Утверждено приказом № 24 от 28.10.2024 г.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всех продуктов и информации, представленных на сайте, размещенном по адресу: https://shop.rembaza.store (далее Сайт), определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию оправах лиц, персональные данные которых поступили в адрес ООО «РЕМБАЗА» (адрес местонахождения: 117587, г.Москва, вн.тер.г. муниципальный округ Чертаново Северное, ш.Варшавское, д. 125, стр. 1, далее – Компания, Оператор). Сайт может получить информацию о Пользователе во время использования Сайта и продуктов Сайта.
1.2. Политика разработана с учетом норм:
- Конституции Российской Федерации;
- Трудового кодекса Российской Федерации;
- Федерального закона от 27 июля 2006 г. N152-ФЗ «О персональных данных»;
- Указа Президента Российской Федерации от 06 марта 1997 г. № 188 "Об утверждении Перечня сведений конфиденциального характера»;
- Требованиями к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных, иных нормативных правовых актов Российской Федерации в области персональных данных, утв. Постановлением Правительства РФ от 6 июля 2008 г. N 512;
- Положений об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15 сентября 2008 г. № 687;
- Требований к защите персональных данных при их обработке в информационных системах персональных данных, утв. Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119;
- Рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31 июля 2017 г.по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 г. N152-ФЗ "О персональных данных»;
- Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Приказом Федеральной службы по техническому и экспортному контролю России от 18 февраля 2013 г. № 21.
1.3. Положения Политики служат основой для разработки локальных нормативных актов Компании, регламентирующих вопросы обработки персональных данных Субъектов персональных данных.
1.4. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Действие Политики распространяется на все персональные данные Субъектов персональных данных, обрабатываемые в Компании с применением средств автоматизации и без применения таких средств.
1.6. Политика распространяется на все действия, связанные с обработкой персональных данных Компанией на информационном ресурсе, доступ к которому осуществляется по доменному имени «*shop.rembaza.store» (далее— «Сайт»), а также на все действия, связанные с обработкой персональных данных Компанией в Сервисах.
1.7. Вслучае, если Субъект персональных данных возражает против обработки персональных данных Компанией в соответствии с Политикой, Субъект персональных данных вправе отказаться от использования Сайта и/ или Сервиса и/ или направить соответствующее обращение в адрес Компании. В таком случае предоставление функционала Сайта и/ или Сервиса, включая регистрацию личного кабинета, осуществляться не будет.
1.8. Обработка персональных данных Субъекта персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
1.9. Настоящая Политика вступает в cилу с момента ее утверждения Директором Компании и действует бессрочно, до замены ее новой Политикой.
1.10. Компания вправе в одностороннем порядке изменять условия Политики. Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», Субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику.
1.11. Настоящая Политика конфиденциальности разработана применительно к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.12. Компания также не проверяет и не несет ответственность за достоверность Персональных данных, предоставляемых Пользователями Сайта.
1.13. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
2.ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
2.1. В настоящей Политике конфиденциальности используются следующие термины:
Автоматизированная обработка персональных данных— обработка персональных данных с помощью средств вычислительной техники.
Блокирование— временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Безопасность персональных данных— состояние защищенности персональных данных, характеризуемое способностью пользователей информационных систем персональных данных, оператора персональных данных, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
Биометрические персональные данные— данные, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Закон— федеральный закон Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных».
Зарегистрированный пользователь— дееспособное физическое лицо, имеющее идентификатор пользователя Сайта (прошедший регистрацию на Сайте) и использующий информацию, размещенную на Сайте.
Конфиденциальность персональных данных - обязательное для соблюдения Компанией или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
Пользователь – физическое дееспособное лицо, пользующееся Сайтом и/ или Сервисом любым способом (посетитель Сайта и/ Сервиса).
Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Сайт — информационный ресурс Компании в сети «Интернет», доступ к которому осуществляется по доменному имени «*shop.rembaza.store».
Сервис— любой информационный ресурс, в интерфейсе и/ или пользовательских документах которого указано, что его функционал предоставляется Компанией, за исключением Сайта.
Специальная категория персональных данных— сведения касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Субъект персональных данных— физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
Уничтожение персональных данных— действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Файлы cookies— это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и/ или Зарегистрированного пользователя, когда он посещает Сайт и/ или Сервис, и могут содержать идентификатор Пользователя и/ или Зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения.
2.2. Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами Компании.
3.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Компанией осуществляется для цели предоставления функционала Сайта и/ или Сервиса, включая регистрацию и использование личного кабинета на Сайте и/ или в Сервисе, в том числе информирование о событиях в личном кабинете, а также для оформление заказов.
