УЧЕТНАЯ ЗАПИСЬ
О ЕВРОПА МАРКЕТ
ООО «Европа
Маркет»
Утверждено Приказом
№
** от 01 января
2025 года
Политика
в отношении
обработки персональных
данных
пользователей интернет-магазина
ЕВРОПА МАРКЕТ
•
Общие положения
•
Настоящая политика
(далее – Политика)
разработана Обществом
с ограниченной
ответственностью «Европа
Маркет», ОГРН: 1187847085689, ИНН:
7810725400, адрес: 196240, Г.САНКТ-ПЕТЕРБУРГ,
ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ
НОВОИЗМАЙЛОВСКОЕ, УЛ
КУБИНСКАЯ, Д.
75, К. 1, ЛИТЕРА З, ОФИС
102, КОМ. 10 (далее – интернет-магазин
или
Оператор)
в целях
обеспечения защиты
прав и
свобод пользователей
интернет-сайта
https://eu-market.ru/ (далее
– Сайт)
– субъектов персональных
данных при
обработке их
персональных данных,
в том
числе защиты
прав на
неприкосновенность частной
жизни, личную
и семейную
тайну.
•
Основные понятия,
используемые в
Политике:
•
персональные данные – любая
информация, относящаяся
к прямо
или косвенно
определенному или
определяемому физическому
лицу (субъекту
персональных данных);
•
обработка персональных
данных
– любое действие
(операция) или
совокупность действий
(операций), совершаемых с использованием
средств автоматизации
или без
использования таких
средств с
персональными данными,
включая сбор,
запись, систематизацию,
накопление, хранение,
уточнение (обновление,
изменение), извлечение, использование, передачу
(распространение, предоставление,
доступ), обезличивание, блокирование,
удаление, уничтожение
персональных данных;
•
автоматизированная
обработка персональных
данных
– обработка персональных
данных с
помощью средств
вычислительной техники;
•
распространение персональных
данных
– действия, направленные
на раскрытие
персональных данных
неопределенному кругу
лиц;
•
предоставление персональных
данных
– действия, направленные
на раскрытие
персональных данных
определенному лицу
или определенному
кругу лиц;
•
блокирование персональных
данных
– временное прекращение
обработки персональных
данных (за
исключением случаев,
если обработка
необходима для
уточнения персональных
данных);
•
уничтожение персональных
данных
– действия, в
результате которых
становится невозможным
восстановить содержание
персональных данных
в информационной
системе персональных
данных и
(или) в
результате которых
уничтожаются материальные
носители персональных
данных;
•
обезличивание персональных
данных
– действия, в
результате которых
становится невозможным
без использования
дополнительной информации
определить принадлежность
персональных данных
конкретному субъекту
персональных данных;
•
пользователь Сайта
(далее – пользователь или
субъект персональных
данных)
– лицо, имеющее
доступ к
сайту посредством
сети Интернет
и использующее
Сайт. Все
персональные сведения
о пользователях
интернет-магазин
может получить
только от
них самих.
•
Персональные данные
пользователей являются
конфиденциальной информацией
и не
могут быть
использованы интернет-магазином или любым
иным лицом
в личных
целях. Оператор,
получивший доступ
к персональным
данным, обязан
соблюдать конфиденциальность
персональных данных
– не раскрывать
третьим лицам
и не
распространять персональные
данные без
согласия субъекта
персональных данных,
если иное
не предусмотрено
федеральным законом.
•
Сообщая интернет-магазину свои персональные
данные, пользователь
дает согласие
на использование
указанных данных
интернет-магазином,
а также
передачу персональных
данных третьим
лицам, привлекаемыми
интернет-магазином
для целей
выполнения обязательств
перед пользователями.
•
При определении
объема и
содержания персональных
данных пользователей
интернет-магазин
руководствуется настоящей
Политикой, Конституцией
РФ, Федеральным
законом от
27 июля 2006 г. № 152-ФЗ «О
персональных данных»
(далее – Закон) и
иными федеральными
законами.
•
Интернет-магазин
разрабатывает меры
защиты персональных
данных пользователей.
•
Пользователи не
должны отказываться
от своих
прав на
сохранение и
защиту тайны.
•
Цели обработки персональных данных пользователей
•
Обработка персональных
данных пользователей
Оператором ограничивается
достижением конкретных,
заранее определенных
и законных
целей. Не
допускается обработка
персональных данных,
несовместимая с
целями сбора
персональных данных.
•
Цели обработки
персональных данных
происходят в
том числе
из анализа
правовых актов,
регламентирующих деятельность
Оператора, целей
фактически осуществляемой
Оператором деятельности,
а также
деятельности, которая
предусмотрена учредительными
документами Оператора,
и конкретных
бизнес-процессов
Оператора в
конкретных информационных
системах персональных
данных (по
структурным подразделениям
Оператора и
их процедурам
в отношении
определенных категорий
субъектов персональных
данных).
•
К целям
обработки персональных
данных пользователей
Оператором относятся:
•
заключение, исполнение
и прекращение
гражданско-правовых
договоров с
пользователями; рассмотрение обращений
/ претензий по
договорам, выдача
призов и
выплата вознаграждений
по итогам
розыгрышей, конкурсов,
акций и
т.д.;
•
идентификация пользователя,
зарегистрированного на
Сайте, для
обеспечения возможности
дальнейшего оформления
заказа и
(или) заключения
договора купли-продажи товара дистанционным
способом с
интернет-магазином;
предоставление пользователю
доступа к
персонализированным ресурсам
Сайта; установление
с пользователем
обратной связи,
включая направление
уведомлений, запросов,
касающихся использования
Сайта, оказания
услуг, обработка
запросов и
заявок от
пользователя; создание
учетной записи
для совершения
покупок, если
пользователь дал
согласие на
создание учетной
записи;
•
предоставление пользователю
эффективной клиентской
и технической
поддержки при
возникновении проблем,
связанных с
использованием Сайта,
предотвращение недобросовестных
действий на
Сайте;
•
исполнение Оператором
возложенных на
него законодательством
Российской Федерации
функций, полномочий
и обязанностей;
•
осуществление прав
и законных
интересов Оператора;
•
предоставление пользователю
с его
согласия информации
о новой
продукции, специальных
предложений, информации
о ценах,
новостной рассылки
и иных
сведений от
имени интернет-магазина или от
имени партнеров
интернет-магазина;
рекламная деятельность
с согласия
пользователя.
•
Правовые основания обработки персональных данных пользователей
•
Правовым основанием
обработки персональных
данных пользователей
Оператором являются:
•
совокупность правовых
актов, во
исполнение которых
и в
соответствии с
которыми Оператор
осуществляет обработку
персональных данных:
Конституция
Российской Федерации;
федеральные законы
и принятые
на их
основе нормативные
правовые акты,
регулирующие деятельность
Оператора;
•
уставные документы
Оператора;
•
договоры, заключаемые
между Оператором
и субъектом
персональных данных;
•
согласие на
обработку персональных
данных (в
случаях, прямо
не предусмотренных
законодательством Российской
Федерации, но
соответствующих полномочиям
Оператора).
