Пользовательское соглашение
Группа компаний «Оружейный квартал» осуществляет обработку персональных данных следующими юридическими лицами:
1) ООО «ОРУЖИЕ НА МОСКОВСКОМ»
Адрес: 196066, Санкт-Петербург г, вн. тер. г. Муниципальный Округ Звездное, пр-кт Московский, дом 222, литера А, помещение 2Н, офис 101
ИНН: 7810914252
2) ООО «ПЕТРОВ ДВОР»
Адрес: 197046, г. Санкт-Петербург, вн.тер.г. муниципальный округ Посадский, наб. Петроградская, д. 18, литера А, помещ. 6-Н, пом./комната 106/7
ИНН: 7813679180
Названные юридические лица выступают операторами обработки персональных данных и имеют равные права и обязанности при их обработке. Далее по тексту названные юридические лица обозначены как Группа компаний «Оружейный квартал»
1. Термины и определения
1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
1.2. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование.
1.3. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
1.4. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к
персональным данным каким-либо иным способом.
1.5. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
1.6. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
1.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
1.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.9. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.10. Информация — сведения (сообщения, данные) независимо от формы их представления.
1.11. Клиент (субъект персональных данных) - физическое лицо или юридическое лицо, потребитель услуг организаций Группы компаний «Оружейный квартал».
1.12. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Операторами признаются юридические лица Группы компаний «Оружейный квартал».
2. Общие положения.
2.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом "Об информации, информационных технологиях и о защите информации", Федеральным законом 152-ФЗ "О персональных данных", иными федеральными законами.
2.2. Цель разработки Положения — определение порядка обработки и защиты персональных данных всех Клиентов Группы компаний «Оружейный квартал», данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
2.3. Настоящее Положение действует в отношении всей информации, включая персональные данные в понимании применимого законодательства, которую Группа компаний «Оружейный квартал» может получить о пользователях в процессе использования любых сайтов, программ, продуктов и/или сервисов Оружейного квартала (далее вместе — «Сервисы»). Передача персональной информации возможна только в случаях, установленных применимым законодательством, и осуществляется на основании специальных договоров между Оружейный квартал и соответствующими контрагентами.
2.4. Порядок ввода в действие и изменения Положения.
2.4.1. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором Группы компаний «Оружейный квартал» и действует бессрочно, до замены его новым Положением.
2.4.2. Изменения в Положение вносятся на основании Приказов Генеральных директоров юридических лиц Группы компаний «Оружейный квартал».
3. Состав персональных данных.
3.1. Персональная информация, собранная в процессе работы может различаться в зависимости от того, использует ли пользователь для доступа к ним учетную запись. Оружейный квартал не проверяет предоставленную Пользователями персональную информацию за исключением случаев, предусмотренных пользовательским соглашением или условиями использования отдельных Сервисов, и не может давать заключений о ее достоверности, а также о достаточной правоспособности для предоставления Персональной информации. Оружейный квартал исходит из того, что пользователь предоставляет достоверную и достаточную информацию, а также своевременно обновляете ее.
(i) Персональная информация, предоставленная Вами при регистрации (создании учетной записи), такая как Ваше имя, номер телефона, адрес и возраст;
3.2. В состав персональных данных Клиентов входит информация, предоставленная пользователем при регистрации:
3.2.1. Фамилия, имя.
3.2.2. Адрес электронной почты.
3.2.3. Номер телефона.
3.2.4. В случае оформления доставки - адрес для доставки заказа, предоставленный Клиентом.
3.3. В Группе компаний «Оружейный квартал» могут создаваться (создаются, собираются) и хранятся следующие документы и сведения, в том числе в электронном виде, содержащие данные о Клиентах:
3.3.1. Анкета (профайл) Клиента.
3.3.2. Договор (публичная оферта).
3.3.3. Подтверждение о присоединении к договору.
3.3.4. Данные по оплатам заказов (товаров/услуг), содержащие платежные и иные реквизиты Клиента.
4. Правовая основа и цели обработки персональных данных.
4.1. Оружейный квартал обрабатывает персональную информации в соответствии с действующим законодательством Российской Федерации в следующих случаях:
4.1.1. Обработка необходима для выполнения договоров между Клиентов и Группой компаний «Оружейный квартал».
4.1.2. Обработка необходима для соблюдения установленных законодательством обязательств.
4.1.3. В случаях, когда обработка предусмотрена законодательством, и необходима для обеспечения законных интересов Группы компаний «Оружейный квартал» при условии, что такая обработка не нарушает права и законные интересы Клиентов и третьих лиц.
4.2. Цель обработки персональных данных:
4.2.1. Регистрация/авторизация Клиента на настоящем сайте.
4.2.2. Обработка заказов Клиента и выполнения обязательств перед Клиентом.
4.2.3. Участия Клиента в программах лояльности.
4.2.4. В целях исполнения требований законодательства РФ.
4.3. Условием прекращения обработки персональных данных является ликвидация всех юридических лиц (текущих и будущих) Группы компаний «Оружейный квартал», а также соответствующее требование Клиента.
5. Сбор, обработка и защита персональных данных.
5.1. Порядок получения (сбора) персональных данных:
5.1.1. Все персональные данные Клиента следует получать у него лично с его письменного согласия (на бумажном или электронном носителе).
