1. Назначение.
Настоящее Положение о конфиденциальности (Далее – Положение) является развитием политики информационной безопасности, ООО «Империя-Картер».
Положение разработано с целью обеспечения защиты персональных данных клиентов (посетителей сайта) в соответствии с требованиями действующего Законодательства Российской Федерации.
2. Общие положения.
2.1 Область применения
Настоящее положение о конфиденциальности персональных данных посетителей сайта принято ООО «Империя-Картер», (ИНН , КПП , адрес местонахождения: 117587, Москва, Варшавское шоссе 125ж) (далее —Общество), в отношении всей информации, которую Общество может получить о посетителе сайта https://imperia-karter.ru (далее – «Сайт») с любого устройства и при коммуникации с Обществом в любой форме.
Используя сайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, посетитель сайта дает согласие на обработку персональных данных в соответствии с данным положением.
2.2 Нормативные ссылки
В настоящем Положении использованы ссылки на следующие нормативные документы:
· Законодательство РФ
· Внутренние нормативные документы ООО «Империя-Картер»
2.3 Термины определения и сокращения
Для целей настоящего положения в нем определены следующие термины и сокращения:
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, накопление, обновление, изменение, извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.
Cookies – небольшие по размеру текстовые файлы, хранящиеся в браузере Посетителей сайта.
Посетитель сайта – Покупатель, физическое лицо имеющее намерение заказать или приобрести товары, для личного или иного использования, не связанного с предпринимательской деятельностью.
обществом ООО «Империя-Картер».
3. Цели сбора и обработки персональных данных посетителя сайта.
Общество производит обработку персональных данных посетителя сайта, включая фамилию, имя, отчество, контактный телефон, адрес регистрации, адрес электронной почты, адрес доставки и др.
Общество осуществляет обработку персональных данных способом сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачи), обезличивания, блокирования, уничтожения.
Общество обрабатывает персональные данные посетителя исключительно в целях, для которых они предоставлялись, в том числе: идентификации посетителя сайта, регистрации в системе самообслуживания (личном кабинете), оформления договора об оказании услуг доставки или установки оборудования. Оформления договора купли-продажи товара, предоставления посетителю сайта информации об Обществе и оказываемых услугах, ознакомления посетителя сайта с правовыми документами Общества, а также реализации полномочий и обязанностей, возложенных на Общество законодательством Российской Федерации, установления обратной связи, включая направление уведомлений, запросов, касающихся, оказания услуг, обработка запросов и заявок от посетителя сайта, определения локации посетителя сайта для обеспечения безопасности, предотвращения мошенничества, предоставления доступа посетителю на сайты или к сервисам партнеров Общества с целью получения продуктов, обновлений и услуг, для других целей в соответствии с акцептируемой Офертой или с согласия посетителя сайта.
По достижению целей обработки, а также наступления иных оснований, предусмотренных законодательством Российской Федерации в области обработки и защиты персональных данных, персональные данные посетителей сайта уничтожаются.
4. Права посетителя сайта.
Посетитель сайта вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:
- уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;
- запрашивать у Общества: перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.
5. Срок обработки персональных данных посетителя сайта.
Посетитель сайта дает согласие на обработку его персональных данных бессрочно. Посетитель сайта вправе в любое время отозвать согласие на обработку его персональных данных путем направления письменного заявления.
6. Обеспечение безопасности персональных данных посетителя сайта.
Общество гарантирует Посетителю сайта надлежащую защиту персональных данных при их обработке.
Общество применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных, в том числе: разграничение доступа к информационным системам, обрабатывающим персональные данные, предотвращение внедрения в информационные системы, обрабатывающие персональные данные, вредоносных программ и программных закладок, межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационных систем, обрабатывающих персональные данные, обнаружение вторжений в информационные системы, обрабатывающие персональные данные, нарушающие или создающие предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных, анализ защищенности информационных систем персональных данных, предполагающий применение специализированных программных средств.
В Обществе приняты локальные нормативные акты по вопросам безопасности персональных данных.
Доступ к персональным данным посетителей сайта предоставляется только уполномоченным сотрудникам Общества.
7. Применение технологии «cookies».
При просмотре веб-сайта Общества происходит автоматический сбор (из Cookies) следующих обезличенных статистических данных о посетителе сайта, в том числе:
- Тип выполненного на сайте действия (клик, наведение курсора и т.п.);
- Дата и время выполнения действия;
- URL страницы;
- Referer;
- IP (без возможности работы с IP-адресами в статистике);
- User-Agent;
- ClientID (идентификатор браузера по файлу Cookie);
- Экранное разрешение;
- Данные о содержании, стоимости, статусе выполнения заказов товаров, оформленных пользователями на сайте;
- Данные о фактах заполнения форм на веб-сайтах, включая ошибки при их заполнении.
Пользуясь сайтом, посетитель соглашается на то, что Общество может использовать статистические данные и файлы Cookies для их последующей обработки системами Google Analytics, Яндекс.Метрика, и может передавать третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Общества.
Посетитель сайта может самостоятельно управлять файлами Cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов сайта.
8. Заключительные положения
Общество вправе вносить изменения или дополнения в настоящее Положение, в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных. посетитель сайта всегда может ознакомиться с актуальными версиями положения на сайте Общества. Продолжая пользоваться сайтом, посетитель подтверждает согласие с внесенными изменениями в Положение.
9. Хранение и архивирование.
Подлинник настоящего положения хранится в управлении Головного офиса в соответствии с требованиями инструкций по архивированию в компании ООО «Империя-Картер».
10. Рассылка и актуализация
Периодическая проверка настоящего положения осуществляется управлением ООО «Империя-Картер» по мере необходимости.
Решение об инициации процесса внесения изменений в документ принимает Генеральный директор Общества на основании предложений других подразделений, результатов применения документа в ООО «Империя-Картер», анализа зарегистрированных и устраненных несоответствий, а также рекомендаций внутренних или внешних аудитов.