3.2. Обработка персональных данных Компанией также может осуществляться для целей, указываемых в согласии на обработку персональных данных в форме сбора данных или в интерфейсе Сайта и/ или Сервиса при получении такого согласия.
4.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Компанией наследующих правовых основаниях:
- обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку «галочку» о согласии в форме сбора данных и/ или в интерфейсе при получении такого согласия;
- обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для исполнения договора, стороной которого является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Компания осуществляет обработку персональных данных физических лиц: Пользователей, Зарегистрированных пользователей в соответствии с целью обработки персональных данных, указанной в пунктах 3.1, 3.2 настоящей Политики.
5.2. Компания обрабатывает следующие категории персональных данных Субъектов персональных данных:
- Для целей, указанных в п.3.1. Политики: Ф.И.О., место нахождения (город), номер телефона, адрес электронной почты, наименование, ИНН организации, адрес доставки заказа, информация о заказе, идентификатор Зарегистрированного пользователя;
- Для целей, указанных в п.3.2 Политики:данные, указанные в форме сбора данных и/ или в тексте согласия на обработку персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Компания осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на нее законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также уставом и локальными актами Компании.
6.2. Компания осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
6.3. Обработка персональных данных Субъектов персональных данных осуществляется на основании пользовательских документов Сайта и/ или Сервиса, если при их боре не указано иное, а также если иное не предусмотрено законодательством Российской Федерации, и необходима для исполнения договора (пользовательских документов Сайта и/ или Сервиса), стороной которого является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных в соответствии сп.5ч.1ст.6Закона в течение срока использования Сайта и/ или Сервиса в качестве Зарегистрированного пользователя, а также в течение срока исковой давности, т.е. в течение 3 (трех) лет после удаления личного кабинета на Сайте и/ или в Сервисе наоснованиип.7ч.1ст.6Закона. После удаления личного кабинета Зарегистрированного пользователя иная обработка данных, не связанная с хранением в целях п.7ч.1 ст. 6 Закона, не осуществляется Компанией, а по истечении срока исковой давности при условии отсутствия претензий Субъекта и иных основания для обработки персональных данных такие персональные данные уничтожаются.
6.4. Компания не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных за исключением случаев, когда обработка персональных данных обусловлена текущими задачами бизнеса, при обязательном согласии Субъекта персональных данных на обработку персональных данных, или является необходимой в соответствии с требованиями законодательства Российской Федерации.
6.5. Компания вправе поручить обработку персональных данных третьим лицам— обработчикам— на основании заключаемых с этими лицами договоров и при наличии соответствующего правового основания. В случае если Компания поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Компания. Лицо, осуществляющее обработку персональных данных по поручению Компании, несет ответственность за безопасность персональных данных и выполнение требований закона перед Компанией.
6.6. Лица, осуществляющие обработку персональных данных на основании заключаемого с Компанией договора (поручения Оператора), по условиям заключенных сними договоров обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные действующим законодательством.
6.7. Компания вправе поручить обработку персональных данных, либо осуществить передачу персональных данных, указанных в пункте 5.2. Политики, третьим лицам исключительно при наличии надлежащих оснований обработки, а также при условии, что данные будут передаваться в объеме, минимально необходимом для достижения указанных целей, и третьи лица примут меры, направленные на соблюдение требований по обеспечению безопасности персональных данных для достижения целей, указанных вп.2.1.3, в частности для оплаты, доставки и возврата товаров или денежных средств, предоставления возможности заключения соглашений с третьими лицами по инициативе Субъекта персональных данных.
6.8. В соответствии с п.6.7. Политики, поручение обработки и передача персональных данных осуществляются на основании договоров, заключаемых Компанией со следующими третьими лицами: юридические лица, оказывающие услуги Компании, в том числе по обеспечению безопасности, доставке товаров; третьи лица, с которыми Субъект персональных данных заключает соглашения. Поручение обработки и передача персональных данных осуществляются в случаях, предусмотренных договорами, по которым Субъект персональных данных является стороной, а также— иным пользовательским документам Сервисов, доступным в интерфейсе Сервисов.
6.9. Компания обязывает лиц, допущенных кобработке персональных данных, нераскрывать третьим лицам инераспространять персональные данные без надлежащих правовых оснований, если иное непредусмотрено федеральным законом.
6.10. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, втом числе внешних/съемных электронных носителях, бумажных носителях ивинформационных системах персональных данных, определяются Компанией всвоих внутренних документах илокальных нормативных актах.
