Uncategorised

Правила (условия) приобретения товаров

в интернет-магазине Dr. Brandt

1. ОБЩИЕ ПОЛОЖЕНИЯ

Информация, размещенная на сайте интернет-магазина http://www.doctorbrandt.ru/ , содержит условия предложения покупки товара и представляет собой публичную оферту согласно ст. 437 Гражданского кодекса Российской Федерации. Акцептом Покупателя является оформление заказа на предложенный товар.

В своей деятельности интернет-магазин руководствуется положениями Гражданского кодекса Российской Федерации, Законом Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей", Правилами продажи товаров дистанционным способом, утвержденными Постановлением Правительства Российской Федерации от 27.09.2007 N 612 и иным действующим законодательством Российской Федерации.

Настоящие Правила (условия) могут быть изменены интернет-магазином без какого-либо специального уведомления, новая редакция Правил (условий) вступает в силу по истечении 10 (Десяти) дней с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Правил (условий), и не распространяется на правоотношения между Покупателем и интернет-магазином, возникшие до вступления новой редакции Правил (условий) в силу. Действующая редакция Правил (условий) всегда находится на странице по адресу: http://www.doctorbrandt.ru/ .

2. ОПРЕДЕЛЕНИЯ УСЛОВИЙ

Интернет-магазин - часть торговой организации, предназначенная для предоставления покупателю посредством сети Интернет сведений, необходимых при совершении покупки, в том числе об ассортименте товаров, ценах, продавце, способах и условиях оплаты и доставки, для приема от покупателей посредством сети Интернет сообщений о намерении приобрести товары, а также для обеспечения возможности доставки товаров продавцом либо его подрядчиком по указанному покупателем адресу либо до пункта самовывоза.

Продавец - Общество с ограниченной ответственностью «Бьютирум» (ОГРН 1137746504070; ИНН7733845019; КПП 775101001; Юр. адрес 108820, г. Москва, поселение Мосрентген, поселок завода Мосрентген, корп. 3, офис 6; Тел. 8 (985) 600 22 09; Email:info@beautyroom.ru).

Веб-сайт интернет-магазина - принадлежащая интернет-магазину и администрируемая им совокупность логически связанных между собой веб-страниц, содержащих данные о товарах и условиях их покупки, по адресу http://www.doctorbrandt.ru/ .

Товар - любая реальная вещь или электронный ресурс, представленный в каталоге интернет-магазина на его сайте.

Покупатель - лицо, как приобретающее либо заказывающее товар, так и намеревающееся заказать или уже использующее товар для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

Персональные данные - информация, предусмотренная Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", добровольно и осознанно предоставляемая Покупателем при оформлении заказа в интернет-магазине и необходимая для исполнения интернет-магазином заказа Покупателя. Интернет-магазин, осуществляющий по мере необходимости обработку персональных данных Покупателей, принял достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним или их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Защита персональных данных - меры интернет-магазина по обработке персональных данных Покупателя с целью статистических обработок, маркетинговых исследований, повышения эффективности обслуживания каждого Покупателя, предоставления эксклюзивной информации о специальных предложениях, новинках и других маркетинговых материалов.

Заказ - электронная или устная заявка Покупателя на приобретение Товара из каталога интернет-магазина, согласованная Сторонами, принятая и оформленная оператором интернет-магазина.

Договор - соглашение купли-продажи между Покупателем и интернет-магазином о приобретении Покупателем определенных Товаров по определенной цене, с доставкой в согласованные сроки на определенных условиях доставки или получения.

Услуги - комплекс мероприятий интернет-магазина в отношении Покупателя, осуществляемый с целью исполнения условий Договора, включающий в себя, но не исчерпывающий, такие услуги, как доставка Заказа Покупателю, информирование Покупателя о процессе исполнения Договора и т.д.

3. УСЛОВИЯ ПРИОБРЕТЕНИЯ ТОВАРА

Защита интеллектуальной собственности.

Вся текстовая информация и графические изображения, размещенные на сайте, являются собственностью интернет-магазина.

