Политика конфиденциальности

Оглавление:

1. Общие положения
2. Состав и получение персональных данных Клиентов
3. Обработка и хранение персональных данных Клиентов
4. Использование и передача персональных данных Клиентов
5. Защита персональных данных Клиентов от несанкционированного доступа
6. Обязанности интернет-сайта
7. Права Клиента
8. Конфиденциальность персональных данных Клиентов
9. Ответственность за нарушение норм, регулирующих обработку персональных данных Клиентов
10. Разрешение споров
11. Дополнительные условия

1. Общие положения

1.1. Настоящее Положение регламентируется Конституцией Российской Федерации, Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 года и иными нормативно правовыми актами.

1.2. Использование сервисов сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1.3. Основные понятия, используемые в Положении:

• asc.breez.ru - также сайт, интернет-сайт, портал, принадлежащий ООО «Компания БИС» (ИНН 7706739445);
• Клиент - физическое лицо, потребитель услуг интернет-сайта, в том числе представитель юридического лица, субъект персональных данных;
• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) Клиенту.
• Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
• Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• Использование персональных данных - действия с персональными данными, совершаемые Интернет-сайтом в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
• Конфиденциальность персональных данных - обязательное для соблюдения Интернет-сайтом или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

1.4. Настоящим Положением устанавливается порядок обработки персональных данных Клиентов, пользователей сайта – asc.breez.ru

1.5. Персональные данные обрабатываются в целях внутренней аналитики, улучшения качества обслуживания, обработки обращений, жалоб, пожеланий, статистического анализа Интернет-сайтом, оформления, обработки и перадача заявок на сервисное обслуживание, унификация пользователей в рамках предоставления услуг на сайте, получение обратной связи от пользователей по работе сайта, заключения партнерства, а также иных услуг, одной из сторон которого является Клиент. Интернет-сайт собирает данные только в объеме, необходимом для достижения названных целей.

1.6. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

2. Состав и получение персональных данных Клиентов

2.1. К персональным данным, сбор и обработку которых может осуществлять интернет-магазин, относятся:

• анкетные данные (фамилия, имя, отчество);
• адрес;
• телефонные номера;
• адрес электронной почты (e-mail – адрес);
• данные, которые автоматически передаются сервисам Сайта в процессе их использования;
• номер мобильного телефона;
• данные, которые автоматически передаются сервисам на сайте в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
• в зависимости от используемых Пользователем браузера и устройства используются разные наборы файлов cookie, включающие в себя строго необходимые, эксплуатационные, функциональные и аналитические файлы cookie. Используемый Пользователем браузер и (или) устройство могут позволять вам блокировать, удалять или иным образом ограничивать использование файлов cookie. Файлы cookie являются важной частью приложения, поэтому блокировка, удаление или ограничение их использования может привести к тому, что Пользователь будет иметь доступ не ко всем функциям приложения.
• идентификатор мобильного устройства;

2.2. Все персональные данные, поступающие через сайт asc.breez.ru передаются непосредственно от субъектов персональных данных – Клиентов, и/или их представителей, а также лиц, которые имеют согласие на передачу данных конкретного субъекта.

2.3. В случае передачи Клиентом персональных данных третьих лиц, в том числе работников Клиентов – Юридических лиц, либо данных Покупателей Клиентов, предоставляющих такие данные, обязуется получить у субъекта персональных данных согласие на обработку, хранение и передачу данных, полученные на имя Интернет-сайту. Такое согласие должно быть оформлено в соответствии с требованиями законодательства РФ. При этом Клиент, передающий Интернет-сайту персональные данные, обязуется хранить оригиналы этих согласий не менее пяти лет и передать их Интернет-сайту по первому требованию.

2.4. При неисполнении или ненадлежащем исполнении обязанности, предусмотренной пунктом 2.3, Клиент обязуется компенсировать Интернет-сайту все понесенные им убытки, в том числе, но не ограничиваясь, штрафы, вынесенные в отношении Интернет-сайту, за неисполнение требований законодательства РФ в области персональных данных.

2.5. В случае предъявления к Интернет-сайту со стороны третьих лиц каких-либо претензий, требований и исков относительно нарушения авторских или иных прав, в результате таких действий Клиента, Клиент обязуется урегулировать их самостоятельно, своими силами и за свой счет.

3. Обработка и хранение персональных данных Клиентов

3.1. Обработка персональных данных Интернет-сайтом в интересах Клиентов заключается в получении, систематизации, накоплении, хранении, уточнении (обновлении, изменении), использовании, распространении, блокировании, уничтожении и в защите от несанкционированного доступа.

