Положение «Об обработке персональных данных»

Настоящее Положение разработано в соответствии с требованиями Гражданского законодательства РФ, Федерального закона «О персональных данных» № 152-ФЗ, Уставом ООО «БиоБеби». Настоящим Положением определяется порядок обращения с персональными данными клиентов и пользователей сайта ООО «БиоБеби» (Юридический адрес: 1197022, Россия, г.Санкт-Петербург, вн.тер.г. Муниципальный округ Аптекарский остров, ул.Профессора Попова, д.23, литера Е, помещение 3Н/5Н, комната 19 (ОГРН 1217800007985)) (далее – «Общество»). Настоящее Положение имеет своей целью определение порядка обработки и защиты персональных данных всех клиентов (потенциальных клиентов) Общества, данные которых подлежат обработке, на основании полномочий Общества; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных. Общество обязано опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. № 152-ФЗ.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящем Положении используются следующие термины:

1.1.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.2. «Оператор персональных данных» (оператор) - юридическое или физическое лицо, в т.ч. Администрация сайта (уполномоченные сотрудники на управление сайтом) самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.3. «Субъект персональных данных» - физическое лицо, предоставляющее свои персональные данные Оператору для обработки.

1.1.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

1.1.5. «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.1.6. «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.1.7. «Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.1.8. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.1.9. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.1.10. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.11. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее данный сайт для своих целей.

1.1.12. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Содержание такого файла может как относится, так и не относится к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

1.1.13. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.1.14. «Сайт» - электронная страница ООО ««БиоБеби»» для размещения информации в сети интернет (https://maramara.bio-baby.ru)

1.1.15. «Форма» - способы получения согласия на обработку персональных данных, предусмотренные п.2.7. настоящего Положения.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящее Положение распространяет свое действие на обработку персональных данных, полученных Оператором через сайт или другим способом, не противоречащим действующему законодательству.

2.2. Субъект персональных данных, проставляя отметку о согласии на обработку персональных данных при заполнении информации о персональных данных в любой Форме или при использовании сайта, подтверждает согласие с настоящим Положением.

2.2. Субъект персональных данных всегда может отозвать свое согласие на обработку персональных данных, направив письмо на адрес электронной почты info@bio-baby.ru или путем письменного обращения по адресу: 197022, Россия, г.Санкт-Петербург, ул. Профессора Попова, д.23,лит.Е.

2.3. В случае несогласия с условиями Положения Субъект персональных данных должен прекратить использование сайта.

2.4. В части сайта настоящее Положение применяется только к сайту, указанному в п.1.1.14 настоящего Положения. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на данном сайте.

2.5. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом персональных данных.

2.6. Основанием для обработки персональных данных является согласие субъекта персональных данных.

2.7. Форма получения согласия на обработку персональных данных может быть письменной (с личной подписью), электронной (с использованием простой электронной подписи — например, подтверждение по SMS или через логин/пароль), или конклюдентной (например, нажатие кнопки «Согласен» на сайте, но это требует дополнительного подтверждения).

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящее Положение устанавливает обязательства Оператора по умышленному неразглашению персональных данных, которые Субъект персональных данных предоставляет Оператору.

3.2. К обработке персональных данных покупателей могут иметь доступ только сотрудники Общества, допущенные к работе с персональными данными Пользователей.

3.3. Категории обрабатываемых данных:

3.3.1. фамилия, имя, отчество Субъекта персональных данных;

3.3.2. контактный телефон Субъекта персональных данных;

3.3.3. адрес электронной почты (e-mail);

3.3.4. место работы и должность Субъекта персональных данных;

3.3.5. файлы «cookies»

3.3.6. IP-адрес Субъекта персональных данных;

3.3.7. информация о браузере (или иной программе, которая осуществляет доступ к сайту);

3.3.8. время доступа;

3.3.9. посещенные адреса страниц;

3.3.10. реферер (адрес предыдущей страницы).

