1 НАЗНАЧЕНИЕ И ОБЛАСТЬ ПРИМЕНЕНИЯ

1.1 Настоящая Политика конфиденциальности АО «Марискож» ( далее – Политика) регламентирует отношения, связанные с обработкой персональных данных (далее – ПДн) физических лиц – пользователей сайта www.myridus.com (далее – Сайт), которые АО «Марискож» (далее – Оператор) может получить в процессе использовании ими данного сайта.

1.2 Перед использованием Сайта, пользователям следует ознакомиться с условиями настоящей Политики конфиденциальности.

1.3 Доступ к настоящей Политике неограничен, поскольку она является документом, определяющим политику АО "Марискож" в отношении обработки персональных данных и реализуемым требования к защите персональных данных.

1.4 Использование Сайта в любой форме означает безоговорочное согласие Пользователя с условиями настоящей Политики конфиденциальности и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики конфиденциальности Пользователь должен воздержаться от использования Сервиса.

1.5 Политика конфиденциальности (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте Администрации

1.6 Принимая условия настоящей Политики, Пользователь выражает свое согласие на обработку Оператором ПДн Пользователя в целях, предусмотренных настоящей Политикой, а также на передачу данных о Пользователе третьим лицам в случаях, перечисленных в настоящей Политике.

1.7 Указанное согласие может быть отозвано Пользователем только при условии письменного уведомления им Оператора не менее чем за 180 дней до предполагаемой даты прекращения использования данных Оператором.

1.8 Использование Сайта с помощью веб-браузера, который принимает данные из cookies, означает выражение согласия Пользователя с тем, что Оператор может собирать и обрабатывать данные из cookies в целях, предусмотренных настоящей Политикой, а также на передачу данных из cookies третьим лицам в случаях, перечисленных в настоящей Политике.

Отключение и/или блокировка Пользователем опции веб-браузера по приему данных из cookies означает запрет на сбор и обработку оператором данных из cookies в соответствии с условиями настоящей Политики конфиденциальности.

1.9 По общему правилу Оператор не проверяет достоверность предоставляемой Пользователями персональной информации.

2 СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.1 Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Детальный перечень персональных данных фиксируется исходя из заполняемой Пользователем формы заказа на Сайте.

2.1.2 Настоящая Политика распространяется на ПДн, размещаемые Пользователями, в т.ч. о себе самостоятельно при заполнении формы отправки сообщения, иная персональная информация, доступ к которой Пользователь предоставляет Оператору через инструменты Сайта или персональная информация, размещаемая Пользователями в процессе использования Сайта. К персональной информации, полученной таким образом, могут относиться, в частности, фамилия, имя, номер телефона, адрес электронной почты Пользователя, адрес для доставки заказа. Иная информация предоставляется Пользователем на его усмотрение.

2.1.3 Запрещается предоставление Пользователем персональных данных третьих лиц без полученного от третьих лиц разрешения на такое распространение либо, если такие персональные данные третьих лиц не были получены самим Пользователем из общедоступных источников информации.

3 ЦЕЛИ, ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Основными принципами обработки Предприятием персональных данных субъектов персональных данных являются:

• законность целей и способов обработки персональных данных;

• соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Предприятия;

• соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки;

• недопустимость обработки персональных данных в объеме и по составу, избыточных по отношению к целям, заявленным при сборе персональных данных.

Целью обработки персональных данных Пользователей Оператором является обеспечение исполнения заключенных и (или) заключаемых гражданско-правовых договоров, а также соблюдение требований законодательства Российской Федерации, и информирования Пользователя посредством электронных рассылок. Предоставляя свои данные, Пользователь соглашается на получение сообщений рекламно-информационного характера и сервисных сообщений (рассылку).

3.2 Основные условия обработки персональных данных

3.2.1 Обработка персональных данных осуществляется только должностными лицами Оператора, непосредственно использующими их в служебных целях и на основе разрешительного доступа.