3.2. Согласие Клиентов на обработку персональных данных не требуется, поскольку обработка персональных данных осуществляется согласно пункта 1.6. настоящей Политики. В иных случаях, не предусмотренных вышеуказанным пунктом 3.2, Интернет-сайиа и Клиенты руководствуются пунктом 2.3, 2.4 настоящего положения.

3.3. Обработка персональных данных Клиентов ведется методом смешанной обработки.

3.4. К обработке персональных данных Клиентов могут иметь доступ только сотрудники интернет-сайта, допущенные к работе с персональными данными Клиента.

3.5. Перечень сотрудников Интернет-сайта, имеющих доступ к персональным данным Клиентов, определяется приказом руководителя.

3.6. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом № 152-ФЗ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством. Согласие на обработку персональных данных с последующим их уничтожением, могут быть отозваны клиентом, по средствам обращения на e-mail – «info@breez.ru».

3.7. Клиентам портала показываются всплывающие уведомления о сборе и обработке данных cookie самостоятельной блокировки Клиент может самостоятельно заблокировать использование сookie сайтом, изменив настойки браузера Клиента.

3.8. Cookie используются интернет-магазином в целях улучшения работы веб-сайта. Сведения о действиях пользователей сайта обрабатываются для совершенствования продуктов и услуг Общества, определения предпочтений пользователя, используются для улучшения персонализации и интерактивности в предоставлении целевой информации по продуктам и услугам на сайте Общества.

4. Использование и передача персональных данных Клиентов

4.1. Использование персональных данных Клиентов осуществляется Интернет-сайтом исключительно для достижения целей, определенных настоящей Политикой, доставкой товаров, а также оказания дополнительных услуг.

4.2. При передаче персональных данных Клиентов, интернет-сайта должен соблюдать следующие требования:

• 4.2.1. Предупредить лиц, получающих персональные данные Клиентов о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные Клиентов, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется в отношении общедоступных персональных данных.
• 4.2.2. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

4.3. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону или факсу.

4.4. Интернет-магазин вправе предоставлять или передавать персональные данные Клиентов третьим лицам без согласия Клиента в следующих случаях:

• если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;
• для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами;
• для защиты законных прав Клиента и интернет-сайта;
• Клиент выразил согласие на такие действия;
• в иных случаях, предусмотренных действующим законодательством.

5. Защита персональных данных Клиентов от несанкционированного доступа

5.1. Интернет-сайт обязан при обработке персональных данных Клиентов принимать необходимые организационные, правовые и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий

5.2. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:

• 5.2.1. назначением ответственных лиц за организацию обработки и обеспечение безопасности персональных данных;
• 5.2.2. изданием локальных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними сотрудников;
• 5.2.3. обучением сотрудников по вопросам обработки персональных данных, обеспечения информационной безопасности;
• 5.2.4. обеспечением физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;
• 5.2.5. ограничением и разграничением доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
• 5.2.6. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз;
• 5.2.7. применением средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа);
• 5.2.8. учётом и хранением носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
• 5.2.9. резервным копированием информации для возможности восстановления;
• 5.2.10. осуществлением внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
• 5.2.11. проверкой наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных; 

5.3. Допуск к персональным данным Клиентов сотрудников интернет-сайта, не ознакомившихся под подпись с настоящим положением – не допускается.

6. Обязанности интернет-сайта

6.1. Интернет-сайт обязан:

