Политика в отношении обработки персональных данных и сведения об их защите
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 Вы подтверждаете свое согласие на обработку компанией ООО «РИТЕЙЛ» своих персональных данных в целях:
• продажи товаров и оказания услуг;
• предоставления справочной информации;
• послепродажного обслуживания, исполнения обязательств по обмену, возврату, гарантийным срокам и сервисной поддержке покупателей;
• получения обратной связи в отношении товаров и услуг;
• улучшения качества обслуживания покупателей;
• информирования покупателей об условиях сервисов, статусе исполнения заказов и этапах оказания услуг;
• проведения маркетинговых и иных исследований;
• авторизации и предоставления доступа к персональному аккаунту на сайте raduzhnyy.domostroy.shop, а также в мобильном приложении «Домострой», используемом для заказа товаров;
• регистрации и предоставления привилегий в рамках программ лояльности ООО «РИТЕЙЛ»;
• регистрации в системе учета и управления торговлей ООО «РИТЕЙЛ».
Компания ООО «РИТЕЙЛ» является оператором персональных данных в отношении персональных данных следующих физических лиц:
• работников ООО «РИТЕЙЛ», с которыми заключены или были заключены трудовые договоры, в том числе те, с которыми трудовые договоры уже прекращены (расторгнуты) (далее – Работники);
• близких родственников работников ООО «РИТЕЙЛ», супругов и лиц, находящихся на иждивении Работников, бывших супругов, которым выплачиваются алименты, обработка персональных данных которых предусмотрена законодательством, а также выполняется компанией как работодателем в соответствии с требованиями органов государственного статистического учета (далее – Члены семей работников);
• соискателей вакантных должностей (кандидатов для приема на работу ООО «РИТЕЙЛ»), представивших свои резюме или анкеты лично или через специализированные организации по подбору персонала (кадровые агентства), в том числе – специализированные сайты в сети Интернет (далее – Соискатели);
• конечных потребителей продукции ООО «РИТЕЙЛ», включая покупателей интернет-магазина, предоставивших свои персональные данные для обработки, участников проводимых маркетинговых акций, мероприятий и исследований, иных лиц, обратившихся любым доступным способом и предоставивших свои персональные данные в связи с обращением (далее – Покупатели);
• контрагентов – физических лиц и индивидуальных предпринимателей, представителей контрагентов ООО «РИТЕЙЛ» – юридических лиц и индивидуальных предпринимателей, в том числе работников, владельцев, включая бенефициарных владельцев, представителей, действующих на основании доверенности, и иных представителей контрагентов, с которыми у ООО «РИТЕЙЛ» существуют договорные отношения, с которыми ООО «РИТЕЙЛ» намерено вступить в договорные отношения или которые намерены вступить в договорные отношения с ООО «РИТЕЙЛ» (далее – Представители контрагентов);
• представителей субъектов персональных данных, не являющихся работниками ООО «РИТЕЙЛ», обращающихся в ООО «РИТЕЙЛ» по поручению и от имени субъектов персональных данных (далее – Представители субъектов);
• посетителей охраняемых территорий и помещений ООО «РИТЕЙЛ», не имеющих права постоянного прохода на территорию и в помещения (далее – Посетители);
• авторизовавшихся пользователей сайта domostroy.shop, мобильного приложения, заполнивших веб-формы регистрации и/или обращения на страницах сайта (далее – Пользователи сайта и мобильного приложения);
• анонимных (неавторизованных) посетителей сайта domostroy.shop в сети Интернет (далее – Посетители сайта).
Субъект персональных данных одновременно может относиться к нескольким категориям, указанным выше. Например, являться Покупателем, Пользователем сайта и Посетителем сайта.
Персональные данные, в отношении которых дается данное согласие, включают следующие: фамилия, имя, отчество, пол, дата рождения, адрес электронной почты, почтовый адрес доставки и оказания услуг, контактный телефон, платежные реквизиты, данные об истории и составе покупок товаров и услуг, платежей и кассовых чеках, данные об истории посещений сайта и использования мобильного приложения, персонифицированные данные и сведения о потребительских предпочтениях и поведении, пользовательские данные (IP-адрес, файлы cookie - для авторизации и анализа трафика Яндекс.Метрика, информация об аппаратном и программном обеспечении, геолокация).
