Политика обработки персональных данных

ИП Минчога Елена Семеновна МТК365
Политика обработки персональных данных покупателей (далее – «Политика») составлена в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27.07.2006 г. и определяет позицию ИП Минчога Е.С. ИНН 540109648600 ОГРНИП 306540133800052 , адрес места нахождения (далее – «Компания») являющейся оператором персональных данных, адрес местонахождения — индекс 630049, Новосибирск, ул. Декабристов 269
Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
1.2. Область применения.
Политика в отношении обработки персональных данных в Компании определяет любое действие (операцию) или совокупность действий (операций), по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространение, предоставление, доступ), обезличиванию, блокированию, удалению, уничтожению персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
Настоящая политика распространяется на все процессы Компании, в рамках которых осуществляется обработка персональных данных, как с использованием средств вычислительной техники (средств автоматизации), в том числе с использованием информационно- телекоммуникационных сетей, так и без использования таких средств.
Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Компания и/или связанные с ней юридические лица могут получить о субъекте персональных данных при осуществлении основной хозяйственной деятельности. Настоящая Политика является общедоступной.

1.3. Определения
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет по доменному имени: mtk365.ru, и предназначенная для продвижения и реализации товаров пользователям данного сайта.
Пользователь – субъект персональных данных, то есть физическое лицо, обладающее персональными данными прямо или косвенно его определяющими, зарегистрировавшееся на сайте, либо имеющее намерение заказать или приобрести товары, либо заказывающее, приобретающее или использующее товары, либо разместившее заказ на сайте, либо оформившее заказ по телефону на основании данных сайта, либо указанное в заказе в качестве получателя товаров.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Принципы и цели обработки персональных данных.

2.1. Принципы обработки персональных данных Компанией.
Компания придерживается принципов обеспечения безопасности персональных данных субъектов персональных данных с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского и международного законодательства.
• Обработка персональных данных осуществляется на законной и справедливой основе.
• Осуществляется сбор только тех персональных данных и информации, которые являются достаточными и необходимыми для заявленных законных целей обработки.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• Содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
• Компания вправе поручить в соответствии с ч. 3 ст. 6 №152-ФЗ от 27.07.2006 «О персональных данных» обработку персональных данных субъекта персональных данных другим лицам. При этом ответственность перед субъектом персональных данных за действия указанного лица несет оператор.
• Сроки обработки персональных данных определяются в соответствии с целями обработки персональных данных, исходя из срока действия договора с пользователем, требованиями действующего законодательства.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Персональные данные, срок обработки которых истек, подлежат уничтожению, если иное не предусмотрено законодательством. Хранение Персональных данных после истечения срока их обработки возможно только после обезличивания.
• Компания в своей деятельности исходит из того, что субъект персональных данных предоставляет точную и достоверную информацию, во время взаимодействия с Компанией извещает представителей Компании об изменении своих персональных данных.
• Органы государственного управления Российской Федерации, министерства, ведомства и территориальные органы могут получить доступ к обрабатываемым персональным данным исключительно в случаях, установленных законодательством Российской Федерации.
• В случае, если Компании потребуется поручить обработку персональных данных каким-либо сторонним организациям, это выполняется с соблюдением законодательства РФ о персональных данных.
2.2. Цели обработки персональных данных Компанией.
• Соблюдение законности обработки персональных данных.
• Осуществление и выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
• Осуществление прав и законных интересов Компании в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Компании или третьих лиц, либо достижения общественно значимых целей, в том числе:
• в целях организации и проведения Компанией программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов, получения обратной связи в отношении товаров/услуг Компании и последующим анализ полученных данных;
• исполнения Компанией обязательств в рамках договора розничной купли-продажи товаров в розничных магазинах Компании, а также в рамках купли-продажи товаров на официальном сайте https://mtk365.ru/
• изучение и анализ рынка (в том числе посредством мониторинга действий на сайтах, в мобильных приложениях, используемых Компанией);
• таргетирование рекламных материалов, продвижения услуг и/или товаров Компании и/или партнеров Компании на рынке путем осуществления прямых контактов с клиентами Компании с помощью различных средств связи, включая, но не ограничиваясь: по телефону с использованием специальных программ обмена сообщений, смс – рассылка сообщений, по электронной почте, почтовой рассылке и иными не запрещенными законом способами;
• в иных законных целях.
• В Компании осуществляется сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (в том числе распространение, предоставление определенному кругу третьих лиц или определенному третьему лицу для достижения целей обработки, доступ, а также трансграничная передача ИЛИ Трансграничная передача персональных данных субъектов не осуществляется, обезличивание, блокирование, удаление, уничтожение персональных данных при их обработке, как с использованием средств автоматизации, так и без использования таковых.

3. Безопасность и конфиденциальность персональных данных пользователей.
Компания обеспечивает соблюдение требований безопасности персональных данных, в соответствии с требованиями статьи 19 Федерального закона «О персональных данных» и других подзаконных актов, и проводит мероприятия, направленные на исключение доступа посторонних лиц к персональным данным, а также их утечки, кражи или уничтожения, несанкционированного доступа и иных неправомерных действий в отношении персональных данных.
Мы постоянно совершенствуем методы защиты персональных данных, включая организационные и технические меры безопасности, для противодействия несанкционированному доступу к нашим системам, в которых обрабатываются персональные данные.
Компания обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено федеральным законом.
Компания обрабатывает персональные данные на условиях, являющихся предметом настоящей Политики. Оставляя свои персональные данные на сайте, Вы соглашаетесь с условиями настоящей Политики. Если нам понадобятся Ваши персональные данные для каких-либо целей, не перечисленных в Политике, мы всегда будем запрашивать Ваше предварительное согласие.
Лица, осуществляющие обработку персональных данных на основании заключаемого с Компанией договора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством и отвечающие требованиям настоящей Политики. Компания ограничивает своим сотрудникам, подрядчикам и агентам доступ к персональным данным, а также накладывает на них строгие договорные обязательства, за нарушение которых данные лица несут ответственность. Компания устанавливает правила доступа к обрабатываемым персональным данным, ведет учет сотрудников и контрагентов, которым предоставлен доступ для работы с персональными данными.

4. Условия обработки персональной информации пользователей и её передачи третьим лицам.

4.1. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.2. Компания вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
4.3.1. Пользователь выразил согласие на такие действия;
4.3.2. Передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения или договора с пользователем;
4.3.3. Передача необходима для функционирования и работоспособности самого сайта;
4.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
4.3.5. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
4.3.6. В целях обеспечения возможности защиты прав и законных интересов Компании или третьих лиц в случаях, когда пользователь нарушает пользовательское соглашение сайта, настоящую Политику, либо документы, содержащие условия использования конкретных сервисов.
4.3.7. В результате обработки персональной информации пользователя путем ее
обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Компании.

5. Права пользователя на доступ и изменение его персональных данных.

Субъекты персональных данных имеют право (при направлении письменного запроса или запроса по электронной почте) на получение информации, касающейся обработки их персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных;
– правовые основания и цели обработки персональных данных;
– цели и применяемые нами способы обработки персональных данных;
– конкретные виды персональных данных, источник их получения;
Субъекты персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если, по мнению субъектов персональных данных, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Субъекты персональных данных могут отозвать данное ими согласие на обработку персональных данных, в т. ч. на обработку персональных данных в целях продвижения товаров на рынок посредством прямых контактов с клиентами с помощью средств связи. Однако в ряде случаев у Общества есть все законные основания продолжить обработку, не нарушая при этом законных прав субъектов персональных данных.
Так же субъекты персональных данных имеют право на отказ от получения сообщений маркетингового характера (в том числе персонализированных сообщений), обратившись к оператору с использованием контактной информации, указанной в разделе «Контакты». Обращаем внимание, что в этом случае Вы продолжите получать от нас сервисные сообщения (то есть сообщения не маркетингового характера, например сообщения по поводу статуса Вашего заказа или уведомления о Вашей учетной записи).
Права могут быть ограничены в соответствии с требованиями законодательства. Например, такие ограничения могут предусматривать обязанность оператора сохранить измененную или удаленную пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
6. Обработка персональной информации при помощи файлов Cookie и счётчиков
6.1. Файлы cookie, передаваемые сайтом оборудованию пользователя и оборудованием пользователя оператору, могут использоваться оператором для предоставления пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается пользователю, в статистических и исследовательских целях, а также для улучшения сайта.
6.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
6.3. Поисковые системы вправе установить, что предоставление определенного сервиса или услуги возможно только при условии, что прием и получение файлов cookie разрешены пользователем.
6.4. Структура файла cookie, его содержание и технические параметры определяются оператором и могут изменяться без предварительного уведомления пользователя.
6.5. Счетчики, размещенные оператором, могут использоваться для анализа файлов cookie пользователя, для сбора и обработки статистической информации об использовании сайта, а также для обеспечения работоспособности сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются оператором и могут изменяться без предварительного уведомления пользователя.

7. Контактные данные Компании

Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих персональных данных пользователь вправе направлять оператору:
-по адресу электронной почты: info@mtk365.ru
-по почтовому адресу: 630102, Новосибирск, ул. Декабристов 269 пом.1
Телефон: тел. 8-800-201-99-51

3. Трансграничная передача персональных данных.
Компания обязана убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
• наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
• исполнения договора, стороной которого является субъект персональных данных;
• предусмотренных международными договорами Российской Федерации;
• в иных случаях, предусмотренных законодательством Российской Федерации.`