Политика в отношении обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных и реализации требований к защите персональных данных (далее – Политика) разработана во исполнение требований ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон).

1.2. Политика регулирует отношения между обществом с ограниченной ответственностью «Гифтс энд Флауэрс» (далее – Компания) и любым физическим лицом - субъектом персональных данных (далее – Заказчик), зарегистрировавшимся на сайте Компании http://elka.me/ (далее – Сайт).

1.3. Под обработкой персональных данных понимается любое действие или совокупность действий Компании, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными Заказчика, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Компанией на законной и справедливой основе.

2.2. Обработка персональных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не производится.

2.3. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях несовместимых между собой, не производится.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

2.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры по удалению или уточнению неполных или неточных данных.

2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки.

2.8. Компания имеет право обрабатывать персональные данные, указанные в п.3.1. Политики, до отзыва Заказчиком согласия на обработку персональных данных.

3. Состав персональных данных

3.1. Компания обрабатывает следующие персональные данные Заказчика:

• контактные данные, вводимые Заказчиком при регистрации на Сайте (имя, отчество, фамилия, пол, дата рождения, адрес электронной почты, номер телефона);
• контактные данные субъектов персональных данных, предоставленных Заказчиком (имя, отчество, фамилия, адрес доставки, номер телефона) для исполнения Компанией договора.

3.2. Компания собирает только ту информацию, которая необходима для выполнения условий Договора и взаимодействия с Заказчиком в рамках Договора. Компания не собирает информацию, которую действующее законодательство РФ запрещает собирать, а также не собирает информацию способами, запрещенными таким законодательством.

4. Цель сбора и использования персональных данных

4.1. Информация, указанная в пункте 3.1 Политики используется Компанией для выполнения заказов Заказчика, а также для осуществления взаимодействия с Заказчиком в случае возникновения проблем при выполнении заказа.

4.2. Адрес электронной почты и контактный номер телефона Заказчика из состава информации п. 3.1 периодически используется для отправки Заказчику информации о продуктах, услугах, специальных предложениях и акциях, предоставляемых Компанией. Заказчик в любой момент может отписаться от таких рассылок с помощью функций отписки от рассылок или связавшись с Компанией по электронной почте.

5. Передача персональных данных

Компания не предоставляет персональные данные третьим лицам, за исключением следующих случаев:

• наличия согласия Заказчика, на передачу этих данных третьим лицам.
• выполнения запросов и требований судебных, правоохранительных и других государственных органов, в соответствии с действующим законодательством.
• в тех случаях, когда такая передача необходима для защиты прав и законных интересов Компании.

6. Защита персональных данных

6.1. Компания соблюдает конфиденциальность и неприкосновенность персональных данных и иной информации, которая обрабатывается Компанией при исполнении Договора.

6.2. Компания принимает необходимые меры для защиты персональных данных, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе технические меры обеспечения безопасности:

• защита паролем компьютеров сотрудников Компании;
• использование системы паролей при работе в сети;
• использование межсетевых экранов.

6.3. Компания не может гарантировать сохранение конфиденциальности данных Заказчика в случае утери или необеспечения Заказчиком сохранности и конфиденциальности таких данных или данных авторизации к личному кабинету на Сайте (логин и пароль).

6.4. Компания хранит персональные и информационные данные в течение всего времени, необходимого для исполнения Договора, разрешения споров и исполнения взаимных договоренностей.

7. Заключительные положения

Настоящая Политика может быть изменена Компанией в одностороннем порядке путем размещения ее новой редакции в сети Интернет по адресу http://elka.me.