Согласие на обработку персональных данных

Политика защиты и обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика защиты и обработки персональных данных разработана в соответствии с требованиями Закона Украины «О защите персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных в интернет-магазине «Боевой Арсенал» (далее — Политика).

1.2. Интернет-магазин «Боевой Арсенал» (далее — Интернет-магазин) ставит своей важнейшей целью и обязательным условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика определяет требования Интернет-магазина к обработке персональных данных и порядку обеспечения защиты персональных данных субъектов персональных данных на всех этапах их обработки, в том числе посредством организационных и технических мер.

1.4. Политика распространяется на неопределенный круг лиц — субъектов персональных данных, которые вступают или могут вступать в любые правоотношения с Интернет-магазином.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ И СОКРАЩЕНИЯ

2.1. Владелец персональных данных — Интернет-магазин.

Владелец персональных данных определяет цель обработки персональных данных, устанавливает состав таких данных и процедуры их обработки, если иное не предусмотрено законодательством.

2.2. Согласие субъекта персональных данных — добровольное волеизъявление физического лица (при условии его информированности) о предоставлении разрешения на обработку своих персональных данных в соответствии с определенной целью их обработки, выраженное в письменной форме либо в иной форме, позволяющей сделать вывод о предоставлении такого согласия.

В сфере электронной коммерции согласие субъекта персональных данных может быть предоставлено при регистрации в информационно-коммуникационной системе субъекта электронной коммерции путем проставления отметки о предоставлении согласия на обработку своих персональных данных в соответствии с определенной целью их обработки при условии, что такая система не предоставляет возможности обработки персональных данных до момента проставления соответствующей отметки.

Кроме того, согласие на обработку персональных данных может быть предоставлено путем:

присоединения Клиента к Договору публичной оферты о продаже товаров и предоставлении услуг Интернет-магазина посредством регистрации Клиента на Сайте либо подтверждения заказа на Сайте (в том числе, но не ограничиваясь, нажатием кнопок «Оформить заказ» или «Оплатить заказ»);
заключения Контрагентом соответствующей сделки с Интернет-магазином;
участия Пользователя в соответствующем опросе, проводимом Интернет-магазином либо его партнерами;
подписания Работником согласия на обработку персональных данных (заявления о приеме на работу и т.п.);
предоставления Пользователем документов и (или) информации, содержащих персональные данные, при намерении заключить соответствующую сделку или трудовой договор с Интернет-магазином.

2.3. Персональные данные (далее — ПД) — сведения либо совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

2.4. Клиент — субъект персональных данных (физическое лицо либо представитель такого лица), являющийся потребителем товаров и (или) услуг, предоставляемых Интернет-магазином, персональные данные которого обрабатываются Интернет-магазином, а также любой посетитель, зарегистрировавшийся на сайте интернет-магазина «Боевой Арсенал» либо предоставивший согласие субъекта персональных данных.

2.5. Контрагент — субъект персональных данных (физическое лицо, физическое лицо — предприниматель, представитель юридического лица, физическое лицо без статуса субъекта хозяйствования), состоящий с Интернет-магазином в гражданско-правовых и хозяйственно-правовых отношениях.

2.6. Пользователи — Клиенты, Контрагенты и Работники при совместном упоминании в тексте настоящей Политики.

2.7. Обработка персональных данных — любое действие либо совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение (реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем.

2.8. Работник — физическое лицо, которое лично выполняет трудовую функцию в соответствии с заключенным с Интернет-магазином трудовым договором (контрактом) либо намерено вступить в трудовые отношения (предоставляет свои персональные данные с целью трудоустройства, в качестве ответа на информацию Интернет-магазина о наличии вакансий).

2.9. Распорядитель персональных данных — физическое либо юридическое лицо, которому владельцем персональных данных либо законом предоставлено право осуществлять обработку таких данных от имени владельца.

2.10. Сайт — веб-сайт https://battle-arsenal.com.ua/, размещенный в сети Интернет.

2.11. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются.

2.12. Третье лицо — любое лицо, за исключением субъекта персональных данных, владельца либо распорядителя персональных данных, а также Уполномоченного Верховной Рады Украины по правам человека (далее — Уполномоченный), которому Интернет-магазином либо распорядителем персональных данных осуществляется передача персональных данных.

3. ОСНОВНАЯ ЧАСТЬ
3.1. Обработка персональных данных в Интернет-магазине.

3.1.1 Интернет-магазин является владельцем персональных данных, а в случаях, предусмотренных действующим законодательством Украины и/или на основании заключённых договоров, Интернет-магазин является распорядителем персональных данных.

3.1.2 Порядок обработки персональных данных в Интернет-магазине определяется настоящей Политикой на основании действующего законодательства Украины.

3.1.3 Интернет-магазин осуществляет обработку персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление и удаление персональных данных.

3.1.4 Интернет-магазин будет принимать все необходимые меры, чтобы гарантировать, что персональные данные Пользователей будут обрабатываться надёжно и в соответствии с настоящей Политикой, и не будут переданы третьей стороне до тех пор, пока она не обеспечит надлежащие средства контроля по защите персональных данных.

3.1.5 Первичными источниками сведений о физическом лице являются: выданные на его имя документы, подписанные им документы, сведения, которые лицо предоставляет о себе.

3.1.6 Процессы обработки персональных данных являются частью бизнес-процессов Интернет-магазина. Процессы обработки персональных данных могут быть автоматизированными или неавтоматизированными.

3.1.7 Интернет-магазин может поручить обработку персональных данных распорядителю персональных данных в соответствии с договором, заключённым в письменной форме. Распорядитель персональных данных может обрабатывать персональные данные только с целью и в объёме, определённых в договоре.

3.1.8 Интернет-магазин не обрабатывает персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных профсоюзах, судимости, а также данные, касающиеся половой жизни, биометрические или генетические данные.

3.1.9 Данные Пользователей собираются и обрабатываются исключительно на территории Украины и в соответствии с действующим законодательством Украины.

3.1.10 Срок обработки персональных данных устанавливается Интернет-магазином в зависимости от категории субъектов персональных данных, цели обработки персональных данных и определяется действующим законодательством Украины.

3.1.11 Основаниями для обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных;
разрешение на обработку персональных данных, предоставленное владельцу персональных данных в соответствии с законом исключительно для осуществления его полномочий;
заключение и исполнение сделки, стороной которой является субъект персональных данных, либо которая заключена в пользу субъекта персональных данных, или для осуществления мероприятий, предшествующих заключению сделки по требованию субъекта персональных данных;
защита жизненно важных интересов субъекта персональных данных;
необходимость исполнения обязанности владельца персональных данных, предусмотренной законом;
необходимость защиты законных интересов владельца персональных данных или третьего лица, которому передаются персональные данные, кроме случаев, когда необходимость защиты основных прав и свобод субъекта персональных данных в связи с обработкой его данных преобладает над такими интересами.

3.1.12 О передаче персональных данных третьим лицам Интернет-магазин в течение десяти рабочих дней уведомляет субъекта персональных данных, за исключением следующих случаев:

передачи персональных данных по запросам при выполнении задач оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом;
исполнения органами государственной власти и органами местного самоуправления своих полномочий, предусмотренных законом;
осуществления обработки персональных данных в исторических, статистических или научных целях;
обращения в суд за защитой своих прав;
если возможность передачи персональных данных третьим лицам предусмотрена условиями заключённой между Интернет-магазином и субъектом персональных данных сделки;
передачи персональных данных в иных случаях, определённых п. 3.4 настоящей Политики.

3.1.13 Обрабатываемые персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим в Украине законодательством.

3.2 Персональные данные Пользователей, которые получает и обрабатывает Интернет-магазин.

3.2.1 Интернет-магазин для осуществления своей деятельности и выполнения своих обязательств обрабатывает персональные данные субъекта персональных данных, предоставленные им при регистрации на сайте (интернет-ресурсе) Интернет-магазина либо предоставленные иным способом.

3.2.2 Персональные данные Пользователей могут включать, но не ограничиваясь нижеперечисленным:

фамилия, имя, отчество (при наличии);
дата рождения и/или возраст;
пол;
семейное положение;
паспортные данные и регистрационный номер учетной карточки налогоплательщика;
адрес электронной почты;
номер телефона;
адрес проживания (доставки);
дата рождения;
информация, необходимая для осуществления коммуникации между Пользователями и Интернет-магазином;
данные, полученные в результате проведения Интернет-магазином и/или третьими уполномоченными Интернет-магазином лицами различных опросов с целью повышения эффективности коммуникации Интернет-магазина с Пользователями;
информация, полученная Интернет-магазином в результате осуществления маркетинговой деятельности;
информация, полученная Интернет-магазином законным способом от партнеров и/или третьих лиц;
иные сведения, цель обработки которых совпадает с целью обработки персональных данных, которые будут предоставлены Пользователем самостоятельно либо получены Интернет-магазином в процессе осуществления своей деятельности.

3.2.2.1 Дополнительно к указанному в п. 3.2.2 Политики Интернет-магазин обрабатывает следующие персональные данные категории «Клиенты»:

перечень и статус заказов из профиля на Сайте;
информация (в том числе фото), размещённая в профиле и в отзывах/комментариях на Сайте, обращения в службу поддержки клиентов, жалобы, претензии и иные обращения;
файлы cookie и данные об использовании Сайта;
данные для осуществления расчетов;
номера отделений для доставки;
процессинговые данные (логин в виде номера телефона или адреса электронной почты и пароль в зашифрованном виде);
информация, размещённая или предоставленная Клиентом при участии в бонусных программах, викторинах, акциях, специальных предложениях на Сайте, организатором которых является Интернет-магазин.

