Политика интернет-магазина «MuslceTools» в отношении обработки персональных данных

При обработке персональных данных мы основываемся на соблюдение требований законодательства Российской Федерации, в частности Федеральный закон № 152-ФЗ от 27 июля 2006 г. «О персональных данных».

Пользователь, оставляя заявку на странице интернет- магазина http://www.musclet.ru/ принимает настоящее Согласие на обработку персональных данных (далее – Согласие). Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает свое согласие интернет-магазину "MuscleTools" в лице ИП Андреянов Сергей Александрович (ИНН ___________), который расположен по адресу 623101 г.Первоуральск, пр.__________, д.__, а так же иным доверенным лицам, перечень которых ИП Андреянов С.А. определяет самостоятельно, на обработку своих персональных данных со следующими условиями:


Назначение и область действия документа

Политика интернет-магазина «MuscleTools» (далее по тексту также - магазина) в отношении обработки персональных данных (далее - Политика) определяет позицию и намерения магазина в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

Политика неукоснительно исполняется руководителями и работниками магазина.

Действие настоящей политики распространяется на все персональные данные субъектов, обрабатываемые в магазине с применением средств автоматизации и без применения таких средств.

1. Введение

1.1. Важнейшим условием реализации целей деятельности интернет-магазина «MuscleTools» является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.

1.2. Политика в отношении обработки персональных данных в интернет-магазине «MuslceTools» (далее – Положение) определяет цели, состав, порядок сбора, хранения, передачи и иных видов обработки персональных данных в интернет-магазине «MuscleTools» (далее – Магазин), а также сведения о реализуемых требованиях к защите персональных данных.

1.3. Политика разработана основываясь на соблюдение требований законодательства Российской Федерации, в частности Федеральный закон № 152-ФЗ от 27 июля 2006 г. «О персональных данных».

2. Состав персональных данных

2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Детальный перечень персональных данных фиксируется в локальной нормативной документации «MuscleTools».

2.2. Все обрабатываемые «MuscleTools» персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

3. Цели обработки персональных данных

3.1 Персональные данные Пользователя обрабатываются «MuscleTools» в целях оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом с ИП Андреянов С.А. по средствам интернет-магазина www.musclet.ru

3.2 Установления с Пользователем обратной связи, для обработки входящих запросов от Пользователя с целью оказания консультирования по товарам предлагаемым интернет магазином MuscleTools, оказания услуг и нюансов касаемо использования сайта интернет магазина MuscleTools (www.musclet.ru)

3.3 В целях организации и проведения «MuscleTools», (в т.ч. с привлечением третьих лиц) партнёрских программ 

3.4 Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества и доставки товара по адресу указанному Пользователем.

3.5 Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем в целях предотвращения мошенничества 

3.6 Уведомления Пользователя Сайта интернет-магазина о состоянии Заказа. 

3.7 Предоставления Пользователю с его согласия информации о акциях, а так же рекламной новостной рассылки от имени интернет-магазина MuscleTools (www.musclet.ru)

4. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

4.1. Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ, включая курьеров. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

4.2. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

5. Сведения о реализуемых требованиях к защите персональных данных.

5.1. Оператор проводит следующие мероприятия: определяет угрозы безопасности персональных данных при их обработке, формирует на их основе модели угроз; осуществляет разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем; формирует план проведения проверок готовности новых средств защиты информации к использованию с составлением заключений о возможности их эксплуатации; осуществляет установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией; проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними; осуществляет учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных; осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе; 

5.2. При обнаружении нарушений порядка предоставления персональных данных Оператор или уполномоченное лицо незамедлительно приостанавливают предоставление персональных данных пользователям информационной системы до выявления причин нарушений и устранения этих причин.

6. Права и обязанности Оператора

6.1. Интернет магазин «Muscle Tools» как Оператор персональных данных вправе:

• отстаивать свои интересы в суде;

• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

• отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;

• использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.

7. Права и обязанности субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

• требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;

• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

8. Заключительные положения

8.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

8.2. Настоящая Политика является внутренним документом интернет магазина «Muscle Tools», и подлежит размещению на официальном сайте интернет магазина«Muscle Tools», по адресу www.musclet.ru