• 6.1.1. Осуществлять обработку персональных данных Клиентов исключительно в целях оказания законных услуг Клиентам.
• 6.1.2. Получать персональные данные Клиента непосредственно у него самого либо через сайт asc.breez.ru. Если персональные данные Клиента возможно получить только у третьей стороны, то Клиент и Интернет-сайт руководствуются пунктами 2.3 и 2.4 настоящего положения. Сотрудники интернет-сайта должны сообщить Клиентам о целях получения персональных данных.
• 6.1.3. Не получать и не обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, за исключением случаев, предусмотренных законом.
• 6.1.4. Предоставлять доступ к своим персональным данным Клиенту или его законному представителю при обращении либо при получении запроса, содержащего номер основного документа, удостоверяющего личность Клиента или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Клиента или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации. Сведения о наличии персональных данных должны быть предоставлены Клиенту в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
• 6.1.5. Ограничивать право Клиента на доступ к своим персональным данным, если:
  • 1) обработка персональных данных, в том числе персональных данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
  • 2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
  • 3) предоставление персональных данных нарушает конституционные права и свободы других лиц.
• 6.1.6. Обеспечить хранение и защиту персональных данных Клиента от неправомерного их использования или утраты.
• 6.1.7. В случае выявления недостоверных персональных данных или неправомерных действий с ними Интернет-сайт при обращении или по запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных Интернет-сайт обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
• 6.1.8. В случае подтверждения факта недостоверности персональных данных Интернет-сайт на основании документов, представленных субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
• 6.1.9. В случае выявления неправомерных действий с персональными данными Интернет-сайт в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Интернет-сайта в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Интернет-сайт обязан уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
  • 6.1.10. В случае достижения цели обработки персональных данных Интернет-сайт обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами, и уведомить об этом субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
  • 6.1.11. В случае получения уведомления от Клиента об отзыве согласия на обработку персональных данных Интернет-сайт прекращает обработку персональных данных Клиента в срок, не превышающий 30 (тридцати) календарных дней с даты получения, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

7. Права Клиента

7.1. Клиент имеет право на:

• доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, а также цель такой обработки; способы обработки персональных данных, применяемые интернет-сайтом; наименование и место нахождения Интернет-сайта, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения, сроки обработки персональных данных, в том числе сроки их хранения; сведения о том, какие юридические последствия для Клиента может повлечь за собой обработка его персональных данных;
• определение форм и способов обработки его персональных данных;
• ограничение способов и форм обработки персональных данных;
• запрет на распространение персональных данных без его согласия;
• изменение, уточнение, уничтожение информации о самом себе;
• требовать от Интернет-сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные применимым законодательством меры по защите своих прав;

8. Конфиденциальность персональных данных Клиентов

8.1. Сведения о персональных данных Клиентов, являются конфиденциальными.

8.2. Интернет-сайта обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения третьим лицам без согласия Клиентов либо наличия иного законного основания.

8.3. Лица, имеющие доступ к персональным данным Клиентов, обязаны соблюдать конфиденциальность в отношении персональных данных, они должны быть предупреждены о необходимости соблюдения такого режима. В связи с режимом конфиденциальности информации персонального характера должны предусматриваться соответствующие меры безопасности для защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к ним, изменения или распространения.

8.4. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Клиентов распространяются на все носители информации как на бумажные, так и на автоматизированные.

8.5. Интернет - сайт устанавливает 3-й или 4-й уровень защищенности персональных данных.

8.6. Режим конфиденциальности персональных данных снимается в случае включения их в общедоступные источники персональных данных, если иное не определено законом.

9. Ответственность за нарушение норм, регулирующих обработку персональных данных Клиентов

9.1. Интернет-сайт несет ответственность за персональную информацию, которая находится в его распоряжении и закрепляет персональную ответственность сотрудников за соблюдением установленного режима конфиденциальности.

9.2. Каждый сотрудник, получающий для работы документ, содержащий персональные данные Клиента, несет единоличную ответственность за сохранность носителя и конфиденциальность информации.

9.3. Любое лицо может обратиться к руководству интернет-сайта с жалобой на нарушение данного Положения. Жалобы и заявления по поводу соблюдения требований обработки данных рассматриваются в 30-ти дневной срок со дня поступления.

9.5. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Клиентов, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

9.6. В случае утраты или разглашения конфиденциальной информации Интернет - сайта не несет ответственности, если данная конфиденциальная информация:

• 9.6.1. Стала публичным достоянием до ее утраты или разглашения.
• 9.6.2. Была получена от третьей стороны до момента ее получения Интернет – сайтом.
• 9.6.3. Была разглашена с согласия Пользователя.

9.7. Если Клиент считает, что Интернет - сайт осуществляет обработку его персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы, Клиент вправе обжаловать действия или бездействие Интернет - сайта, в уполномоченный надзорный орган или в судебном порядке. 

10. Разрешение споров

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Клиентом и Интернет - сайтом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

10.4. К настоящей Политике конфиденциальности и отношениям между Клиентом и Интернет - сайтом применяется действующее законодательство Российской Федерации.

11. Дополнительные условия

11.1. Политика конфиденциальности вступает в силу с момента ее утверждения и размещения на портале.

11.2. Интернет-сайт вправе вносить изменения в настоящую Политику конфиденциальности без согласия Клиентов.