6.11. Компания непроверяет (неимеет возможности проверить) актуальность идостоверность предоставляемой Субъектами персональных данных сведений, полученных посредством Сайта и/ или Сервиса. Компания исходит изтого, что Субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают ихвактуальном состоянии.
6.12. Компания не контролирует соблюдение условий конфиденциальности и обработки персональных данных Субъектов персональных данных владельцами или пользователями других сайтов, на которые Субъект персональных данных может перейти по ссылкам, доступным на Сайте и/ или Сервисе, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.
6.13. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Компании, в объеме и порядке, установленном законодательством Российской Федерации.
6.14. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Компанией обязанностей, в соответствии с законом достигается, в том числе:
- Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
- Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
- Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
- Изданием Компанией документов, определяющих политику Компании в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории Субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права Субъектов персональных данных, а также возлагающие на Компанию не предусмотренные законодательством Российской Федерации полномочия и обязанности.
- Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Компании в отношении обработки персональных данных, внутренним документам Компании.
- Ознакомлением работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и(или) обучение указанных работников.
- Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав Субъектов персональных данных, который может быть причинен Субъектам персональных данных в случае нарушения закона, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом.
- Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
- Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6.15. Компания прекращает обработку персональных данных и уничтожает их в следующих случаях:
- ликвидации Компании;
- реорганизации Компании, влекущей прекращение его деятельности;
- прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
- отзыва согласия Субъекта персональных данных на обработку персональных данных.
6.16. Хранение персональных данных осуществляется Компанией в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона.
6.17. При сборе персональных данных Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
6.18. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022г. №179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в Правилах по уничтожению и обезличиванию персональных данных Компании.
6.19. Зарегистрированный пользователь имеет возможность самостоятельно удалить свой личный кабинет со всеми предоставленными данными с помощью функционала Сайта и/ или Сервиса.
6.20. Удаление личного кабинета может быть недоступно в случае, если Зарегистрированный пользователь или Компания не выполнили принятые на себя обязательства в соответствии с Политикой Компании, а также с иными пользовательскими документами Сервисов, доступными в интерфейсе Сервисов, в частности если у Зарегистрированного пользователя есть активные доставки, задолженности перед Компанией, а также при наличии у Компании подозрений в нарушении условий пользовательских документов, в том числе подозрений в совершении мошеннических и иных противоправных действий на Сайте и/ или в Сервисе.
7.ФАЙЛЫ COOKIES
7.1. На Сайте и/ или в Сервисе могут использоваться Файлы cookies, приведенные вп.6.1. Пользовательскими документами Сайта и/ или Сервиса может быть предусмотрено использование иных Файлов cookies.
|
Вид |
Описание |
Цель использования |
|
Необходимые Файлы cookies |
Эти Файлы cookies обеспечивают надлежащую работу Сайта и / или Сервиса, они являются необходимыми |
Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов |
|
Функциональные Файлы cookies |
Эти Файлы cookies сохраняют предпочтения в отношении настроек Сайта и / или Сервиса |
Для упрощения использования Сайта и / или Сервиса, лучшего пользовательского опыта |
|
Аналитические Файлы cookies |
Эти Файлы cookies сохраняют агрегированную информацию об использовании Сайта и / или Сервиса и их отдельных элементов |
Для дальнейшего улучшения интерфейсов, планирования развития Сайта и / или Сервиса |
7.2. Для отказа от использования Файлов cookies Пользователь и Зарегистрированный пользователь имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies, а также в интерфейсе Сайта и/ или Сервиса, если применимо. Полное отключение Файлов cookies может привести к ограничению функционала Сайта и/ или Сервиса.
Подробные инструкции по отключению Файлов cookies доступны по внешним ссылкам:
8.ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
8.1. При сборе персональных данных Компания обязана предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона, включая:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона.
8.2. Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
Утрата доступа к электронной почте, через которую осуществляется вход в личный кабинет, равно как и ее переход другому лицу, является ответственностью Зарегистрированного пользователя. Восстановление доступа к личному кабинету при утрате доступа к прежней электронной почте невозможно.
8.3. Субъект персональных данных имеет право обратиться в Компанию с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных Субъектом персональных данных, в части указанных действий для распространения, в случае несоблюдения положений статьи 10.1 Закона или обратиться с таким требованием в суд. Общество обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования Субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.
8.4. Субъект персональных данных вправе обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если Субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы.
8.5. Для реализации своих прав и защиты законных интересов Субъект персональных данных имеет право обратиться в Компанию. Для направления официальных запросов в адрес Компании необходимо использовать контактные данные, указанные в пунктах 8.16., 8.17. Политики.