•
Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
•
Содержание и
объем обрабатываемых
персональных данных
пользователей соответствуют
заявленным целям
обработки. Обрабатываемые
персональные данные
пользователей не
должны быть
избыточными по
отношению к
заявленным целям
их обработки.
•
Обработка персональных
данных пользователей
допускается в
следующих случаях:
•
обработка персональных
данных осуществляется
с согласия
субъекта персональных
данных на
обработку его
персональных данных;
•
обработка персональных
данных необходима
для исполнения
договора, стороной
которого либо
выгодоприобретателем или
поручителем по
которому является
субъект персональных
данных, а
также для
заключения договора
по инициативе
субъекта персональных
данных или
договора, по
которому субъект
персональных данных
будет являться
выгодоприобретателем или
поручителем. Заключаемый
с субъектом
персональных данных
договор не
может содержать
положения, ограничивающие
права и
свободы субъекта
персональных данных,
устанавливающие случаи
обработки персональных
данных несовершеннолетних,
если иное
не предусмотрено
законодательством Российской
Федерации, а
также положения,
допускающие в
качестве условия
заключения договора
бездействие субъекта
персональных данных.
•
К субъектам
персональных данных
в рамках
настоящей Политики
относятся пользователи
Сайта (категория
субъектов персональных
данных). Категории и перечень
персональных данных
пользователей, предельные
сроки их
обработки в
соответствии с
целями обработки
представлены в
Приложении 1 к
настоящей Политике.
•
Оператором не
собираются и
не обрабатываются:
•
специальные персональные
данные, включая:
данные о
расовой, национальной
принадлежности; политические
взгляды; религиозные
или философские
убеждения; состояние
здоровья, интимной
жизни; сведения
о судимости.
•
биометрические персональные
данные, включая:
фото; видео;
отпечатки пальцев.
•
Оператор обрабатывает
и обеспечивает
защиту иных
данных о
пользователях, включающих:
•
информацию, автоматически
получаемую при
доступе к
Сайту с
использованием закладок
(cookies);
•
данные о
технических средствах
(устройствах), технологическом взаимодействии
с Сайтом
(в том
числе IP-адреса, тип браузера,
географическое положение).
•
информацию о
браузере (или
иной программе,
которая осуществляет
доступ к
показу рекламы);
•
время доступа;
•
адрес страницы,
на которой
расположен рекламный
блок;
•
реферер (адрес
предыдущей страницы).
Данная информация
обрабатывается с
помощью технических
средств Сайта
и используется
исключительно для
целей мониторинга
трафика, совершенствования
способов и
методов представления
информации на
Сайте, улучшения
обслуживания пользователей,
а также
статистических исследований.
Пользователь вправе
в любое
время самостоятельно
ограничить или
полностью отключить
установку cookies через настройки своего
веб-браузера,
пройдя по
соответствующей ссылке
[Safari Google HYPERLINK
"https://support.google.com/chrome/answer/95647?hl=ru&co=GENIE.Platform%3DDesktop" HYPERLINK
"https://support.google.com/chrome/answer/95647?hl=ru&co=GENIE.Platform%3DDesktop"Chrome Mozilla Microsoft HYPERLINK
"https://support.microsoft.com/ru-ru/microsoft-edge/%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2-cookie-%D0%B2-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09" HYPERLINK
"https://support.microsoft.com/ru-ru/microsoft-edge/%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2-cookie-%D0%B2-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09"Edge Internet HYPERLINK
"https://support.microsoft.com/ru-ru/windows/%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2-cookie-%D0%B8-%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B8%D0%BC%D0%B8-168dab11-0753-043d-7c16-ede5947fc64d" HYPERLINK
"https://support.microsoft.com/ru-ru/windows/%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2-cookie-%D0%B8-%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5-%D0%B8%D0%BC%D0%B8-168dab11-0753-043d-7c16-ede5947fc64d"Explorer]
•
Обработка персональных данных пользователей
•
Обработка персональных
данных пользователей
осуществляется исключительно
в целях,
определенных пунктом
2.3. настоящей Политики.
•
Персональные данные
пользователей хранятся
в электронном
виде. В
электронном виде
персональные данные
пользователей хранятся
в информационной
системе персональных
данных интернет-магазина [, а также
в архивных
копиях баз
данных этих
систем].
При хранении
персональных данных
пользователей соблюдаются
организационные и
технические меры,
обеспечивающие их
сохранность и
исключающие несанкционированный
доступ к
ним.
К обработке
персональных данных
пользователей могут
иметь доступ
только работники
интернет-магазина,
допущенные к
работе с
персональными данными
пользователей и
подписавшие обязательство
о неразглашении
персональных данных
пользователей.
Перечень работников
интернет-магазина,
имеющих доступ
к персональным
данным пользователей,
утверждается приказом
руководителя интернет-магазина.
•
Обработка персональных
данных в
интернет-магазине
осуществляется как
неавтоматизированным, так
и автоматизированным
способом.
•
Интернет-магазин
может передавать
персональные данные
пользователей третьим
лицам, только
если это
необходимо в
целях предупреждения
угрозы их
жизни и
здоровья, а
также в
иных случаях,
установленных законодательством.
•
Интернет-магазин
исключительно с
согласия пользователей
может передавать
персональные данные
пользователей лицам,
оказывающим по
поручению интернет-магазина услуги по
доставке пользователям
заказанных товаров
при исполнении
договоров с
пользователями.
•
При передаче
в предусмотренных
Законом случаях
персональных данных
пользователей третьим
лицам интернет-магазин предупреждает лиц,
получающих данную
информацию, о
том, что
эти данные
могут быть
использованы лишь
в целях,
для которых
они сообщены,
и требует
от этих
лиц подтверждение
соблюдения этого
условия в
форме, предусмотренной
законодательством.
•
Иные права,
обязанности, действия
работников Оператора,
в трудовые
обязанности которых
входит обработка
персональных данных
пользователей, определяются
должностными инструкциями.
•
Все сведения
о передаче
персональных данных
пользователей учитываются
для контроля
правомерности использования
данной информации
лицами, ее
получившими.
•
Сведения о реализуемых Оператором требованиях
к защите персональных данных
•
Безопасность персональных
данных при
их обработке
в информационной
системе Оператора
обеспечивается с
помощью системы
защиты персональных
данных, нейтрализующей
актуальные угрозы,
определенные в
соответствии с
частью 5 статьи 19 Закона.