Электронный каталог. Описание и цена Товара.

Наличие Товаров, представленных в каталоге интернет-магазина, определяется индивидуальным статусом Товара, отображаемым в жанровом каталоге, а также на карточке Товара с подробным описанием его характеристик.

Вся информация о Товаре, представленная на сайте, носит информационный характер, не является рекламой и не может в полной мере передавать всю информацию о свойствах и характеристиках Товара.

Фото, схемы, рисунки, видеоизображения образцов Товара в каталоге являются собственностью интернет-магазина или его контрагентов. Каждое изображение образца сопровождается текстовой информацией о Товаре. Качество настройки и особенности экрана компьютера Покупателя могут искажать цветовую гамму представленного Товара. Покупатель имеет право обратиться в службу поддержки интернет-магазина за дополнительной информацией о заинтересовавшем его Товаре. По просьбе Покупателя менеджер интернет-магазина обязан предоставить (по телефону или посредством электронной почты) прочую информацию, необходимую и достаточную, с точки зрения Покупателя, для принятия им решения о покупке Товара.

Товар может иметь незначительные отличия от изображения, представленного на сайте, по цвету, форме, размеру или другим параметрам. Любые характеристики Товаров могут быть изменены изготовителем Товара без предварительного уведомления. Товар в случаях, предусмотренных законодательством Российской Федерации, имеет все необходимые сертификаты и полностью соответствует нормам и требованиям законодательства Российской Федерации.

В случае возникновения у Покупателя вопросов, касающихся свойств и характеристик Товара, перед созданием Заказа, Покупатель должен обратиться за консультацией в интернет-магазин.

Информация интернет-магазина о Товаре.

На сайте предоставлена информация об основных потребительских свойствах Товара, об адресе (месте нахождения) продавца, о месте изготовления товара, о полном фирменном наименовании (наименовании) продавца (изготовителя), о цене и об условиях приобретения товара, о его доставке, сроке службы, сроке годности и гарантийном сроке, о порядке оплаты товара, а также о сроке, в течение которого действует предложение о заключении Договора.

В момент доставки товара Покупателю ему дополнительно в письменной форме предоставляется следующая информация о Товаре:

наименование технического регламента или иное установленное законодательством Российской Федерации о техническом регулировании и свидетельствующее об обязательном подтверждении соответствия товара обозначение;

цена в рублях и условия приобретения товаров (работ, услуг), в том числе при оплате товаров (работ, услуг) через определенное время после их передачи (выполнения, оказания) Покупателю, полная сумма, подлежащая выплате Покупателем, и график погашения этой суммы;

гарантийный срок, если он установлен;

правила и условия эффективного и безопасного использования товаров (работ, услуг);

информация об энергетической эффективности товаров, в отношении которых требование о наличии такой информации определено в соответствии с законодательством об энергосбережении и о повышении энергетической эффективности;

срок службы или срок годности товаров (работ), установленный в соответствии с Законом Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей", а также сведения о необходимых действиях Покупателя по истечении указанных сроков и возможных последствиях при невыполнении таких действий, если товары (работы) по истечении указанных сроков представляют опасность для жизни, здоровья и имущества Покупателя или становятся непригодными для использования по назначению;

адрес (место нахождения), фирменное наименование (наименование) изготовителя (исполнителя, продавца), уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера;

информация об обязательном подтверждении соответствия товаров (работ, услуг), указанных в п. 4 ст. 7 Закона Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей";

информация о правилах продажи товаров (выполнения работ, оказания услуг);

указание на конкретное лицо, которое будет выполнять работу (оказывать услугу), и информация о нем, если это имеет значение, исходя из характера работы (услуги);

указание на использование фонограмм при оказании развлекательных услуг исполнителями музыкальных произведений.

Ответственность Сторон за достоверность информации.

Каждая Сторона несет ответственность за недостоверность предоставляемой ею информации.

Интернет-магазин не несет ответственности за точность и правильность информации, предоставляемой Покупателем при регистрации на Сайте и при создании Заказа.

