Политика конфиденциальности

Политика защиты персональной информации пользователей

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) определяет права Пользователя сайта Оператора ООО «Системный Специалист Северо-Запад» на сохранение конфиденциальности в отношении сбора, использования, хранения, передачи и защиты персональных данных. Политика конфиденциальности применима к веб-сайту ООО «Системный Специалист Северо-Запад», расположенному на доменном имени https://www.bss-service.ru/ (далее – Сайт).

Использование Пользователем сервисов Сайта означает безоговорочное согласие с настоящей Политикой конфиденциальности и указанными условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики конфиденциальности Пользователь должен немедленно прекратить использование Сайта.

1. Термины

1.1. В настоящей Политике конфиденциальности используются следующие термины:

1.1.1. «Администрация сайта» – уполномоченные сотрудники Оператора на управление сайтом, действующие от имени ООО «Системный Специалист Северо-Запад», которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. «Пользователь Сайта (далее — Пользователь)» – лицо, обладающее полной право- и дееспособностью, резидент или нерезидент Российской Федерации, давшее согласие на Обработку персональных данных Администрацией сайта.

1.1.5. «Cookie» – фрагмент текстовых данных, отправленный веб-сервером Сайта и хранимый на компьютере Пользователя. При каждом последующем посещении сайта браузер Пользователя считывает информацию из cookie файла и передает ее веб-серверу Сайта.

1.1.6. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. В рамках настоящей Политики под «персональными данными» понимаются:

2.1. Данные предоставленные Пользователем самостоятельно при пользовании Сайтом:

Имя, фамилия
номер мобильного телефона
адрес электронной почты
паспортные данные (серия, номер, дата выдачи, кем выдан, адрес регистрации)
почтовый адрес (адрес доставки) при необходимости
банковские реквизиты (наименование банка, расчетный счет и т.д.)

2.2. Данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.

3. Цели сбора, обработки и хранения информации предоставляемой пользователями Сайта:

3.1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации. Основанием для обработки персональных данных является: Конституция Российской Федерации; Гражданской кодекс РФ; Федеральный закон № 152-ФЗ «О персональных данных»; Федеральный закон № 2300-1 «О защите прав потребителей».

3.2. Персональные данные Пользователя Администрация сайта может использовать в целях:

1. - установления с Пользователем обратной связи, включая направление уведомлений, запросов, оказания услуг, обработку запросов и заявок от Пользователя;
  - подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
  - осуществления получения и доставки инструмента, в том числе через транспортные компании, курьерские службы.

4. Условия обработки персональной информации предоставленной Пользователем и ее передачи третьим лицам:

4.1. Администрация Сайта принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.

4.2. Администрация Сайта предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам, которым эта информация необходима для обеспечения функционирования Сайта, Сервисов и оказания Услуг Пользователю. Не считается нарушением предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Пользователем и только в рамках договоров, в том числе сервисному центру ООО «ИНСТРАЙН» ИНН 7816336551, КПП 7816336551, юридический адрес 192102, Россия, г. Санкт-Петербург, ул. Фучика, д. 4, литер А, помещение 5Н; Обособленное подразделение ООО «ИНСТРАЙН» ИНН 7816336551, КПП 772045001, г. Москва, вн.тер.г. муниципальный округ Перово, ул. Электродная, д. 10 стр. 32, помещение II, этаж 1, комната 1.

4.3. Администрация Сайта вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.

4.4. Администрация Сайта не проверяет достоверность информации предоставляемой Пользователем и исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.

5. Пользователь обязан:

5.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

5.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6. Администрация сайта обязана:

6.1. Использовать полученную информацию исключительно в целях, указанных в п. 3 настоящей Политики конфиденциальности.

6.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.

Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

Если Пользователь желает уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае желания Пользователя отозвать свое Согласие на обработку персональных данных или устранения неправомерных действий ООО «Системный Специалист Северо-Запад» в отношении его персональных данных, то он должен направить уведомление Оператору на адрес электронной почты: info@ss-pt.com; письменное обращение по юридическому адресу 192236, г. Санкт-Петербург, ул. Софийская, д. 6, корп. 8, стр. 1.

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

6.3. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 «О персональных данных», постановлением Правительства от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом ФСТЭК от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами.

К таким мерам относятся:

издание документов, определяющих политику Администрации сайта в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Администрации сайта в отношении обработки персональных данных, локальным актам Администрации сайта;
определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
ознакомление сотрудников Администрации сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников.

6.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. Изменение Политики конфиденциальности.

7.1. Администрация Сайта имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления.

7.2. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.