1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика защиты и обработки персональных данных составлена в соответствии с требованиями Закона «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Интернет-магазине ФЛП ЧИТРА (далее – Политика).
1.2. Интернет-магазин ФЛП ЧИТРА (далее – Интернет-магазин) ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика определяет требования Интернет-магазина к обработке и порядку обеспечения защиты персональных данных субъектов персональных данных на всех этапах их обработки, в том числе с помощью организационных и технических мер.
1.4. Политика распространяется на неопределенный круг лиц – субъектов персональных данных, которые вступают или могут вступать в любые отношения с Интернет-магазином.
2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ И СОКРАЩЕНИЯ
2.1. Владелец персональных данных - Интернет-магазин.
Владелец персональных данных определяет цели обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом.
2.2. Согласие субъекта персональных данных – добровольное волеизъявление физического лица (при условии его информированности) о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки, выраженное в письменной форме или в форме, позволяющей сделать вывод о предоставлении согласия. В сфере электронной коммерции согласие субъекта персональных данных может быть предоставлено при регистрации в информационно-коммуникационной системе субъекта электронной коммерции путем проставления отметки о предоставлении разрешения на обработку своих персональных данных в соответствии со сформулированной целью их обработки, при условии, что такая система не создает возможностей для обработки персональных данных до момента проставления отметки. Кроме того, согласие на обработку персональных данных может быть предоставлено путем:
- присоединения Клиента к Договору публичной оферты о продаже товаров и предоставлении услуг Интернет-магазина путем регистрации Клиента на Сайте или путем подтверждения заказа на Сайте (в том числе, но не ограничиваясь, нажатием кнопки «Оформить заказ» или «Оплатить заказ»);
- путем заключения Контрагентом соответствующей сделки с Интернет-магазином;
- путем участия Пользователя в соответствующем опросе, проводимом Интернет-магазином или его партнерами;
- путем подписания Работником согласия на обработку персональных данных (заявления о приеме на работу и т.д.);
- путем предоставления Пользователем документов/информации, содержащих персональные данные, в случае намерения заключить соответствующую сделку/трудовой договор с Интернет-магазином.
2.3. Персональные данные (далее – ПД) – сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.
2.4. Клиент – субъект персональных данных (физическое лицо или представитель такого лица), выступающий потребителем товаров/услуг, предоставляемых Интернет-магазином, персональные данные которого обрабатываются Интернет-магазином, а также любой посетитель, зарегистрировавшийся на сайте Интернет-магазина https://shivmed.com/ или предоставивший Согласие субъекта персональных данных.
2.5. Контрагент – субъект персональных данных (физическое лицо, физическое лицо – предприниматель, представитель юридического лица, физические лица без статуса хозяйствующего субъекта), который действует в гражданско-правовых и хозяйственно-правовых отношениях с Интернет-магазином.
2.6. Пользователи – Клиенты, Контрагенты и Работники при совместном упоминании в тексте Политики.
2.7. Обработка персональных данных – любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптация, изменение, возобновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем.
2.8. Работник – физическое лицо, которое непосредственно собственным трудом выполняет трудовую функцию согласно заключенному с Интернет-магазином трудовому договору (контракту) или намеревается вступить в трудовые отношения.
2.9. Распорядитель персональных данных - физическое или юридическое лицо, которому владельцем персональных данных или законом предоставлено право обрабатывать эти данные от имени владельца.
2.10. Сайт - веб-сайт https://shivmed.com/, расположенный в сети Интернет.
2.11. Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются.
2.12. Третье лицо - любое лицо, за исключением Субъекта персональных данных, владельца или распорядителя персональных данных и Уполномоченного Верховной Рады Украины по правам человека.
3. ОСНОВНАЯ ЧАСТЬ
3.1. Обработка персональных данных в Интернет-магазине.
3.1.1. Интернет-магазин является владельцем персональных данных, а в случаях, предусмотренных действующим законодательством Украины, и/или на основании заключенных договоров, Интернет-магазин является распорядителем персональных данных.
3.1.2. Порядок обработки персональных данных в Интернет-магазине определяется настоящей Политикой на основании действующего законодательства Украины.