Для оформления Заказа Покупатель должен предоставить действительные данные, необходимые для выполнения Заказа. Ответственность за действительность и/или актуальность предоставленных данных, а также за некорректные данные, предоставленные Покупателем и/или представителем Покупателя, несет Покупатель.

Настоящими Условиями Покупатель уведомлен, что продажа Товара в интернет-магазине осуществляется в реальном времени (круглосуточно) и подразумевает изменение цены и его наличия без предварительного уведомления об этом. В связи с этим Товар резервируется за Покупателем только после обработки Заказа службой комплектации интернет-магазина.

Момент заключения Договора - в части обязательств интернет-магазина по передаче определенного Товара - с момента получения электронного или устного сообщения Покупателя о его заказе, а в случае продажи на условиях предоплаты - и с моментом получения предоплаты;

- в части обязательств Покупателя по созданию условий для получения и осмотра Товара - с момента получения интернет-магазином электронного или устного сообщения Покупателя о заказе Товара;

- в части обязательств интернет-магазина по созданию условий для получения оплаты Покупателя за Товар - не позже момента принятия Товара Покупателем;

- в части оплаты Товара Покупателем - одновременно с получением Товара.

Договор считается окончательно заключенным в надлежащей форме с момента выдачи интернет-магазином Покупателю кассового или товарного чека или иного документа, подтверждающего оплату Товара.

Иной момент или иные условия заключения Договора могут быть специально предусмотрены законом или самим Договором (в том числе условиями стандартных форм, к которым присоединяется Покупатель).

Ограничение ответственности интернет-магазина за Товар и его использование.

Нарушение Покупателем установленных правил пользования Товаром освобождает интернет-магазин от ответственности.

интернет-магазин освобождается от ответственности за неисполнение обязательств или за ненадлежащее исполнение обязательств, если докажет, что неисполнение обязательств или их ненадлежащее исполнение произошло вследствие непреодолимой силы, а также по иным основаниям, предусмотренным законом.

Интернет-магазин освобождается от ответственности за вред, причиненный жизни, здоровью или имуществу Покупателя вследствие конструктивных, производственных, рецептурных или иных недостатков Товара, если докажет, что вред причинен вследствие нарушения Покупателем установленных правил использования, хранения или транспортировки товара (работы, услуги).

Заказ Товара.

Заказ Товара может быть направлен Покупателем следующими способами:

самостоятельным помещением Товара в "корзину", заполнением формы заказа;

звонком оператору кол-центра интернет-магазина с указанием Товара и предпочтительных условий его приобретения.

При этом интернет-магазин информирует Покупателя о том, что Заказ Покупателя и обязательства интернет-магазина возникают в момент согласования Покупателем состава Заказа, его стоимости и способа доставки с менеджером кол-центра интернет-магазина. Оформление Заказа происходит только после подтверждения заявки на Товар и корректности Персональных данных Покупателя.

В случае изменения состава Заказа при его обработке службами интернет-магазина его переформирование возможно только после согласования с Покупателем его окончательной комплектации.

Случаи удаления Товара самим интернет-магазином из согласованного Заказа.

Интернет-магазин информирует Покупателя об отсутствии у него годного Товара, что выяснилось при натурной комплектации Заказа и предпродажной проверке Товара, а обнаруженный самим интернет-магазином бракованный Товар не мог быть заменен качественным в разумные сроки.

Партнер интернет-магазина - поставщик Товара находится в процессе ликвидации или в процедуре банкротства, и возник риск ненадлежащего исполнения поставки.

Товар предварительного заказа не поступил в продажу. Выход товара в реализацию задерживается на неопределенный срок либо отменен изготовителем.

Введены законодательные ограничения на свободную продажу заказанного Товара.

Доставка или получение Товара.

Способ доставки или получения Товара Стороны согласовывают при оформлении Заказа. Не менее чем за 12 часов до доставки Покупателю или в пункт выдачи Стороны вправе пересогласовать способ доставки или получения.

Интернет-магазин вправе доставить Товар с привлечением услуг третьих лиц, оставаясь ответственным за надлежащее выполнение своих обязательств.

