Положение об обработке и защите персональных данных

1. Наши обязательства по обеспечению конфиденциальности

Индивидуальный предприниматель Сафронов Юрий Владимирович (далее – ИП Сафронов Ю.В., www.hc5.ru, интернет-магазин НС5.ру, магазин НС5.ру, компания НС5.ру) обязуется защищать и уважать ваше право на конфиденциальность. В настоящем Положении об обработке и защите персональных данных (далее – Положение) указаны цели сбора ваших данных и процесс их обработки ИП Сафронов Ю.В..

Загружая наш веб-сайт на своем компьютере, мобильном устройстве, планшете, заполняя веб-формы, содержащие ваши персональные данные вы соглашаетесь на условия, описанные в Положении.

ИП Сафронов Ю.В. обрабатывает ваши данные в соответствии с законодательством РФ. Мы гарантируем добросовестный сбор данных и сохранение их конфиденциальности.

2. Термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В состав персональных данных могут входить фамилия, имя, отчество, номер телефона, паспортные данные, сведения об образовании, доходах, предыдущих местах работы, а также другая информация, например, файлы cookie.

Субъект персональных данных – физическое лицо (клиент, посетитель магазина или сайта компании www.hc5.ru, потребитель товаров, работ и(или) услуг магазина НС5.ру, в том числе потенциальный или активный), к которому относятся обрабатываемые компанией НС5.ру персональные данные.

Оператор персональных данных – ИП Сафронов Ю.В. с местонахождением по адресу: Москва, Проспект Маршала Жукова, д.23, ИП Сафронов Юрий Владимирович, ИНН 770307134086, ОГРН 315774600256008

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка персональных данных – обработка содержащихся в информационной системе персональных данных либо извлеченных из такой системы при непосредственном участии человека.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Сайт – www.hc5.ru

3. Общие положения

3.1 Настоящее Положение разработано в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и со следующими нормативными актами Российской Федерации:

• Конституция РФ;
• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», иные применимые акты.

Положение определяет порядок и условия обработки персональных данных оператором персональных данных ИП Сафронов Ю.В. и устанавливает порядок работы с персональными данными, правила защиты персональных данных, определяет права, обязанности и ответственность руководителей и работников оператора персональных данных ИП Сафронов Ю.В..

3.2 Целями настоящего Положения являются:

• определение порядка обработки персональных данных;
• обеспечение соответствия порядка обработки персональных данных в ИП Сафронов Ю.В. законодательству РФ в области персональных данных;
• обеспечение защиты персональных данных.

3.3 Задачами настоящего Положения являются:

• определение принципов обработки персональных данных;
• определение условий обработки персональных данных, способов защиты персональных данных,
• определение прав субъектов персональных данных, прав и обязанностей ИП Сафронов Ю.В. при обработке персональных данных.

3.5 Действие настоящего Положения распространяется на процессы обработки персональных данных в ИП Сафронов Ю.В. с использованием средств автоматизации, метрических программ, информационно-телекоммуникационных сетей и без использования таких средств.

3.6 ИП Сафронов Ю.В. обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (предоставление, доступ) персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

3.7 Настоящее Положение вступает в силу с момента его утверждения ИП Сафронов Ю.В. и действует бессрочно до замены его новым Положением (новой редакцией Положения).

3.8 ИП Сафронов Ю.В. проводит пересмотр настоящего Положения и его актуализацию по мере необходимости, в частности:

• при изменении порядка обработки персональных данных в ИП Сафронов Ю.В.;
• по результатам проверок органа по защите прав субъектов персональных данных, выявившим несоответствия требованиям законодательства РФ по обеспечению безопасности персональных данных;
• при изменении требований законодательства РФ в области персональных данных к порядку обработки и обеспечению безопасности персональных данных;
• в случае выявления существенных нарушений по результатам внутренних проверок системы защиты персональных данных.

3.9 При внесении изменений в настоящее Положение указывается дата последнего обновления. Новая редакция вводится в действие приказом ИП Сафронов Ю.В.. Если вы продолжаете каким-либо образом взаимодействовать с ИП Сафронов Ю.В., в частности (не ограничиваясь) через сайт или путем личного обращения в магазин НС5.ру, и/или вы не отозвали свое согласие на обработку ваших персональных данных, вы соглашаетесь с действующей в это время редакцией Положения.

3.10 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

4. Сбор и последующее использование персональных данных

4.1 Мы обрабатываем ваши персональные данные, собранные на законных основаниях и в рамках четко сформулированных целей, характерных для взаимодействия со всеми сторонами:

– клиентами, потенциальными клиентами, их родственниками или представителями;

– контрагентами и партнерами (как существующими, так и потенциальными);

– сотрудниками (включая их родственников) и соискателями.

