Политика конфиденциальности

Политика защиты и обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

· 1.1. Политика защиты и обработки персональных данных составлена в соответствии с требованиями Закона «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в интернет-магазине https://tata-agro-moto.com (далее — Политика).

· 1.2. Интернет-магазин https://tata-agro-moto.com (далее — Интернет-магазин) ставит важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

· 1.3. Политика определяет требования Интернет-магазина к обработке и порядку обеспечения защиты персональных данных субъектов персональных данных на всех этапах их обработки, в том числе организационными и техническими мерами.

· 1.4. Политика распространяется на неопределенный круг лиц — субъектов персональных данных, которые вступают или могут вступать в любые отношения с Интернет-магазином.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ И СОКРАЩЕНИЯ

· 2.1. Владелец персональных данных — Интернет-магазин https://tata-agro-moto.com. Владелец определяет цель обработки персональных данных, состав данных и процедуры их обработки, если иное не установлено законом.

· 2.2. Согласие субъекта персональных данных — добровольное волеизъявление информированного физического лица о разрешении на обработку его персональных данных в соответствии со сформулированной целью обработки, выраженное письменно или в форме, позволяющей сделать вывод о предоставлении согласия. В электронной коммерции согласие может предоставляться при регистрации в информационно-коммуникационной системе путем отметки о разрешении на обработку, если система не допускает обработку до проставления отметки. Также согласие может предоставляться путем: присоединения Клиента к публичной оферте о продаже товаров и предоставлении услуг Интернет-магазина через регистрацию на Сайте или подтверждение заказа, включая нажатие «Оформить заказ» или «Оплатить заказ»; заключения Контрагентом сделки с Интернет-магазином; участия Пользователя в опросе; подписания Работником согласия на обработку или заявления о приеме на работу; предоставления Пользователем документов или информации с персональными данными для заключения сделки или трудового договора.

· 2.3. Персональные данные (ПД) — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

· 2.4. Клиент — субъект персональных данных, физическое лицо или его представитель, являющийся потребителем товаров/услуг Интернет-магазина, чьи данные обрабатываются Интернет-магазином, а также любой посетитель, зарегистрированный на https://tata-agro-moto.com или давший согласие субъекта персональных данных.

· 2.5. Контрагент — субъект персональных данных, включая физическое лицо, физическое лицо — предпринимателя, представителя юридического лица или физическое лицо без статуса хозяйствующего субъекта, участвующий в гражданско-правовых и хозяйственно-правовых отношениях с Интернет-магазином.

· 2.6. Пользователи — Клиенты, Контрагенты и Работники при совместном упоминании в Политике.

· 2.7. Обработка персональных данных — любое действие или совокупность действий, включая сбор, регистрацию, накопление, хранение, адаптацию, изменение, обновление, использование, распространение, передачу, обезличивание и уничтожение персональных данных, в том числе с использованием информационных автоматизированных систем.

· 2.8. Работник — физическое лицо, выполняющее трудовую функцию по трудовому договору или контракту с Интернет-магазином либо намеренное вступить в трудовые отношения и предоставляющее персональные данные для трудоустройства, включая ответ на вакансии Интернет-магазина.

· 2.9. Распорядитель персональных данных — физическое или юридическое лицо, которому владельцем или законом предоставлено право обрабатывать данные от имени владельца.

· 2.10. Сайт — веб-сайт https://tata-agro-moto.com в сети Интернет.

· 2.11. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются.

· 2.12. Третье лицо — любое лицо, кроме субъекта персональных данных, владельца или распорядителя данных и Уполномоченного Верховной Рады Украины по правам человека, которому Интернет-магазин или распорядитель передает персональные данные.

3. ОСНОВНАЯ ЧАСТЬ

· 3.1. Обработка персональных данных в Интернет-магазине.

· 3.1.1. Интернет-магазин является владельцем персональных данных, а в случаях, предусмотренных законодательством Украины и/или заключенными договорами, — распорядителем персональных данных.