Способы доставки Товаров указаны на сайте.

Стоимость доставки рассчитывается индивидуально (исходя из габаритов, региона, формы оплаты и способа доставки). Итоговая стоимость доставки Заказа согласовывается с Покупателем посредством телефонного звонка менеджера интернет-магазина в момент оформления Заказа.

Интернет-магазин приложит все возможные усилия для доставки Покупателю Товара так быстро, как это будет возможно, с учетом выбранного способа доставки.

В случае если доставка Заказа осуществляется Почтой России, ответственность за его сохранность и сроки прохождения по территории Российской Федерации с момента передачи отправления в почтовое отделение несет Почта России. Рассмотрение рекламаций на розыск почтовых отправлений производится в соответствии с правилами работы Почты России.

Если доставка Заказа произведена в установленные сроки, но Заказ не был передан Покупателю по его вине, последующая доставка производится в новые сроки, согласованные с продавцом, после повторной оплаты Покупателем стоимости услуг по доставке Товара.

Если Покупатель приобрел абонемент на бесплатную доставку в течение одного года, но при этом не выкупил два и более заказа с бесплатной доставкой, то его абонемент аннулируется.

Получение Заказа.

При выборе курьерского способа доставки, а также при получении в пункте выдачи Товара Покупатель имеет возможность в момент передачи Товара проверить его качество и комплектацию, ознакомиться с правилами возврата Товара.

При обнаружении каких-либо нарушений Покупатель вправе отказаться от Заказа или его части, содержащей Товар ненадлежащего качества, пропорционально оплатив при этом оставшийся в Заказе Товар и услуги по его доставке.

При доставке Заказ вручается непосредственно Покупателю либо лицу, указанному в качестве Получателя Заказа. При невозможности получения Заказа, оформленного за наличный расчет, Покупателем либо лицом, указанным в качестве Получателя Заказа, Заказ может быть вручен лицу, готовому предоставить сведения о Заказе (номер Заказа и/или Ф.И.О. Получателя), а также оплатить стоимость Заказа в полном объеме.

При вручении предоплаченного Заказа Курьер в целях предотвращения случаев мошенничества имеет право потребовать документы, удостоверяющие личность получателя. При этом интернет-магазин гарантирует Конфиденциальность и защиту Персональной информации получателя.

В случае если доставка Заказа произведена в оговоренные сроки, но Курьер не смог передать Товар Покупателю по вине получателя, последующая доставка производится в новые сроки, согласованные с продавцом. Повторная доставка Товара возможна только после подтверждения повторной оплаты Покупателем стоимости доставки.

При передаче Товара Покупатель проверяет комплектацию Заказа и качество Товара, после чего поставит на втором экземпляре бланка Заказа дату и подпись, подтвердив тем самым отсутствие претензий по качеству, комплектации и стоимости Товаров.

В случае доставки Товара Покупателю с привлечением Третьих лиц при получении Товара Покупатель должен проверить комплектность Заказа до момента его оплаты. Факт оплаты Заказа означает отсутствие претензий по качеству, комплектации и стоимости Товаров.

При получении Заказа в почтовом отделении Покупатель должен убедиться в целостности внешней упаковки посылки и отсутствии на ней механических повреждений. При обнаружении вышеуказанных дефектов необходимо совместно с сотрудником почты составить акт о повреждениях и произвести вскрытие и проверку Товара, после чего зафиксировать все нарушения в Акте. После проверки Покупатель вправе выкупить посылку или отказаться от нее.

При выборе доставки Заказа с помощью Почты России Покупатель может аннулировать Заказ (отказаться от Товара) вплоть до момента передачи его интернет-магазином в почтовое отделение. После этого аннулирование Заказа невозможно. В случае выбора способа доставки с помощью Почты России вернувшийся в интернет-магазин по вине Покупателя Заказ высылается Покупателю вновь только после согласия на дополнительную оплату стоимости услуг по доставке возвращенного Товара и стоимости услуг по их повторной пересылке Покупателю.

Отказ от Товара, возврат Товара.