По вашему согласию могут осуществляться следующие виды коммуникации, в процессе которых могут быть запрошены ваши персональные данные с целью обслуживания вас как потребителя, в том числе на стадии выбора и приобретения необходимых товаров, сопутствующих работ и(или) услуг, а также в последующем:

• продажа товаров НС5.ру и осуществление сопутствующих работ и (или) услуг и сервисов, включая (не ограничиваясь доставку товара, сборку товара, гарантийное обслуживание в связи с приобретением товара и(или) заказом услуги (работы), обеспечение возврата товаров НС5.ру надлежащего качества или рассмотрение претензии в отношении приобретенных товаров НС5.ру и(или) услуг, предоставление вашей истории покупок и истории обращений в ИП Сафронов Ю.В. и взаимодействия с ИП Сафронов Ю.В., а также реализация иных прав и обязанностей оператора персональных данных в качестве продавца и субъекта персональных данных в качестве потребителя (покупателя);
• консультации и любая иная коммуникация в любом виде по вопросам, относящимся к деятельности ИП Сафронов Ю.В., с нашими сотрудниками или сотрудниками иных компаний, с которыми взаимодействует ИП Сафронов Ю.В.;
• получение с вашего согласия рекламной информации НС5.ру, включая анализ ваших предпочтений, информирование об уникальных предложениях и(или) специальных программах, отправка рекламных и иных информационных материалов ИП Сафронов Ю.В. и третьих лиц по усмотрению ИП Сафронов Ю.В., направленных, в том числе, на стимулирование и помощь в подборе необходимых товаров, работ и(или) услуг;
• участие в конкурсах, акциях, мероприятиях, опросах, исследованиях, проводимых ИП Сафронов Ю.В. и(или) или по заданию ИП Сафронов Ю.В.;
• передача потерянных вещей посетителю по его обращению;
• с вашего отдельного письменного согласия оказание вам медицинской помощи на территории магазина;
• с вашего отдельного письменного согласия может осуществляться обработка специальных категорий персональных данных, например, при рассмотрении претензий, связанных с причинением вреда здоровью.

4.2 Обработка интернет-магазином персональных данных субъекта осуществляется, если применяется одно из следующих условий:

• субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
• обработка необходима для исполнения договора, в котором субъект данных является одной из сторон, или для принятия мер по требованию субъекта данных до заключения договора;
• обработка необходима для выполнения юридических обязательств интернет-магазина;
• обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица;
• обработка необходима для выполнения задач, осуществляемых в интересах государства;
• обработка необходима для целей обеспечения законных интересов интернет-магазина или третьей стороны, за исключением случаев, когда такие интересы противоречат интересам или основным правами свободам субъекта данных, которые требуют защиты персональных данных.

4.3 Следующие данные могут быть нами запрошены и по вашему усмотрению предоставлены:

• фамилия, имя, отчество (при наличии), дата рождения, пол, семейное положение, состав семьи;
• данные ваших несовершеннолетних детей: фамилия, имя, дата рождения, иная информация, которую вы хотите предоставить;
• адрес проживания, адрес выполнения (оказания) сопутствующих работ и (или) услуг и сервисов;
• контактные данные (телефон, адрес электронной почты);
• данные основного документа, удостоверяющего личность;
• в ряде случаев данные, отнесенные законодательством РФ к специальным категориям персональных данных, например, информация о состоянии здоровья;
• финансовая информация, включая номер кредитной или дебетовой карты (только последние четыре цифры номера карты), или иную платежную информацию;
• история приобретения вами товаров НС5.ру и сопутствующих услуг и сервисов;
• история обращений в ИП Сафронов Ю.В. и взаимодействия с ИП Сафронов Ю.В.;
• ваши интересы и предпочтения в сфере обустройства рабочего места;
• иные данные по вашему усмотрению и усмотрению ИП Сафронов Ю.В..

4.4 Мы работаем с проверенными третьими лицами и можем предоставить им ваши данные. Например, для оказания услуги по доставке мы можем передать указанным третьим лицам ваше имя, адрес для доставки и какие-либо сообщенные вами предпочтения по доставке.

4.5 Мы используем платежные системы проверенных третьих лиц, обеспечиваем безопасность ваших платежей и пресекаем возможность использовать ваши данные в мошеннических целях.

4.6 Если вы согласились получать рекламную информацию, мы можем осуществлять это по телефону, посредством текстовых или графических сообщений, по электронной почте, почтовыми отправлениями или иным образом.