· 3.1.2. Порядок обработки персональных данных определяется настоящей Политикой на основании действующего законодательства Украины.

· 3.1.3. Интернет-магазин осуществляет обработку персональных данных, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление данных.

· 3.1.4. Интернет-магазин принимает все необходимые меры, чтобы данные Пользователей обрабатывались надежно и согласно Политике и не передавались третьим лицам до обеспечения ими надлежащих средств контроля защиты данных.

· 3.1.5. Первичными источниками сведений о физическом лице являются документы, выданные на его имя, подписанные им документы и сведения, предоставленные лицом о себе.

· 3.1.6. Процессы обработки персональных данных являются частью бизнес-процессов Интернет-магазина и могут быть автоматизированными или неавтоматизированными.

· 3.1.7. Интернет-магазин может поручить обработку данных распорядителю на основании письменного договора. Распорядитель вправе обрабатывать данные только с целью и в объеме, указанными в договоре.

· 3.1.8. Интернет-магазин не обрабатывает данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в партиях и профсоюзах, уголовных осуждениях, половой жизни, биометрические или генетические данные.

· 3.1.9. Данные Пользователей собираются и обрабатываются исключительно на территории Украины и по законодательству Украины.

· 3.1.10. Срок обработки устанавливается Интернет-магазином в зависимости от категории субъектов и цели обработки и определяется законодательством Украины.

· 3.1.11. Основания обработки: согласие субъекта; разрешение владельцу, предоставленное законом для осуществления полномочий; заключение и исполнение сделки, стороной которой является субъект или которая заключена в его пользу, либо меры до заключения сделки по требованию субъекта; защита жизненно важных интересов субъекта; исполнение законной обязанности владельца; защита законных интересов владельца или третьего лица, которому передаются данные, кроме случаев преобладания основных прав и свобод субъекта.

· 3.1.12. О передаче данных третьему лицу Интернет-магазин уведомляет субъекта в течение десяти рабочих дней, если это требуется условиями согласия. Уведомление не осуществляется при передаче по запросам в рамках оперативно-розыскной, контрразведывательной деятельности или борьбы с терроризмом; исполнении полномочий государственными и местными органами; обработке в исторических, статистических или научных целях; обращении в суд; если передача предусмотрена сделкой между Интернет-магазином и субъектом; а также в иных случаях п. 3.4 Политики.

· 3.1.13. Персональные данные уничтожаются или обезличиваются после достижения целей обработки или утраты необходимости их достижения, если законодательство Украины не предусматривает иное.

· 3.2. Персональные данные Пользователей, получаемые и обрабатываемые Интернет-магазином.

· 3.2.1. Для деятельности и исполнения обязательств Интернет-магазин обрабатывает данные, предоставленные субъектом при регистрации на Сайте или иным способом.

· 3.2.2. Данные могут включать: фамилию, имя, отчество; дату рождения и/или возраст; пол; семейное положение; паспортные данные и регистрационный номер налогоплательщика; e-mail; телефон; адрес проживания или доставки; сведения для коммуникации; данные опросов; маркетинговую информацию; законно полученную информацию от партнеров и/или третьих лиц; иные сведения, цель обработки которых совпадает с целью обработки данных и которые предоставлены Пользователем или получены Интернет-магазином в процессе деятельности.

· 3.2.2.1. Для категории «Клиенты» дополнительно обрабатываются: список и статус заказов; информация, включая фото, в профиле, отзывах и комментариях; обращения в поддержку, жалобы, претензии и иные обращения; cookie и данные использования Сайта; данные расчетов; номера отделений доставки; процессинговые данные, включая логин в виде телефона или e-mail и зашифрованный пароль; информация, размещенная или предоставленная Клиентом при участии в бонусных программах, викторинах, акциях и специальных предложениях.

