Согласие на обработку персональных данных
1. НАШИ ОБЯЗАТЕЛЬСТВА ПЕРЕД НАШИМИ КЛИЕНТАМИ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ
АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» обязуется защищать и уважать Ваше право на конфиденциальность. В настоящем Положении об обработке и защите персональных данных (далее – «Положение») указаны цели сбора Ваших данных и процесс их обработки АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ». Внимательно ознакомьтесь с Положением для лучшего понимания наших взглядов и используемых практик. Предоставляемые Вами данные являются конфиденциальными и подлежат разглашению нами при обстоятельствах, изложенных в Положении и (или) предусмотренных законодательством РФ.
Загружая наш веб-сайт на своем компьютере, мобильном устройстве и:
заполняя веб-формы, содержащие Ваши персональные данные, и(или) передавая Ваши персональные данные АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» иным способом, Вы соглашаетесь на условия, описанные в Положении.
АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» обрабатывает Ваши данные в соответствии законодательством РФ. Мы гарантируем добросовестный сбор данных и сохранение их конфиденциальности.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные (далее - «ПДн», или «персональные данные») – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Субъект ПДн – физическое лицо (клиент, сайта компании, пользователь приложения компании АО «РМЦ», потребитель товаров, работ и(или) услуг компании АО «РМЦ», в том числе потенциальный или активный), к которому относятся обрабатываемые компанией АО «РМЦ» персональные данные. В настоящем документе это физическое лицо, имеющее намерение заказать, приобрести товары и использовать в дальнейшем товары, а также воспользоваться сопутствующими работами и(или) услугами компании АО «РМЦ» исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.
Оператор ПДн – АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ»
Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка ПДн – обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка ПДн – обработка содержащихся в информационной системе персональных данных либо извлеченных из такой системы при непосредственном участии человека.
Трансграничная передача ПДн – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1 Настоящее Положение разработано в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами РФ. Положение определяет порядок и условия обработки ПДн компанией-оператором ПДн АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» и устанавливает порядок работы с ПДн, правила защиты ПДн, определяет права, обязанности и ответственность руководителей структурных подразделений и работников компании-оператора ПДн АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ».
3.2 Целями настоящего Положения являются:
• определение порядка обработки ПДн;
• обеспечение соответствия порядка обработки ПДн в АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» законодательству РФ в области ПДн;
• обеспечение защиты ПДн.
3.3 Задачами настоящего Положения являются:
• определение принципов обработки ПДн;
• определение условий обработки ПДн, способов защиты ПДн;
• определение прав субъектов ПДн, прав и обязанностей АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» при обработке ПДн.
3.4 Настоящее Положение разработано с учетом требований следующих нормативных актов:
• Конституция РФ;
• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иные применимые акты.
3.5 Действие настоящего Положения распространяется на процессы обработки ПДн в АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, и без использования таких средств.
3.6 Принятие решений, которые затрагивают Ваши права или интересы, на основании исключительно автоматизированной обработки Ваших персональных данных не осуществляется.
3.7 АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.8 Настоящее Положение вступает в силу с момента его утверждения генеральным директором АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» и действует бессрочно до замены его новым положением (новой редакцией Положения).
3.9 АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» проводит пересмотр настоящего Положения и его актуализацию по мере необходимости, в частности:
• при изменении порядка обработки ПДн в АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ»;
• по результатам проверок органа по защите прав субъектов ПДн, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности ПДн;
• при изменении требований законодательства РФ в области ПДн к порядку обработки и обеспечению безопасности ПДн;
• в случае выявления существенных нарушений по результатам внутренних проверок системы защиты ПДн.
3.10 При внесении изменений в настоящее Положение указывается дата последнего обновления. Новая редакция вводится в действие приказом генерального директора или иных уполномоченных представителей АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ». Если Вы продолжаете каким-либо образом взаимодействовать с АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ», в частности (не ограничиваясь) через Сайт или путем личного обращения в Магазин АО «РМЦ», и/или Вы не отозвали свое согласие на обработку Ваших ПДн, Вы соглашаетесь с действующей в это время редакцией Положения, в том числе предоставляете согласие на обработку Ваших данных в соответствии с разделом 7 Положения.
3.11 Не допускается предоставление ПДн, принадлежащих иному субъекту, без его согласия. Вы несете ответственность за последствия, которые могло повлечь неисполнение вышеуказанного требования.
