Политика обработки персональных данных

Политика защиты и обработки персональных данных пользователей сайта aromavent.ru

1. Общие положения

1.1. Настоящая Политика защиты и обработки персональных данных пользователей сайта AROMAVENT.RU (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Действия, выполняемые пользователем для приобретения товаров в магазине AROMAVENT.RU (например, оформление заказа и другие) означают безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования сайта магазина AROMAVENT.RU.

1.3. AROMAVENT.RU имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице сайта по адресу: //aromavent.ru/politika-obrabotki-personalnyih-dannyih

1.4. Магазин AROMAVENT.RU не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Учитывая изложенное, покупатель самостоятельно несет риск возникновения неблагоприятных последствий в случае недобросовестности и предоставления недостоверной информации.

2. Объем и категории персональных данных, которые может обрабатывать Магазин AromaVent

2.1. В рамках настоящей Политики магазин AROMAVENT.RU вправе обрабатывать различные категории персональных данных пользователей сайта AROMAVENT.RU, например:      

2.1.1. Персональная информация, которую пользователь предоставляет о себе самостоятельно при заказе или в процессе использования сайта. Обязательная для предоставления информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

2.1.2. Данные, которые автоматически передаются магазину  AROMAVENT.RU   в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сайту, поисковые запросы и иная подобная информация.

3. Цели обработки персональных данных

3.1. Целью обработки персональных данных  является исполнение заключенных договоров, а также  повышение осведомленности посетителей сайта AROMAVENT.RU о продуктах и услугах AROMAVENT.RU, предоставление релевантной рекламной информации, обработка входящих запросов при подборе, заказе товаров на сайте AROMAVENT.RU в целях заключения договоров с субъектом персональных данных, аналитика работоспособности сайта AROMAVENT.RU и действий покупателя на сайте AROMAVENT.RU в целях оптимизации клиентских сервисов и рекламы на сайте AROMAVENT.RU.

3.2. Объем персональных данных, предоставляемых покупателями и пользователями сайта  AROMAVENT.RU отвечает заявленным целям, указанным в пункте 3.1. Политики, и не является избыточным.

4. Порядок обработки полученных AROMAVENT.RU персональных данных

4.1. Магазин AROMAVENT.RU обрабатывает персональные данные пользователей сайта в соответствии с локальными нормативными актами (внутренними процедурами и политиками), разработанными в соответствии с требованиями законодательства РФ в области персональных данных и в рамках действующего законодательства.

4.2. При обработке персональных данных, обеспечивается их конфиденциальность, целостность и доступность. Предоставление AROMAVENT.RU  персональных данных пользователей сайта AROMAVENT.RU третьим лицам, с которыми сотрудничает Магазин AROMAVENT.RU в целях исполнения заключенных договоров, оценки и анализа работы сайта, анализа покупательских особенностей Клиента и предоставления персональных рекомендаций  допускается с согласия субъекта персональных данных.  

4.3. AROMAVENT.RU  может поручить обработку персональных данных другому лицу при выполнении следующих условий:

- получено в установленной форме согласие субъекта персональных данных  

- поручение обработки персональных данных осуществляется на основании заключаемого с этим лицом договора, разработанного с учетом требований Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

Лицо, осуществляющее обработку персональных данных по поручению AROMAVENT.RU, обязано соблюдать принципы и правила обработки персональных данных и несет ответственность перед AROMAVENT.RU.

4.4.  AROMAVENT.RU вправе осуществлять обработку  персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, передача (распространение, предоставление, доступ).

4.5. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, при осуществлении очередного заказа.

4.6. Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию, для этого необходимо написать на почту указанную внизу сайта указав в теме письма «Удаление информации», а теле письма сообщение с просьбой удалить аккаунт. При этом удаление аккаунта может повлечь невозможность использования некоторых функций сайта.                                                                               

5. Защита персональных данных

5.1. Система защиты персональных данных пользователей включает в себя   подсистемы правовой, организационной и технической защиты.

5.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты персональных данных.

5.3. Подсистема организационной защиты включает в себя организацию структуры управления, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.

5.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.

5.5. Основными мерами защиты персональных данных, используемыми AROMAVENT.RU, являются:

5.5.1. Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных.

5.5.2. Определение актуальных угроз безопасности персональных данных при их обработке и разработка мер и мероприятий по защите персональных данных.

5.5.3. Разработка политики в отношении обработки персональных данных.

5.5.4. Установление правил доступа к персональным данным, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными.

5.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.

5.5.6. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.

5.5.7. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.

5.5.8. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.

5.5.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.

5.5.10. Обучение работников AROMAVENT.RU, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику AROMAVENT.RU в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.

5.5.11. Осуществление внутреннего контроля и аудита.

6. Обратная связь

6.1. Все предложения или вопросы по поводу настоящей Политики пользователь вправе направить в Службу поддержки на почту указанную внизу сайта, почтовый адрес: 610021, Кировская Обл., г. Киров, ул. Воровского, д. 110-21
6.2. AROMAVENT.RU обязуется оперативно и исчерпывающе отвечать на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.