Политика конфиденциальности

Настоящий документ определяет подход интернет-магазина EMIR TECH (оператор персональных данных — ИП Халаф Башар Халед) к обработке и защите персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Политика устанавливает основные принципы и правила обработки персональных данных при использовании сайта EMIR TECH, оформлении заказов и обращений.

1.2. Политика разработана с учётом требований законодательства Российской Федерации в области персональных данных.

1.3. Цель Политики — обеспечить защиту прав и свобод субъектов персональных данных при обработке их данных.

1.4. Действие Политики распространяется на все процессы, связанные с обработкой персональных данных в рамках деятельности оператора.

1.5. Актуальная редакция Политики размещается на сайте и вступает в силу с момента публикации, если иное не указано в тексте.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Оператор — ИП Халаф Башар Халед, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.

3. Категории субъектов

3.1. Обрабатываются персональные данные следующих категорий субъектов:

  • посетители и пользователи сайта EMIR TECH;
  • покупатели (физические лица), оформившие заказ или обратившиеся за консультацией;
  • представители юридических лиц — в объёме, необходимом для заключения и исполнения договора;
  • работники и привлечённые специалисты оператора — в рамках трудовых и гражданско-правовых отношений.

4. Принципы обработки

4.1. Обработка персональных данных осуществляется на основе принципов:

  • законности и справедливости;
  • ограничения достижения конкретных заранее определённых и законных целей;
  • недопущения обработки данных, несовместимой с целями сбора;
  • недопущения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
  • обработки только тех данных, которые отвечают целям обработки;
  • соответствия содержания и объёма обрабатываемых данных заявленным целям;
  • точности, достаточности и актуальности данных по отношению к целям обработки;
  • хранения не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

4.2. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и требования настоящей Политики и законодательства РФ.

5. Организация обработки

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, если это необходимо для достижения целей обработки.

5.2. Персональные данные не раскрываются третьим лицам и не распространяются без законного основания, за исключением случаев, предусмотренных законодательством РФ или с согласия субъекта.

5.3. Подробные сведения о составе данных, целях, сроках и передаче третьим лицам содержатся в Политике обработки персональных данных.

6. Права субъекта

6.1. Субъект персональных данных имеет право:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
  • отозвать согласие на обработку (если обработка основана на согласии), за исключением случаев, когда обработка необходима по закону;
  • обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

6.2. Для реализации прав субъект может направить обращение на адрес электронной почты info@emirtech.ru или по почтовому адресу, указанному в разделе реквизитов на сайте.

7. Обязанности компании

7.1. Оператор обязан:

  • обрабатывать персональные данные на законной основе;
  • предоставлять субъекту информацию об обработке в порядке, установленном 152-ФЗ;
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
  • прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;
  • исполнять иные обязанности, предусмотренные законодательством РФ о персональных данных.

8. Меры защиты

8.1. Оператор принимает меры, направленные на предотвращение несанкционированного доступа, утраты, искажения или распространения персональных данных, в том числе:

  • назначение ответственных за организацию обработки;
  • ограничение и регламентация доступа к персональным данным;
  • применение организационных и технических мер защиты информации;
  • контроль фактов несанкционированного доступа и реагирование на инциденты.

9. Ответственность

9.1. Лица, виновные в нарушении требований законодательства РФ и настоящей Политики при обработке и защите персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

9.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным вследствие нарушения субъектом правил конфиденциальности (например, передачи паролей третьим лицам), в пределах, допускаемых законом.