4. СБОР И ПОСЛЕДУЮЩЕЕ ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕЧЕНЬ И ЦЕЛЬ ОБРАБОТКИ
4.1 Ваши персональные данные могут быть нами запрошены и по Вашему усмотрению предоставлены нам с целью осуществления обслуживания Вас как потребителя, в том числе на стадии выбора и приобретения необходимых товаров, сопутствующих работ и(или) услуг, а также в последующем, включая:
Продажа товаров АО «РМЦ» и осуществление сопутствующих работ и (или) услуг и сервисов, включая (не ограничиваясь доставку товара, сборку товара, гарантийное обслуживание в связи с приобретением товара и(или) заказом услуги (работы), обеспечение возврата товаров АО «РМЦ» надлежащего качества или рассмотрение претензии в отношении приобретенных товаров АО «РМЦ» и(или) услуг, предоставление Вашей истории покупок и истории обращений в АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» и взаимодействия с АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ», а также реализация иных прав и обязанностей оператора ПДн в качестве продавца и субъекта ПДн в качестве потребителя (покупателя);
Консультации и любая иная коммуникация в любом виде по вопросам, относящимся к деятельности АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» и магазинов АО «РМЦ», с нашими сотрудниками или сотрудниками иных компаний, с которыми взаимодействует АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ»;
Участие в мероприятиях, опросах, исследованиях, проводимых АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» и(или) или по заданию АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ»;
4.2 Ваши персональные данные могут обрабатываться с отдельного согласия в иных случаях по Вашему усмотрению и усмотрению АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ».
4.3 Следующие данные могут быть нами запрошены и по Вашему усмотрению предоставлены:
• Фамилия, Имя, Отчество (при наличии), дата рождения;
• Адрес выполнения (оказания) сопутствующих работ и (или) услуг и сервисов;
• Контактные данные (телефон, адрес электронной почты);
• Данные основного документа, удостоверяющего личность;
• В ряде случаев данные, отнесенные законодательством РФ к специальным категориям ПДн, например, информация о состоянии здоровья;
• Финансовая информация, включая номер кредитной или дебетовой карты (только последние четыре цифры номера карты), или иную платежную информацию;
• История приобретения Вами товаров АО «РМЦ» и сопутствующих услуг и сервисов;
• История обращений в АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» и взаимодействия с АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ»;
• Иные данные по Вашему усмотрению и усмотрению АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ».
4.5 Если Вы согласились получать рекламную информацию АО «РМЦ», мы можем осуществлять это по телефону, посредством текстовых или графических сообщений, по электронной почте, почтовыми отправлениями или иным образом.
5. ОБРАБОТКА ТЕХНИЧЕСКОЙ ИНФОРМАЦИИ
5.1 Для улучшения нашего Сайта и обеспечения наилучшего представления Вам контента на компьютере или мобильном устройстве, а также для предоставления Вам возможности быстрой и легкой навигации по нашему Сайту, мы обрабатываем такие данные, как IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию.
5.2 Такие данные передаются Вашим устройством, с которого Вы открываете наш сайт, автоматически и используются нами исключительно в статистических целях, для анализа способов улучшения качества товаров АО «РМЦ», покупательского обслуживания и оказания сопутствующих услуг (сервисов).
6. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Настоящим Вы, как субъект персональных данных, даете согласие АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ», на обработку своих персональных данных, перечень которых указан в п. 4.3 Положения, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая трансграничную передачу данных с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации в соответствии с целью, указанной в п. 4.1 Положения. АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» гарантирует соблюдение следующих Ваших прав: право на получение сведений о том, какие из Ваших персональных данных хранятся у АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ»; право на удаление, уточнение или исправление хранящихся у АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» Ваших персональных данных; иные права, установленные действующим законодательством РФ.
6.2 Предоставленное Вами в соответствии с настоящим Положением согласие на обработку Ваших персональных данных действует до момента отзыва Вами указанного согласия на условиях п. 6.3 Положения, если иное не предусмотрено действующим законодательством РФ.
6.3 Предоставленное Вами в соответствии с настоящим Положением согласие на обработку Ваших персональных данных может быть в любой момент Вами отозвано. В указанном случае АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» обязано прекратить обработку Ваших персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ») и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ») в установленный законодательством РФ срок, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь, иным соглашением между АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» и Вами, либо если АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» не вправе осуществлять обработку персональных данных без Вашего согласия на основаниях, предусмотренных законодательством РФ.
Вы можете направить в АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» отзыв предоставленного ранее согласия на обработку Ваших персональных данных одним из следующих способов:
Направив соответствующее заявление почтой по адресу: г.Ростов-на-Дону, ул. Пушкинская 104/32;
Направив соответствующее заявление в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.;
Направив соответствующее заявление через форму обратной связи на сайте: https://rmc-rostov.ru/.
В ряде случаев, предусмотренных пунктами 2-11 части 1 статьи 6 ФЗ «О персональных данных», АО «РМЦ ИНФОРМАЦИИ И ТЕХНОЛОГИЙ» может продолжить обработку Ваших персональных данных после отзыва Вашего согласия.
7. ГДЕ И КАК МЫ ХРАНИМ ВАШИ ДАННЫЕ
АО «РМЦ» гарантирует, что полученные от Вас данные хранятся в защищенной среде. Это означает, что Ваши данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения как организациями, так и физическими лицами. Это обеспечивается наличием соответствующих технических административных и практических мер защиты. Первоначальным местом сбора и хранения Ваших персональных данных является территория РФ. Впоследствии Ваши данные могут быть переданы на территорию иностранного государства в случаях и в порядке, предусмотренными законодательством РФ (трансграничная передача).