•
При обработке
персональных данных
Оператор принимает
необходимые правовые,
организационные и
технические меры
и/или
обеспечивает их
принятие для
защиты персональных
данных от
неправомерного или
случайного доступа
к ним,
уничтожения, изменения,
блокирования, копирования,
предоставления, распространения
персональных данных,
а также
от иных
неправомерных действий
в отношении
персональных данных
в соответствии
с Требованиями
к защите
персональных данных
при их
обработке в
информационных системах
персональных данных,
утв. Постановлением
Правительства РФ
от 1 ноября 2012 г. N 1119.
•
Выбор средств
защиты информации
для системы
защиты персональных
данных осуществляется
оператором в
соответствии с
нормативными правовыми
актами, принятыми
Федеральной службой
безопасности Российской
Федерации и
Федеральной службой
по техническому
и экспортному
контролю во
исполнение части
4 статьи 19 Закона.
•
Система защиты
персональных данных
включает в
себя организационные
и (или)
технические меры,
определенные с
учетом актуальных
угроз безопасности
персональных данных
и информационных
технологий, используемых
в информационных
системах.
•
Размещение Оператором
оборудования информационных
систем персональных
данных, специального
оборудования и
охрана помещений,
в которых
ведется работа
с персональными
данными, организация
режима обеспечения
безопасности в
этих помещениях
обеспечивают сохранность
носителей персональных
данных и
средств защиты
информации, а
также исключают
возможность неконтролируемого
проникновения или
пребывания в
этих помещениях
посторонних лиц.
•
Помещения, в
которых Оператором
располагаются технические
средства информационных
систем персональных
данных или
хранятся носители
персональных данных,
соответствуют требованиям
пожарной безопасности,
установленным законодательством.
•
Обязанности интернет-магазина
по хранению и защите персональных данных пользователей
•
Интернет-магазин
за свой
счет обеспечивает
защиту персональных
данных пользователей
от неправомерного
использования или
утраты в
порядке, установленном
законодательством.
•
Интернет-магазин
принимает меры,
необходимые и
достаточные для
обеспечения выполнения
обязанностей, предусмотренных
Законом и
принятыми в
соответствии с
ним нормативными
правовыми актами.
Интернет-магазин
самостоятельно определяет
состав и
перечень мер,
необходимых и
достаточных для
обеспечения выполнения
обязанностей, предусмотренных
Законом и
принятыми в
соответствии с
ним нормативными
правовыми актами.
К таким
мерам, в
частности, относится:
•
назначение ответственного
за организацию
обработки персональных
данных;
•
издание документов,
определяющих его
политику в
отношении обработки
персональных данных,
локальных актов
по вопросам
обработки персональных
данных, а
также локальных
актов, устанавливающих
процедуры, направленные
на предотвращение
и выявление
нарушений законодательства,
устранение последствий
таких нарушений;
•
применение правовых,
организационных и
технических мер
по обеспечению
безопасности персональных
данных;
•
ознакомление работников
интернет-магазина,
непосредственно осуществляющих
обработку персональных
данных, с
положениями законодательства
о персональных
данных, в
том числе
требованиями к
защите персональных
данных, документами,
определяющими политику
интернет-магазина
в отношении
обработки персональных
данных, локальными
актами по
вопросам обработки
персональных данных,
и (или)
обучение указанных
работников.
•
Интернет-магазин
осуществляет передачу
персональных данных
пользователей только
в соответствии
с настоящей
Политикой и
законодательством.
•
Интернет-магазин
предоставляет персональные
данные пользователей
только уполномоченным
лицам и
только в
той части,
которая необходима
им для
выполнения их
трудовых обязанностей,
в соответствии
с настоящей
Политикой и
законодательством РФ.
•
Интернет-магазин
не вправе
получать и
обрабатывать персональные
данные пользователей
о их
политических, религиозных
и иных
убеждениях и
частной жизни.
•
Интернет-магазин
не вправе
предоставлять персональные
данные пользователей
в коммерческих
целях без
их письменного
согласия.
•
Интернет-магазин
обеспечивает пользователям
свободный бесплатный
доступ к
своим персональным
данным, включая
право на
получение копий
любой записи,
содержащей их
персональные данные,
за исключением
случаев, предусмотренных
законодательством.
•
Интернет-магазин
по требованию
пользователей предоставляет
им полную
информацию о
их персональных
данных и
обработке этих
данных.
•
При сборе
персональных данных
интернет-магазин
обязан предоставить
субъекту персональных
данных по
его просьбе
информацию, предусмотренную
частью 7 статьи 14 Закона.
•
При сборе
персональных данных,
в том
числе посредством
информационно-телекоммуникационной
сети Интернет,
Оператор обязан
обеспечить запись,
систематизацию, накопление,
хранение, уточнение
(обновление, изменение),
извлечение персональных
данных граждан
Российской Федерации
с использованием
баз данных,
находящихся на
территории Российской
Федерации, за
исключением случаев,
указанных в
пунктах 2, 3, 4, 8 части 1 статьи 6 Закона.
•
Права пользователей
•
Пользователи в
целях обеспечения
защиты своих
персональных данных,
хранящихся у
интернет-магазина,
имеют право:
•
определять своих
представителей для
защиты своих
персональных данных;
•
требовать от
Оператора исключения
или исправления
неверных или
неполных персональных
данных, а
также данных,
обработанных с
нарушениями настоящей
Политики и
законодательства;
•
при отказе
Оператора исключить
или исправить
персональные данные
пользователей, пользователи
вправе заявить
интернет-магазину
в письменном
виде о
своем несогласии
с соответствующим
обоснованием;
•
требовать от
Оператора извещения
всех лиц,
которым ранее
были сообщены
неверные или
неполные персональные
данные пользователей,
обо всех
произведенных в
них исключениях,
исправлениях или
дополнениях.
•
получать от
Оператора информацию,
касающуюся обработки
их персональных
данных, в
том числе
содержащую:
- подтверждение
факта обработки
персональных данных
Оператором;
- правовые
основания и
цели обработки
персональных данных;
- цели
и применяемые
Оператором способы
обработки персональных
данных;
-
наименование и
место нахождения
оператора, сведения
о лицах
(за исключением
работников оператора),
которые имеют
доступ к
персональным данным
или которым
могут быть
раскрыты персональные
данные на
основании договора
с оператором
или на
основании федерального
закона;
-
обрабатываемые персональные
данные, относящиеся
к соответствующему
субъекту персональных
данных, источник
их получения,
если иной
порядок представления
таких данных
не предусмотрен
федеральным законом;
- сроки
обработки персональных
данных, в
том числе
сроки их
хранения;
-
порядок осуществления субъектом
персональных данных
прав, предусмотренных
Законом;
-
информацию об осуществленной
или о
предполагаемой трансграничной
передаче данных;
-
наименование или
фамилию, имя,
отчество и
адрес лица,
осуществляющего обработку
персональных данных
по поручению
оператора, если
обработка поручена
или будет
поручена такому
лицу;
-
информацию о способах
исполнения Оператором
обязанностей, установленных
статьей 18.1 Закона;
-
иные сведения, предусмотренные
Законом или
другими федеральными
законами.