5. Обработка технической информации

5.1 Персональные данные субъектов поступают в интернет-магазин строго для выполнения заранее определенных целей или требований законодательства различными способами, в том числе:

• напрямую от потенциальных или действующих клиентов интернет-магазина, их представителей, посредников, связанных лиц, поручителей или через третьих лиц в целях заключения договоров, последующей коммуникации, информирования и предоставления услуг;
• напрямую от работников компании НС5.ру, их близких родственников, физических лиц, заключивших с интернет-магазином договор гражданско-правового характера или входящих в органы управления интернет-магазина, в целях ведения кадрового делопроизводства и/или для целей привлечения и отбора кандидатов на вакантные должности и/или ведения корпоративного телефонного справочника и/или осуществления административно-хозяйственной деятельности;
• напрямую от кандидатов на вакансии или от внешних кадровых агентств в целях привлечения и отбора кандидатов на вакантные должности;
• от государственных органов и организаций в целях выполнения требований законодательства;
• путем сбора и накопления новых персональных данных в ходе взаимодействия с субъектом (история продуктов, транзакций, обращений), в ходе использования субъектами персональных данных сайтов и мобильных приложений интернет-магазина (данные о местоположении, IP-адресах, действиях на сайтах и в приложениях, информацию о вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию) или при получении вышеперечисленных персональных данных от третьих лиц на законных основаниях в целях улучшения качества предоставляемых услуг, консультирования потенциальных и текущих клиентов и формирования маркетинговых предложений, обеспечения наилучшего представления вам контента на компьютере или мобильном устройстве, для предоставления возможности быстрой и легкой навигации по сайту;
• из общедоступных источников для получения знаний о субъекте в целях формирования персонализированных предложений.

6. Использование файлов cookie

Файл cookie – это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на вашем компьютере или мобильном устройстве. Cookie отражают ваши действия или предпочтения. Файлы cookie хранятся локально на вашем компьютере или мобильном устройстве. Пользователи могут удалять сохраненные файлы cookie по своему желанию.

Компания НС5.ру использует файлы cookie для улучшения качества обслуживания. Некоторые файлы cookie необходимы для работы наших служб, другие же используются для сбора статистических данных о том, как вы используете веб-сайт, чтобы сделать его более удобным для вас. Некоторые файлы cookie являются временными и будут удалены после того, как вы закроете окно браузера, другие же – постоянные, они будут храниться на компьютере более продолжительное время. Кроме того, мы применяем локальные файлы cookie – они связаны с проведением локальных кампаний и будут удалены после завершения кампании.

Некоторые файлы cookie совершенно необходимы для работы сайта, другие же помогают нам улучшить его эффективность и сделать его интереснее для вас.

Предназначение необходимых файлов cookie:

• Сохранение содержимого вашей корзины электронных покупок.
• Сохранение сведений о текущем этапе оформления заказа.

Предназначение функциональных файлов cookie:

• Сохранение данных пользователя при входе на сайт.
• Проверка защиты данных пользователя при входе на сайт.
• Обеспечение согласованности отображаемой на сайте информации.
• Возможность предоставления поддержки через интернет-чат.

Предназначение файлов cookie, улучшающих эффективность:

• Улучшение эффективности работы веб-сайта.
• Оптимизация сайта для пользователей.

Предназначение файлов cookie, используемых для таргетинга:

• Обеспечение возможности поделиться информацией в социальных сетях.
• Передача другим веб-сайтам данных, используемых для персонализации рекламы.

Примеры использования файлов cookie:

• Обеспечение функционирования некоторых специальных служб (в том числе платежных систем), которые не могут работать без использования файлов cookie.
• Идентификация пользователя по устройству. Благодаря таким файлам cookie вам не придется повторно вносить данные в ходе выполнения одной задачи.
• Идентификация пользователя, зарегистрировавшегося на сайте www.hc5.ru, что позволяет не запрашивать имя пользователя и пароль для просмотра каждой веб-страницы.
• Определение количества пользователей различных услуг. Это помогает нам облегчить доступ к ним и обеспечить необходимую скорость работы.
• Анализ данных о характере использования онлайн-услуг. Это помогает нам улучшать их.

Если вы откажетесь от использования файлов cookie на нашем сайте, работа некоторых страниц и функций может быть нарушена.

Если вы хотите удалить файлы cookie, уже хранящиеся на компьютере, воспользуйтесь инструкциями для вашего браузера, выбрав пункт «Помощь» из меню браузера.

