Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые ООО ТД «ЮМ Импорт» (далее — Оператор).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

2. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• уставные (учредительные) документы Оператора;
• иные нормативные правовые акты, регулирующие деятельность Оператора.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• обеспечение работы сайта, включая авторизацию, предоставление доступа к функционалу, создание и сопровождение учётной записи, техническая поддержка;
• приём и обработка заказов, исполнение договорных обязательств, включая оформление и обработку оплаты услуг, передачу данных платёжным системам;
• обработка обращений через формы обратной связи, заявок на консультации;
• обеспечение безопасности использования сайта, выявление подозрительной активности и предотвращение мошенничества;
• направление информационных и рекламных материалов (в том числе по электронной почте), продвижение товаров и услуг;
• проведение статистического и маркетингового анализа для повышения качества обслуживания и удобства использования сайта с использованием файлов cookies и аналитических систем;
• выполнение требований законодательства РФ, включая ведение налогового и бухгалтерского учёта, хранение документов, предоставление информации по законным запросам государственных органов.

4. Категории обрабатываемых персональных данных

К обрабатываемым персональным данным относятся:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• IP-адрес и другие данные, автоматически получаемые при использовании сайта;
• информация, введённая пользователем через формы на сайте (например, в формах обратной связи);
• данные из аккаунтов в социальных сетях (при их предоставлении пользователем).

5. Способы обработки персональных данных

Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

6. Сроки обработки и хранения персональных данных

Хранение персональных данных осуществляется в форме, позволяющей определить их субъектов, исключительно в течение срока, необходимого для достижения целей обработки, либо установленного законодательством РФ или договором с пользователем.

После достижения целей обработки, утраты необходимости в их достижении, истечения установленного срока хранения либо отзыва согласия (в случаях, когда обработка основана на согласии) персональные данные подлежат уничтожению или обезличиванию в срок, обеспечивающий соблюдение требований законодательства РФ.

7. Передача данных третьим лицам

Персональные данные могут передаваться следующим третьим лицам:

• платёжным системам для проведения транзакций;
• аналитическим сервисам (например, Яндекс.Метрика);
• хостинг-провайдерам и другим контрагентам, действующим в рамках исполнения обязательств перед Оператором.

Передача данных осуществляется только при наличии законных оснований и с соблюдением требований конфиденциальности.

8. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных незаконных действий. К числу применяемых мер относятся:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов и внутренней политики информационной безопасности;
• использование антивирусного программного обеспечения и иных технических средств защиты информации;
• ограничение и контроль доступа к данным;
• обучение работников, допущенных к обработке персональных данных;
• регулярный аудит и внутренний контроль соблюдения требований безопасности.

Все сотрудники Оператора, допущенные к обработке персональных данных, обязаны подписывать соглашения о неразглашении.

9. Права субъектов персональных данных

Субъекты персональных данных (Пользователи) обладают следующими правами:

• получать информацию об обработке их персональных данных, включая подтверждение факта обработки, правовые основания, цели, категории данных, получателей, сроки хранения и иные предусмотренные законом сведения;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать ранее данное согласие на обработку персональных данных;
• обращаться к Оператору с запросами и жалобами в отношении обработки их данных.

Запросы можно направлять в письменной форме по адресу 141014, Московская область, г. о. Мытищи, г. Мытищи, ул. 3-я Крестьянская, стр. 23

10. Порядок отзыва согласия

Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив электронное сообщение с электронной подписью на адрес электронной почты Оператора или письменное уведомление по адресу 141014, Московская область, г. о. Мытищи, г. Мытищи, ул. 3-я Крестьянская, стр. 23 После получения такого сообщения обработка персональных данных будет прекращена, а данные — удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.