Политика обработки персональных данных

Политика «ОрионОфис» в отношении обработки и защиты персональных данных

Под «ОрионОфис» (далее – «Компания») для целей настоящей Политики понимаются следующие юридические лица: ООО «ОФИСПРО» (ОГРН 5167746436413, 109052, г. Москва, Внутренний территориальный городской округ Нижегородский, ул. Смирновская, д. 4, стр. 2).

Цели

Цель — обеспечение защиты прав и свобод клиента при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Т.е. к такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии и другую информацию.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Безопасность данных — защищенность данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения данных, а также от иных неправомерных действий в отношении данных.

Принципы

Руководство и все сотрудники компании обязаны соблюдать следующие принципы обработки персональных данных:

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
• При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Цели обработки персональных данных

• рассылка каталогов и продвижение Продавцом товаров на рынке;
• организация продажи, доставки товаров;
• в маркетинговые цели и в иные коммерческие цели, определенные видами деятельности в Уставе Оператора;
• передача персональных данных любым третьим лицам на территории России и трансграничная передача в соответствии со ст. 12 ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г.

Основные положения

1. Предоставляя свои персональные данные (при регистрации, оформлении, самостоятельном редактировании, обращении в раздел «Обратная связь») на сайте www.orion-r.ru, заключая договор, соглашаясь на получение рассылок (в том числе рекламных) от интернет-магазина «ОрионОфис». Пользователь даёт своё согласие на обработку и использование своих персональных данных согласно ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г.

2. При регистрации и оформлении заказа на сайте www.orion-r.ru Пользователь предоставляет следующую информацию:

• Фамилия;
• Имя;
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки заказа.

Юридические лица дополнительно предоставляют информацию согласно карточке контрагента.

3. Также «ОрионОфис» собирает статистическую информацию, например:

• IP-адрес пользователя;
• Дата, время и количество посещений;
• Адрес сайта, с которого пользователь осуществил переход на сайт Компании;
• Сведения о посещенных страницах, о просмотре рекламных баннеров;
• Информация, предоставляемая браузером пользователя (тип устройства, тип и версия браузера, операционная система и т.п.).

4. Продавец использует персональные данные Пользователя в целях:

• регистрации Пользователя на сайте www.orion-r.ru;
• оформления Пользователем Заказа в интернет-магазине «ОрионОфис»;
• получения Пользователем информации о скидках, подарках и других акциях, а также новинках и услугах интернет-магазина «ОрионОфис»;
• проведения электронных и sms-опросов;
• клиентской поддержки;
• организации доставки товара Пользователю;
• обработки и получения от Пользователя платежей;
• персонализации сайта на основе истории поиска и просмотров;
• улучшения работы сервисов сайта, удобства их использования, а также для разработки новых, путём получения отзывов о действующих сервисах сайта;
• выполнения иных обязательств перед Пользователем в отношении использования сайта и его сервисов.

5. Продавец обязуется не разглашать полученную от Пользователя информацию. При этом не считается нарушением обязательств разглашение информации в случае, когда обязанность такого раскрытия установлена требованиями действующего законодательства РФ и в случаях, прямо предусмотренных настоящей Политикой.

Правовыми основаниями обработки персональных данных являются Федеральный закон от 13.03.2006 N 38-ФЗ «О рекламе», Устав Оператора персональных данных, договор, заключаемый между оператором персональных данных и субъектом персональных данных, Согласие субъекта персональных данных на их обработку.

6. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, а именно:

• предотвращение несанкционированного доступа к персональным данным Пользователей, а также специальных воздействий на носители персональных данных;
• предотвращение утечки персональных данных по техническим каналам связи и иными способами;
• обнаружение вторжений, компьютерных атак и их устранение;
• защита от вредоносных программ с помощью актуальных антивирусов.

7. Согласие Пользователя на обработку персональных данных и на получение рассылок (в том числе рекламных) от интернет-магазина «ОрионОфис» является добровольным, и он может в любое время изменить персональные данные или отказаться от дальнейшего получения вышеуказанной информации через настройки в личном кабинете («Личный кабинет / Подписки»).

8. «ОрионОфис» не проверяет достоверность предоставленных Пользователем персональных данных и не осуществляет контроль их актуальности. Однако, «ОрионОфис» исходит из того, что Пользователь предоставляет свои достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии, а так же из того, что если пользователь предоставил не свои персональные данные или совершил действие не от своего имени, то он надлежащим образом уполномочен лицом, чьи персональные данные предоставил или совершил действия Пользователь. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несёт Пользователь.

9. Полученные данные в обезличенном виде используются для изучения потребностей покупателей и улучшения качества обслуживания клиентов.

10. Продавец вправе использовать технологию "cookies". Cookies-файлы Пользователей используются на сайте www.orion-r.ru с целью персонализации сервисов интернет-магазина и обеспечения максимального удобства Пользователей, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и продукции. При этом данные, собранные с помощью cookies, являются анонимными и персонально не идентифицируемыми, и могут быть использованы Рекламным партнером для анализа действий Пользователей сайта www.orion-r.ru.

11. При возникновении затруднений при изменении или аннулировании персональных данных, Пользователи могут обратиться по телефону службы технической поддержки сайта по электронной почте info@orion-r.ru или с помощью формы обратной связи.

12. Пользователь сайта www.orion-r.ru подтверждает своё полное добровольное согласие на обработку своих персональных данных согласно условиям «Политики в отношении обработки и защиты персональных данных» нажатием кнопки «Зарегистрироваться» при регистрации в интернет-магазине.

13. Согласие на обработку персональных данных действует в течение времени пользования клиентом услугами сайта.

Обязательства

«ОрионОфис» берет на себя обязательства:

• соответствовать всем предъявленным требованиям, в том числе законодательным;
• организовывать и проводить технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
• обеспечивать защитные инструменты, настроенные на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
• производить резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• осуществлять постоянный контроль за обеспечением уровня защищенности персональных данных;
• предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 10 дней с даты получения запроса от Пользователя сайта;
• предоставлять Пользователю безвозмездно возможность ознакомления с его персональными данными при обращении с соответствующим запросом в течение 10 дней с даты получения подобного запроса;
• прекратить обработку персональных данных и уничтожить персональные данные в случае отзыва (в виде письменного обращения) Пользователем согласия на обработку персональных данных.

Ответственность

«ОрионОфис» берет на себя ответственность за реализацию настоящей Политики и создает условия для объединения усилий всего коллектива в обеспечении безопасности персональных данных клиентов.