7. В каких случаях мы вправе раскрывать третьим лицам предоставляемые нам персональные данные

Мы можем раскрывать ваши персональные данные нашим сотрудникам, и проверенным партнерам ИП Сафронов Ю.В., которые будут их обрабатывать по поручению ИП Сафронов Ю.В. в заявленных в настоящем Положении целях.

7.1 Мы обязуемся прикладывать необходимые усилия для защиты вас от мошенничества и иных преступных действий. По этой причине мы можем передать имеющиеся у нас данные о вас финансовым организациям и организациям, специализирующимся на предотвращении мошеннических и преступных действий. Иногда мы обязаны раскрывать имеющиеся у нас данные правоохранительным и иным органам власти, если это предусмотрено законодательством РФ.

Мы прикладываем все усилия для обеспечения защиты ваших персональных данных при их предоставлении за пределы ИП Сафронов Ю.В. и гарантируем наличие процессов для их защиты. Все третьи лица, обрабатывающие персональные данные по поручению ИП Сафронов Ю.В., гарантируют соблюдение всех применимых норм и стандартов.

8. Согласие на обработку персональных данных

8.1 Как субъект персональных данных вы даете согласие ИП Сафронов Ю.В. с местонахождением по адресу г. Москва, г. Зеленоград, Савелкинский пр-д, д. 4, на обработку своих персональных данных, перечень которых указан в п. 4.3 Положения, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая трансграничную передачу данных с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации в соответствии с целью, указанной в п. 4.1 Положения, вы выражаете согласие, что помимо ИП Сафронов Ю.В., доступ к вашим персональным данным имеют в полном соответствии с разделом 7 Положения третьи лица. ИП Сафронов Ю.В. гарантирует соблюдение следующих ваших прав: право на получение сведений о том, какие из ваших персональных данных хранятся у ИП Сафронов Ю.В.; право на удаление, уточнение или исправление хранящихся у ИП Сафронов Ю.В. ваших персональных данных; иные права, установленные действующим законодательством РФ.

8.2 Предоставленное вами в соответствии с настоящим Положением согласие на обработку ваших персональных данных действует до момента отзыва вами указанного согласия на условиях п. 8.3 Положения, если иное не предусмотрено действующим законодательством РФ.

8.3 Предоставленное вами в соответствии с настоящим Положением согласие на обработку ваших персональных данных может быть в любой момент вами отозвано, если иное не предусмотрено законодательством РФ. В указанном случае ИП Сафронов Ю.В. обязано прекратить обработку ваших персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП Сафронов Ю.В.) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП Сафронов Ю.В.) в установленный законодательством РФ срок, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому вы являетесь, иным соглашением между ИП Сафронов Ю.В. и вами, либо если ИП Сафронов Ю.В. не вправе осуществлять обработку персональных данных без вашего согласия на основаниях, предусмотренных законодательством РФ.

9. Условия хранения ваших персональных данных

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

НС5.ру гарантирует, что полученные от вас данные хранятся в защищенной среде. Это означает, что ваши данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения как организациями, так и физическими лицами. Это обеспечивается наличием соответствующих технических административных и практических мер защиты. Первоначальным местом сбора и хранения ваших персональных данных является территория РФ. Впоследствии ваши данные могут быть переданы на территорию иностранного государства в случаях и в порядке, предусмотренными законодательством РФ (трансграничная передача).

10. Как с нами связаться

В случае возникновения вопросов, предложений, намерения реализовать одно или несколько из прав субъекта касательно обработки персональных данных или если вы обнаружите неточность в ваших персональных данных или необходимость их обновления (например, вы сменили имя, адрес) субъект вправе связаться с интернет-магазином по следующим контактным данным:

Адрес: г. Москва, Проспект Марашла Жукова, д.23 Электронная почта: opt@hc5.ru Телефон: +7 (495) 120-11-60

11. Изменения настоящего Положения

ИП Сафронов Ю.В. вправе периодически обновлять настоящее Положение. Датой выпуска обновленной редакции Положения считается дата, указанная в верхней части Положения. Предыдущая редакция прекращает свое действие в дату выпуска новой редакции. НС5.ру уведомляет о новой редакции Положения одним из следующих способов по своему усмотрению: путем размещения соответствующей информации на сайте, путем отправки сообщений на адрес электронной почты и/или другими способами. Если вы продолжаете каким-либо образом взаимодействовать с ИП Сафронов Ю.В., в частности (не ограничиваясь) через сайт или путем личного обращения в магазин НС5.ру, и/или вы не отозвали свое согласие на обработку ваших персональных данных, вы соглашаетесь с действующей в это время редакцией Положения, в том числе предоставляете согласие на обработку ваших данных в соответствии с разделом 8 Положения.