Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных

2. Основные понятия, используемые в Политике:

2.1. Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://omg-gift.ru/.

2.2. Пользователь – любой посетитель (субъект персональных данных) веб-сайта https://omg-gift.ru/.

2.3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.4. Обработка персональных данных - любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования.

2.5. Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;

2.6. Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц.

2.8. Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.

3. Обрабатываемые персональные данные и источники их получения

Политика регулирует обработку персональных данных следующих физических лиц (далее – Субъекты ПД):

Пользователей Сервиса и Получателей Товара; представителей/работников контрагентов; кандидатов на замещение вакантных должностей; работников и бывших работников: участников бонусных программ лояльности.

3.1. Перечень обрабатываемых данных:

Персональные данные Персональные данные Пользователей Сервиса, покупателей Товара:

фамилия, имя, отчество; пол; адрес доставки, который может являться местом жительства и/или местом работы;

данные документа, удостоверяющего личность (тип, серия, номер, кем и когда выдан); сведения о контактных номерах телефонов.

Персональные данные представителей/работников контрагентов:

фамилия, имя, отчество; номер мобильного телефона; email; наименование работодателя; место нахождения работодателя; должность; иные персональные данные, сообщаемые контрагентами.

Персональные данные кандидатов на замещение вакантных должностей : фамилия, имя, отчество; дата рождения;

интересующая соискателя позиция; место жительства; номер мобильного телефона; email; сведения об образовании, опыте работы, квалификации; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

Персональные данные работников и бывших работников:

фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); паспортные данные; адрес регистрации по месту жительства; адрес фактического проживания; контактные данные; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;

семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов; сведения о доходе с предыдущего места работы; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

Персональные данные участников бонусных программ лояльности:

фамилия, имя, отчество; пол; гражданство; дата и место рождения; адрес доставки, который может являться местом жительства и/или местом работы; данные документа, удостоверяющего личность (тип, серия, номер, кем и когда выдан); сведения о контактных номерах телефонов.

3.2. Персональные данные получаются Оператором непосредственно от субъекта персональных данных или его представителя, если иной порядок получения персональных данных не установлен Федеральным законом. Обработка Персональных данных осуществляется с согласия Субъектов ПД, выраженного в любой форме, позволяющей подтвердить факт получения согласия. Обработка персональных данных может осуществляться без согласия Субъектов ПД исключительно при наличии условий, допускающих такую обработку в соответствии с Федеральным законом РФ № 152-ФЗ от 27.07.2006 «О персональных данных».

3.3. Персональные данные могут быть получены не от субъекта персональных данных при наличии согласия субъекта персональных данных на передачу его персональных данных для обработки, если иной порядок получения персональных данных не предусмотрен Федеральным законом.

3.4. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), биометрических персональных данных (характеризующих физиологические и биологические особенности человека, на основании которых можно установить личность субъекта) не допускается, за исключением случаев, предусмотренных Федеральным законом.

3.5. Веб –сайт обрабатывает персональные данные, принадлежащие:

Потенциальным контрагентам (физическим лицам);

Другим субъектам персональных данных (для обеспечения реализации целей обработки персональных данных, указанных в пункте 4 Политики).

4. Цели обработки персональных данных

Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям:

4.1. Использование юридическими и физическими лицами веб-сайта и иных информационных ресурсов в соответствии с их правилами пользования, лицензионными договорами;
4.2. Регистрация, идентификация и персонализация пользователей веб-сайта и иных информационных ресурсов; предоставление доступа к ресурсам и функциям, доступным только для зарегистрированных пользователей; повышение удобства работы пользователей, улучшение программных продуктов, повышения качества оказываемых услуг;
4.3. Осуществление связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений, а также сообщений маркетингового характера для продвижения товаров, работ и услуг.
4.4. Определения места нахождения Пользователя для обеспечения безопасности, исполнения договоров;

4.5. Подтверждения достоверности и полноты персональной информации, предоставленной Пользователем;

4.6. Улучшение сервисов Сайта, удобства их использования, разработка новых сервисов и услуг;

4.7. Продвижения товаров;

4.8. Передачи и получения по каналам связи (в том числе в смс-сообщениях) информации о товарах, об услугах, а также об акциях, скидках, новостях;

4.9 Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

4.10. отбор потенциальных работников, заключение трудовых договоров и оформление трудовых отношений;

4.11. Заключение, продление договорных отношений
4.12. Идентификация сторон договоров, соглашений, сделок.

4.13. Выполнение договорных обязательств, включая оказание услуг, поставку товаров.
4.14. отбор потенциальных работников, заключение трудовых договоров и оформление трудовых отношений;

4.15. в иных целях, предусмотренных нормативными правовыми актами Российской Федерации.

5. Обработка персональных данных в ведется смешанным способом: с использованием средств автоматизации и без.

6. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.

7. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация. В случаях, когда актуализация персональных данных находится вне зоны ответственности, обработка может быть приостановлена до момента актуализации.

8. Сроки обработки и хранения персональных данных

8.1. Обработка персональных данных начинается не ранее возникновения правовых оснований обработки персональных данных, перечисленных в пункте 9 Политики.

8.2. Обработка персональных данных прекращается при достижении целей обработки, утрате правовых оснований обработки, окончании сроков хранения документов, установленных законодательством об архивном деле в Российской Федерации и локальными нормативными актами.

8.3. По истечении срока обработки персональные данные уничтожаются или обезличиваются. Обрабатываемые персональные данные подлежат уничтожению при наступлении следующий условий: - достижение целей обработки персональных данных или максимальных сроков хранения — подлежит уничтожению в течение 30 дней; утрата необходимости в достижении целей обработки персональных данных — в течение 30 дней; предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней; невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней; отзыв субъектом персональных данных согласия на обработку персональных данных— в течение 30 дней.

9 Правовые основания обработки персональных данных

9.1. Обработка Оператором персональных данных, в зависимости от целей обработки, осуществляется:

9.1.1. C согласия субъектов персональных данных на обработку их персональных данных;

9.1.2. На основании и во исполнение соответствующих законов Российской Федерации, международных договоров Российской Федерации, постановлений Правительства Российской Федерации и иных нормативных правовых актов Российской Федерации.

10. Порядок хранения, защиты, передачи и других видов обработки персональных данных

10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.2. Производится назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных.

10.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

10.4.Пользователь может в любой момент отозвать свое согласие на обработку персональных данных.

10.5 При Обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, неправомерного предоставления, распространения Персональных данных, а также от иных неправомерных действий .

11. Обработка электронных пользовательских данных, включая cookies

11.1. В целях обработки персональных данных, установленных Политикой, Оператор может собирать электронные пользовательские данные на своих сайтах автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.

11.2. Достоверность собранных таким способом электронных данных не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с клиентского устройства.

11.3. Посетителям и пользователям сайтов могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.

11.4. Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies .

11.5. В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме.

12. Заключительные положения

12.1 Настоящий документ определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных Интернет-магазина OMG-GIFT ( https://omg-gift.ru/).

12.2. Пользователь может получить любые разъяснения по интересующим вопросам либо направить обращения и требования, касающимся обработки его персональных данных, с помощью электронной почты omggift1@gmail.com, либо направив письмо на адрес 117545 г. Москва, Варшавское шоссе, д.129, корпус 2 стр. 8, офис 511

12.3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.