Действия с персональными данными включают: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление) иным лицам в случаях, предусмотренных законодательством Российской Федерации и необходимых для достижения вышеуказанных целей, а также блокирование, удаление, уничтожение персональных данных.
Компания ООО «РИТЕЙЛ» гарантирует конфиденциальность получаемой информации. Обработка персональных данных осуществляется в целях эффективного исполнения заказов, услуг, договоров и иных обязательств, принятых компанией ООО «РИТЕЙЛ» в качестве обязательных к исполнению.
Настоящим соглашением Вы гарантируете, что представленная Вами информация является полной, точной и достоверной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц (например, получателя заказа), чьи данные Вы указали на сайте raduzhnyy.domostroy.shop или в мобильном приложении «Домострой». В случае изменения персональных данных Вы берете на себя ответственность за уведомление об этом ООО «РИТЕЙЛ».
Настоящее согласие вступает в силу с момента Вашего перехода на сайт raduzhnyy.domostroy.shop или установки мобильного приложения «Домострой» и действует в течение всего периода хранения персональных данных, если иное не предусмотрено законодательством Российской Федерации. Вы можете в любой момент отозвать настоящее согласие, направив письменное уведомление на почтовый адрес 623703, Свердловская обл., г. Березовский, территория пос. Первомайский, д. 24, пом. 65 или адрес электронной почты zabota@domostroy.shop с пометкой «Отзыв согласия на обработку персональных данных». Обращаем Ваше внимание, что отзыв согласия на обработку персональных данных влечет за собой удаление Вашей учетной записи с сайта raduzhnyy.domostroy.shop и мобильного приложения «Домострой», а также уничтожение записей, содержащих ваши персональные данные, в системах обработки персональных данных компании ООО «РИТЕЙЛ», что может сделать невозможным пользование интернет-сервисами компании ООО «РИТЕЙЛ».
Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона от 27.07.2006 № 152-Ф3 «О персональных данных»
1. Правовые меры
• Разработка и утверждение Политики обработки персональных данных, а также иных локальных нормативных актов, регламентирующих процессы обработки и защиты персональных данных.
• Включение положений об обеспечении конфиденциальности и безопасности персональных данных в трудовые договоры с работниками, имеющими доступ к персональным данным.
• Получение согласий субъектов персональных данных на обработку их персональных данных в случаях, предусмотренных законодательством РФ.
• Заключение договоров с третьими лицами (контрагентами), осуществляющими обработку персональных данных по поручению оператора, с включением положений об обеспечении конфиденциальности и безопасности персональных данных.
2. Организационные меры
• Назначение лица, ответственного за организацию обработки персональных данных.
• Определение перечня лиц, имеющих доступ к персональным данным, и разграничение их прав доступа.
• Утверждение правил доступа к персональным данным, обрабатываемым в информационных системах.
• Обеспечение физической безопасности помещений, в которых осуществляется обработка персональных данных.
• Организация обучения работников, осуществляющих обработку персональных данных, требованиям законодательства РФ о персональных данных, и контроль за их соблюдением.
• Установление порядка учета и хранения машинных носителей персональных данных.
• Рассмотрение обращений субъектов персональных данных и принятие мер по устранению нарушений.
3. Технические меры
• Использование сертифицированных средств защиты от несанкционированного доступа к персональным данным (шифрование SSL, антивирусная защита, ограниченный доступ к данным).
• Проведение анализа защищенности информационных систем персональных данных и устранение выявленных уязвимостей.
• Обеспечение надежной аутентификации пользователей информационных систем персональных данных.
• Регулярное резервное копирование персональных данных.
• Регистрация и учет действий с персональными данными в информационных системах.
• Обеспечение целостности и доступности персональных данных.
• Применение мер по обеспечению физической сохранности носителей персональных данных, предотвращению несанкционированного доступа к ним.
Данный перечень не является исчерпывающим и может быть дополнен или изменен в зависимости от изменений законодательства РФ о персональных данных и особенностей обработки персональных данных в компании.