Настоящая Политика в отношении обработки персональных данных пользователей сайта
https://www.nippon-nippers.com (далее –
Политика) действует в отношении всей информации, которую данный сайт может получить о пользователе, на котором размещен текст данной Политики.
Используя наш сайт
https://www.nippon-nippers.comи предоставляя нам свои персональные данные, пользователь даёт свое согласие на обработку персональных данных в соответствии с данной
Политикой и
Согласием на обработку пользовательских данных.1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ1.1. Персональные данные (далее – ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Субъект персональных данных (далее – Субъект) - физическое лицо, носитель ПДн, чьи персональные данные переданы Оператору для обработки.
1.3. Оператор персональных данных - Общество с ограниченной ответственностью «Торговая Компания Альянс», ИНН 6901035377, ОГРН 1036900057523, адрес: 170027, Тверская область, г. Тверь, ул. Складская, д. 43/1, этаж 4, помещ. 1 (далее по тексту –
Оператор).
1.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Сайт - сайт Оператора в информационно-телекоммуникационной сети Интернет
https://www.nippon-nippers.com, на котором в свободном доступе размещена Политика.
1.6. Пользователь - физическое лицо, имеющее доступ к Сайту и использующее его для своих целей.
2. ОБЩИЕ ПОЛОЖЕНИЯ2.1. НазначениеНастоящая Политика определяет действия Оператора в отношении обработки ПДн Пользователей, порядок и условия обработки ПДн Пользователей, процедуры, направленные на предотвращение нарушений законодательства РФ, устранение последствий нарушений, связанных с обработкой ПДн.
Обращаем ваше внимание, действие данной Политики не распространяется на обработку персональных данных работников, соискателей вакантных должностей, иных субъектов персональных данных, прямо не обозначенных в настоящей Политике, поскольку эти отношения регулируются другими локальными нормативными актами Оператора.2.2. Область примененияПолитика применяется, в частности, но не ограничиваясь, при навигации на Сайте, при пользовании сервисами, предложенными на Сайте.
2.3. Нормативно-правовая основаПолитика разработана и применяется в Оператором на основании Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее по тексту - ФЗ-152), Федерального закона № 149-ФЗ от 27.07.2006г. "Об информации, информационных технологиях и о защите информации", Постановления Правительства РФ от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
2.4. Правовое основание обработки ПДн - согласие Субъекта на обработку ПДн.
3. ЦЕЛИ ОБРАБОТКИ ПДнОператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены Субъектом.
Цель обработки ПДн | Предоставление обратной связи Пользователям, включая направление уведомлений, запросов, касающихся использования Сайта, обработки запросов и заявок от Пользователя |
Категория ПДн | Иная |
Перечень ПДн | - Адрес электронной почты; - Имя; - Номер телефона. |
Категория субъектов | Физическое лицо - Пользователь сайта |
Способы обработки и хранения | Автоматизированный |
Сроки обработки и хранения | До достижения цели; отзыва согласия на обработку или в течение срока, установленного законодательством РФ |
Порядок уничтожения | Путем стирания или иным путем, исключающим возможность восстановления |
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПДн И ОПЕРАТОРА4.1. Субъект имеет право:4.1.1. получать информацию, касающуюся обработки его ПДн;
4.1.2. требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.4. отозвать свое согласие на обработку ПДн;
4.1.5. иные права, предусмотренные действующим законодательством.
4.2. Субъект ПДн обязан:4.2.1 предоставлять Оператору достоверную информацию;
4.2.3. получать согласия третьих лиц, чьи ПДн предоставляет Оператору;
4.2.4. выполнять иные обязанности, предусмотренные законодательством РФ.
4.3. Оператор имеет право:4.3.1. обрабатывать ПДн субъекта в соответствии с заявленными целями;
4.3.2. в случае отзыва согласия на обработку ПДн, продолжить обработку ПДн Субъекта при наличии иных законных оснований;
4.3.4. требовать у субъекта ПДн предоставления достоверных ПДн;
4.3.5. иные права, предусмотренные законодательством.