Покупатель вправе отказаться от Товара в любое время до его передачи, а после передачи Товара - в течение семи дней.

В случае если информация о порядке и сроках возврата товара надлежащего качества не была предоставлена в письменной форме в момент доставки Товара, Покупатель вправе отказаться от Товара в течение трех месяцев с момента передачи Товара.

Возврат товара надлежащего качества возможен в случае, если сохранены его товарный вид, потребительские свойства, а также документ, подтверждающий факт и условия покупки указанного товара. Отсутствие у Покупателя документа, подтверждающего факт и условия покупки Товара, не лишает его возможности ссылаться на другие доказательства приобретения Товара в данном интернет-магазине.

Покупатель не вправе отказаться от Товара надлежащего качества, имеющего индивидуально-определенные свойства, если указанный Товар может быть использован исключительно приобретающим его Покупателем.

При отказе Покупателя от товара интернет-магазин должен возвратить ему денежную сумму, уплаченную Покупателем по договору, за исключением расходов продавца на доставку от Покупателя возвращенного товара, не позднее чем через десять дней со дня предъявления Покупателем соответствующего требования.

Возврат платы за Товар.

Способы:

наличными при возврате Товара по месту нахождения продавца;

почтовым переводом;

переводом на банковский или иной счет Покупателя, указанный в Заявлении Покупателя;

на счет номера телефона.

Прочие условия.

К отношениям между Покупателем и интернет-магазином применяется законодательство Российской Федерации.

В случае возникновения со стороны Покупателя вопросов и претензий он должен обратиться в Службу по работе с Покупателями интернет-магазина по телефону, указанному на Сайте. Все возникающее споры стороны будут стараться решить путем переговоров, при недостижении соглашения спор может быть передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

ПРАВИЛА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В ООО «Бьютирум»

1. Общие положения.

На основании приказа Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Центральному федеральному округу от 14 августа 2013г. № 2070 Общество с ограниченной ответственностью «Бьютирум» включено в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-13-001749.

Целью «Правил обеспечения безопасности при обработке персональных данных в ООО «Бьютирум» (далее – Порядок) определяет процессы обработки персональных данных, осуществляемые в ООО «Бьютирум» (далее – Общество) включая:

цели обработки персональных данных;

объёмы обрабатываемых персональных данных

субъекты, персональные данные которых обрабатываются

виды обрабатываемых персональных данных;

основания обработки персональных данных;

лица, осуществляющие обработку ПДн.

Настоящий Порядок описывает мероприятия, выполняемые

Общество в целях:

соблюдения требований законодательства Российской Федерации в области обработки и защиты персональных данных, а также органов власти, имеющих отношение к регулированию области обработки и защиты персональных данных, Роскомнадзор, ФСБ России, ФСТЭК России;

обеспечения безопасности обрабатываемых персональных данных;

соблюдения законных прав субъектов персональных данных.

Порядок разработан с учётом законодательных актов, приведённых в разделе «Нормативное регулирование».

2. Используемые термины.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн);

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя;

Работник, ответственный за обеспечение безопасности ПДн – работник, назначаемый приказом Генерального директора Компании и несущий ответственность за выполнение процедур, связанных с обеспечением безопасности обрабатываемых ПДн.

3. Принятые сокращения.

ПДн – персональные данные;

ИСПДн – информационная система персональных данных;

ИБ – информационная безопасность;

152-ФЗ – Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных;

ФСБ – Федеральная служба безопасности;

ФСТЭК – Федеральная служба по техническому и экспортному контролю;

Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций;

КоАП РФ – Кодекс Российской Федерации об административных нарушениях;

УК РФ – Уголовный кодекс Российской Федерации;

4. Нормативное регулирование.

При разработке настоящего Порядка использованы следующие законодательные акты:

Федеральный закон от 27 июля 2006 года и № 152-ФЗ «О персональных данных» (с допол-нениями и изменениями);

Постановление Правительства от 01 ноября 2012 года РФ №1119 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»;

Постановление Правительства от 15 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации»;

Постановление Правительства РФ от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;

«Кодекс РФ об административных правонарушениях» от 30 декабря 2001 г. № 195-ФЗ (с изменениями и дополнениями);

«Уголовный кодекс РФ» от 13 июня 1996 г. № 63-ФЗ (с изменениями и дополнениями).

