Соглашение на обработку персональных данных

Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, чёткое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных.

Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• Компания — Индивидуальный предприниматель Симонов Юрий Дмитриевич (ИНН 732609715409, ОГРНИП 325730000085861).
• Пользователь/Клиент — Посетитель, имеющий личный кабинет на Сайте, либо оформивший Заказ без регистрации.
• Сайт — сайт, размещённый на веб-странице https://rebro-krd.ru.
• Персональные данные — персональные данные, которые Пользователь может предоставить о себе (включая, но не ограничиваясь: имя, номер телефона, адрес электронной почты), а также иные данные, которые Пользователь может указать и (или) предоставить в соответствующих полях (обязательных и необязательных для заполнения) на Сайте.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные (Пользователь/Клиент, предоставивший свои персональные данные).
• Товары — перечень продукции, размещённый на Сайте в карточках Товара.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Использование персональных данных — действия (операции) с персональными данными, совершаемые оператором в целях принятия решений и/или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике оператором выступает Компания.
• Конфиденциальность персональных данных — обязанность лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. ПРАВИЛА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Компания обязана не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.2. Работниками Компании, получившими доступ к персональным данным, должна быть обеспечена конфиденциальность таких данных.

2.3. Компания вправе с согласия субъекта поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенного условия обязанность лица, осуществляющего обработку персональных данных по поручению Компании, соблюдать принципы и правила обработки персональных данных и требования к их обработке, предусмотренные законодательством. Объем передаваемых другому лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Компанией.

2.4. Компания вправе разместить свои информационные системы персональных данных в дата-центре или облачной вычислительной инфраструктуре.