Устав Оператора.
3.1.3. Договоры, заключаемые между Оператором и Субъектом Персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по таким договорам, между Оператором и иным лицом, поручившим Оператору Обработку ПДн, а также для заключения договоров, стороной которых являются Субъекты Персональных данных.
3.1.4. Согласие на Обработку ПДн (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора), в т.ч. согласие соискателей на замещение вакантных должностей на Обработку ПДн, согласие практиканта на Обработку ПДн, согласие работников на Обработку ПДн; согласие клиентов на Обработку ПДн, согласие Пользователей соответствующего Сайта, согласие иных Субъектов Персональных данных.
3.1.5. Договор между оператором и третьим лицом, где последнее поручает Оператору обработку персональных данных Субъекта Персональных данных или передает на основании заключенного договора персональные данные Субъекта Персональных данных.
4.1. Оператором осуществляется Обработка полученных в установленном законом порядке ПДн, принадлежащих:
5.1. Оператор обрабатывает, следующие категории ПДн Пользователей, получателей Заказа (-ов):
5.2. Оператор обрабатывает следующие категории ПДн Субъектов Персональных данных, обращающихся к Оператору с заявлениями о предполагаемом нарушении их прав: фамилию, имя, фактический адрес, контактная информация (номер телефона и (или) адрес электронной почты) правообладателя или иного лица, чье право предположительно было нарушено, и (или) заявителя, если он действует в качестве уполномоченного представителя правообладателя или иного лица, чье право предположительно было нарушено, информацию о полученных заявлениях, ходе и результате их рассмотрения.
5.3. Персональные данные, указанные в пунктах настоящего раздела выше, могут быть получены Оператором одним из следующих способов:
Обработка ПДн у Оператора осуществляется на основе следующих принципов:
Работники Оператора, допущенные к Обработке Персональных данных, обязаны:
6.3. Оператор обязан обеспечить ознакомление работников Оператора, непосредственно осуществляющих Обработку Персональных данных, с положениями законодательства России о Персональных данных, в том числе с требованиями к защите ПДн, локальными актами по вопросам Обработки и защиты Персональных данных, и обучение работников Оператора;
Оператор производит Обработку ПДн при наличии хотя бы одного из следующих условий:
6.5. Оператор осуществляет Обработку ПДн с использованием средств автоматизации и без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (Распространение, Предоставление, доступ), Обезличивание, Блокирование, удаление, Уничтожение Персональных данных в сроки, необходимые для достижения целей Обработки Персональных данных.
6.6. У Оператора запрещается принятие решений на основании исключительно Автоматизированной Обработки Персональных данных, которые порождают юридические последствия в отношении Субъекта Персональных данных, или иным образом затрагивают его права и законные интересы, кроме случаев и условий, предусмотренных законодательством Российской Федерации в области Персональных данных.
6.7. Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия и иных уполномоченных органов по основаниям, предусмотренным действующим законодательством Российской Федерации) получают доступ к ПДн, Обрабатываемым Оператором, в объеме и порядке, установленном законодательством Российской Федерации.
6.8. Обработка Персональных данных у Оператора осуществляется с согласия Субъекта Персональных данных кроме случаев, установленных законодательством Российской Федерации с соблюдением требований Конфиденциальности ПДн, установленных ст. 7 ФЗ-152, а также принятием мер, направленных на обеспечение выполнения обязанностей по Обработке и защите Персональных данных, установленных законодательством Российской Федерации.
6.9. Условием прекращения Обработки Персональных данных может являться достижение целей Обработки Персональных данных, истечение срока действия согласия Субъекта Персональных данных на Обработку его ПДн или отзыв согласия Субъекта Персональных данных на Обработку его ПДн, а также выявление неправомерной Обработки ПДн.
6.10. Хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта Персональных данных не дольше, чем этого требуют цели Обработки Персональных данных, кроме случаев, когда срок хранения Персональных данных установлен ФЗ-152, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект Персональных данных.
6.11. В случае подтверждения факта неточности Персональных данных или неправомерности их Обработки Персональные данные подлежат актуализации Оператором, а Обработка должна быть прекращена, соответственно.
6.12. Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой Субъектами Персональных данных сведений, полученных посредством каждого Сайта Оператора. Оператор исходит из того, что Субъекты Персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные ПДн и поддерживают их в актуальном состоянии.
Оператор предоставляет Субъекту Персональных данных или его представителю сведения, касающиеся Обработки его Персональных данных, по соответствующему обращению или запросу Субъекта Персональных данных или его представителя в доступной форме.
6.14. Запрос Субъекта Персональных данных на получение сведений, касающихся Обработки его ПДн Оператором, должен содержать:
6.15. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.16. Обращение Субъекта Персональных данных или его законного представителя к Оператору в целях реализации его прав, установленных ФЗ-152, осуществляется в письменном виде по установленной у Оператора форме или в свободной форме по адресу местонахождения Оператора.
6.17. Оператор рассматривает обращение Субъекта Персональных данных/отзыв согласия на Обработку Персональных данных и предоставляет на него ответ в соответствии с законодательством Российской Федерации. Форма обращения Субъекта Персональных данных/отзыва согласия на Обработку Персональных данных размещена в сети Интернет https://dexarmarket.ru.
Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия Субъекта Персональных данных, если иное не предусмотрено законодательством Российской Федерации. При раскрытии (предоставлении) Персональных данных третьим лицам соблюдаются требования к защите Обрабатываемых Персональных данных.
В целях информационного обеспечения у Оператора могут создаваться общедоступные источники ПДн Субъектов ПДн, в том числе справочники и адресные книги. В общедоступные источники ПДн с письменного согласия Субъекта ПДн могут включаться его фамилия, имя, место рождения, номер контактного телефона, адрес электронной почты и иные Персональные данные, сообщаемые Субъектом ПДн.
Сведения о Субъекте ПДн должны быть в любое время исключены из общедоступных источников ПДн по требованию Субъекта ПДн, уполномоченного органа по защите прав Субъектов ПДн либо по решению суда.
Обработка Оператором специальных категорий ПДн, допускается в случаях, указанных в статье 10 ФЗ-152. Обработка ПДн о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с законодательством Российской Федерации.
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические Персональные данные - могут обрабатываться Оператором только при наличии согласия Субъекта ПДн в письменной форме.
Оператор вправе поручить Обработку ПДн другому лицу с согласия Субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее Обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила Обработки ПДн, предусмотренные ФЗ-152 и настоящей Политикой.
В соответствии со статьей 2 Федерального закона от 21 июля 2014 года N 242-ФЗ при сборе ПДн, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, установленных законодательством.
Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПДн, обеспечивается адекватная защита прав Субъектов ПДн, до начала осуществления такой передачи.
Трансграничная передача ПДн на территории иностранных государств, не обеспечивающих адекватной защиты прав Субъектов ПДн, может осуществляться в случаях:
Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их Обработку свободно, своей волей и в своем интересе. Согласие на Обработку ПДн может быть дано Субъектом ПДн или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено ФЗ-152.
Обработка ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Субъектом ПДн (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия Субъекта ПДн.
Субъект ПДн имеет право на получение у Оператора информации, касающейся Обработки его ПДн, если такое право не ограничено в соответствии с законодательством Российской Федерации, в том числе содержащей:
Оператор обязан немедленно прекратить по требованию Субъекта ПДн Обработку его ПДн.
Если субъект ПДн считает, что Оператор осуществляет Обработку его ПДн с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, Субъект ПДн вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов ПДн или в судебном порядке.
Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
Субъект ПДн имеет право потребовать исправить свои Персональные данные в случае обнаружения неточностей в составе ПДн, которые Обрабатываются Оператором, а также внести дополнения в ПДн, в том числе посредством предоставления дополнительного заявления.
Субъект ПДн имеет право отозвать свое Согласие на Обработку Персональных данных и потребовать удалить свои ПДн из систем Оператора, если ПДн больше не требуются для целей, в которых они были получены. Отозвать свое согласие на Обработку Персональных данных можно в любой момент, направив электронное сообщение с электронной подписью по адресу электронной почты: info@dexarmarket.ru, либо направив письменное уведомление по адресу местонахождения Оператора.
Субъект Персональных имеет право потребовать ограничить Обработку его Персональных данных в целях рекламных предложений Оператора.
Субъект Персональных данных имеет также иные права, установленные ФЗ-152.
Субъект Персональных данных, ПДн которого Обрабатываются Оператором, имеет право в любой момент изменить (обновить, дополнить) предоставленные им ПДн, зайдя в личный кабинет в случаях, когда это позволяет сделать функционал соответствующего Сайта.
8.1. В случаях, установленных законодательством Российской Федерации в области Персональных данных, Оператор обязан предоставить Субъекту Персональных данных или его представителю при обращении либо при получении запроса от Субъекта Персональных данных или его представителя информацию, предусмотренную п. 7.2 настоящей Политики.
8.2. Оператор при сборе Персональных данных, в том числе посредством информационно телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.
8.3. Оператор несет иные обязанности, установленные Федеральным законом № 152-ФЗ.
9.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
9.2. Безопасность ПДн, Обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты ПДн.
9.3. Для предотвращения несанкционированного доступа к ПДн Оператором применяются следующие организационно-технические меры:
10.1. Лица, виновные в нарушении норм, регулирующих Обработку Персональных данных и защиту Обрабатываемых у Оператора Персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.
11.1. Оператор всегда Обрабатывает ПДн в определенных целях и только те ПДн, которые имеют отношение к достижению таких целей. В частности, Оператор обрабатывает ПДн для следующих целей:
12.1. Оператор вправе собирать и Обрабатывать, в том числе сведения не являющиеся ПДн:
12.2. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Сайтами. Речь идет о технологиях и сервисах, таких как веб-протоколы, cookies, веб-отметки, а также приложения и инструменты третьих лиц. При этом веб-отметки, cookies и другие мониторинговые технологии не дают возможность автоматически получать ПДн.
12.3. Если Оператор может разумно соотнести указанные в настоящем разделе сведения с личным кабинетом конкретного Пользователя, то такие сведения могут обрабатываться совместно с ПДн и иной личной информацией такого Пользователя.