•
Реализовать вышеуказанные
права пользователь
может, обратившись
к Оператору
лично, а
также направив
соответствующее обращение
/ заявление:
•
по электронной
почте contact@eu-market.ru; либо
•
путем заполнения
формы обратной
связи на
Сайте по
ссылке https://eu-market.ru/.
•
Порядок рассмотрения
обращений и
запросов пользователей
подробно описан
в Приложении 2 к настоящей
Политике.
•
Если пользователи
считают, что
интернет-магазин
/ Оператор осуществляет
обработку их
персональных данных
с нарушением
требований Закона
или иным
образом нарушает
их права
и свободы,
они вправе
обжаловать действия
или бездействие
интернет-магазина
в уполномоченный
орган по
защите прав
субъектов персональных
данных или
в судебном
порядке.
•
Обязанности Оператора по устранению нарушений законодательства,
допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
•
В случае
выявления неправомерной
обработки персональных
данных при
обращении субъекта
персональных данных
или его
представителя либо
по запросу
субъекта персональных
данных или
его представителя
либо уполномоченного
органа по
защите прав
субъектов персональных
данных Оператор
обязан осуществить
блокирование неправомерно
обрабатываемых персональных
данных, относящихся
к этому
субъекту персональных
данных, или
обеспечить их
блокирование (если
обработка персональных
данных осуществляется
другим лицом,
действующим по
поручению Оператора)
с момента
такого обращения
или получения
указанного запроса
на период
проверки. В
случае выявления
неточных персональных
данных при
обращении субъекта
персональных данных
или его
представителя либо
по их
запросу или
по запросу
уполномоченного органа
по защите
прав субъектов
персональных данных
оператор обязан
осуществить блокирование
персональных данных,
относящихся к
этому субъекту
персональных данных,
или обеспечить
их блокирование
(если обработка
персональных данных
осуществляется другим
лицом, действующим
по поручению
Оператора) с
момента такого
обращения или
получения указанного
запроса на
период проверки,
если блокирование
персональных данных
не нарушает
права и
законные интересы
субъекта персональных
данных или
третьих лиц.
•
В случае
подтверждения факта
неточности персональных
данных Оператор
на основании
сведений, представленных
субъектом персональных
данных или
его представителем
либо уполномоченным
органом по
защите прав
субъектов персональных
данных, или
иных необходимых
документов обязан
уточнить персональные
данные либо
обеспечить их
уточнение (если
обработка персональных
данных осуществляется
другим лицом,
действующим по
поручению Оператора)
в течение
семи рабочих
дней со
дня представления
таких сведений
и снять
блокирование персональных
данных.
•
В случае
выявления неправомерной
обработки персональных
данных, осуществляемой
Оператором или
лицом, действующим
по поручению
Оператора, Оператор
в срок,
не превышающий
трех рабочих
дней с
даты этого
выявления, обязан
прекратить неправомерную
обработку персональных
данных или
обеспечить прекращение
неправомерной обработки
персональных данных
лицом, действующим
по поручению
Оператора. В
случае, если
обеспечить правомерность
обработки персональных
данных невозможно,
Оператор в
срок, не
превышающий десяти
рабочих дней
с даты
выявления неправомерной
обработки персональных
данных, обязан
уничтожить такие
персональные данные
или обеспечить
их уничтожение.
Об устранении
допущенных нарушений
или об
уничтожении персональных
данных Оператор
обязан уведомить
субъекта персональных
данных или
его представителя,
а в
случае, если
обращение субъекта
персональных данных
или его
представителя либо
запрос уполномоченного
органа по
защите прав
субъектов персональных
данных были
направлены уполномоченным
органом по
защите прав
субъектов персональных
данных, также
указанный орган.
•
В случае
установления факта
неправомерной или
случайной передачи
(предоставления, распространения,
доступа) персональных
данных, повлекшей
нарушение прав
субъектов персональных
данных, Оператор
обязан с
момента выявления
такого инцидента
Оператором, уполномоченным
органом по
защите прав
субъектов персональных
данных или
иным заинтересованным
лицом уведомить
уполномоченный орган
по защите
прав субъектов
персональных данных:
•
в
течение двадцати четырех часов о произошедшем инциденте, о предполагаемых
причинах, повлекших нарушение прав субъектов персональных данных, и
предполагаемом вреде, нанесенном правам субъектов персональных данных, о
принятых мерах по устранению последствий соответствующего инцидента, а также
предоставить сведения о лице, уполномоченном Оператором на взаимодействие с
уполномоченным органом по защите прав субъектов персональных данных, по
вопросам, связанным с выявленным инцидентом;
•
в
течение семидесяти двух часов о результатах внутреннего расследования
выявленного инцидента, а также предоставить сведения о лицах, действия которых
стали причиной выявленного инцидента (при наличии).
•
В случае
достижения цели
обработки персональных
данных Оператор
обязан прекратить
обработку персональных
данных или
обеспечить ее
прекращение (если
обработка персональных
данных осуществляется
другим лицом,
действующим по
поручению Оператора)
и уничтожить
персональные данные
или обеспечить
их уничтожение
(если обработка
персональных данных
осуществляется другим
лицом, действующим
по поручению
Оператора) в
срок, не
превышающий тридцати
дней с
даты достижения
цели обработки
персональных данных,
если иное
не предусмотрено
договором, стороной
которого, выгодоприобретателем
или поручителем
по которому
является субъект
персональных данных,
иным соглашением
между Оператором
и субъектом
персональных данных
либо если
Оператор не
вправе осуществлять
обработку персональных
данных без
согласия субъекта
персональных данных
на основаниях,
предусмотренных Законом
или другими
федеральными законами.
•
В случае
отзыва субъектом
персональных данных
согласия на
обработку его
персональных данных
Оператор обязан
прекратить их
обработку или
обеспечить прекращение
такой обработки
(если обработка
персональных данных
осуществляется другим
лицом, действующим
по поручению
Оператора) и
в случае,
если сохранение
персональных данных
более не
требуется для
целей обработки
персональных данных,
уничтожить персональные
данные или
обеспечить их
уничтожение (если
обработка персональных
данных осуществляется
другим лицом,
действующим по
поручению Оператора)
в срок,
не превышающий
тридцати дней
с даты
поступления указанного
отзыва, если
иное не
предусмотрено договором,
стороной которого,
выгодоприобретателем или
поручителем по
которому является
субъект персональных
данных, иным
соглашением между
Оператором и
субъектом персональных
данных либо
если Оператор
не вправе
осуществлять обработку
персональных данных
без согласия
субъекта персональных
данных на
основаниях, предусмотренных
Законом или
другими федеральными
законами.
