Политика конфиденциальности

1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика конфиденциальности Интернет-магазина Odoni.ru (далее Интернет-магазин) в отношении обработки персональных данных (далее - Политика) утверждена в соответствии с п.2 ст.18.1  Федерального закона "О персональных данных" и действует в отношении всех персональных данных, которые оператор может получить об субъекта персональных данных.

1.2 Под персональными данными понимаются Персональные данные, полученные Интернет-магазином для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных.

1.3 Настоящая Политика является общедоступным документом, декларирующим основы деятельности Интернет-магазина при обработки и защите персональных данных.


2 ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Интернет-магазин собирает, обрабатывает и хранит персональные данные субъекта персональных данных в целях:

2.1.1 Выполнения Интернет-магазином обязательств перед субъектом персональных данных для исполнения договора, в том числе организации доставки товаров субъекту персональных данных и обеспечение процесса возврата товаров от субъекта персональных данных. 

2.1.2 Возможности связи с субъектом персональных данных для продвижения товаров, контроля качества услуг, проведения опросов, клиентской поддержки.


3 ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Интернет-магазин осуществляет обработку персональных данных:

3.1.1 Согласие субъекта персональных данных на обработку персональных данных при регистрации и/или оформлении заказа;

3.1.2 Принятие субъектом персональных данных условий Пользовательского соглашения, являющемся Публичной офертой;

3.1.3 Политика конфиденциальности обработки персональных данных;

3.1.4 Постановление Правительства №1119 "Об утверждении требований к защите персональных данных при их обработки в информационных системах персональных данных" от 1.11.2012 г.


4 ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.2 При регистрации и/или оформлении заказа субъект персональных данных предоставляет свои регистрационные данные ( в т.ч. персональные данные): Имя, Фамилия, номер телефона, Адрес электронной почты, пароль, адрес доставки.

4.3 Объем обрабатываемых персональных данных менее 100000 субъектов.

4.4 Категория обрабатываемых персональных данных является общедоступными персональными данными, доступ к которым предоставлен самим субъектом.

4.5 Категория субъекта персональных данных - физическое лицо, клиенты Интернет-магазина.


5 ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом "О персональных данных", другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных и настоящей Политикой.

5.2 Под обработкой персональных данных понимается любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передача (в т.ч. третьим лицам, если необходимость в ней возникла в ходе исполнения обязательств), обезличивание, блокирование, удаление, уничтожение.

5.3 Обработка персональных данных в Интернет-магазине допускается в следующих случаях:

5.3.1 Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

5.3.2 Обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

5.3.3 Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных. Исключение составляет обработка персональных данных в целях продвижения товаров на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

5.3.4 Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.4 При отсутствии необходимости получения согласия субъекта на обработку персональных данных в письменной форме , Установленной ФЗ №152 "О персональных данных", согласие субъекта может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт получения согласия форме, в том числе в электронном виде.

5.5 Интернет-магазин осуществляет обработку персональных данных с использованием и без использования средств автоматизации.

5.6 Сроки и условия прекращения обработки и хранения персональных данных субъекта персональных данных определяются в установленном законодательством Российской Федерации порядке. Условием прекращения обработки и хранения персональных данных является достижение целей обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5.7 При осуществлении хранения персональных данных используются базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст.18 Федерального закона "О персональных данных".

5.8 Интернет-магазин не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Интернет-магазин вправе передавать персональные данные субъекта персональных данных третьим лицам в следующих случаях:

5.8.1 Субъект персональных данных явно выразил свое согласие на такие действия.

5.8.2 Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.

5.8.3 Не считается нарушением предоставление информации агентам и третьим лицам, действующим на основании соглашения с Интернет-магазином, для исполнения обязательств перед субъектом персональных данных.

5.8.4 Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями закона или в случаи кражи информационной базы.

5.9 Интернет-магазин обязан опубликовать неограниченный доступ к настоящему документу, определяющему политику в отношении обработки персональных данных.

5.10 Интернет-магазин при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.


6 АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1 В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Интернет-магазином, а обработка должна быть прекращена, соответственно.

6.2 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, Если:

6.2.1 Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.2.2 Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом  "О персональных данных" или иными федеральными законами.

6.2.3 Иное не предусмотрено иным соглашением между Интернет-магазином и субъектом персональных данных.

6.3 Интернет-магазин обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

6.4 Если субъект персональных данных не желает, чтобы его персональные данные обрабатывались, то он должен обратиться через форму Обратной связи к Интернет-магазину. В таком случае вся полученная от субъекта персональных данных информация удаляется из клиентской базы Интернет-магазина и субъект персональных данных не сможет размещать заказы в Интернет-магазине.