Политика безопасности

3.2.1. предоставление доступа к функционалу Личного кабинета;

3.2.2. оформление Заказа на Товар, при необходимости внесение в него изменений;

3.2.3. доставка и передача Товара;

3.2.4. установление и поддержание связи с Субъектом персональных данных, в том числе для ответа на его запросы;

3.2.5. направление на номер телефона и/или адрес электронной почты (если указана) сообщений информационного характера: во исполнение оферты (статус заказа, чек и пр.), о скидочных купонах на следующие покупки, приглашений на мероприятия Интернет-магазина и другой информации рекламно-новостного содержания, а также с целью подтверждения личности Субъекта персональных данных при посещении мероприятий Интернет-магазина. Сообщения рекламного характера направляются с согласия Субъекта персональных данных;

3.2.6. предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев;

3.2.7. проведения статистических и маркетинговых исследований покупательского спроса, а также для таргетинга (выделения целевой аудитории) рекламы, размещаемой на сайте, на основе обезличенных данных;

3.2.8. разрешения споров, сбора отзывов и выявления неисправностей;

3.2.9. улучшения качества работы Сайта, удобства его использования и разработки нового функционала;

3.2.10. исполнения требований российского законодательства.

5.2.1. Законность и справедливость Обработки.

5.2.2. Обработка в соответствии с конкретными, заранее определенными и законными целями.

5.2.3. Недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой.

5.2.4. Обработке только тех Персональных данных, которые отвечают целям их Обработки.

5.2.5. Соответствие содержания и объема Персональных данных заявленным целям Обработки.

5.2.6. Точность, достаточность, актуальность и достоверность Персональных данных.

5.2.7. Законность технических мер, направленных на Обработку.

5.2.8. Разумность и целесообразность Обработки.

5.2.9. Хранение Персональных данных в позволяющей определить их субъект форме не дольше, чем того требуют цели Обработки, или в течение срока Согласия.

5.2.10. Обрабатываемые Персональные данные подлежат уничтожению или обезличиванию незамедлительно в указанных в Политике случаях.

6.1.1. Предоставление персональных данных их субъектом при заполнении форм на Сайте, по электронной почте, указанной на Сайте, по телефону. Оператор не проверяет достоверность предоставленных персональных данных и дееспособность Субъекта персональных данных. Субъект персональных данных гарантирует, что все данные являются достоверными, актуальными и не нарушают права третьих лиц и законодательство РФ.

6.1.2. Автоматический сбор информации с помощью технологий и сервисов: веб-протоколы, файлов "cookie", веб-отметки, которые запускаются только при вводе вами своих данных;

6.2.1. На электронных носителях с применением Автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ.

6.2.2. С использованием баз данных, находящихся на территории Российской Федерации.

6.2.3. В форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели Обработки, если срок хранения не установлен законом, договором, стороной которого является Субъект персональных данных. Срок размещения Персональных данных в личном кабинете неограничен и определяется Субъектом персональных данных самостоятельно.

6.3.1. Оператор не Распространяет и не Предоставляет Персональные данные третьим лицам без Согласия, за исключением случаев, когда они являются общедоступными или это необходимо в целях предупреждения угрозы жизни и здоровью, предупреждения, пресечения незаконных действий Субъекта персональных данных, защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ.

6.3.2. Оператор вправе Предоставить Персональные данные третьим лицам и службам доставки, для осуществления обработки персональных данных по поручению Оператора в целях выполнения договорных обязательств.

6.3.3. По мотивированному запросу Персональные данные без получения Согласия могут быть предоставлены: в судебные органы для осуществления правосудия, в органы государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

6.3.4. В случае Предоставления Персональных данных Оператор предупреждает получающих лиц о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

6.4.1. В случае подтверждения факта неточности Персональных данных они подлежат актуализации.

6.4.2. Оператор уничтожает персональные данные в следующих случаях:

• Наличие угрозы безопасности Сайта.
• Прекращение действия Согласия.
• Истечение срока хранения Персональных данных.
• По запросу Субъекта персональных данных.

7.2.1. При наличии Согласия в письменной форме на трансграничную передачу данных;

7.2.2. в случаях, предусмотренных международными договорами РФ, федеральными законами, если это необходимо для защиты основ конституционного строя РФ, обеспечения обороны и безопасности государства, а также обеспечения безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;

7.2.3. для исполнения соглашения, стороной которого Субъект персональных данных является;

7.2.4. в целях защиты жизни, здоровья и иных жизненно важных интересов Субъекта персональных данных или интересов других лиц при невозможности получения согласия Субъекта персональных данных в письменной форме.

8.1.1. подтверждение факта Обработки;

8.1.2. правовые основания Обработки;

8.1.3. цели и применяемые Оператором способы Обработки;

8.1.4. обрабатываемые Персональные данные, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством РФ;

8.1.5. сроки Обработки, в том числе сроки хранения Персональных данных;

8.1.6. порядок осуществления прав, предусмотренных законодательством РФ;

8.1.7. информацию об осуществленной или о предполагаемой Трансграничной передаче данных;

8.1.8. сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Оператором или в соответствии с законодательством РФ;

8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;

8.1.10. иные сведения, предусмотренные законодательством РФ.

9.1.1. по запросу Субъекта персональных данных предоставлять информацию об Обработке или обоснованный отказ;

9.1.2. по требованию Субъекта персональных данных уточнять обрабатываемые Персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;

9.1.3. обеспечить правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить Уничтожение Персональных данных;

9.1.4. прекратить Обработку и уничтожить Персональные данные в срок, не превышающий 30 (тридцать) дней с даты поступления от Субъекта персональных данных отзыва Согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ;

9.1.5. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ.

10.1.1 Правовые меры:

• разработка Оператором локальных документов, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, и размещение ее на Сайта;
• отказ от любых способов Обработки, не соответствующих целям, заранее предопределенным Оператором.

10.1.2. Организационные меры:

• назначение лица, ответственного за организацию Обработки;
• ограничение состава работников Оператора, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
• ознакомление работников, осуществляющих Обработку, с нормативными правовыми актами, с локальными актами, регламентирующими порядок Обработки и защиты Персональных данных;
• периодическая оценка рисков, касающихся процессов Обработки;
• периодическое проведение проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства РФ.

10.1.3. Технические меры:

• предотвращение несанкционированного доступа к системам, в которых хранятся Персональные данные;
• резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
• мониторинг и анализ защищенности сетевой инфраструктуры Оператора.

12.1.1. сохранение конфиденциальности и/или использование Персональных данных самостоятельно Распространенных или Представленных Субъектом персональных данных третьим лицам;

12.1.2. действия третьих лиц, получивших доступ к Персональным данным Субъекта персональных данных по вине последнего;

12.1.3. возможное нецелевое использование Персональных данных Субъекта персональных данных, произошедшее из-за технических неполадок в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Оператора.