· 3.2.2.2. Для категории «Работники» дополнительно обрабатываются: данные кандидатов; налоговый номер или отказ от него; данные удостоверяющего документа и копии; место регистрации, проживания или пребывания; состав семьи и иждивенцы, их данные и контакты; профессия, специализация, квалификация; трудовой стаж и места работы; отношение к воинской обязанности; образование, звания, курсы, языки; водительские права и стаж; должности; фото, видео, звукозапись, сделанные работодателем при работе; адрес рабочего места; зарплата, премии, бонусы, доходы; образец подписи; банковские реквизиты.

· 3.2.2.3. Для категории «Контрагенты» дополнительно обрабатываются: данные потенциальных контрагентов для заключения гражданских и хозяйственных договоров; налоговый номер или отказ; адрес регистрации, проживания или пребывания; данные удостоверяющего документа и копии; образец подписи; регистрация как ФЛП; контактные лица для выполнения сделок, их ФИО, телефоны и e-mail; банковские реквизиты.

· 3.2.2.4. Автоматически передаваемые данные: IP-адрес компьютера; тип и версия браузера; страницы сервисов, время посещения и пребывания; уникальные идентификаторы устройств и диагностические данные; тип мобильного устройства, IP, операционная система и браузер; cookies и иные данные этих файлов.

· Собираемые сведения включают данные о количестве посетителей, посещенных страницах и прежних посещениях сервисов и помогают определить интересующие услуги. Интернет-магазин использует cookies и аналогичные технологии отслеживания для активности и хранения информации. Cookies — небольшие файлы данных, которые могут содержать анонимный идентификатор, отправляются сайтом в браузер и хранятся на устройстве. Также используются маяки, теги и сценарии. Пользователь может отказаться от cookies в настройках браузера, соглашаясь, что часть функций может быть недоступна.

· 3.3. Цель и правовые основания сбора и обработки персональных данных.

· 3.3.1. В зависимости от взаимодействия Пользователей с Интернет-магазином объем, способ, цель и основания обработки могут изменяться.

· 3.3.2. Интернет-магазин обрабатывает категории данных: Клиенты; Контрагенты, включая представителей юрлиц, ФЛП, физических лиц без статуса хозяйствующего субъекта и их представителей; Работники.

· 3.3.3. Интернет-магазин обрабатывает данные Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение с автоматизацией или без нее, а также смешанно, в целях: регистрации Клиента; идентификации и аутентификации; работы Сайта; обработки заказов и передачи данных продавцам, исполнителям, партнерам, службам доставки и оплаты, включая иностранных субъектов, для выполнения заказа; доступа к персонализированным ресурсам; обратной связи и обработки обращений; подтверждения достоверности данных; клиентской и технической поддержки; мониторинга сервисов; рекламных сообщений и персональных предложений; улучшения пользовательского опыта и сервисов; маркетинга, исследований и кампаний; анализа пользовательских данных и статистики; обмена комментариями о покупках; опросов; хозяйственной деятельности; подготовки отчетности; коммуникации с Контрагентами; бухгалтерского, финансового, налогового и управленческого учета; деловой переписки; трудовых отношений, трудоустройства и стажировки; административно-правовых отношений; управления персоналом; защиты прав и законных интересов; соблюдения законодательства Украины; иных отношений, требующих обработки данных и направленных на получение доходов и исполнение законодательства, Устава и внутренних политик.

· 3.4. Условия обработки данных и передачи третьим лицам.

· 3.4.1. Обработка данных осуществляется по Закону Украины «О защите персональных данных».

· 3.4.2. По всем персональным данным сохраняется конфиденциальность и обеспечивается безопасность.

· 3.4.3. Интернет-магазин вправе передавать данные или поручать обработку третьим лицам при: выполнении юридических обязательств, включая заказ Клиента; предотвращении или расследовании правонарушений; защите прав и интересов Интернет-магазина и партнеров; предоставлении информации правоохранительным и компетентным органам по законному запросу; защите личной безопасности Пользователей или третьих лиц.

· 3.4.4. Данные могут передаваться распорядителям, государственным и местным органам, предпринимателям, банкам и финансовым учреждениям, участникам услуг перевода средств, перевозчикам, подрядчикам и субъектам, выполняющим заказы, архивным учреждениям, аффилированным лицам, участникам и контролирующим лицам Интернет-магазина, а также иным лицам и организациям, оказывающим услуги Интернет-магазину и обрабатывающим данные для целей п. 3.3.3.

· 3.5. Меры защиты персональных данных.

· 3.5.1. Обработка и защита данных основаны на риск-ориентированном подходе для предотвращения, выявления и устранения угроз несанкционированного доступа и/или незаконной обработки.

· 3.5.2. Интернет-магазин применяет правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, искажения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

· 3.5.3. Данные обрабатываются на оборудовании в помещениях с ограниченным доступом определенными работниками и только согласно их обязанностям. Им запрещено разглашать данные даже после прекращения трудовых отношений.

4. УВЕДОМЛЕНИЕ О ПРАВАХ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

· 4.1. Интернет-магазин уведомляет субъектов о правах по ст. 8 Закона Украины «О защите персональных данных», включая право знать источники сбора, местонахождение данных, цель обработки и местонахождение владельца/распорядителя; получать информацию об условиях доступа и третьих лицах; иметь доступ к данным; в течение 30 дней получать ответ об обработке и содержании данных; требовать изменения или уничтожения незаконно обрабатываемых или недостоверных данных; защищать данные от незаконной обработки, утраты, уничтожения, повреждения и недостоверных сведений; подавать жалобы; применять правовую защиту; ограничивать обработку при согласии; отзывать согласие; знать механизм автоматической обработки; быть защищенным от автоматизированного решения с правовыми последствиями.

· 4.2. Субъект имеет право получать любые сведения о себе у любого субъекта отношений, связанных с персональными данными, без указания цели запроса, кроме случаев, установленных законом.

· 4.3. Доступ к данным о себе осуществляется бесплатно. Субъект подает Интернет-магазину запрос о доступе к своим персональным данным.

· 4.4. Запрос удовлетворяется в течение тридцати календарных дней со дня поступления, если иное не предусмотрено законом. Информация предоставляется письменно путем направления письма.

· 4.5. Ссылки в любых документах или договорах на Политику являются надлежащим уведомлением субъекта о его правах.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

· 5.1. Интернет-магазин принимает меры защиты персональных данных на всех этапах обработки.

· 5.2. Интернет-магазин самостоятельно определяет перечень и состав мер безопасности обработки с учетом требований законодательства о защите персональных данных и информационной безопасности.

· 5.3. Защита включает меры предотвращения случайной утраты или уничтожения, незаконной обработки, в том числе незаконного уничтожения или доступа.

· 5.4. Сайт может содержать ссылки на другие сайты с другими владельцами и администраторами, не связанными с Интернет-магазином. При переходе Пользователь попадает на сайт третьей стороны. Интернет-магазин рекомендует знакомиться с политикой конфиденциальности каждого сайта и не несет ответственности за их содержание или политики.

· 5.5. Пользователь может получить разъяснения по обработке данных, обратившись в Интернет-магазин по e-mail zakaz@tata-agro-moto.com.

· 5.6. Пользователь отвечает за негативные последствия предоставления неполных, недостоверных, неактуальных персональных данных и/или данных третьих лиц.

· 5.7. Требования об ограничении, запрете обработки или уничтожении данных могут привести к невозможности исполнения Интернет-магазином обязательств по публичному договору. Интернет-магазин не несет ответственности за такое неисполнение или ненадлежащее исполнение.

· 5.8. Все изменения политики обработки данных отражаются в этом документе. Политика действует бессрочно до замены новой версией.

· 5.9. Политика публикуется на официальном сайте Интернет-магазина (https://tata-agro-moto.com/) для ознакомления субъектов данных, чьи данные обрабатываются при уставной деятельности.

· 5.10. Во всех неурегулированных случаях применяется действующее законодательство Украины.