1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью "Брик" в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Брик» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью "Брик" (далее — Оператор, ООО «Брик»).
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на веб-сайте Оператора.
2. Правовые основания обработки персональных данных
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
— Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
— Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
— Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";
— Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
— иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.2. Правовым основанием обработки персональных данных также являются:
— Устав ООО "Брик";
— Политика обработки персональных данных ООО "Брик";
— Договоры, заключаемые между Оператором и субъектами персональных данных;
— Согласие субъектов персональных данных на обработку их персональных данных.
3. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://kincosmetics.ru.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных.
Пользователь — любое лицо, посещающее веб-сайт https://kincosmetics.ru, использующее информацию, материалы и сервисы веб-сайта.
Сервисы веб-сайта — интерактивные программные компоненты на страницах веб-сайта, используемые для интеграции с информационными системами и предоставляющие пользователям веб-сайта определенные возможности по доступу к информации на веб-сайте.
Оператор персональных данных (оператор) — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными.
4. Цели обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Обработка Оператором персональных данных осуществляется в следующих целях:
— осуществление своей деятельности в соответствии с уставом ООО "Брик";
— приобретение Пользователями товаров;
— исполнение трудового законодательства;
— идентификация Пользователя на Сайте;
— информирование о работе Сайта;
— предоставление доступа к персонализированным ресурсам;
— установление обратной связи;
— определение местонахождения Пользователя;
— предоставление технической поддержки;
— направление рекламы с согласия Пользователя;
— подготовка и исполнение договоров;
— статистика и аналитика действий пользователей;
— проведение маркетинговых исследований.
5. Основные права и обязанности Оператора
5.1. Оператор имеет право:
— получать достоверные сведения от субъекта персональных данных;
— самостоятельно определять меры защиты персональных данных;
— поручить обработку персональных данных другому лицу;
— продолжить обработку данных при наличии законных оснований;
— требовать уточнения персональных данных.
5.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с законом;
— рассматривать обращения субъектов персональных данных;
— предоставлять информацию Роскомнадзору;
— обеспечивать безопасность персональных данных;
— публиковать настоящую Политику;
— прекратить обработку и уничтожить персональные данные в предусмотренных законом случаях.
6. Основные права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
— получать информацию об обработке персональных данных;
— требовать уточнения, блокирования или уничтожения данных;
— предоставлять согласие на рекламу;
— отозвать согласие на обработку персональных данных;
— обжаловать действия Оператора;
— осуществлять иные права, предусмотренные законодательством РФ.
6.2. Субъекты персональных данных обязаны:
— предоставлять достоверные данные;
— сообщать об изменении персональных данных.
7. Объем и категории обрабатываемых персональных данных
7.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
7.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
— кандидаты на работу;
— работники и бывшие работники;
— члены семьи работников;
— клиенты и контрагенты;
— представители юридических лиц.
7.3. Обработка биометрических персональных данных не осуществляется.
7.4. Обработка специальных категорий персональных данных не осуществляется, за исключением случаев, предусмотренных законодательством РФ.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации.
8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных либо без него в случаях, предусмотренных законодательством РФ.
8.3. Оператор осуществляет:
— неавтоматизированную обработку;
— автоматизированную обработку;
— смешанную обработку.
8.4. К обработке персональных данных допускаются только уполномоченные сотрудники.
8.5. Оператор принимает необходимые организационные и технические меры защиты персональных данных.
8.6. Согласие может быть отозвано путем направления электронного письма на адрес holla@kincosmetics.ru
9. Порядок сбора, хранения и передачи персональных данных
9.1. Безопасность персональных данных обеспечивается путем реализации необходимых правовых, организационных и технических мер.
9.2. Оператор принимает все возможные меры для исключения доступа неуполномоченных лиц.
9.3. Персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
9.4. Оператор предоставляет сведения субъекту персональных данных по запросу в течение 10 рабочих дней.
9.5. При выявлении неточных персональных данных осуществляется их блокирование и уточнение.
9.6. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку.
9.7. Уничтожение персональных данных осуществляется комиссией, созданной приказом генерального директора ООО "Брик".
10. Трансграничная передача персональных данных
10.1. Оператор до начала трансграничной передачи персональных данных обязан уведомить уполномоченный орган.
10.2. Оператор обязан получить необходимые сведения от иностранных лиц и органов.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.
11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
11.3. Все предложения или вопросы по Политике следует направлять на адрес holla@kincosmetics.ru