ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ИНТЕРНЕТ-САЙТА
(ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)

Положение об обработке персональных данных интернет-сайта

(Политика в отношении обработки персональных данных)

  1. Настоящее Положение об обработке персональных данных (далее — Положение) действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: https://pets-town.ru (далее — Сайт), которую ИП Коробов Валерий Юрьевич ИНН 462901460207 (далее — Компания) может получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

  1. Область применения

2.1. Настоящее Положение распространяется на Данные, полученные как до, так и после ввода в действие настоящего Положения.

2.2. Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Компания обеспечивает надежную защиту Данных.

  1. Определения

— персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

— оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение (обновление, изменение);

— извлечение;

— использование;

— передачу (распространение, предоставление, доступ);

— обезличивание;

— блокирование;

— удаление;

— уничтожение.

— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

— информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

 трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

  1. Правовые основания и цели обработки Данных

4.1. Обработка и обеспечение безопасности Данных в Компании осуществляется в соответствии с требованиями:

— Конвенция о защите физических лиц при автоматизированной обработке персональных данных;

— Конституция РФ;

— Гражданский, Налоговый кодексы РФ;

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);

— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и защите информации»;

— Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» (далее — Постановление № 687);

— Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;

— Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

— Приказ Министерства связи и массовых коммуникаций РФ от 14.11.2011 № 312 «Об утверждении Административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных»;

В случае изменения действующего законодательства, федеральных органов исполнительной власти настоящая политика до ее приведения в соответствие с такими изменениями действует в части, не противоречащей действующим законодательным и иным нормативно-правовым актам.

4.2. Субъектами Данных, обрабатываемых Компанией, являются: клиенты — потребители, в т.ч. посетители https://pets-town.ru принадлежащего Компании в том числе с целью оформления заказа на Сайте https://pets-town.ru для последующего получения клиентом услуг Компании (или ее партнеров).

4.3. Компания осуществляет обработку Данных субъектов в следующих целях:

4.3.1. обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;

4.3.2. продвижение товаров, работ, услуг Компании и ее партнёров на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

4.3.3. предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям;

4.3.4. анализа качества предоставляемого Компанией сервиса и улучшению качества обслуживания клиентов Компании;

4.3.5. информирования о статусе обращения;

4.3.6. исполнения договора, в т.ч. договора услуг, купли-продажи или иного, в.т.ч. заключенного дистанционным способом на Сайте, а также учета оказанных потребителям услуг для осуществления взаиморасчетов;

4.3.7. оказания Компанией и ее партнерами физическим и юридическим лицам услуг, включая контакты Компании с такими лицами, в том числе по электронной почте, по телефону, по адресу, предоставленным соответствующим лицом;

4.3.8. направление консультаций, ответов обратившимся лицам с помощью средств связи и указанных ими контрактных данных;

4.3.9. продвижение товаров, работ, услуг Компании и ее партнеров на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (допускается только при условии предварительного согласия субъекта персональных данных).

4.3.10. обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

4.2.11. Уведомления Пользователя о товарах/услугах, проходящих акциях и специальных предложениях;

4.2.12. Осуществления рекламной деятельности о товарах/услугах Компании и ее партнеров.

  1. Принципы и условия обработки Данных.

5.1. При обработке Данных Компания придерживается следующих принципов:

— обработка Данных осуществляется на законной и справедливой основе;

— Данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, требующих раскрытия;

— Данных по запросу уполномоченных государственных органов, судопроизводства; — определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных;

— ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки;

— объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой не допускается;

— обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей;

— обрабатываемые Данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. Компания не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

5.3. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Данные) в Компании не обрабатываются.

5.4. Компания не осуществляет трансграничную передачу Данных.

5.5. В случаях предоставления субъектом персональных данных согласия на использование персональных данных для такого согласия достаточно простой письменной формы — заполнения соответствующей формы на сайте https://pets-town.ru, с условием, что, нажимая «ОТПРАВИТЬ» (кнопка может называться «Позвонить», «Жду звонка!», «Отправить», и иное, в зависимости от функционала сайта) Пользователь принимает полностью и безоговорочно настоящее Положение и дает согласие на обработку персональных данных на условиях, предусмотренных настоящим Положением.

5.6. В случае принятия клиентом оферты, размещённой на сайте Оператора, либо заключения другого договора с Оператором (Компанией или ее партнером) обработка персональных данных клиента осуществляется для целей, определённых в п. 4.3. настоящего положения.