•
В случае
обращения субъекта
персональных данных
к Оператору
с требованием
о прекращении
обработки персональных
данных Оператор
обязан в
срок, не
превышающий десяти
рабочих дней
с даты
получения Оператором
соответствующего требования,
прекратить их
обработку или
обеспечить прекращение
такой обработки
(если такая
обработка осуществляется
лицом, осуществляющим
обработку персональных
данных), за исключением случаев,
предусмотренных пунктами
2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью
2 статьи 11 Закона. Указанный срок
может быть
продлен, но
не более
чем на
пять рабочих
дней в
случае направления
Оператором в
адрес субъекта
персональных данных
мотивированного уведомления
с указанием
причин продления
срока предоставления
запрашиваемой информации.
•
В случае
отсутствия возможности
уничтожения персональных
данных в
течение срока,
указанного в
частях 3 - 5.1 статьи 21 Закона, Оператор
осуществляет блокирование
таких персональных
данных или
обеспечивает их
блокирование (если
обработка персональных
данных осуществляется
другим лицом,
действующим по
поручению Оператора)
и обеспечивает
уничтожение персональных
данных в
срок не
более чем
шесть месяцев,
если иной
срок не
установлен федеральными
законами.
•
Подтверждение уничтожения
персональных данных
в случаях,
предусмотренных статьей
21 Закона, осуществляется
в соответствии
с требованиями,
установленными уполномоченным
органом по
защите прав
субъектов персональных
данных.
•
Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей
•
Лица, виновные
в нарушении
норм, регулирующих
получение, обработку
и защиту
персональных данных
пользователей, привлекаются
к дисциплинарной,
материальной, гражданско-правовой, административной и
уголовной ответственности
в порядке,
установленном действующим
законодательством.
•
Моральный вред,
причиненный пользователям
вследствие нарушения
их прав,
нарушения правил
обработки персональных
данных, установленных
З HYPERLINK
"http://internet.garant.ru/document/redirect/12148567/0"аконом, а
также требований
к защите
персональных данных,
установленных в
соответствии с
Законом, подлежит
возмещению в
соответствии с
законодательством Российской
Федерации. Возмещение
морального вреда
осуществляется независимо
от возмещения
имущественного вреда
и понесенных
пользователями убытков.
•
Изменение Политики
•
Оператор в
рамках действующего
законодательства вправе
в одностороннем
порядке в
любой момент
вносить в
Политику изменения.
•
Актуальная версия
Политики для
пользователей определяется
редакцией, опубликованной
на Сайте
интернет-магазина.
•
Заключительные положения
•
Настоящая Политика
вступает в
силу с
момента ее
утверждения.
•
Интернет-магазин
обеспечивает неограниченный
доступ к
настоящей Политике.
•
Настоящая Политика
действует в
отношении всей
информации, которую
интернет-магазин
получил от
пользователя.
•
Регистрация на
Сайте, размещение
и подтверждение
заказа в
интернет-магазине
означает безоговорочное
согласие пользователя
с настоящей
Политикой.
•
Регистрация на
Сайте, размещение
и подтверждение
заказа в
интернет-магазине
означает безоговорочное
согласие пользователя
на обработку
его персональных
данных в
соответствии с
указанными в
Политике условиями
обработки персональных
данных. Подтверждение
заказа, предусматривающего
доставку товара
до пользователя,
также означает
согласие пользователя
на передачу
интернет-магазином
третьему лицу
персональных данных
пользователя, необходимых
для организации
доставки товара
в целях
исполнения договора.
•
В случае несогласия с условиями настоящей Политики пользователь должен воздержаться от регистрации на Сайте и/или совершения заказа, соответственно.
Приложение 1
к Политике
в отношении
обработки персональных
данных
пользователей интернет-магазина
ЕВРОПА МАРКЕТ
Категории и перечень персональных данных пользователей, предельные сроки их обработки в соответствии с целями обработки
Перечень (тип) персональных данных |
Цели обработки персональных данных |
Правовые основания обработки персональных данных |
Предельный срок обработки персональных данных |
Способ обработки и порядок уничтожения персональных данных |
|
Имя (ФИО) |
Заключение, исполнение и прекращение договоров с пользователями; рассмотрение обращений / претензий по договорам, выдача призов и выплата вознаграждений по итогам розыгрышей конкурсов, акций и т.п. |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета
пользователя на Сайте
|
Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации |
|
Идентификация пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения договора; предоставление пользователю доступа к персонализированным ресурсам Сайта; установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от пользователя; создание учетной записи для совершения покупок, если пользователь дал согласие на создание учетной записи |
|
||||
Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта; предотвращение недобросовестных действий на Сайте |
|
||||
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей |
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» |
Три
года со дня прекращения правоотношений пользователя с Оператором |
|||
Федеральный
закон от 06.12.2011 N 402-ФЗ «О
бухгалтерском учёте»; Налоговый
кодекс РФ; Федеральный
закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» |
Пять лет со дня окончания отчётного года, в котором была получена претензия Пользователя (применимо, если соответствующие персональные данные содержатся в претензиях Пользователя) |
||||
Нормы законодательства,
возлагающие на Оператора
обязанность предоставлять определённую информацию по запросам государственных органов |
В соответствии с законом |
||||
Осуществление прав и законных интересов Оператора |
П.
7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных
данных»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
Автоматизированная,
безвозвратное удаление из информационных систем
|
||
Адрес электронной почты |
Заключение,
исполнение и прекращение договоров с пользователями; рассмотрение обращений /
претензий по договорам, выдача призов и выплата вознаграждений по итогам
розыгрышей, конкурсов, акций и т.п. |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета
пользователя на Сайте
|
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Идентификация пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения договора; предоставление пользователю доступа к персонализированным ресурсам Сайта; установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от пользователя; создание учетной записи для совершения покупок, если пользователь дал согласие на создание учетной записи |
|
||||
Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, предотвращение недобросовестных действий на Сайте |
Согласие пользователя |
Пять лет со дня предоставления согласия |
|
||
Предоставление пользователю с его согласия информации о новой продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени интернет-магазина; рекламная деятельности с согласия пользователя |
|
||||
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей |
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» |
Три
года со дня прекращения правоотношений пользователя с Оператором |
Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации |
||
Федеральный
закон от 06.12.2011 N 402-ФЗ «О
бухгалтерском учёте»; Налоговый
кодекс РФ; Федеральный
закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» |
Пять лет со дня окончания отчётного года, в котором была получена претензия пользователя (применимо, если соответствующие персональные данные содержатся в претензиях пользователя) |
||||
Нормы законодательства, возлагающие на Оператором обязанность предоставлять определённую информацию по запросам государственных органов |
В соответствии с законом |
||||
Осуществление прав и законных интересов Оператора |
П.
