Политика конфиденциальности — Судовые инновации

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые «Судовые инновации»

1.1. Оператор осуществляет обработку персональных данных в соответствии с настоящей Политикой. 1.2. Целью настоящей Политики является обеспечение надлежащей защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств. 1.4. Термины и определения: * Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). * Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн. * Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. * Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.1. Обработка ПДн осуществляется на законной и справедливой основе. 2.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. 2.3. Не допускается обработка ПДн, несовместимая с целями сбора ПДн. 2.4. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой. 2.5. Обработке подлежат только ПДн, которые отвечают целям их обработки. 2.6. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки. 2.7. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных. 2.8. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.1. Идентификация пользователя, зарегистрированного на сайте [https://sudovyeinnovatsii.ru/], для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом. 3.2. Предоставление доступа пользователю к персонализированным ресурсам сайта [https://sudovyeinnovatsii.ru/]. 3.3. Установление обратной связи с пользователем, включая направление уведомлений, запросов, касающихся использования сайта [https://sudovyeinnovatsii.ru/], оказания услуг, обработка запросов и заявок от пользователя. 3.4. Определение места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества. 3.5. Подтверждение достоверности и полноты персональных данных, предоставленных пользователем. 3.6. Создание учетной записи для совершения покупок, если пользователь дал согласие на создание учетной записи. 3.7. Уведомление пользователя сайта [https://sudovyeinnovatsii.ru/] о состоянии Заказа. 3.8. Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта [https://sudovyeinnovatsii.ru/]. 3.9. Предоставление пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, рассылки новостей и иных сведений от имени [Судовые инновации] или от имени ее партнеров. 3.10. Осуществление рекламной деятельности с согласия субъекта персональных данных. 3.11. Предоставление доступа пользователю на сайты или сервисы партнеров [Судовые инновации] с целью получения продуктов, обновлений и услуг.

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, без которого обработка не производится, за исключением случаев, предусмотренных федеральным законом. 5.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой позволяющей подтвердить факт его получения форме, в том числе путем проставления отметки в соответствующем чек-боксе или нажатия кнопки «Я согласен с условиями Политики конфиденциальности» при заполнении форм на сайте Оператора. 5.3. Оператор обрабатывает ПДн любыми способами, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, как с использованием средств автоматизации, так и без использования таких средств. 5.4. Сроки обработки ПДн определяются целями обработки, а также сроками действия договоров и иных соглашений, в рамках которых осуществляется обработка ПДн, а также сроками, установленными действующим законодательством Российской Федерации. 5.5. В отношении персональных данных субъекта сохраняется их конфиденциальность, кроме случаев добровольного предоставления субъектом информации о себе для общего доступа неограниченному кругу лиц. 5.6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. 5.7. Оператор не предоставляет персональные данные субъекта третьим лицам, за исключением случаев, предусмотренных действующим законодательством РФ, или с согласия субъекта персональных данных. 5.8. Трансграничная передача персональных данных осуществляется Оператором только в случае, если это необходимо для исполнения договора или иного соглашения с субъектом персональных данных, или при наличии его согласия. При этом Оператор удостоверяется в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

6.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. 6.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 6.3. Отозвать свое согласие на обработку персональных данных. 6.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 6.5. Защищать свои права и законные интересы всеми доступными способами, не противоречащими законодательству РФ.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.1. Назначение лица, ответственного за организацию обработки персональных данных. 7.2. Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных. 7.3. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных. 7.4. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». 7.5. Определение угроз безопасности персональных данных. 7.6. Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер. 7.7. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. 7.8. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

8.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. 8.2. Продолжение использования сайта после публикации новой редакции Политики является согласием пользователя с изменениями.