4.4. Оператор обязан:4.4.1. обеспечивать конфиденциальность ПДн. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено законом;
4.4.2. опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПДн, сведениям о реализуемых требованиях к защите ПДн;
4.4.3. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
4.4.4. предоставлять ответы на запросы и обращения Субъектов ПДн, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
4.4.5. Нести иные обязанности, предусмотренные законодательством.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДн5.1. Оператор обрабатывает ПДн Субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Оператор обеспечивает точность, достаточность и актуальность ПДн по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных или неточных ПДн.
5.3. Оператор получает ПДн путем личной передачи Субъектом ПДн при внесении данных на Сайте или при использовании Субъектом Сайта. Оператор начинает обработку ПДн Субъекта с момента получения его согласия.
5.4. Согласие на обработку ПДн может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом. В частности, согласие на обработку ПДн считается предоставленным Субъектом посредством проставления специального знака - «галочки» или «веб-метки» в чек-боксе в форме обратной связи на Сайте Оператора.
5.5. Перечень лиц, допущенных к обработке ПДн определяется распоряжением исполнительного органа и внутренними локальным нормативными актами Оператора.
6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ, УНИЧТОЖЕНИЕ ПДн6.1. Прекращение обработкиОператор прекращает обработку ПДн в случае:
6.1.1. достижения цели обработки ПДн - в течение тридцати дней, если иное не предусмотрено договором;
6.1.2. истечения срока действия согласия Субъекта ПДн - в течение тридцати дней;
6.1.3. выявления неправомерной обработки ПДн - течение трех дней с даты выявления;
6.1.4. невозможности обеспечения правомерности обработки персональных данных - в течение десяти рабочих дней;
6.1.5. отзыва согласия Субъектом ПДн, если сохранение ПДн более не требуется для целей обработки ПДн - в течение 30 дней;
6.1.6. предоставления пользователем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня представления таких сведений;
6.1.7. при истечении установленных сроков нормативного хранения;
6.1.8. в случае ликвидации Оператора.
6.2. Отзыв согласия на обработку ПДн6.2.1. Субъект ПДн может в любой момент отозвать свое согласие на обработку ПДн при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Субъектом согласия на обработку ПДн, Оператор вправе продолжить обработку ПДн без согласия Субъекта только при наличии оснований, указанных в ФЗ-152.
6.2.2. Для отзыва согласия на обработку ПДн необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора или в электронной форме путем направления на адрес электронной почты Оператора, указанный на странице Сайта «Наши контакты».
6.2.3. В случае отзыва Субъектом согласия на обработку его ПДн, Оператор прекращает их обработку, и в случае, если сохранение ПДн более не требуется для целей их обработки, уничтожает ПДн в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта на основаниях, предусмотренных ФЗ-152 или другими федеральными законами.
6.3. Уничтожение ПДн6.3.1. ПДн у Оператора уничтожаются в соответствии с порядком уничтожения персональных данных, предусмотренном Положением об обработке персональных данных, утвержденным Оператором.
6.3.2. ПДн уничтожаются в следующих случаях:
~ достижение целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
~ по обоснованному требованию субъекта персональных данных;
~ выявления неправомерной обработки ПДн субъекта ПДн;
~ в случае истечения срока хранения или отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Оператором на основании согласия субъекта персональных данных);
~ в случае ликвидации Общества.
6.3.3. Уничтожение информации, содержащей ПДн, производится в случае достижения цели обработки в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн.
6.3.4. Уничтожение информации, содержащей ПДн, производится в случае отзыва субъектом ПДн согласия на обработку ПДн в срок, не превышающий тридцати дней с даты отзыва субъектом ПДн согласия на обработку ПДн.
6.3.5. Уничтожение информации, содержащей персональные данные, производится в случае выявления неправомерной обработки в срок, не превышающий десяти дней с момента выявления неправомерной обработки персональных данных.
При невозможности уничтожения ПДн в установленные законодательством сроки, осуществляется блокирование соответствующих ПДн и их уничтожение в срок не более чем шесть месяцев со дня наступления события, являющегося причиной уничтожения ПДн.
6.3.6. Уничтожение ПДн подразумевает прекращение какого-либо доступа к персональным данным Пользователей. Операция уничтожения персональных данных необратима.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДн7.1. При обработке ПДн Оператор применяет правовые, организационные и технические меры и обеспечивает их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в соответствии с требованиями к обеспечению безопасности ПДн при их обработке в информационных системах ПДн, требованиям к материальным носителям ПДн и технологиям хранения таких данных вне информационных систем ПДн, установленными Правительством РФ.
