Политика обработки персональных данных

1.1. Настоящая Политика (далее — Политика) определяет цели, порядок и условия обработки персональных данных на сайте https://armordog.ru (далее – Сайт), а также меры, направленные на защиту персональных данных.
1.2. Действие Политики распространяется на все персональные данные, обрабатываемые с применением средств автоматизации и без применения таких средств.
1.3. Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
1.4. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
1.5. К Политике имеет доступ любой субъект персональных данных. Актуальная версия Политики публикуется на Сайте и может в одностороннем порядке изменяться в соответствии с актуальными требованиями законодательства Российской Федерации.

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.3. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.
2.4. Прочие термины используются в Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3.1. Обработка персональных данных осуществляется для предоставления функционала Сайта по информированию о товарах и услугах, приему заказов и организации доставки, включая следующий функционал:
3.1.1. Предоставление возможности оформления запросов на консультацию по работе Сайта, товарам и услугам через специальные формы в интерфейсе Сайта;
3.1.2. Оформление заказов, в том числе выбор способа доставки и предоставление информации, необходимой для получения заказов;
3.1.3. Составление обращений по вопросам возврата и обмена товаров через специальные формы в интерфейсе Сайта.
3.2. Обработка персональных данных также может осуществляться в следующих целях:
3.2.1. Получение отзывов субъектов персональных данных о товарах и услугах Сайта, включая текстовые отзывы и фотографии товаров, исключительно по инициативе и с согласия соответствующих субъектов персональных данных;
3.2.2. Ведение статистики о пользователях Сайта и их запросах, подсчет количества посетителей Сайта и улучшение пользовательского взаимодействия с Сайтом.

4.1. Сайтом обрабатываются персональные данные следующих субъектов:
4.1.1. Посетители Сайта – физические лица, представители и работники юридических лиц, которые посещают сайт с целью получения информации о товарах и услугах, получения консультации по товарам и услугам, предоставившие согласие с настоящей Политикой.
4.1.2. Пользователи Сайта – посетители Сайта, выразившие намерение оформить заказ на товары и услуги через специальные формы в интерфейсе Сайта, предоставившие согласие с Публичной офертой и настоящей Политикой.
4.2. Персональные данные посетителей Сайта обрабатываются в целях, указанных в п. 3.1.1, 3.2.2 Политики.
4.3. Персональные данные пользователей Сайта обрабатываются в целях, указанных в п. 3 Политики.
4.4. Сайтом обрабатываются следующие категории персональных данных субъектов персональных данных:
4.4.1. В рамках целей, указанных в п. 3.1.1. Политики – имя; адрес электронной почты; контактный номер телефона.
4.4.2. В рамках целей, указанных в п. 3.1.2. Политики – фамилия, имя, отчество; адрес доставки товаров; адрес электронной почты; контактный номер телефона.
4.4.3. В рамках целей, указанных в п. 3.1.3. Политики – фамилия, имя; номер заказа на Сайте; адрес электронной почты; контактный номер телефона.
4.4.4. В рамках целей, указанных в п. 3.2.1. Политики – имя; адрес электронной почты; контактный номер телефона.
4.4.5. В рамках целей, указанных в п. 3.2.2. Политики, могут обрабатываться данные из файлов cookie и пользовательские данные (IP-адрес; тип используемого устройства; операционная система устройства и тип браузера; источник захода на сайт и информация поискового запроса; просмотры страниц; данные о времени посещения; данные, характеризующие аудиторные сегменты). Сбор указанных данных осуществляется автоматически, в том числе с использованием метрических программных средств.

5.1. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными определяющими случаи и особенности обработки персональных данных нормативными правовыми актами, настоящей Политикой, согласиями на обработку персональных данных, получаемыми от субъектов персональных данных.
5.2. На Сайте не осуществляется обработка специальных категорий персональных данных и биометрических персональных данных.
5.3. В целях предоставления функционала Сайта по приему заказов и организации доставки и при наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Сайтом может осуществляться передача персональных данных третьим лицам без поручения таким лицам обработки персональных данных. Перечень третьих лиц включает, в том числе, банки и платежные сервисы по приему онлайн-платежей; перевозчиков и экспедиторов, осуществляющих доставку заказов в соответствии со своими правилами.

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Сайтом; правовые основания и цели обработки персональных данных; цели и применяемые Сайтом способы обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным; сроки обработки персональных данных, в том числе сроки их хранения; иные сведения, предусмотренные Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
6.2. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также принимать иные предусмотренные действующим законодательством Российской Федерации меры по защите своих прав.
6.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего запроса.
6.4. Для реализации указанных прав субъекту персональных данных необходимо направить заявление по адресу электронной почты shop@armordog.ru. Заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения: ФИО субъекта персональных данных; сведения, подтверждающие участие субъекта персональных данных в отношениях с Сайтом, либо сведения, иным способом подтверждающие факт обработки персональных данных Сайтом; подпись субъекта персональных данных или его представителя. Срок удовлетворения соответствующих требований субъекта персональных данных осуществляется в установленный законодательством Российский Федерации срок.
6.5. Субъект персональных данных также вправе обжаловать действия (бездействия) и решения, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.

7.1. При обработке персональных данных на Сайте принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Перечень мер включает, но не ограничивается: определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах; применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них; регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; учет машинных носителей персональных данных.