8.6. В случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных или его представителя либо уполномоченного органа по защите прав Субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
8.7. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав Субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому Субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
8.8. В случае подтверждения факта неточности персональных данных Компания на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав Субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.9. В случае достижения цели обработки персональных данных Компания обязана прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, является Субъект персональных данных, иным соглашением между Компанией и Субъектом персональных данных либо если Компания не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.
8.10. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Компания обязана прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является Субъект персональных данных, иным соглашением между Обществом и Субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
8.11. В случае обращения Субъекта персональных данных к Компании с требованием о прекращении обработки персональных данных Компания обязана в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2— 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.12. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного законом, Компания осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок неустановлен федеральными законами.
8.13. Общество освобождается от обязанности предоставить Субъекту персональных данных сведения, предусмотренные соответствующими пунктами настоящей Политики, в случаях, если:
- Субъект персональных данных уведомлен об осуществлении обработки его персональных данных Компанией.
- Обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона.
- Компания осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы Субъекта персональных данных.
- Предоставление Субъекту персональных данных сведений, предусмотренных соответствующими пунктами настоящей Политики, нарушает права и законные интересы третьих лиц.
8.14. При сборе персональных данных Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
8.15. Общество рассматривает любые обращения и жалобы со стороны Субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке. Обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона.
8.16. Письменный запрос Субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона и настоящей Политикой, в том числе сведения об электронной почте, которая используется для входа на Сайт и/ или Сервис. Письменное обращение (запрос) может быть направлено по адресу: 117587, г. Москва, ул. Варшавское шоссе д.125, стр.1.
8.17. Для получения сведений о своих персональных данных, ознакомления сними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку запросы могут быть направлены по адресу электронной почты: info@rembaza.store. Запрос может быть направлен Субъектом персональных данных в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Оператор обязан предоставить возможность ознакомления с персональными данными при обращении Субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения обращения (запроса) Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.18. Взаимодействие по иным вопросам, связанным с обработкой персональных данных Компанией, также осуществляется с использованием следующих контактных данных: почтовый адрес 117587, г. Москва, ул. Варшавское шоссе д.125, стр.1 и/или адрес электронной почты info@rembaza.store.
Форма Согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения
| Оператору ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РЕМБАЗА» 117587, г. Москва, Варшавское шоссе, д. 125, стр. 1 ИНН 3257061473 ОГРН 1183256004073 |
|
| От _________________________________________________________________ фамилия, имя, отчество (при наличии) субъекта персональных данных номер телефона: ______________________ [значение] адрес электронной почты: ______@_________ [вписать нужное] почтовый адрес: _______________________________________________[вписать нужное] |
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения
Я, ____________________________________________________________________________________,
фамилия, имя, отчество (при наличии)
в соответствии со статьей 9 Закона даю свое согласие ООО «РЕМБАЗА» на распространение (передачу, предоставление) своих персональных данных.
Я согласен, что посредством информационного ресурса Оператора https://shop.rembaza.store (далее – Сайт) будет предоставлен доступ к моим персональным данным неограниченному кругу лиц, а также будут осуществлены иные необходимые действия с моими персональными данными, как субъекта персональных данных,
с целью предоставления мне доступа к функционалу Сайта и / или сервиса Оператора, включая регистрацию и использование личного кабинета на Сайте и / или сервисе, а также для оформления заказов через Оператора и/или заключения договора по моей инициативе и/или исполнения договора, стороной которого я являюсь.
Категории и перечень персональных данных, на обработку которых дается согласие:
| № п/п | Персональные данные | Согласие | |
| Да | Нет | ||
| 1 | Фамилия | Да | |
| 2 | Имя | Да | |
| 3 | Отчество (при наличии) | Да | |
| 4 | Город (место) нахождения | Да | |
| 5 | Номер мобильного телефона | Да | |
| 6 | Электронный адрес (e-mail) | Да | |
| 7 | Наименование, ИНН организации | Да | |
| 8 | Адрес доставки | Да | |
Категории и перечень персональных данных, для обработки которых устанавливаются условия и запреты: отсутствуют.
Условия, при которых полученные персональные данные могут передаваться Оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных: отсутствуют.
Настоящее согласие действует в течение срока исковой давности, то есть в течение 3 (трех) лет после удаления моего личного кабинета на Сайте и / или в сервисе на основании п. 7 ч. 1 ст. 6 Закона.
Я также уведомлен, что субъект персональных данных вправе отозвать данное согласие на обработку своих персональных данных, письменно уведомив об этом Оператора в установленном порядке.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ч.2 ст.9 Закона.
______________________________ [подпись субъекта персональных данных]
«___»____________ _________ г. [число, месяц, год]