3.1.3. Интернет-магазин осуществляет обработку персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
3.1.4. Интернет-магазин будет принимать все необходимые меры для того, чтобы гарантировать, что персональные данные Пользователей будут обрабатываться надежно и в соответствии с настоящей Политикой.
3.1.5. Первичными источниками сведений о физическом лице являются: выданные на его имя документы, подписанные им документы, сведения, которые лицо предоставляет о себе.
3.1.6. Процессы обработки персональных данных являются частью бизнес-процессов Интернет-магазина.
3.1.7. Интернет-магазин может поручить обработку персональных данных распорядителю персональных данных в соответствии с договором, заключенным в письменной форме.
3.1.8. Интернет-магазин не обрабатывает персональные данные о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профсоюзах, а также биометрические или генетические данные.
3.1.9. Данные Пользователей собираются и обрабатываются исключительно на территории Украины и согласно действующему законодательству Украины.
3.1.10. Срок обработки персональных данных устанавливается Интернет-магазином в зависимости от категории Субъектов персональных данных, цели обработки персональных данных и определяется действующим законодательством Украины.
3.1.11. Основаниями для обработки персональных данных являются:
- согласие Субъекта персональных данных на обработку его персональных данных;
- разрешение на обработку персональных данных, предоставленное владельцу персональных данных в соответствии с законом исключительно для осуществления его полномочий;
- заключение и выполнение сделки, стороной которой является Субъект персональных данных или которая заключена в пользу Субъекта персональных данных;
- защита жизненно важных интересов Субъекта персональных данных;
- необходимость выполнения обязанности Владельца персональных данных, предусмотренной законом;
- необходимость защиты законных интересов Владельца персональных данных или третьего лица.
3.1.12. О передаче персональных данных третьему лицу Интернет-магазин в течение десяти рабочих дней уведомляет Субъекта персональных данных, кроме случаев, установленных законом.
3.1.13. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки.
3.2. Персональные данные Пользователей, которые получает и обрабатывает Интернет-магазин.
3.2.1. Интернет-магазин для осуществления своей деятельности обрабатывает персональные данные, предоставленные во время регистрации на сайте или предоставленные иным способом.
3.2.2. Персональные данные Пользователей могут включать: ФИО, дату рождения, пол, контактные данные (телефон, email), адрес доставки, данные для взаиморасчетов, файлы cookie, IP-адрес и другую информацию, необходимую для оказания услуг.
3.3. Цель и правовые основания сбора и обработки Персональных данных.
Интернет-магазин обрабатывает данные с целью: регистрации на Сайте, обработки заказов, обеспечения связи, направления рекламных предложений, улучшения качества обслуживания, ведения бухгалтерского и налогового учета, выполнения требований законодательства.
3.4. Условия обработки персональных данных Пользователей и их передачи третьим лицам.
Интернет-магазин может передавать данные транспортным компаниям для доставки заказов, банкам и платежным системам для обработки платежей, а также государственным органам по обоснованному запросу в рамках законодательства.
3.5. Меры, применяемые для защиты персональных данных Пользователя.
Интернет-магазин принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, блокирования, копирования и распространения.
4. УВЕДОМЛЕНИЕ О ПРАВАХ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В соответствии со ст. 8 Закона Украины «О защите персональных данных», Субъект персональных данных имеет право: знать о местонахождении базы данных, получать доступ к своим данным, требовать изменения или уничтожения недостоверных данных, защищать свои данные от незаконной обработки, отзывать согласие на обработку данных и применять средства правовой защиты.
4.2. Доступ к своим данным осуществляется бесплатно на основании письменного запроса на электронную почту Интернет-магазина.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Интернет-магазин принимает меры по обеспечению защиты данных на всех этапах их обработки.
5.2. Сайт может содержать ссылки на сторонние ресурсы. Интернет-магазин не несет ответственности за их политику конфиденциальности.
5.3. За разъяснениями по вопросам обработки персональных данных Пользователь может обратиться по адресу: office@shivmed.com.
5.4. Настоящая Политика действует бессрочно до замены ее новой версией и публикуется на сайте https://shivmed.com/.