Каталог

Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана и действует в отношении обработки персональных данных пользователей сайта Общества с ограниченной ответственностью «АртТрейд» (ИНН 5263086470, ОГРН 1115263004120, зарегистрировано по адресу: Российская Федерация, 603003, Нижегородская обл., г. Нижний Новгород, ул. Культуры, д. 6, оф. 155) (далее - Оператор) в информационно-телекоммуникационной сети Интернет по адресу multitech.pro (далее – Сайт).

1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта.

1.3. Сайт не проверяет достоверность персональных данных, предоставляемых пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверную информацию по вопросам, предлагаемым в формах Сайта. Пользователь Сайта вправе уточнять, изменять и уничтожать свои персональные данные самостоятельно через собственный личный кабинет на Сайте.

1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования данного ресурса и не использовать его контент.

1.5. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

1.6. В настоящей Политике используются следующие понятия:

  • Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • субъект персональных данных – физическое лицо, персональные данные которого обрабатывает Оператор на Сайте;
  • персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ НА САЙТЕ. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ.

2.1. Сайт собирает и хранит только те персональные данные, которые необходимы для осуществления обработки запросов и обращений пользователей Сайта.

2.2. Персональные данные Пользователя используются в следующих целях:

  • для идентификации Пользователя, достоверности и полноты персональных данных, предоставленных Пользователем, и предоставления Пользователю доступа к персонализированным ресурсам Сайта, с целью недопущения несанкционированного доступа к данным Пользователя третьими лицами;
  • для связи с Пользователем, в том числе оформления заявки и/или заключения договора с Оператором, направления уведомлений, запросов, информации и документов, касающихся использования Сайта multitech.pro, оказания услуг, исполнения соглашений и договоров, а также обработки запросов и заявок от Пользователя;
  • в целях определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
  • в целях обработки и получения платежей Пользователя;
  • для улучшения качества оказываемых услуг, удобства их использования, проведение аналитических исследований с целью выявления возможных недостатков и/или нарушений в работе Сайта, в том числе касающихся безопасности его использования, и последующего их устранения с целью оптимизации интерфейса и работы Сайта, повышения эффективности клиентской поддержки.

2.3. В отношении персональных данных Пользователя сохраняется их конфиденциальность в соответствии с Политикой конфиденциальности Оператора, размещенной по адресу https://multitech.pro/politika-konfidentsialnosti

2.4. Оператор не несет ответственности за случаи добровольного распространения Пользователем информации о себе для общего доступа неограниченному кругу лиц. Оператор не несет ответственности за действия третьих лиц, которые получили доступ к информации о Пользователе в результате указанного распространения, либо осуществили неправомерный доступ к охраняемой информации о Пользователе.

2.5. Правовыми основаниями обработки Оператором персональных данных Пользователя являются:

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
  • Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
  • Согласие на обработку персональных данных Пользователя на Сайте;
  • иные нормативно-правовые документы и акты, содержащие в себе условия и порядок обработки персональных данных субъектов.

3. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. К категориям субъектов персональных данных относятся контрагенты, представители контрагентов, посетители Сайта, выгодоприобретатели по договорам.

3.2. Оператором осуществляется обработка следующего объема и перечня данных:

3.2.1. Данные, которые автоматически передаются Сайтом в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения и файлов cookie, в том числе:

  • IP-адрес;
  • сведения о браузере Пользователя или иной программе, с помощью которой осуществляется доступ к Сайту;
  • сведения о времени доступа к Сайту и адресах запрашиваемых страниц.

3.2.2. Данные, которые Пользователь добровольно предоставляет Сайту в целях ознакомления с информацией, размещенной на Сайте, в целях заказа, приобретения и доставки товара, получения уведомлений, запросов, информации и документов в соответствии с деятельностью Оператора:

  • персональные данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество;
  • адрес электронной почты;
  • номера контактных телефонов.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ

4.1. Обработка персональных данных Оператором на Сайте осуществляется в соответствии с требованиями законодательства Российской Федерации путем автоматизированной обработки персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям.

4.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных разделом 2 настоящей Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.3. Обработка персональных данных осуществляется Оператором на основании полученного Согласия Пользователя, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

4.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

4.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством РФ.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем.

Согласие может быть отозвано путем отправления уведомления на адрес электронной почты Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра., а также подачей соответствующего письменного уведомления Пользователя непосредственно Оператору.

4.6. Сроки хранения персональных данных определяются в соответствии со сроком действия гражданско-правовых отношений между субъектом персональных данных и Оператором, сроком исковой давности, сроками хранения документов, установленными требованиями бухгалтерского и налогового учета, иными требованиями законодательства РФ, а также сроком действия Согласия Пользователя на обработку персональных данных.

4.7. Оператор осуществляет передачу (предоставление, доступ) персональных данных, разрешенных Пользователем, исключительно в целях выполнения заключенных гражданско-правовых договоров с Пользователем, с соблюдением требований, запретов и условий, установленных Федеральным закона от 27.07.2006 №152-ФЗ «О персональных данных».

4.8. Оператор при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

4.9. Трансграничная передача персональных данных Оператором не осуществляется. При сборе и хранении персональных данных с использованием информационно-телекоммуникационной сети Интернет Оператор осуществляет обработку, извлечение персональных данных Пользователя с использованием баз данных, находящихся на территории Российской Федерации.

5. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

5.1. При обработке персональных данных Пользователя Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

5.2. Безопасность персональных данных Пользователя при их обработке в информационной системе обеспечивается Оператором с помощью системы защиты персональных данных, нейтрализующей несанкционированный доступ к персональным данным при их обработке в информационной системе, которая включает в себя следующие меры:

  • разработка политики в отношении обработки персональных данных;
  • установление правил доступа к персональным данным, обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
  • установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;
  • сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
  • соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
  • обучение сотрудников, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных и документам, определяющим политику Оператора в отношении обработки персональных данных.

5.3. Носители информации, содержащие персональные данные, хранятся Оператором в специальных строго контролируемых помещениях, расположенных в пределах границ контролируемых и охраняемых зон.

5.4. Информационный доступ к техническим средствам, с помощью которых производится обработка персональных данных, реализован Оператором через автоматизированные рабочие места, защищенные от несанкционированного доступа. В зависимости от степени критичности информации разграничение (ограничение) доступа проводится программно-аппаратными средствами идентификации и аутентификации пользователей.

5.5. Оператором реализована защита информации от сбоев оборудования и вредоносного программного обеспечения. Применяется система резервного копирования и восстановления информации.

5.6. При работе в сетях безопасность информации обеспечивается Оператором средствами межсетевого экранирования, созданием демилитаризованных зон, виртуальных частных сетей, защищенных каналов связи, применением защищенных протоколов передачи информации и программно-аппаратных средств шифрования информации.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, или их обработка должна быть прекращена.

6.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.

6.3. По письменному запросу Пользователя Оператор обязан сообщить информацию об осуществляемой им обработке его персональных данных.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора и иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных.

6.4. Если в запросе Пользователя не отражены все необходимые сведения или субъект персональных данных не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.5. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.6. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем Согласия, персональные данные подлежат уничтожению, если:

  • Оператор не вправе осуществлять обработку без Согласия субъекта персональных данных;
  • иное не предусмотрено договором, стороной которого (выгодоприобретателем/ поручителем) является субъект персональных данных;
  • иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

7.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. К настоящей Политике и отношениям между Пользователем Сайта и Оператором подлежит применению право Российской Федерации

7.2. Оператор вправе вносить изменения в Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.3. Все предложения или вопросы по Политике Пользователь может направить Оператору по адресу Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..