5.7. В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу Данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации. Передача персональных данных третьим лицам может осуществляться только в случаях, установленных законодательством Российской Федерации.

5.8. Принимая настоящее положение Пользователь подтверждает свое согласие на предоставление персональных данных Компании и ее партнерам, а также дает согласие на обработку партнерами персональных данных Пользователя в объемах, способами и на срок, указанных в настоящем согласии для обеспечения целей обращения Пользователя на сайт по адресу в сети интернет https://pets-town.ru .

5.9. Лица, осуществляющие обработку Данных на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом.

5.10. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных в Компании осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

5.11. В Компании запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.

  1. Права и обязанности субъектов Данных, а также Компании в части обработки Данных

6.1. Основные права субъекта персональных данных. Субъект персональных данных имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Компанией в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2) требовать от Компании данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3) выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Компании при обработке его персональных данных.

6.2. Компания имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

6.3. Компания обязана:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

  1. Требования к защите Данных

7.1. Компания при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

7.2. К таким мерам, в частности, относятся:

— назначение лица, ответственного за организацию обработки Данных, и лица, ответственного за обеспечение безопасности Данных;

— разработка и утверждение локальных актов по вопросам обработки и защиты Данных;

— применение правовых, организационных и технических мер по обеспечению безопасности Данных;

— определение угроз безопасности Данных при их обработке в информационных системах персональных данных;

— применение организационных и технических мер по обеспечению безопасности Данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите Данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Данных;

— применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

— оценка эффективности принимаемых мер по обеспечению безопасности Данных до ввода в эксплуатацию информационной системы персональных данных;

— учет машинных носителей Данных, если хранение Данных осуществляется на машинных носителях;

— обнаружение фактов несанкционированного доступа к Данным и принятие мер по недопущению подобных инцидентов в дальнейшем;

— восстановление Данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— установление правил доступа к Данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с Данными в информационной системе персональных данных.

— контроль за принимаемыми мерами по обеспечению безопасности Данных и уровнем защищенности информационных систем персональных данных;

— оценка вреда, который может быть причинен субъектам Данных в случае нарушения требований Закона, соотношение указанного вреда и принимаемых Компанией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;

— соблюдение условий, исключающих несанкционированный доступ к материальным носителям Данных и обеспечивающих сохранность Данных;

— ознакомление работников Компании, непосредственно осуществляющих обработку Данных, с положениями законодательства Российской Федерации о Данных, в том числе с требованиями к защите Данных, локальными актами по вопросам обработки и защиты Данных, и обучение работников Компании.

  1. Сроки обработки (хранения) Данных

8.1. Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом Данных, требованиями федеральных законов, требованиями операторов Данных, по поручению которых Компания осуществляет обработку Данных, основными правилами работы архивов организаций, сроками исковой давности.

8.2. Условиями для прекращения обработки персональных данных в банке могут быть:

— достижение целей обработки персональных данных;

— истечение срока действия согласия на обработку персональных данных;

— отзыв субъектом согласия персональных данных на обработку его персональных данных;

— выявление неправомерной обработки персональных данных.

  1. Порядок получения разъяснений по вопросам обработки Данных

9.1. Лица, чьи Данные обрабатываются Компанией, могут получить разъяснения по вопросам обработки своих Данных, обратившись лично в Компанию или направив соответствующий письменный запрос по адресу местонахождения Компании:  305008, г. Курск, ул. Пучковка, 51-Б

9.2. Подтверждение факта обработки персональных данных Компанией, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Компанией субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать:

  1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией, либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией;
  3. подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

9.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Компания осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Компания на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

  1. Особенности обработки и защиты Данных, собираемых Компанией с использованием сети Интернет

10.1. Компания обрабатывает Данные, поступающие от пользователей Сайта с ресурса: https://pets-town.ru, а также поступающие звонки на телефон Компании и на адрес электронной почты Компании mail@pets-town.ru.

10.1.1. Предоставление Данных (самостоятельный ввод данных):

■ Фамилия, имя, отчество

■ электронная почта

■ номер телефона

■ адрес

10.2. Использование Данных

Компания вправе пользоваться предоставленными Данными в соответствии с заявленными целями их сбора при наличии согласия субъекта Данных, если такое согласие требуется в соответствии с требованиями законодательства Российской Федерации в области Данных.

