Политика конфеденциальности

1. Назначение и область действия документа

1.1. «Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) ИП Кошелев Сергей Вячеславович ИНН 614329004182 (далее – Компания) )определяет позицию и намерения компании в области обработки персональных данных, при осуществлении деятельности с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Требования и нормы в отношении обработки персональных данных, определённые в Политике обязательны к исполнению всеми сотрудниками Компании.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Компании с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.

1.4. К настоящей Политике имеет доступ любой субъект персональных данных.

2. Определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники

2.4. Сайт — интернет-ресурсы Компании (включая https://monopolia.shop), содержащие информацию о товарах, акциях и услугах.

2.5. Клиент — физическое лицо, использующее Сайт.

2.6. Cookies — текстовые файлы, которые Сайт сохраняет на устройстве Клиента для улучшения работы сервисов, анализа посещаемости и персонализации контента.

3. Субъекты персональных данных.

3.1. Компания обрабатывает персональные данные следующих лиц:

• • работников;
• • субъектов, с которыми заключены договоры гражданско-правового характера;
• • кандидатов на замещение вакантных должностей;
• • клиентов;
• • зарегистрированных пользователей сайта;
• • контрагентов.

4. Принципы и условия обработки персональных данных

4.1. Все сотрудники, имеющие доступ к персональным данным должны соблюдать конфиденциальность персональных данных. Конфиденциальность персональных данных — такие условия обработки персональных данных, при которых сотрудники, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.2. Руководство и сотрудники Компании в пределах своей компетенции обязаны обеспечивать безопасность персональных данных при их обработке. Под безопасностью персональных данных Компания понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

4.3. Обработка и обеспечение безопасности персональных данных в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

4.4. При обработке персональных данных сотрудниками необходимо придерживаться следующих принципов:

• • обработка персональных данных должна осуществляться на законной и справедливой основе;
• • обработка персональных данных должна осуществляться на законной и справедливой основе;
• • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• • обработке подлежат только персональные данные, которые отвечают целям их обработки;
• • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• • обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4.5. Компания обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

• • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• • обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• • обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
• • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

В целях координации действий по обеспечению безопасности персональных данных в Компании назначены лица, ответственные за обеспечение безопасности персональных данных.

4.6. В случаях, установленных законодательством Российской Федерации, Компании вправе осуществлять передачу персональных данных граждан.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• • подтверждение факта обработки персональных данных оператором;
• • правовые основания и цели обработки персональных данных;
• • цели и применяемые Компанией способы обработки персональных данных;
• • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• • сроки обработки персональных данных, в том числе сроки их хранения;
• • порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
• • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

6. Ответственность

6.1. В случае неисполнения требований Федерального закона № 152-ФЗ «О персональных данных», других законодательных актов в области обработки персональных данных виновные в нарушении, несут предусмотренную законодательством Российской Федерации ответственность.

6.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных федеральным законодательством, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

7. Защита персональных данных

7.1. Компания при обработке персональных данных обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Обеспечение безопасности персональных данных, в частности достигается:

• • определением угроз безопасности персональных данных при их обработке;
• • применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке (в том числе в информационных системах персональных данных), необходимых для выполнения требований к защите персональных данных;
• • применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• • оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных;
• • обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• • восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• • установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• • контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• • организацией охранного режима на территорию Компании;
• • поддержанием технических средств охраны, сигнализации и связи в исправном состоянии и постоянной готовности.

8. Заключительные положения

8.1. Компания имеет право вносить изменения в настоящую Политику в любое время в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Согласие: Используя Сайт, вы подтверждаете согласие с условиями Политики. Для вопросов: koshelevsergey.ip@yandex.ru