УТВЕРЖДЕНО
Директор ООО «Альтернатива-Волга»
Н.В. Белкина
22.09.2020 г.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ САЙТА WWW.ALTERNATIVA34.RU
1. Общие положения.
1.1. Политика обработки персональных данных (далее – Политика) является внутренним нормативным документом ООО «Альтернатива-Волга» (далее также – Компания), определяющим общие положения в области правомерности обработки и обеспечения безопасности обрабатываемых персональных данных пользователей (далее – Пользователи) интернет-сайта www.alternativa34.ru (далее – Сайт).
1.2. Настоящая Политика является публичным документом и разработана в соответствии с требованиями:
— Конституции Российской Федерации;
— Трудового кодекса Российской Федерации;
— Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
— Федерального закона РФ от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— иных нормативных документов в области персональных данных.
1.3. Настоящая Политика распространяется на ООО «Альтернатива-Волга», включая все обособленные подразделения Компании, и является обязательной для исполнения всеми работниками Компании.
2. Компания может обрабатывать следующие персональные данные Пользователей:
2.1. Фамилию, имя, отчество и дата рождения.
2.2. Адрес электронной почты и номер телефона.
2.3. Адрес прописки/доставки товаров
2.4. Название юридического лица, представителем которого является Пользователь
2.5. Регистрационные данные юридического лица, представителем которого является Пользователь
2.6. Адрес юридического лица, представителем которого является Пользователь.
2.7. Также на сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
2.8. Компания получает посредством Сайта данные о месте нахождения Пользователя (геолокационные данные). Геолокационные данные передаются Компании только во время использования Сайта. Пользователь по своему усмотрению может запретить передачу геолокационных данных путем изменения соответствующих настроек своего компьютера или мобильного устройства, однако это может повлечь невозможность использования Сайта.
3. Цели обработки персональных данных.
3.1. Компания собирает персональные данные Пользователей исключительно для целей работы Сайта, продажи и продвижения товаров, работ и услуг Компании. Также Компания имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Компании письмо на адрес info@alternativa34.ru.
3.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Cайте и улучшения качества Cайта.
4. Правовые основания обработки персональных данных.
4.1. Компания обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на Cайте. Отправляя свои персональные данные Компании, Пользователь выражает свое согласие с действующей редакцией Политикой.
4.2. Компания обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4.3. Компания имеет право в любое время без уведомления Пользователей вносить с любой периодичностью и в любом объеме изменения в Политику, и опубликовывать (размещать) новые редакции Политики на Сайте.
4.4. Пользование Сайтом считается безусловным согласием Пользователя с действующей редакцией Политики, в том числе после ее публикации в новой редакции.
4.5. Риск неознакомления с актуальной (действующей) редакцией Политики несет Пользователь.
4.6. В случае если Компанией были внесены какие-либо изменения в Политику, с которыми Пользователь не согласен, он обязан прекратить использование Сайта.
5. Порядок сбора, хранения, передачи и других видов обработки персональных данных.
5.1. Компания при обработке персональных данных обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.
5.2. Обеспечение безопасности персональных данных достигается, в частности:
— назначением ответственных за организацию обработки персональных данных и обеспечение безопасности персональных данных.
— изданием локальных нормативных актов по вопросам обработки и защиты персональных данных, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
— определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
— применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
— разработкой системы защиты персональных данных при их обработке в информационных системах персональных данных и установлением правил доступа к персональным данным.
— размещением персональных данных в границах охраняемой территории, а также организацией физической защиты носителей персональных данных, мест и средств их обработки.
— учетом материальных носителей и хранилищ информационных систем персональных данных и контролем за их обращением в целях исключения утраты, хищения, подмены, несанкционированного копирования или уничтожения.
— определением перечня должностей, при замещении которых осуществляется обработка персональных данных.
— обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер.
— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
— организацией доступа в помещения, используемые для обработки персональных данных и/или хранения их материальных носителей.
— организацией доступа к информационным системам персональных данных. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
— контролем за соответствием принимаемых мер по обеспечению безопасности персональных данных законодательству Российской Федерации о персональных данных и принятым в его исполнение локальным нормативным актам.
5.3. Компания может привлекать для обработки персональных данных субподрядчиков, а также передавать персональные данные для обработки своим аффилированным лицам и доверенным компаниям, обеспечивая при этом принятие при этом такими лицами соответствующих обязательств в части конфиденциальности персональных данных.
5.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Компании уведомление с помощью электронной почты на электронный адрес Компании info@alternativa34.ru, либо на почтовый адрес: Волгоградская область, г. Волгоград, ул. Рабоче-Крестьянская, д. 9 б.
5.5. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Компании уведомление с помощью электронной почты на электронный адрес Компании info@alternativa34.ru либо на почтовый адрес: Волгоградская область, г. Волгоград, ул. Рабоче-Крестьянская, д. 9 б. При этом с момента получения Компанией такого заявления Пользователь прекращает свое участие во всех рекламных и маркетинговых акциях (если они проводятся на Сайте) и прекращение любых обязательств Компании перед Пользователем.