7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
Автоматизированная,
безвозвратное удаление из информационных систем
|
||
Адрес
доставки
|
Заключение,
исполнение и прекращение договоров с пользователями; рассмотрение обращений /
претензий по договорам, выдача призов и выплата вознаграждений по итогам
розыгрышей, конкурсов, акций и т.п. |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета
пользователя на Сайте
|
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, предотвращение недобросовестных действий на Сайте |
|
||||
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей |
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» |
Три
года со дня прекращения правоотношений пользователя с Оператором |
Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации |
||
Нормы законодательства, возлагающие на Оператора обязанность предоставлять определённую информацию по запросам государственных органов |
В соответствии с законом |
||||
Осуществление прав и законных интересов Оператора |
П. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» |
Три
года со дня прекращения правоотношений пользователя с Оператором |
Автоматизированная,
безвозвратное удаление из информационных систем
|
||
Номер
телефона
|
Заключение,
исполнение и прекращение договоров с пользователями; рассмотрение обращений /
претензий по договорам, выдача призов и выплата вознаграждений по итогам
розыгрышей, конкурсов, акций и т.п. |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета
пользователя на Сайте
|
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Идентификация пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения договора; предоставление пользователю доступа к персонализированным ресурсам Сайта; установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от пользователя; создание учетной записи для совершения покупок, если пользователь дал согласие на создание учетной записи |
|
||||
Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, предотвращение недобросовестных действий на Сайте |
|
||||
Предоставление пользователю с его согласия информации о новой продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени интернет-магазина; рекламная деятельности с согласия пользователя |
Согласие пользователя |
Пять лет со дня предоставления согласия |
|||
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей |
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» |
Три
года со дня прекращения правоотношений пользователя с Оператором |
Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации |
||
Федеральный
закон от 06.12.2011 N 402-ФЗ «О
бухгалтерском учёте»; Налоговый
кодекс РФ; Федеральный
закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» |
Пять лет со дня окончания отчётного года, в котором была получена претензия пользователя (применимо, если соответствующие персональные данные содержатся в претензиях пользователя) |
||||
Нормы законодательства, возлагающие на Оператора обязанность предоставлять определённую информацию по запросам государственных органов |
В соответствии с законом |
||||
Осуществление прав и законных интересов Оператора |
П.
7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
Автоматизированная,
безвозвратное удаление из информационных систем
|
||
Пол |
Заключение, исполнение и прекращение договоров с пользователями; рассмотрение обращений / претензий по договорам, выдача призов и выплата вознаграждений по итогам розыгрышей, конкурсов, акций и т.п. |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета
пользователя на Сайте
|
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Предоставление пользователю с его согласия информации о новой продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени интернет-магазина; рекламная деятельности с согласия пользователя |
Согласие пользователя |
Пять лет со дня предоставления согласия |
|||
Дата рождения |
Заключение, исполнение и прекращение договоров с пользователями; рассмотрение обращений / претензий по договорам, выдача призов и выплата вознаграждений по итогам розыгрышей, конкурсов, акций и т.п. |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета
пользователя на Сайте
|
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Предоставление пользователю с его согласия информации о новой продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени интернет-магазина; рекламная деятельности с согласия пользователя |
Согласие пользователя |
Пять лет со дня предоставления согласия |
|||
ИНН |
Заключение, исполнение и прекращение договоров с пользователями; рассмотрение обращений / претензий по договорам, выдача призов и выплата вознаграждений по итогам розыгрышей, конкурсов, акций и т.п. |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета пользователя на Сайте |
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей; |
Закон
РФ от 07.02.1992 №
2300-1 «О защите прав потребителей»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
|||
Федеральный
закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ |
Пять
лет со дня окончания отчётного года, в котором были прекращены правоотношения
пользователя с Оператором |
||||
Нормы законодательства,
возлагающие на Оператора
обязанность предоставлять определённую информацию по запросам государственных органов |
В соответствии с законом |
||||
Осуществление прав и законных интересов Оператора |
П.
7 ч. 1 ст. 6
Федерального закона № 152-ФЗ «О
персональных данных»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
|||
Предоставление пользователю с его согласия информации о новой продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени интернет-магазина; рекламная деятельности с согласия пользователя |
Согласие пользователя |
Пять лет со дня предоставления согласия |
|||
Платёжные данные |
Заключение,
исполнение и прекращение договоров с пользователями |
Оферта и иные соглашения, заключаемые между пользователями и Оператором и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета
пользователя на Сайте
|
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей; |
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» |
Три
года со дня прекращения правоотношений пользователя с Оператором |
Смешанная,
безвозвратное удаление из информационных систем и уничтожение материальных
носителей персональных данных, обрабатываемых без использования средств
автоматизации
|
||
Федеральный
закон от 06.12.2011 N 402-ФЗ «О
бухгалтерском учёте»; Налоговый
кодекс РФ; Федеральный
закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» |
Пять лет со дня окончания отчётного года, в котором была получена претензия пользователя (применимо, если соответствующие персональные данные содержатся в претензиях пользователя) |
||||
Нормы законодательства,
возлагающие на Оператора
обязанность предоставлять определённую информацию по запросам государственных органов |
В соответствии с законом |
||||
Осуществление прав и законных интересов Оператора |
П. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» |
Три года со дня прекращения правоотношений пользователя с Оператором |
Автоматизированная,
безвозвратное удаление из информационных систем
|
||
Данные чека об оплате |
Исполнение договора (предоставление основных функций Сайта); предотвращение недобросовестных действий на Сайте |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета
пользователя на Сайте
|
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей; |
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» |
Три года со дня прекращения правоотношений пользователя с и Оператором |
Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации |
||
Федеральный
закон от 06.12.2011 N 402-ФЗ «О
бухгалтерском учёте»; Налоговый
кодекс РФ
|
Пять лет со дня окончания отчётного года, в котором был оформлен чек |
||||
Нормы законодательства,
возлагающие на Оператора
обязанность предоставлять определённую информацию по запросам государственных органов |
В соответствии с законом |
||||
Осуществление прав и законных интересов Оператора |
П.
7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных
данных»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
Автоматизированная,
безвозвратное удаление из информационных систем
|
||
История покупок |
Заключение,
исполнение и прекращение гражданско-правовых договоров с пользователями;
рассмотрение обращений / претензий по договорам, выдача призов и выплата
вознаграждений по итогам розыгрышей, конкурсов, акций и т.д. |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета пользователя на Сайте |
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, предотвращение недобросовестных действий на Сайте |
|
||||
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей |
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» |
Три
года со дня прекращения правоотношений пользователя с Оператором |
Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации |
||
Нормы законодательства,
возлагающие на Оператора
обязанность предоставлять определённую информацию по запросам государственных органов |
В соответствии с законом |
||||
Осуществление прав и законных интересов Оператора |
П.