3.2.2 Уполномоченные предприятием на обработку персональных данных лица имеют право получить только те персональные данные, которые необходимы им для выполнения должностных обязанностей. Все остальные работники предприятия имеют право на полную информацию, касающуюся только собственных персональных данных.

3.2.3 Все персональные данные предоставляются субъектом ПДн.

3.2.4 Пользователь дает свое согласие с положениями настоящей Политики конфиденциальности нажатием кнопки «Принять Политику конфиденциальности» или «Отправить/Продолжить/Оформить заказ», проставлением соответствующей отметки в поле при Регистрации и (или) оформлении заказа, в том числе на любом этапе такой регистрации/оформления заказа и (или) в любой момент пользования Сайтом.

3.2.5 Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) Оператором не обрабатываются.

3.2.6 При принятии решений, затрагивающих интересы субъекта ПДн, предприятие не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

4 ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Оператор самостоятельно устанавливает способы обработки персональных данных в зависимости от целей такой обработки и материально-технических возможностей Оператора.

4.2 Оператором совершаются следующие действия (операции) или совокупность действий (операций) с персональными данными субъектов персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных Пользователей Оператором не осуществляется.

4.3 Пользователь настоящим уведомлен и соглашается, что Оператор может получать ПДн третьих лиц, которые предоставляются Пользователем при использовании Сайта и использовать их для реализации отдельных функций Сайта, при условии, что Пользователь гарантирует наличие согласия третьих лиц, данные о которых предоставляются Пользователем при использовании Сайта, на обработку Оператором, в целях, предусмотренных настоящей Политикой, а также на передачу таких данных в случаях, перечисленных в настоящей Политике.

4.4 Кроме того, Пользователь настоящим уведомлен и соглашается, что Оператор может получать статистические обезличенные (без привязки к Пользователю) данные о действиях Пользователя при использовании Сайта.

4.5 Пользователи вправе по запросу получать от Оператора информацию, касающуюся обработки их ПДн.

4.6 Сроки обработки персональных данных

4.6.1 Общий срок обработки ПДн определяется периодом времени, в течение которого Оператор осуществляет действия (операции) в отношении ПДн, обусловленные заявленными целями их обработки, в том числе хранение ПДн.

4.6.2 Обработка ПДн начинается с момента их получения Оператором и заканчивается:

• по достижении конкретных, заранее определенных и законных целей;

• по факту утраты необходимости в достижении заранее заявленных целей обработки.

5 УСЛОВИЯ ОБЕСПЕЧЕНИЯ КНФИДЕНЦИАЛЬНОСТИ ИНФОРМАЦИИ У ОПЕРАТОРА

5.1 Должностные лица Оператора, имеющие в силу исполнения ими своих должностных обязанностей доступ к персональным данным, при их обработке должны обеспечивать конфиденциальность этих данных.

5.2 Обеспечение конфиденциальности сведений, содержащих персональные данные, Предприятием осуществляется в соответствии с Инструкцией о порядке обеспечения конфиденциальности при обработке персональных данных в подразделении Предприятия и иными локальными нормативными актами Предприятия.

5.3.При обработке персональных данных Пользователей Оператор руководствуется положениями ФЗ РФ «О персональных данных»

6 МЕРОПРИЯТИЯ, НАПРАВЛЕННЫЕ НА ОБЕСПЕЧЕНИЕ СВОИХ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством в области ПДн.

6.2 Оператор при обработке ПДн принимает следующие меры, необходимые и достаточные для обеспечения выполнения своих обязанностей, предусмотренных действующим законодательством в области ПДн:

• назначение ответственного лица за организацию обработки персональных данных;

• издание документов, определяющих политику Оператора в отношении обработки ПДн, локальных актов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

• применение правовых, организационных и технических мер по обеспечению безопасности ПДн.

6.3 Оператор при обработке ПДн принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты Пдн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПДн.