Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана администрацией сайта web-snab.ru и определяет порядок обработки персональных данных физических лиц и меры по обеспечению безопасности персональных данных физических лиц (далее — Политика).

1.2. Политикой регулируется обработка персональных данных следующих лиц (далее совместно — Субъекты ПД):

• клиенты и контрагенты web-snab.ru (физические лица);
• представители/работники контрагентов web-snab.ru (юридических лиц);
• кандидаты на замещение вакантных должностей web-snab.ru.

1.3. web-snab.ru осуществляет обработку персональных данных на основании настоящей Политики, Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных», Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ, а также иных нормативных правовых актов Российской Федерации и локальных актов web-snab.ru.

1.4. В настоящей Политике используются следующие термины:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.5. Администрация сайта web-snab.ru вправе время от времени вносить изменения в Политику для приведения его в соответствие с действующим законодательством Российской Федерации, а также применяемыми способами обработки и защиты персональных данных. При внесении изменений в настоящую Политику web-snab.ru уведомляет об этом Субъектов ПД посредством опубликования новой версии Политики на сайте либо, по своему выбору, — в случае существенных изменений ключевых условий Политики — посредством информирования по электронной почте.

2. Цели обработки персональных данных

Обработка персональных данных Субъектов ПД осуществляется в следующих целях:

• оформления и исполнения договоров с клиентами и контрагентами web-snab.ru, в том числе договоров купли-продажи товаров;
• направления рекламных и информационных сообщений об акциях, скидках и мероприятиях web-snab.ru;
• организации участия клиентов и контрагентов web-snab.ru в программе лояльности, обеспечения процедуры учета накопления и использования скидок;
• сбора и обработки статистической информации, проведения web-snab.ru маркетинговых, социологических и иных исследований, опросов клиентов и контрагентов;
• совершенствования и повышения качества услуг web-snab.ru;
• отбора потенциальных работников web-snab.ru, заключения трудовых договоров и оформления трудовых отношений;
• в иных целях, предусмотренных нормативными правовыми актами Российской Федерации.

3. Состав обрабатываемой информации

3.1. Персональные данные клиентов web-snab.ru могут включать в себя:

• фамилию, имя, отчество;
• номер мобильного телефона;
• e-mail;
• дату рождения;
• пол;
• логин и пароль для доступа к личному кабинету на сайте web-snab.ru;
• место заполнения анкеты;
• почтовый адрес;
• интересы в одежде;
• информацию о детях (пол, возраст);
• сведения, предоставление которых необходимо в соответствии с законодательством Российской Федерации;
• иные сведения о физическом лице, предоставленные web-snab.ru.

3.2. Персональные данные контрагентов (физических лиц) и представителей/работников контрагентов web-snab.ru (юридических лиц) могут включать в себя:

• фамилию, имя, отчество;
• номер мобильного телефона;
• e-mail;
• наименование работодателя;
• место нахождения работодателя;
• должность;
• иные сведения о физическом лице, предоставленные web-snab.ru.

3.3. Персональные данные кандидатов на замещение вакантных должностей web-snab.ru могут включать в себя:

• фамилию, имя, отчество;
• дату рождения;
• интересующую соискателя позицию;
• место жительства;
• номер мобильного телефона;
• e-mail;
• сведения, предоставление которых необходимо в соответствии с законодательством Российской Федерации;
• иные сведения о физическом лице, предоставленные web-snab.ru.

3.4. Дополнительная информация касательно пользователей сайта web-snab.ru:

web-snab.ru может также обрабатывать дополнительные данные, получаемые при доступе к сайту web-snab.ru, включающие в себя данные о взаимодействии с сайтом, последующих действиях пользователя на сайте, данные о сайте, через который был осуществлен доступ к сайту, длительности посещения сайта, дате и времени посещения сайта, информацию, автоматически получаемую при доступе к сайту web-snab.ru (cookies).

Указанная информация обрабатывается в обезличенном виде, тем не менее, при ее обработке web-snab.ru предпринимает те же меры безопасности и защиты данных, что и при обработке персональных данных Субъектов ПД.

4. Обработка персональных данных Субъектов ПД

4.1. Обработка персональных данных осуществляется web-snab.ru с согласия Субъектов ПД, которое должно быть предоставлено на момент начала обработки персональных данных. Обработка персональных данных может осуществляться без согласия Субъектов ПД исключительно при наличии условий, допускающих такую обработку в соответствии со ст. 6 Федерального закона РФ №152-ФЗ от 27.07.2006 «О персональных данных». Согласие на обработку персональных данных предоставляется Субъектом ПД бессрочно.

4.2. В рамках настоящей Политики персональные данные Субъектов ПД передаются, хранятся и обрабатываются на серверах web-snab.ru, расположенных на территории Российской Федерации.

4.3. Способы обработки web-snab.ru персональных данных Субъектов ПД включают в себя:

• сбор персональных данных;
• запись, накопление и хранение персональных данных;
• уточнение (обновление, изменение) персональных данных;
• использование и передачу (предоставление, доступ) персональных данных;
• систематизацию персональных данных;
• обезличивание персональных данных;
• использование обезличенных персональных данных в статистических целях;
• блокирование персональных данных;
• уничтожение персональных данных.

4.4. Сбор персональных данных Субъектов ПД может осуществляться web-snab.ru посредством анкеты на сайте web-snab.ru, мобильного приложения web-snab.ru, сайта web-snab.ru. web-snab.ru может получать персональные данные Субъектов ПД от третьих лиц, в случае если субъектом персональных данных такому третьему лицу было предоставлено согласие на передачу своих персональных данных web-snab.ru. web-snab.ru вправе осуществлять обработку персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе, в случае если обработка таких персональных данных web-snab.ru не противоречит целям, в которых доступ к таким персональным данным был предоставлен субъектом первоначально.

4.5. web-snab.ru не осуществляет трансграничную передачу персональных данных Субъектов ПД.

5. Меры по защите персональных данных

5.1. При обработке персональных данных Субъектов ПД web-snab.ru принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, неправомерного предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Субъектов ПД.

5.2. Для обеспечения безопасности обработки персональных данных Субъектов ПД web-snab.ru предприняты, в частности, следующие меры:

• приказом назначено лицо, ответственное за организацию обработки персональных данных;
• разработаны локальные нормативные акты по вопросам обработки персональных данных, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;работники ознакомлены с положениями законодательства Российской Федерации о персональных данных, а также локальными нормативными актами по вопросам обработки и защиты персональных данных;
• определены уровни защищённости при обработке персональных данных в информационных системах персональных данных; реализованы организационные и технические меры, необходимые для обеспечения соответствующих уровней защищённости персональных данных;
• реализованы методы и способы для восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• реализовано разграничение прав доступа работников к персональным данным на основании утверждённых правил доступа к персональным данным;
• осуществляется регулярный контроль соответствия обработки персональных данных законодательству Российской Федерации и локальным нормативным актам по вопросам обработки и защиты персональных данных.

5.3. В случае передачи персональных данных третьему лицу договор web-snab.ru с таким лицом будет содержать обязательство последнего по обеспечению всех мер по защите персональных данных, указанных в п. 5.2. Политики; web-snab.ru обязуется осуществлять контроль за соблюдением этого условия.

6. Права субъектов персональных данных

6.1. Субъект ПД имеет право запрашивать информацию, касающейся обработки его персональных данных в порядке, предусмотренном нормативными правовыми актами Российской Федерации.

6.2. Субъект ПД имеет право требовать внесения изменений в обрабатываемые персональные данные в целях их актуализации.

6.3. Субъект ПД имеет право во всякое время полностью или частично отозвать данное им согласие на обработку персональных данных. В случае отзыва Субъектом ПД согласия на обработку персональных данных web-snab.ru сохранит право на обработку персональных данных без согласия Субъекта ПД в целях соблюдения прав и законных интересов web-snab.ru и третьих лиц. Кроме того, web-snab.ru сохраняет право осуществлять обработку обезличенных данных Субъектов ПД в статистических и иных исследовательских целях.

7. Взаимодействие

Любые обращения и требования, включая требования, указанные в разделе 6 Политики, направляются Субъектом ПД в простой письменной форме с указанием реквизитов, предусмотренных действующим законодательством Российской Федерации о персональных данных, по адресу web-snab@mail.ru