Полученные Данные в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей покупателей товаров и услуг, реализуемых Компанией и ее партнерами с целью улучшения качества обслуживания.

10.3. Передача Данных

Компания может поручать обработку Данных третьим лицам исключительно с согласия субъекта Данных. Также Данные могут передаваться третьим лицам в следующих случаях:

а) B качестве ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда и пр.

б) Данные могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей в случаях получения предварительного согласия субъекта Данных.

10.4. Пользователь Сайта может в любое время отозвать свое согласие на обработку Данных, направив сообщение, позвонив по номеру телефона Компании, на адрес электронной почты Компании: mail@pets-town.ru, либо направив письменное уведомление по адресу Компании: 305008, г. Курск, ул. Пучковка, 51-Б

10.5. После получения такого сообщения обработка Данных пользователя будет прекращена, а его Данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

10.6. Заключительные положения

Настоящее Положение является локальным нормативным актом Компании.

Настоящее Положение является общедоступным.

Общедоступность настоящего Положения обеспечивается публикацией на Сайте Компании.

Настоящее Положение может быть пересмотрена в любом из следующих случаев:

■ при изменении законодательства Российской Федерации в области обработки и защиты персональных данных;

■ в случаях получения предписаний от компетентных государственных органов на устранение несоответствий, затрагивающих область действия Положения;

■ по решению руководства Компании;

■ при изменении целей и сроков обработки Данных;

■ при изменении организационной структуры, структуры информационных и/или телекоммуникационных систем (или введении новых);

■ при применении новых технологий обработки и защиты Данных (в т. ч. передачи, хранения);

■ при появлении необходимости в изменении процесса обработки Данных, связанной с деятельностью Компании и ее партнеров.

10.7. В случае неисполнения положений настоящих Правил, Компания и ее работники несут ответственность в соответствии с действующим законодательством Российской Федерации. Контроль исполнения требований настоящих Правил осуществляется лицами, ответственными за организацию обработки Данных Компании, а также за безопасность персональных данных.

10.8. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Компанией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

Согласие пользователя сайта на обработку персональных данных

Настоящим согласием я, далее – «Субъект Персональных Данных», во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» свободно, своей волей и в своем интересе даю согласие ИП Коробов Валерий Юрьевич (ИНН 462901460207, ОГРН 304463225100312, почтовый адрес: 305008, г. Курск, ул. Пучковка, 51-Б), на обработку своих персональных данных, указанных при регистрации путем заполнения веб-формы на сайте https://pets-town.ru/, направляемой (заполненной) с использованием Сайта.

Под персональными данными понимается любая информация, относящаяся ко мне как к Субъекту Персональных Данных, в том числе мои фамилию, имя, отчество, адрес, образование, профессию, контактные данные (телефон, факс, электронная почта, почтовый адрес), фотографии, иную другую информацию.

Под обработкой персональных данных понимается сбор, систематизация, накопление, уточнение, обновление, изменение, использование, распространение, передачу, в том числе трансграничную, обезличивание, блокирование, уничтожение, бессрочное хранение и любые другие действия (операции) с персональными данными.

Обработка персональных данных Субъекта Персональных Данных осуществляется в целях регистрации Субъекта Персональных Данных в базе данных сайта https://pets-town.ru/ с последующим направлением Субъекту Персональных Данных почтовых сообщений и смс-уведомлений, в том числе рекламного содержания, от сайта https://pets-town.ru /, его аффилированных лиц и/или субподрядчиков, информационных и новостных рассылок, приглашений на мероприятия сайта https://pets-town.ru и другой информации рекламно-новостного содержания, а также с целью установления личности Субъекта Персональных Данных при посещении мероприятий сайта https://pets-town.ru.

Сайт https://pets-town.ru/ принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также принимает на себя обязательство сохранения конфиденциальности персональных данных Субъекта Персональных Данных.

Настоящее согласие может быть отозвано мною на основании письменного заявления в произвольной форме по адресу: 305008, г. Курск, ул. Пучковка, 51-Б, Коробов Валерий Юрьевич, ИНН 462901460207, либо по адресу электронной почты: mail@pets-town.ru.

Давая настоящее согласие Субъект Персональных Данных предупреждается, что в случае отзыва настоящего согласия на обработку персональных данных ИП Коробов Валерий Юрьевич, ИНН 462901460207, вправе продолжить обработку таких персональных данных в случаях, предусмотренных пунктами 2-11 ч.1 ст. 6, п.п. 2-10 ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».