3.2.2.2 Дополнительно к указанному в п. 3.2.2 Политики Интернет-магазин обрабатывает следующие персональные данные категории «Работники»:

данные, полученные Интернет-магазином от кандидатов на трудоустройство;
регистрационный номер учетной карточки налогоплательщика или данные об отказе от его получения;
данные документа, удостоверяющего личность, включая копии документов в бумажной и/или электронной форме;
место регистрации, место постоянного проживания или временного пребывания;
состав семьи и количество иждивенцев, фамилии, имя, отчество таких лиц, их пол, возраст, место регистрации и проживания, контактные данные;
профессию, специализацию, квалификационный класс;
трудовой стаж и места работы;
отношение к воинской обязанности;
образование (включая ученые звания, курсы повышения квалификации и т.д.), знание языков;
наличие водительских прав и стаж вождения;
занимаемые должности;
изображения (фото, видео) и звукозаписи, сделанные работодателем при выполнении трудовых обязанностей;
адрес рабочего места;
размер основной и дополнительной заработной платы, премии, бонусы, иные доходы;
образец личной подписи;
банковские реквизиты.

3.2.2.3 Дополнительно к указанному в п. 3.2.2 Политики Интернет-магазин обрабатывает следующие персональные данные категории «Контрагенты»:

данные, полученные Интернет-магазином от потенциальных контрагентов, намеревающихся заключить гражданско-правовые и хозяйственные договоры с Интернет-магазином;
регистрационный номер учетной карточки налогоплательщика или данные об отказе от его получения;
место регистрации, место постоянного проживания или временного пребывания;
данные документа, удостоверяющего личность, включая копии документов в бумажной и/или электронной форме;
образец личной подписи;
данные о регистрации субъекта в качестве физического лица — предпринимателя;
контактные лица для коммуникации в рамках исполнения условий заключённых договоров (фамилия, имя, отчество, номера телефонов, адрес электронной почты);
банковские реквизиты.

3.2.2.4 Данные, которые автоматически передаются Интернет-магазину в процессе использования Сайта с помощью установленного на устройстве программного обеспечения, включая информацию cookie и данные об устройстве Пользователя:

IP-адрес компьютера Пользователя;
тип браузера, версия браузера;
страницы сервисов, время посещения Пользователя, время, проведенное на этих страницах;
уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
cookies и другие данные этих файлов.

Собираемая информация включает данные, например, о количестве Пользователей, посетивших Сайт, посещенных страницах, о том, посещал ли Пользователь сервисы Интернет-магазина ранее, и помогает Интернет-магазину определить услуги, в которых Пользователь наиболее заинтересован. Эти данные также позволяют Интернет-магазину улучшать и расширять пользовательский опыт.

Данные cookie-файлов и аналогичные технологии отслеживания Интернет-магазин использует для отслеживания активности и хранения информации. Cookie-файлы представляют собой небольшие фрагменты данных, которые могут включать анонимный уникальный идентификатор. Cookie-файлы отправляются браузеру с веб-сайта и сохраняются на устройстве Пользователя. Также используются технологии отслеживания — маяки, теги и скрипты для сбора и анализа информации, а также для улучшения сервисов.

Пользователь может отказаться от всех cookie-файлов, изменив настройки браузера. При отказе от использования cookie-файлов Пользователь соглашается с тем, что некоторые функции сервиса могут быть ему недоступны.

3.3 Цель и правовые основания сбора и обработки персональных данных

3.3.1 В зависимости от того, каким образом Пользователи взаимодействуют с Интернет-магазином, объём, способ, цель и правовые основания сбора и обработки персональных данных Интернет-магазином могут изменяться.

3.3.2 Интернет-магазин осуществляет сбор и обработку следующих категорий персональных данных Пользователей:

Клиенты (физические лица и представители таких лиц);
Контрагенты (субъекты, состоящие в гражданско-правовых и хозяйственно-правовых отношениях с Интернет-магазином — представители юридических лиц, физические лица-предприниматели, физические лица без статуса субъекта хозяйствования, и их представители);
Работники.