7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных
данных»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
Автоматизированная,
безвозвратное удаление из информационных систем
|
||
Участие в розыгрышах конкурсах и акциях |
Заключение,
исполнение и прекращение договоров с пользователями; рассмотрение обращений /
претензий по договорам, выдача призов и выплата вознаграждений по итогам
розыгрышей, конкурсов, акций и т.д. |
Оферта и
иные соглашения, заключаемые между пользователями и Оператором; Правила соответствующих розыгрыша/ конкурса / акции |
До окончания розыгрыша/ конкурса / акции и выдачи призов победителям, если иное не предусмотрено правилами соответствующих розыгрыша/ конкурса / акции и/или Офертой |
Автоматизированная, безвозвратное удаление из информационных систем |
|
Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, предотвращение недобросовестных действий на Сайте |
|
||||
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей |
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» |
Три
года со дня прекращения правоотношений пользователя с Оператором |
Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации |
||
Федеральный
закон от 06.12.2011 N 402-ФЗ «О
бухгалтерском учёте»; Налоговый
кодекс РФ; Федеральный
закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации» |
Пять лет со дня окончания отчётного года, в котором была получена претензия пользователя (применимо, если соответствующие персональные данные содержатся в претензиях пользователя) |
||||
Осуществление прав и законных интересов Оператора |
П.
7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных
данных»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
Автоматизированная, безвозвратное удаление из информационных систем |
||
История поиска на Сайте |
Заключение, исполнение и прекращение договоров с пользователями; рассмотрение обращений / претензий по договорам, выдача призов и выплата вознаграждений по итогам розыгрышей, конкурсов, акций и т.д. |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета
пользователя на Сайте
|
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Идентификаторы устройства и/или другие идентификаторы |
Заключение,
исполнение и прекращение договоров с пользователями; рассмотрение обращений /
претензий по договорам, выдача призов и выплата вознаграждений по итогам
розыгрышей, конкурсов, акций и т.д. |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета пользователя на Сайте |
Автоматизированная,
безвозвратное удаление из информационных систем
|
|
Предотвращение недобросовестных действий на Сайте |
|
||||
Осуществление прав и законных интересов Оператора |
П.
7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных
данных»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
|||
Дата регистрации |
Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта; предотвращение недобросовестных действий на Сайте |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета
пользователя на Сайте
|
Автоматизированная, безвозвратное удаление из информационных систем |
|
Осуществление прав и законных интересов Оператора |
П.
7 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных
данных»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
|||
Отзывы |
Заключение,
исполнение и прекращение договоров с пользователями; рассмотрение обращений /
претензий по договорам, выдача призов и выплата вознаграждений по итогам
розыгрышей, конкурсов, акций и т.д. |
Оферта и иные соглашения, заключаемые между пользователем и Оператором |
До 30 дней со дня окончания срока, на который пользователь предоставил Оператору право на использование отзыва в соответствии с Офертой |
Автоматизированная, безвозвратное удаление из информационных систем |
|
Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, предотвращение недобросовестных действий на Сайте |
|
||||
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей |
Нормы законодательства,
возлагающие на Оператора
обязанность предоставлять определённую информацию по запросам государственных органов |
В соответствии с законом |
Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации |
||
История коммуникаций с Оператором |
Заключение, исполнение и прекращение договоров с пользователями; рассмотрение обращений / претензий по договорам, выдача призов и выплата вознаграждений по итогам розыгрышей, конкурсов, акций и т.д. |
Оферта и иные соглашения, заключаемые между пользователем и Оператором |
До
30 дней со дня удаления личного кабинета пользователя на Сайте |
Автоматизированная, безвозвратное удаление из информационных систем |
|
Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта |
|
||||
Исполнение Оператором возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей |
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» |
Три
года со дня прекращения правоотношений пользователя с Оператором |
Смешанная, безвозвратное удаление из информационных систем и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации |
||
Нормы законодательства,
возлагающие на Оператора
обязанность предоставлять определённую информацию по запросам государственных органов |
В соответствии с законом |
||||
Осуществление прав и законных интересов Оператора |
П.
7 ч. 1 ст. 6
Федерального закона № 152-ФЗ «О
персональных данных»
|
Три
года со дня прекращения правоотношений пользователя с Оператором |
Автоматизированная, безвозвратное удаление из информационных систем |
||
Местоположение |
Заключение,
исполнение договоров; предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта |
Оферта и иные соглашения, заключаемые между пользователями и Оператором |
До
30 дней со дня удаления личного кабинета пользователя на Сайте |
Автоматизированная, безвозвратное удаление из информационных систем |
|
Согласие пользователя |
В течение срока, пока пользователем предоставлено соответствующее разрешение с помощью настроек технического устройства, с помощью которого пользователь осуществляет доступ к Сайту |
|
ПРИЛОЖЕНИЕ 2
к Политике
в отношении
обработки персональных
данных
пользователей интернет-магазина
ЕВРОПА МАРКЕТ
РЕГЛАМЕНТ РАССМОТРЕНИЯ ЗАПРОСОВ И
ОБРАЩЕНИЙ
СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ
ПРЕДСТАВИТЕЛЕЙ
•
Общие положения
Настоящий
регламент рассмотрения запросов пользователей Сайта https://eu-market.ru/ или их представителей (далее – Регламент) является частью
Политики в отношении обработки персональных данных пользователей
интернет-магазина ЕВРОПА МАРКЕТ https://eu-market.ru/ (далее – Политика) и определяет
порядок рассмотрения запросов субъектов персональных данных или их
представителей, обработка персональных данных которых осуществляется Оператором
в рамках гражданско-правовых отношений.
•
Субъектом
персональных данных для целей настоящего Регламента признается любое физическое
лицо, персональных данные которого обрабатываются Оператором.
•
Информация, касающаяся обработки
персональных данных субъекта персональных данных (часть 7 статьи 14 Закона),
подлежащая предоставлению субъектам персональных данных:
•
Субъект
персональных данных (его представитель) имеет право получать у Оператора
следующую информацию, касающуюся обработки персональных данных субъекта
персональных данных (часть 7 статьи 14 Закона):
•
подтверждение
факта обработки персональных данных Оператором;
•
правовые
основания и цели обработки персональных данных Оператором;
•
цели
и применяемые Оператором способы обработки персональных данных;
•
наименование
и место нахождения Оператора, сведения о лицах (за исключением работников
Оператора), которые имеют доступ к персональным данным или которым могут быть
раскрыты персональные данные на основании договора с Оператором или на
основании федерального закона;
•
обрабатываемые
Оператором персональные данные, относящиеся к соответствующему субъекту
персональных данных, источник их получения, если иной порядок представления
таких данных не предусмотрен федеральным законом;
•
сроки
обработки Оператором персональных данных, в том числе сроки их хранения;
•
порядок
осуществления субъектом персональных данных прав, предусмотренных Законом;
•
информацию
об осуществленной или о предполагаемой трансграничной передаче Оператором
данных;
•
наименование
или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных
данных по поручению Оператора, если обработка поручена или будет поручена
такому лицу;
•
информацию
о способах исполнения Оператором обязанностей, установленных статьей 18.1
Закона: выполнения мер, направленных на обеспечение выполнения Оператором
обязанностей, предусмотренных Законом;
•
иные
сведения, предусмотренные федеральными законами.
