Политика конфиденциальности

2.1

Настоящий документ определяет политику общества с ограниченной ответственностью «ВОРК ЭКСПЕРТ», в отношении обработки персональных данных и излагает систему основных подходов, применяемых в отношении обработки персональных данных в Компании.

2.2

Действие настоящей Политики распространяется на все операции, совершаемые в Компании и связанные с обработкой персональных данных на сайте www.wo-ex.ru (далее по тексту – Сайт).

2.3

Настоящая Политика обязательна для ознакомления и исполнения всеми Операторами, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.

2.5

Важным условием реализации целей деятельности Компании является обеспечение защиты прав и свобод субъектов персональных данных при обработке персональных данных.

2.6

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных.

2.7

Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.

3.1 Основные права и обязанности Оператора.

3.1.1 Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
• передавать необходимые персональные данные вспомогательным сервисам, в частности, службам доставки и банковским организациям, в целях продажи и доставки товаров, размещенных на Сайте.

3.1.2 Оператор обязан:

• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
• обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями.

3.2 Основные права и обязанности субъекта персональных данных:

3.2.1 Субъект персональных данных имеет право:

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных, согласно ч. 2 ст. 9 Федерального закона «О персональных данных»;
• на принятие предусмотренных законом мер по защите своих прав;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

3.2.2 Субъект персональных данных обязан:

• предоставлять Оператору только достоверные данные о себе;
• предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
• соблюдать должную осмотрительность при хранении данных для авторизации личного кабинета на Сайте;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.1

Настоящая Политика составлена с учетом требований Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона «О некоммерческих организациях» от 12 «января» 1996 года № 7-ФЗ, Федерального закона РФ «О персональных данных» № 152-ФЗ от 27 «июля» 2006 года а также законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных, политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

4.2

Согласие субъекта персональных данных на обработку его персональных данных считается полученным, в том числе, если оно выражено путем проставления отметки о согласии с политикой обработки персональных данных на сайте www.wo-ex.ru или указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты.

4.3 Персональные данные Пользователя могут использоваться в целях:

• 4.3.1 Создания личного кабинета на Сайте;
• 4.3.2 Предоставления онлайн-предложения продукции к продаже на Сайте и информирования о предложениях и услугах Компании;
• 4.3.3 Заключения и исполнения договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных;
• 4.3.4 Получения и обработки информационных запросов и заявок Пользователя портала, направленных через специализированную систему обратной связи Сайта, а также для использования иных сервисов Сайта, в том числе сервиса «Личный кабинет»;
• 4.3.5 Продвижение (реклама) товаров и услуг Компании;
• 4.3.6 Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• 4.3.6 Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта или приобретенных на Сайте товаров;
• 4.3.7 Передачи необходимых персональных данных вспомогательным сервисам, в частности, службам доставки и банковским организациям, в целях продажи и доставки товаров, размещенных на Сайте;
• 4.3.8 Проведения статистических и иных исследований на основе обезличенных данных, обеспечение безопасности и защита прав Компании.

4.4

Предоставленные субъектами персональных данных персональные данные используются Компанией исключительно для целей, указанных в данном разделе.

5.1

К субъектам персональных данных в соответствии с настоящей Политикой относятся клиенты Компании, их представители, а также иные Пользователи сайта.

5.2

Компания, являясь Оператором портала, осуществляет обработку следующих персональных данных:

• контактный номер мобильного телефона;
• фамилия, имя, отчество, пол, дата рождения;
• адрес электронной почты (e-mail);
• паспортные данные;
• адрес доставки товара;
• реквизиты банковской карты;
• информация из cookie-файлов.

5.4

При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

6.1

Сроки обработки персональных данных определены с учетом установленных целей обработки персональных данных.

6.2

В рамках своей деятельности Оператор портала осуществляет совокупность действий (операций с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3

Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.4

Конкретный перечень мер, направленных на обеспечение выполнения оператором обязанностей, предусмотренных законодательством:

• назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
• издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных;
• ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

6.5

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.6

Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Компания выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» № 152-ФЗ от 27 «июля» 2006 г. и принятыми в соответствии с ним нормативными правовыми актами.

7.1

Компания получает персональные данные от субъектов персональных данных и от третьих лиц (лиц, не являющихся субъектами персональных данных).

7.2 Компания прекращает обработку персональных данных в следующих случаях:

• при наступлении условий прекращения обработки персональных данных;
• по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
• по требованию субъекта персональных данных, если обрабатываемые в Компании персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Компанией исключительно на основании согласия субъекта персональных данных);
• в случае ликвидации Компании.

7.3

Компанией для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:

применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;

осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов.

8.1

Оператор вправе вносить изменения в настоящую Политику обработки персональных данных и без согласия Пользователя.