1. Общие положения
1.1.Положение об обработке и защите персональных данных (далее - Положение) утверждено и применяется Индивидуальным предпринимателем Шайдуллиным Денисом Фаритовичем, ИНН 691605618415, ОГРНИП: 324774600744241, являющимся Оператором обработки персональных данных (далее - Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона «О персональных данных».
Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки и защиты персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных.
Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.2. Настоящее положение распространяется только на пользователей Интернет-магазина «Nordicpro», расположенного на доменном имени http://nordicpro.ru/. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки и защиты его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов сайта.
2. Определения.
2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: фамилия, имя, отчество, электронная почта, номер телефона, паспортные данные.
2.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Под защитой персональных данных понимается совокупность методов и способов защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2.4. Под пользователем сайта Интернет-магазина (далее - Пользователь) понимается лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.
2.5. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.6. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Цели обработки персональных данных
3.1. Целями обработки Оператором персональных данных Пользователей являются:
3.1.1. Идентификации Пользователя, зарегистрированного на сайте Интернет-магазина, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом с интернет-магазином Nordicpro.
3.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта интернет-магазина.
3.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет-магазина, оказания услуг, обработка запросов и заявок от Пользователя.
3.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
3.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
3.1.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
3.1.7. Уведомления Пользователя Сайта интернет-магазина о состоянии Заказа.
3.1.8. Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа.
3.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет-магазина.
3.1.10. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Интернет-магазина или от имени партнеров Интернет-магазина.
3.1.11. Осуществления рекламной деятельности с согласия Пользователя.
3.1.12. Предоставления доступа Пользователю на сайты или сервисы партнеров Интернет-магазина с целью получения продуктов, обновлений и услуг.
4. Принципы и условия обработки персональных данных
4.1. При обработке Данных Оператор придерживается следующих принципов:
-Обработка Данных осуществляется на законной и справедливой основе;
-Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, требующих раскрытия персональных данных по запросу уполномоченных государственных органов, судопроизводства;
-Определение конкретных законных целей до начала обработки (в т.ч. сбора) персональных данных;
-Ведется сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки;
-Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой не допускается;
-Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
-Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. Оператор может включать персональные данные Пользователей в общедоступные источники Данных, при этом Оператор берет письменное согласие субъекта на обработку его Данных, либо путем выражения согласия через форму сайта (чек бокс), нажатием которого субъект персональных данных выражает свое согласие.
4.3. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и иных убеждений, личной жизни, членства в общественных объединениях (партиях).
4.4. Биометрические персональные данные Оператором не обрабатываются.
4.5. Оператор не осуществляет трансграничную передачу персональных данных.
4.6. В случаях, установленных законодательством, Оператор вправе осуществлять передачу персональных данных третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и иным государственным органам) в случаях, предусмотренных законодательством РФ.
4.7.Оператор вправе поручить обработку персональных данных Пользователей третьим лицам с согласия Пользователя, на основании заключаемого с этими лицами договора, в том числе при согласии с пользовательским соглашением и политики обработки персональных данных размещенных на сайте.
4.8. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные законодательством РФ. Для каждого третьего лица в договоре определяются перечень действий (операций) с Данными, которые будут совершаться третьим лицом, осуществляющим обработку Данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Данных при их обработке, указываются требования к защите обрабатываемых Данных в соответствии с Законом.
4.9. В целях исполнения требований действующего законодательства и своих договорных обязательств обработка персональных данных осуществляется Оператором как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.10. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок обработки, сроки обработки и меры защиты персональных данных Оператором
5.1.Персональные данные, обрабатываемые Оператором в рамках настоящей Политики обработки и защиты персональных данных, предоставляются Пользователем путём заполнения регистрационных форм на Сайте интернет-магазина Nordicpro, в том числе при оформлении заказа в разделе https://nordicpro.ru/simpleregister, разделе https://nordicpro.ru/index.php?route=checkout/simplecheckout, разделе http://nordicpro.ru/contact и включают в себя опционально следующую информацию:
5.1.1. фамилию, имя, отчество Пользователя;
5.1.2. контактный телефон Пользователя;
5.1.3. адрес электронной почты (e-mail);
5.1.4. адрес доставки Товара;
5.2. Оператор защищает персональные данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
- время доступа;
- адрес страницы, на которой расположен рекламный блок;
- реферер (адрес предыдущей страницы).
5.3. Отключение cookies может повлечь невозможность доступа к частям сайта Интернет-магазина, требующим авторизации.
5.4. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
5.5. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению.
5.6. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.7. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте интернет-магазина «Nordicpro», включая доставку Товара.
5.8. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.9. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
5.10. Оператор предпринимает меры предосторожности — включая правовые, организационные, административные, технические и физические — для обеспечения защиты Ваших персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.11. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом интернет-магазина.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в Политике обработки и защиты персональных данных.
6.2.2. Принимать меры для защиты персональных данных Пользователя.
6.2.4. Осуществить блокирование и уничтожение персональных данных Пользователя, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор, допустивший неправомерную утечку или неправомерное разглашение персональных данных Пользователей, несет ответственность, предусмотренную действующим законодательством РФ.
7.2. В случае утраты или разглашения персональных данных Пользователя Оператор не несёт ответственность, если данная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором.
7.2.3. Была разглашена с согласия Пользователя.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Претензия направляется на адрес электронной почты, указанный на Сайте интернет-магазина:
8.2 .Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике обработки и защиты персональных данных и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
9.1. Администрация сайта вправе вносить изменения в настоящую Политику обработки и зашиты персональных данных без согласия Пользователя.
9.2. Новая Политика обработки и зашиты персональных данных вступает в силу с момента ее размещения на Сайте интернет-магазина.
9.3. Уведомление об отзыве согласия на обработку персональных данных направляется Пользователем Оператору на адрес электронной почты, указанной на Сайте интернет-магазина.