5. Правила.

Организация является оператором ПДн.

Обработка ПДн в Организации осуществляется, как с использованием средств автоматизации, так и без их применения.

Виды обрабатываемых ПДн, субъекты, которым принадлежат обрабатываемые ПДн, а также цели обработки ПДн, приведены в Приложении 1 к настоящему Порядку.

При обработке ПДн Организация руководствуется принципами:

обеспечения законности целей и способов обработки ПДн;

соответствия целей обработки ПДн целям, заранее определённым и заявленным при сборе ПДн;

соответствия объема и характера обрабатываемых ПДн, а также способов обработки ПДн целям обработки ПДн;.

отсутствия избыточных ПДн по отношению к заявленным при сборе ПДн целям;

использования раздельных баз данных ИСПДн для несовместных целей обработки ПДн.

Организация не осуществляет обработку специальных категорий ПДн.

Организация не осуществляет обработку биометрических ПДн.

Организация осуществляет трансграничную передачу ПДн

6. Основания обработки ПДн.

Организация осуществляет обработку ПДн на основании:

требований Федеральных законов, в которых установлена цель обработки ПДн, условия получения ПДн и круг субъектов, ПДн которых подлежат обработке, а также определены полномочия оператора;

согласия субъекта на обработку его ПДн (в роли субъекта ПДн выступают клиенты Организации).

Доказательством получения согласия субъекта ПДн на обработку его данных являются согласие субъекта на обработку его ПДн, представленное в форме, предусмотренной действующим законодательством.

7. Порядок обработки персональных данных.

Обработка персональных данных в Организации должна осуществляться с учетом следующих требований:

Обработка персональных данных субъекта ПДн должна осуществляться с соблюдением требований Федерального закона 152-ФЗ «О защите персональных данных», а также требований постановления Правительства от 15 сентября 2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации» и иных нормативных правовых актов.

При определении объёма и содержания обрабатываемых персональных данных субъекта ПДн Организация обязана руководствоваться Конституцией Российской Федерации и иными Федеральными законами.

Персональные данные следует получать у самого субъекта ПДн. Если персональные данные субъекта ПДн возможно получить только у третьей стороны, то субъект ПДн должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Организация должна сообщить субъекту ПДн о целях обработки ПДн, о правовом основании, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа субъекта ПДн дать письменное согласие на их получение. Организация освобождается от обязанности предоставлять субъекту ПДн перечисленные сведения, в случаях, если субъект ПДн уведомлён об осуществлении обработки его персональных данных Организацией, персональные данные получены Организацией на основании Федерального закона или в связи с исполнением договора, стороной которого является субъект ПДн, персональные данные являются общедоступными или получены из общедоступного источника.

Организация не имеет права получать и обрабатывать персональные данные субъекта ПДн о его политических, религиозных, иных убеждениях и частной жизни. В случаях, непосредственно связанных с вопросами договорных отношений данные о частной жизни работника (информация о жизнедеятельности в сфере семейных бытовых, личных отношений) могут быть получены и обработаны Организацией только с его письменного согласия.

Организация не имеет право получать и обрабатывать персональные данные субъекта ПДн о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Федеральным законом.

Организация не имеет право запрашивать информацию о состоянии здоровья субъекта ПДн, за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовой функции.

Работники структурных подразделений Организации, осуществляют обработку персональных данных субъектов ПДн в объёмах и целях, предусмотренных законодательством Российской Федерации и нормативными документами Компании, а также обеспечивают их защиту от неправомерного использования, утраты и несанк-ционированного уничтожения.

При принятии решений, затрагивающих интересы субъекта ПДн, Организация не имеет права основываться на персональных данных субъекта ПДн, полученных исключительно в результате их автоматизированной обработки или электронного получения, в том числе на цифровых носителях, кроме согласия субъекта ПДн в письменной форме.