7.2. Мероприятия по защите ПДн определяются Положениями, Приказами, Инструкциями и другими локальными актами Оператора.
7.3. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативно-правовыми актами, если иное не предусмотрено указанным законом иди другими федеральными законами.
К указанным мерам, в частности, относятся:
~ назначение ответственного лица за организацию обработки ПДн;
~ издание документа, определяющего политику Оператора в отношении обработки ПДн, локальных актов по вопросам обработки ПДн;
~ ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику Оператора в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников;
~ иные меры по обеспечению безопасности ПДн, применяемые Оператором.
8. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ И ОБРАЩЕНИЙ СУБЪЕКТОВ ПДн8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ-152, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
8.2. Запрос Субъекта должен содержать:
~ номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
~ сведения, подтверждающие факт обработки персональных данных Оператором;
~ подпись субъекта персональных данных или его представителя.
8.3. Запрос может быть направлен Субъектом:
~ в письменной форме на адрес Оператора: 170027, Тверская область, г. Тверь, ул. Складская, д. 43/1, этаж 4, помещ. 1;
~ в электронной форме на адрес электронной почты Оператора:
info@nippon-nippers.com.
Если в обращении (запросе) Субъекта не отражены в соответствии с требованиями ФЗ-152 все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.4. Право Субъекта на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ-152, в том числе если доступ Субъекта к его персональным данным нарушает права и законные интересы третьих лиц.
8.5. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента поступления обращения.
9. ОТВЕТСТВЕННОСТЬ СТОРОН9.1. Оператор несет ответственность за умышленное разглашение ПДн Пользователя в соответствии с действующим законодательством.
9.2. В случае утраты или разглашения ПДн Оператор не несет ответственность, если данная конфиденциальная информация:
9.2.1. стала публичным достоянием до ее утраты или разглашения;
9.2.2. была получена от третьей стороны до момента её получения Оператором;
9.2.3. была получена третьими лицами путем несанкционированного доступа к файлам Сайта;
9.2.4. была разглашена с согласия Пользователя.
9.3. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленных ПДн в соответствии с действующим законодательством.
10. РАЗРЕШЕНИЕ СПОРОВ10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении согласия спор будет передан на рассмотрение в суд в соответствии с законодательством РФ.
10.4. К Политике и отношениям между Пользователем и Оператором применяется законодательство РФ.
11. ПРОЧИЕ ПОЛОЖЕНИЯ11.1. Оператор имеет право вносить изменения в Политику без согласия Субъекта.
11.2. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, определяющим политику Оператора в отношении обработки ПДн, Оператор осуществляет, в частности, но не ограничиваясь, посредством размещения на Сайте по адресу:
https://www.nippon-nippers.com/datapolicy.
11.3. Новая редакция Политики вступает в силу с момента опубликования.
11.4. Все вопросы, связанные с обработкой ПДн, не урегулированные Политикой, разрешаются в соответствии с действующими законодательством РФ в области персональных данных, а также принятыми Оператором иными локальными актами в области персональных данных.
Обращаем ваше внимание, настоящая Политика применима только к информации, обрабатываемой в ходе использования нашего Сайта. Оператор не контролирует и не несет ответственности за обработку информации сайтами третьих лиц, на которые вы можете перейти по ссылкам, доступным на Сайте. Нажимая на иконки социальной сети ВКонтакте (VK) и мессенджера Telegram, расположенные на Сайте, вы переходите на сайт или в приложение указанных сетей, поэтому ваши персональные данные будут обрабатываться в целях и на основании политик данных сетей.Если вы посещаете сторонние сайты, которые нами не обслуживаются, переходя по ссылкам, размещенным на нашем Сайте (https://www.nippon-shop.com, https://www.ozon.ru, https://www.wildberries.ru), вам необходимо ознакомиться с условиями конфиденциальности и другими принципами работы таких сторонних сайтов. Оператор не несет ответственности за политику конфиденциальности и практику сбора данных других компаний, и любая информация, которую вы предоставляете таким компаниям, собирается ими в соответствии с их политикой конфиденциальности.