3.4. Отключение cookies может повлечь невозможность доступа к сайту.

3.5. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций.

3.6. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) не подлежит умышленному разглашению, за исключением случаев, предусмотренных в п. 5.2. настоящей Политики конфиденциальности.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Субъекта персональных данных Оператор может использовать в целях установления с Субъектом персональных данных обратной связи, включая направление рекламной информации, уведомлений о новых возможностях, акциях и других новостях, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Субъекта персональных данных, продвижения товаров, работ, услуг Оператора на рынке, анализа пользовательской активности на Сайте.

5. СПОСОБЫ, СРОКИ ОБРАБОТКИ И МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Способы обработки данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5.2. Персональные данные Субъекта персональных данных могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством.

5.3. Обработка персональных данных производится до достижения целей для которых собраны данные, либо до получения от субъекта персональных данных заявления об отзыве в письменном виде, путем его направления на адрес электронной почты: info@bio-baby.ru или путем письменного обращения по адресу: 197022, Россия, г.Санкт-Петербург, ул. Профессора Попова, д.23, лит. Е. Срок хранения данных, собранных с помощью cookies — до 1 года.

5.4. В целях защиты персональной информации: назначено лицо, ответственное за организацию обработки персональных данных. Разработаны локальные акты, по вопросам обработки персональных данных. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработаны модели угроз безопасности персональным данным в информационных системах. Обеспечивается учет машинных носителей персональных данных. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ № 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации. Для обеспечения безопасности персональных данных применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия

6. ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Субъект персональных данных обязуется:

6.1.1. Предоставить корректную и правдивую информацию о персональных данных.

6.1.2. Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.1.3. Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на сайте.

6.2. Оператор обязуется:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящего Положения.

6.2.2. Не разглашать персональных данных Субъекта персональных данных, за исключением п. 5.2. настоящего Положения.

6.2.3. Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту персональных данных, с момента обращения или запроса Субъекта персональных данных или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

6.2.4. Оператор применяет необходимые технические и организационные меры для предотвращения несанкционированного доступа к месту хранения персональных данных, поддержания корректности хранящихся данных и обеспечения правильности использования хранящейся информации. Как только Оператору станет известно о нарушении сохранности данных, Оператор обязан уведомить об этом Субъект персональных данных и регулирующий орган в объеме и сроки, предусмотренные законодательством о защите персональных данных.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор сайта несет ответственность за умышленное разглашение Персональных данных Субъекта персональных данных в соответствии с действующим законодательством, за исключением случаев, предусмотренных п.п. 5.2 и 7.2. настоящего Положения.

7.2. В случае утраты или разглашения Персональных данных Оператор не несет ответственность, если данная персональная информация:

7.2.1. Стала публичным достоянием до ее утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента ее получения Оператором.

7.2.3. Была получена третьими лицами путем несанкционированного доступа к файлам сайта или иному месту хранения информации.

7.2.4. Была разглашена с согласия Субъекта персональных данных.

7.3. Субъект персональных данных несет ответственность за правомерность, корректность и правдивость предоставленной Персональных данных в соответствии с действующим законодательством.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством.

8.4. К настоящему Положению и отношениям между Субъектом персональных данных и Оператором применяется действующее законодательство.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ И ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

9.1. В Положение могут вноситься изменения без предварительного уведомления субъектов персональных данных и прочих лиц.

9.2. Положение вступает в силу с момента его утверждения.

9.3. Настоящее Положение действует в отношении Субъектом персональных данных с момента проставления согласия с условиями настоящего Положения и действует до получения от субъекта персональных данных заявления об отзыве в письменном виде, путем его направления на адрес электронной почты: info@bio-baby.ru или путем письменного обращения по адресу: 197022, Россия, г.Санкт-Петербург, ул. Профессора Попова, д.23, лит. Е. Заявление об отзыве согласия с условиями Положения должно быть направлено не менее, чем за 30 дней до даты отказа.