•
Право
субъекта персональных данных на доступ к его персональным данным может быть
ограничено исключительно в случаях, предусмотренных федеральными законами, в
частности, в случае если доступ субъекта персональных данных к его персональным
данным нарушает права и законные интересы третьих лиц (часть 8 статьи 14
Закона).
•
Порядок рассмотрения Оператором
запросов субъектов персональных данных или их представителей
•
Сведения,
указанные в пункте 2.1. Регламента, предоставляются субъекту персональных
данных или его представителю Оператором в течение десяти рабочих дней с момента
обращения либо получения Оператором запроса субъекта персональных данных или
его представителя. Указанный срок может быть продлен, но не более чем на пять
рабочих дней в случае направления Оператором в адрес субъекта персональных
данных мотивированного уведомления с указанием причин продления срока
предоставления запрашиваемой информации.
•
Запрос,
указанный в пункте 3.1. Регламента, должен содержать:
•
номер
основного документа, удостоверяющего личность субъекта персональных данных или
его представителя,
•
сведения
о дате выдачи указанного документа и выдавшем его органе,
•
сведения,
подтверждающие участие субъекта персональных данных в отношениях с Оператором
(номер договора, дата заключения договора, условное словесное обозначение и
(или) иные сведения), либо сведения, иным образом подтверждающие факт обработки
персональных данных Оператором,
•
подпись
субъекта персональных данных или его представителя.
•
Запрос
может быть направлен Оператору по электронной почте __________________ в форме
электронного документа и подписан электронной подписью в соответствии с законодательством Российской
Федерации. Оператор предоставляет сведения, указанные в пункте 2.1. Регламента,
субъекту персональных данных или его представителю в той форме, в которой
направлены соответствующие обращение либо запрос, если иное не указано в
обращении или запросе.
К запросу, подписанному представителем субъекта персональных
данных, должен быть приложен документ, подтверждающий полномочия представителя
на подписание такого запроса (доверенность или иной документ, например,
документ, подтверждающий родственные отношения с ребенком – для законного
представителя (свидетельство о рождении ребенка); опекунское
удостоверение).
•
Запрос
субъекта персональных данных фиксируется в Журнале учета обращений субъектов
персональных данных Оператора и рассматривается лицом, ответственным за
организацию обработки персональных данных у Оператора.
•
Сведения,
указанные в пункте 2.1. Регламента, должны быть предоставлены субъекту
персональных данных Оператором в доступной форме, и в них не должны содержаться
персональные данные, относящиеся к другим субъектам персональных данных, за
исключением случаев, если имеются законные основания для раскрытия таких
персональных данных.
•
В
случае, если сведения, указанные в пункте 2.1. Регламента, а также
обрабатываемые персональные данные были предоставлены для ознакомления субъекту
персональных данных по его запросу, субъект персональных данных вправе
обратиться повторно к Оператору или направить ему повторный запрос в целях
получения указанных сведений и ознакомления с такими персональными данными не
ранее чем через тридцать дней после первоначального обращения или направления
первоначального запроса, если более короткий срок не установлен федеральным
законом, принятым в соответствии с ним нормативным правовым актом или
договором, стороной которого либо выгодоприобретателем или поручителем по
которому является субъект персональных данных.
•
Субъект
персональных данных вправе обратиться повторно к Оператору или направить ему
повторный запрос в целях получения сведений, указанных в пункте 2.1.
Регламента, а также в целях ознакомления с обрабатываемыми персональными
данными до истечения срока, указанного в пункте 3.7. Регламента в случае, если
такие сведения и (или) обрабатываемые персональные данные не были предоставлены
ему для ознакомления в полном объеме по результатам рассмотрения
первоначального обращения. Повторный запрос наряду со сведениями, указанными в
пункте 3.2. Регламента, должен содержать обоснование направления повторного
запроса.
•
Оператор
вправе отказать субъекту персональных данных в выполнении повторного запроса,
не соответствующего условиям, предусмотренным пунктами 3.6. и 3.7. Регламента.
Такой отказ должен быть мотивированным.
•
Обязанности Оператора при обращении
к нему субъекта персональных данных либо при получении запроса субъекта
персональных данных или его представителя
•
Оператор
обязан сообщить в порядке, предусмотренном разделом 3 Регламента, субъекту
персональных данных или его представителю информацию о наличии персональных
данных, относящихся к соответствующему субъекту персональных данных, а также
предоставить возможность ознакомления с этими персональными данными при
обращении субъекта персональных данных или его представителя либо в течение
десяти рабочих дней с даты получения запроса субъекта персональных данных или
его представителя. Указанный срок может быть продлен, но не более чем на пять
рабочих дней в случае направления Оператором в адрес субъекта персональных
данных мотивированного уведомления с указанием причин продления срока
предоставления запрашиваемой информации.
•
В
случае отказа в предоставлении информации о наличии персональных данных о
соответствующем субъекте персональных данных или персональных данных субъекту
персональных данных или его представителю при их обращении либо при получении
запроса субъекта персональных данных или его представителя Оператор обязан дать
в письменной форме мотивированный ответ, содержащий ссылку на положение части 8
статьи 14 Закона или иного федерального закона, являющееся основанием для
такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения
субъекта персональных данных или его представителя либо с даты получения
запроса субъекта персональных данных или его представителя. Указанный срок
может быть продлен, но не более чем на пять рабочих дней в случае направления
Оператором в адрес субъекта персональных данных мотивированного уведомления с
указанием причин продления срока предоставления запрашиваемой информации.
•
Оператор
обязан предоставить безвозмездно субъекту персональных данных или его
представителю возможность ознакомления с персональными данными, относящимися к
этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со
дня предоставления субъектом персональных данных или его представителем
сведений, подтверждающих, что персональные данные являются неполными, неточными
или неактуальными, Оператор обязан внести в них необходимые изменения. В срок,
не превышающий семи рабочих дней со дня представления субъектом персональных
данных или его представителем сведений, подтверждающих, что такие персональные
данные являются незаконно полученными или не являются необходимыми для
заявленной цели обработки, Оператор обязан уничтожить такие персональные
данные. Оператор обязан уведомить субъекта персональных данных или его
представителя о внесенных изменениях и предпринятых мерах и принять разумные
меры для уведомления третьих лиц, которым персональные данные этого субъекта
были переданы.