Защита персональных данных субъектов ПДн от неправомерного их использования или утраты обеспечивается Организацией за счёт собственных средств и в порядке, установленном действующим законодательством РФ в области защиты персональных данных.

При обработке персональных данных принимаются организационные и технические меры по обеспечению их конфиденциальности в соответствии с действующим законодательством РФ в области защиты персональных данных.

Персональные данные хранятся:

в электронном виде (на серверах, входящих в состав ИСПДн) с соблюдением всех требований по их конфиденциальности (информационной безопасности);

на бумажных носителях, в запираемых шкафах и несгораемых сейфах соответствующих подразделений Организации с соблюдением их конфиденциальности.

8. Передача персональных данных Субъектов ПДн третьим лицам.

Организация вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Организации, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ в области защиты персональных данных.

При передаче персональных данных субъекта ПДн Организация обязана соблюдать следующие требования:

не сообщать персональные данные субъектов ПДн третьей стороне без согласия субъекта ПДн, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными Федеральными законами;

предупредить лиц, получающих персональные данные субъекта ПДн, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъектов ПДн, обязаны соблюдать режим секретности (конфиденциальности).

Организация несёт ответственность перед субъектом ПДн за действия третьего лица, осуществляющего обработку ПДн по поручению Организации. В свою очередь, указанное третье лицо несёт ответственность перед Организацией.

9. Организация доступа к персональным данным.

Защита персональных данных в Организации предусматривает ограничение к ним доступа.

Доступ к персональным данным разрешается только работникам структурных подразделений Организации. При этом указанные лица имеют право получать только те ПДн, которые необходимы для выполнения конкретных функций, и в целях, для которых они сообщены.

Доступ представителей государственных органов к ПДн регламентируется действующим законодательством Российской Федерации.

10. Обязанности лиц, допущенных к обработке персональных данных.

Лица, допущенные к работе с персональными данными, обязаны:

соблюдать требования по защите ПДн установленные в Организации;

обеспечивать сохранность закреплённого массива носителей с персональными данными, исключать возможность ознакомления с ними третьих лиц;

Порядок хранения персональных данных определяются внутренними нормативными документами Организации.

11. Соблюдение прав субъектов персональных данных.

Субъект ПДн вправе требовать от Организации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

В случае соответствующего обращения субъекта ПДн Организация:

осуществляет идентификацию субъекта ПДн;

устанавливает факт обработки персональных данных субъекта ПДн;

предоставляет субъекту ПДн возможность ознакомления с полной информацией о его персональных данных, обрабатываемых в Организации;

вносит изменения, уничтожает или блокирует ПДн субъекта при предоставлении им сведений, подтверждающих, что обрабатываемые ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также данных, обработанных с нарушением требований Трудового кодекса Российской Федерации или иного Федерального закона;

извещает всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта ПДн обо всех произведённых в них исключениях, исправлениях или дополнениях;

уведомляет субъекта ПДн о результатах запрашиваемых субъектом действий.

12. Защита персональных данных.

Организация обеспечивает конфиденциальность ПДн при их обработке.

13. Контроль и надзор за обработкой персональных данных.

Порядок взаимодействия Организации с органами, уполномоченными осуществлять контроль и надзор за обработкой персональных данных, определен внутренними нормативными документами Компании.

14. Ответственность.

Организация несёт ответственность:

за нарушение требований законодательства РФ по обработке и защите ПДн;

за нарушение конфиденциальности обрабатываемых ПДн;

за нарушение требований регулирующих организаций по обработке и защите ПДн.

Работник Организации, в соответствии со своими полномочиями владеющий информацией о клиентах Организации, получающий и использующий её, несет ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты, обработки и порядка использования этой информации.

Работник Организации, получающий для работы конфиденциальный документ, несёт ответственность за сохранность носителя и конфиденциальность полученной информации.

Работник, виновный в нарушении норм, регулирующих получение, обработку и защиту персональных данных, может быть привлечен к ответственности.