3.3.3 Интернет-магазин осуществляет обработку персональных данных Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без их использования, а также посредством смешанной обработки в следующих целях:

регистрация Клиента на Сайте;
идентификация Пользователя при регистрации в сервисах или аутентификация зарегистрированного Пользователя;
обеспечение работы Сайта или отдельных его частей;
обработка заказов, оформленных Клиентом на Сайте, и передача данных соответствующим продавцам, исполнителям, партнёрам, предприятиям и службам, осуществляющим доставку, оплату и т.д. (в том числе иностранным субъектам отношений, связанных с персональными данными) для надлежащего выполнения заказа;
предоставление Пользователю доступа к персонализированным ресурсам;
установление обратной связи с Пользователем, включая направление уведомлений и запросов, обработку обращений и заявок;
подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
предоставление эффективной клиентской и технической поддержки;
мониторинг использования сервисов Интернет-магазина и его партнёров;
направление рекламных сообщений, персональных предложений и дополнительных возможностей использования сервисов и услуг;
улучшение пользовательского опыта, качества обслуживания и работы сервисов, разработка новых услуг;
проведение маркетинговых мероприятий, исследований и кампаний, анализ потребительских настроений;
анализ пользовательских данных, проведение статистических и иных исследований взаимодействия Пользователя с Интернет-магазином и третьими лицами;
обеспечение обмена комментариями/отзывами о покупках;
проведение опросов, связанных с деятельностью Интернет-магазина и его партнёров;
осуществление хозяйственной деятельности Интернет-магазина;
подготовка статистической, административной и иной отчётной информации в соответствии с требованиями законодательства и внутренней документации;
обеспечение коммуникации с Контрагентами и их представителями;
ведение бухгалтерского, финансового, налогового и управленческого учёта;
ведение деловой переписки, включая ответы на запросы государственных органов;
реализация трудовых отношений, трудоустройства и стажировок;
реализация административно-правовых отношений;
управление человеческими ресурсами, включая кадровый потенциал;
обеспечение прав и законных интересов Интернет-магазина и заинтересованных лиц;
соблюдение требований законодательства Украины;
реализация иных отношений, требующих обработки персональных данных и направленных на получение дохода, а также реализацию положений законодательства Украины, Устава Интернет-магазина и его внутренних документов.

3.4 Условия обработки персональных данных Пользователей и их передачи третьим лицам

3.4.1 Обработка персональных данных Пользователей осуществляется в соответствии с Законом Украины «О защите персональных данных».

3.4.2 В отношении всех персональных данных Пользователя сохраняется конфиденциальность и обеспечивается безопасность.

3.4.3 Интернет-магазин имеет право передавать персональные данные Пользователя и/или поручать их обработку третьим лицам в следующих случаях:

исполнение юридических обязательств (в том числе обработка и выполнение заказа Клиента);
предотвращение или расследование возможных правонарушений;
обеспечение возможности защиты прав и законных интересов Интернет-магазина и его партнёров;
предоставление информации правоохранительным и иным компетентным государственным органам по их запросу в соответствии с требованиями законодательства Украины;
защита личной безопасности Пользователей или третьих лиц.

3.4.4 Интернет-магазин может передавать персональные данные Пользователей следующим третьим лицам (включая, но не ограничиваясь):

распорядителям (предприятиям, учреждениям и организациям всех форм собственности, органам государственной власти или местного самоуправления, физическим лицам-предпринимателям, которым Интернет-магазином или законодательством предоставлено право обрабатывать персональные данные);
третьим лицам, привлечённым Интернет-магазином и/или участвующим в предоставлении услуг денежных переводов, банкам, небанковским финансовым учреждениям;
третьим лицам, привлекаемым для выполнения заказов на Сайте (перевозчики, подрядчики, пункты выдачи заказов, владельцы товаров/услуг и т.д.);
архивным учреждениям и иным лицам, предоставляющим услуги хранения информации и документов;
участникам, аффилированным лицам Интернет-магазина, лицам, имеющим существенное участие или контроль над Интернет-магазином;
иным частным лицам и организациям для выполнения ими своих функций или оказания услуг Интернет-магазину в рамках договоров, которые могут обрабатывать и использовать персональные данные в целях, указанных в п. 3.3.3 настоящей Политики.

3.5 Меры, применяемые для защиты персональных данных Пользователя

3.5.1 Обработка и защита персональных данных в Интернет-магазине основывается на риск-ориентированном подходе для предупреждения, выявления и устранения угроз несанкционированного доступа к персональным данным и/или незаконной их обработки.

3.5.2 При обработке персональных данных Интернет-магазин принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, искажения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий в отношении персональной информации Пользователя в соответствии с требованиями законодательства о персональных данных.

3.5.3 Обработка персональных данных Пользователей осуществляется на оборудовании, размещённом в помещениях с ограниченным доступом, определёнными сотрудниками Интернет-магазина и только в соответствии с их профессиональными или трудовыми обязанностями. Таким лицам запрещается разглашать эти данные даже после прекращения трудовых отношений с Интернет-магазином.