Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, чёткое и неукоснительное соблюдение требований российского законодательства Российской Федерации в области персональных данных (далее – законодательство).
Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.
Термины
Компания - Индивидуальный предприниматель Абдуллин Эдгарт Ильдарович (ИНН 165620418849, ОГРНИП 321200000016936.
Сайт - сайт, размещённый на веб-странице
https://rebro-store.ru.
Пользователь/Клиент - Посетитель, имеющий личный кабинет на Сайте, либо оформивший Заказ без регистрации.
Персональные данные - персональные данные, которые Пользователь может предоставить о себе (включая, но не ограничиваясь имя, номер телефона, адрес электронной почты), а также иные данные, которые Пользователь может указать и (или) предоставить в соответствующих полях (обязательных и необязательных для заполнения) на Сайте.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные (Пользователь/Клиент, предоставивший свои персональные данные).
Товары - перечень продукции, размещённый на Сайте в карточках Товара.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений и/или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике оператором выступает Компания.
Конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Для целей настоящей Политики термины и определения в единственном числе относятся также и к терминам и определениям во множественном числе и наоборот.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) регулирует правоотношения по обработке персональных данных между пользователем сети «Интернет» (далее - Клиент) и Компанией.
1.2. Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов Сайта.
1.3. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Сайта.
1.4. Настоящая Политика действует только на территории Российской Федерации.
1.5. Компания вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайтов. Клиент обязуется самостоятельно контролировать наличие изменений в настоящей Политике. Новая реакции Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.
2. Условия обработки персональных данных пользователей
2.1. Компания не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
2.2. Под обработкой персональных данных в настоящей Политике понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Цели обработки персональных данных:
2.3.1. Обработка заказа;
2.3.2. Оценка качества оказания услуг;
2.3.3. Ведение учёта потребителей (клиентов).
2.4. Пользователь подтверждает, что внесение им своего номера телефона и числового кода, пришедшего в SMS, внесение им адреса электронной почты и получение обратного письма от Компании - означает согласие Пользователя со всеми положениями настоящей Политики. Обработка персональных данных осуществляется на основании договора розничной купли-продажи в соответствии п.5 ч.1 ст.6 Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
2.5. Пользователь вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения, а также удаления Личного кабинета посредством направления в Компанию сообщения по электронной почте на адрес:
abdullin@rebro-store.ru.
2.6. Компания вправе передать Персональные данные Пользователя третьим лицам, в том числе путём трансграничной передачи, в следующих случаях:
2.6.1. для использования Пользователем Сайта;
2.6.2. для оказания услуг Пользователю;
2.6.3. при продаже или иной передаче бизнеса Компании (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению Условий;
2.6.4. в целях обеспечения возможности защиты прав и законных интересов Пользователей, Компании или третьих лиц;
2.6.5. в целях исполнения договоров розничной купли-продажи товаров лицами, находящимися с Компанией в отношениях в сфере франшизы, коммерческой концессии.
2.7. Компания имеет право назначить лицо (оператора Компании), ответственное за организацию обработки Персональных данных.
3. Защита персональных данных
3.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
3.2. Компания хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
3.3. Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Компании; своевременно обнаруживать и пресекать такие попытки.
3.4. Компания вправе произвести блокировку, исключение, удаление информации, размещённой Пользователем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
4. Способы обработки персональных данных
4.1. Компания осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.
4.2. Политика распространяется в полном объёме на обработку персональных данных с использованием средств автоматизации, а при обработке без использования средств автоматизации – только в случаях, если такая обработка соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.
5. Конфиденциальность персональных данных
5.1. Компания обязана не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.2. Работниками Компании, получившими доступ к персональным данным, должна быть обеспечена конфиденциальность таких данных.
5.3. Компания вправе с согласия субъекта поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенного условия обязанность лица, осуществляющего обработку персональных данных по поручению Компании, соблюдать принципы и правила обработки персональных данных и требования к их обработке, предусмотренные законодательством. Объем передаваемых другому лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Компанией.
5.4. Компания вправе разместить свои информационные системы персональных данных в дата-центре или облачной вычислительной инфраструктуре.
6. Согласие субъекта персональных данных на обработку его персональных данных
6.1. Пользователь принимает решение о предоставлении его персональных данных Компании и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством РФ.
6.2. Согласие на обработку персональных данных Покупателей даётся путём проставки отметки («галочки») в чекбоксе веб-формы при регистрации на Сайте, при заполнении форм при оформлении Заказа, при заполнении иных форм на сайте Компании, при акцепте оферты, предусматривающей обработку персональных данных, а также при указании персональных данных в запросах, направляемых в Компанию, а также в форме конклюдентных действий при обращении в Компанию любым способом и предоставлении персональных данных, необходимых для рассмотрения обращения.
6.3. Согласие Посетителя на обработку персональных данных даётся в форме конклюдентных действий, а именно – предоставления персональных данных, запрашиваемых при посещении Сайта Компании.
6.4. Согласие на обработку персональных данных не требуется при получении Компанией в рамках установленных полномочий мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства, иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.
7.2. Если субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований законодательства РФ или иным образом нарушает его права и свободы, Субъект персональных данных вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.3. Запросы и/или обращения субъектов персональных данных могут быть направлены посредством электронной почты. Адрес электронной почты (e-mail) для направления:
abdullin@rebro-store.ru.
8. Заключительные положения
8.1. Иные обязанности и права Компании как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.
(в ред.от «11» марта 2025г.)