Политика конфиденциальности
«Интернет-магазин» — торговая площадка Продавца, расположенная в сети Интернет по адресу домена https://stellaonline.ru, имеющая в своем контенте каталог предлагаемых для продажи Товаров - виртуальную витрину и интерактивный механизм оформления заказа на эти Товары с указанием цен и иной информации.«Сайт» — совокупность данных, доступных для просмотра Покупателями по адресу домена https://stellaonline.ru в сети Интернет.
«Продавец» — юридическое лицо – ИП Кулигин Михаил Алексеевич ИНН 472001461003 - зарегистрированное в установленном порядке на территории Российской Федерации, осуществляющее реализацию Товаров Покупателям с помощью сети Интернет.
«Покупатель» — физическое лицо, заключившее с Продавцом Договор на условиях Оферты, использующее приобретенные Товары/Услуги исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.
«Товар» — объект купли-продажи (вещь), представленный в Интернет-магазине и размещенный в соответствующем разделе сайта Продавца.
«Заказ» — оформленная с помощью виртуальной корзины заявка Покупателя на приобретение Товаров/Услуг, подтвержденная Продавцом.
«Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Правовые основания обработки персональных данных.
Данная политика в отношении обработки персональных данных составлена в соответствии с требованиями следующих нормативно-правовых актов РФ:
· Конституция Российской Федерации;
· Трудовой кодекс Российской Федерации;
· Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных»;
· Указ Президента Российской Федерации от 06 марта 1997 г. №188 «Об утверждении Перечня сведений конфиденциального характера»;
· Постановление Правительства Российской Федерации от 13 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
· Постановление Правительства Российской Федерации от 06 июля 2008 года №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
· Постановление Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· Приказ ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
· Приказ Роскомнадзора от 05 сентября 2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных»;
· Иные нормативно-правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
Предмет Пользовательского Соглашения.
Интернет-магазин производит обработку персональных данных пользователя на условиях, являющихся предметом настоящего Пользовательского Соглашения.
Общие положения.
Пользовательское Соглашение вступает в силу и принимается Пользователем с момента подтверждения Пользователем заказа на сайте интернет-магазина или после подтверждения заказа по телефону, если Пользователь оформляет заказ по телефону, либо после регистрации Пользователя в интернет-магазине.
Интернет-магазин сохраняет за собой право изменять настоящее Пользовательское Соглашение в любое время без какого-либо специального уведомления. Если Пользователь продолжает пользоваться услугами Интернет-магазина после публикации изменений в Пользовательском Соглашении, считается, что Пользователь тем самым принимает изменения условий Пользовательского соглашения.
Пользователем может быть любое дееспособное физическое лицо, способное принять и оплатить заказанный им товар в порядке и на условиях, установленных настоящим Пользовательским Соглашением, на территории Российской Федерации.
Пользователь несет ответственность за предоставление персональных данных иного лица.
Цель сбора и обработки персональных данных Пользователя.
Личные данные, вводимые Пользователем при оформлении заказа, используются для совершения торговой сделки, выполнения услуги или улучшения качества обслуживания.
Состав персональных данных Пользователя.
Пользователь дает согласие на обработку следующих персональных данных:
· Фамилия, имя и отчество
· Телефонный номер
· Адрес доставки товара
· Адрес электронной почты (E-mail)
Срок хранения и обработки персональных данных Пользователей.
Для обеспечения достаточного срока сервисного и гарантийного обслуживания продаваемых товаров, Интернет-магазин устанавливает 5 летний срок хранения и обработки персональных данных, начиная с даты оформления заказа или даты регистрации (в зависимости от того, что произошло раньше) с возможностью автоматической пролонгации, в случае продления контракта с Пользователем.
Порядок обработки персональных данных Пользователей.
Пользователь соглашается с тем, что Интернет-магазин имеет право на хранение и обработку, в том числе и автоматизированную, любой информации, относящейся к персональным данным Пользователя в соответствии с Федеральным законом от 27.07.2006 Э 152-ФЗ «О персональных данных», включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование и уничтожение.
Обработка персональных данных Пользователя производится путем смешанной обработки персональных данных без передачи и с передачей по внутренней сети Интернет-магазина, c передачей и без передачи по сети Интернет.
В случае отзыва Пользователем согласия на обработку персональных данных, Интернет-магазин удаляет персональные данные Пользователя и не использует их в дальнейшем. Отзыв согласия необходимо отправить на адрес электронной почты info@stellaonline.ru с адреса электронной почты, указанного при регистрации. Если адрес электронной почты не указывался при регистрации, то отзыв согласия на обработку персональных данных можно оформить в офисе компании, указанном на странице «Контакты».
В случае недееспособности субъекта персональных данных, согласие на обработку его персональных данных дает в письменной форме законный представитель субъекта персональных данных.
В случае смерти субъекта персональных данных, согласие на обработку его персональных данных дают в письменной форме наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
Меры по обеспечению безопасности персональных данных при их обработке.
Носители информации, содержащие персональные данные, хранятся в специальных строго контролируемых помещениях, расположенных в пределах границ контролируемых и охраняемых зон по адресам:
- г. Москва, ул. Авиамоторная, 69
- г. Москва, Ленинградский пр. д. 80 корпус 39
Помещения, где хранятся персональные данные, и технические средства, с помощью которых производится обработка персональных данных, находятся под круглосуточной охраной.
Информационный доступ к техническим средствам, с помощью которых производится обработка персональных данных, реализован через автоматизированные рабочие места, защищенные от несанкционированного доступа. В зависимости от степени критичности информации разграничение (ограничение) доступа проводится программно-аппаратными средствами идентификации и аутентификации пользователей.
Разграничен (ограничен) доступ персонала и посторонних лиц в защищаемые помещения и помещения, где размещены средства информатизации и коммуникации, а также где хранятся носители с персональными данными.
Информация доступна лишь для строго определенных работников. Производится запись (логирование) входа/выхода работников в/из операционную(ой) систему(ы), работы в автоматизированных рабочих местах, доступа к базам данных.
Реализована защита информации от сбоев оборудования и вредоносного программного обеспечения. Применяется система восстановления информации.
При работе в сетях безопасность информации обеспечивается средствами межсетевого экранирования, созданием демилитаризованных зон, виртуальных частных сетей, защищенных каналов связи, применением защищенных протоколов передачи информации и программно-аппаратных средств шифрования информации.
Передача персональных данных третьим лицам.
Интернет-магазин обязуется не передавать личные данные Пользователей третьим лицам, иначе как для целей по подтверждению заказа и его доставки пользователю.
Интернет-магазин составляет за собой право в предусмотренных законом случаях передавать личные данные соответствующим службам, если это делается для защиты здоровья, жизни или свободы другого лица.
Ответственным за соблюдение требований законодательства в области персональных данных и настоящей политики является руководитель предприятия.
Данное соглашение является исполнением требования Федерального закона РФ от 27 июля 2006 года №152-ФЗ «О персональных данных».