5.1.2. Согласие Клиента на использование его персональных данных хранится в офисах или на серверах юридических лиц Группы компаний «Оружейный квартал» в бумажном и/или электронном виде.
5.1.3. Согласие Клиента на обработку персональных данных действует в течение всего срока действия договора, а также в течение 5 лет с даты прекращения действия договорных отношений Клиента с юридическими лицами Группы компаний «Оружейный квартал». По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве Клиентом.
5.1.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Группы компаний «Оружейный квартал». Группа компаний «Оружейный квартал» обязана получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия. Группа компаний «Оружейный квартал» обязана при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.
5.1.5. Группа компаний «Оружейный квартал» информирует Клиента о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных по средствам настоящего Положения.
5.1.6. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:
5.1.6.1. Персональные данные являются общедоступными.
5.1.6.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом РФ.
5.1.6.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.
5.1.6.4. В иных случаях, предусмотренных законом.
5.1.7. Группа компаний «Оружейный квартал» не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
5.2. Порядок обработки персональных данных:
5.2.1. К обработке персональных данных Клиентов могут иметь доступ только сотрудники юридических лиц Группы компаний «Оружейный квартал», допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента.
5.2.2. Право доступа к персональным данным Клиента в Группе компаний «Оружейный квартал» имеют:
• Генеральный директор юридического лица Группы компаний «Оружейный квартал»;
• Работники, ответственные за ведение операционной работы (Бухгалтерия, Финансовый отдел).
• Работники Отделов по работе с Клиентами.
• Клиент, как субъект персональных данных.
5.3. Защита персональных данных:
5.3.1. Под защитой персональных данных Клиента понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.
5.3.2. Защита персональных данных Клиента осуществляется за счёт Группы компаний «Оружейный квартал» в порядке, установленном федеральным законом РФ.
5.3.3. Группа компаний «Оружейный квартал» при защите персональных данных Клиентов принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:
• Шифровальные (криптографические) средства.
• Антивирусная защита.
• Обнаружение и предотвращение вторжений.
• Управления доступом.
• Регистрация и учет.
• Обеспечение целостности нормативно-методических локальных актов, регулирующих защиту персональных данных.
5.3.4. Общую организацию защиты персональных данных Клиентов осуществляет Генеральный директор соответствующего юридического лица Группы компаний «Оружейный квартал».
5.3.5. Доступ к персональным данным Клиента имеют сотрудники юридических лиц Группы компаний «Оружейный квартал», которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
5.3.6. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Клиентов, обязаны подписать Соглашение о неразглашении персональных данных Клиентов.
5.4. Хранение персональных данных:
5.4.1. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.
5.4.2. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети юридических лиц Группы компаний «Оружейный квартал», в электронных папках и файлах в персональных компьютерах Генерального директора и сотрудников, допущенных к обработке персональных данных Клиентов.
5.4.3. Передача персональных данных по письменным запросам других организаций и учреждений даются только с письменного согласия самого Клиента, если иное не установлено законодательством РФ. Ответы оформляются в письменном виде, на бланке юридического лица Группы компаний «Оружейный квартал», и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.
6. Блокировка, обезличивание, уничтожение персональных данных
6.1. Блокировка персональных данных Клиентов осуществляется с письменного заявления Клиента, направляемое в юридическое лицо выдавшее карту или любое другое юридическое лицо Группы компаний «Оружейный квартал».
6.2. Порядок обезличивания и уничтожения персональных данных:
6.2.1. Обезличивание персональных данных Клиента происходит по письменному заявлению Клиента, при условии, что все договорные отношения завершены и от даты окончания последнего договора прошло не менее 5 лет.
6.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Клиенту.
6.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.
6.2.4. Уничтожение персональных данных Клиента подразумевает прекращение какого-либо доступа к персональным данным Клиента.
6.2.5. При уничтожении персональных данных Клиента работники Группы компаний «Оружейный квартал» не могут получить доступ к персональным данным субъекта в информационных системах.
6.2.6. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.
6.2.7. Операция уничтожения персональных данных необратима.
7. Передача и хранение персональных данных
7.1. Передача персональных данных:
7.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях. При передаче персональных данных работники юридических лиц Группы компаний «Оружейный квартал» должны соблюдать следующие требования:
7.1.2. Не сообщать персональные данные Клиента в коммерческих целях.
7.1.3. Не сообщать персональные данные Клиента третьей стороне без письменного согласия Клиента, за исключением случаев, установленных федеральным законом РФ.
7.1.4. Предупредить лиц, получающих персональные данные Клиента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
7.1.5. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.
7.1.6. Осуществлять передачу персональных данных Клиента в пределах юридических лиц Группы компаний «Оружейный квартал» в соответствии с настоящим Положением, нормативно- технологической документацией и должностными инструкциями.
7.1.7. Предоставлять доступ Клиента к своим персональным данным при обращении либо при получении запроса Клиента. Группа компаний «Оружейный квартал» обязана сообщить Клиенту информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
7.1.8. Передавать персональные данные Клиента представителям Клиента в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.
7.2. Хранение и использование персональных данных:
7.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.
7.2.2. Персональные данные Клиентов обрабатываются и хранятся в информационных системах, а также на бумажных носителях в Группе компаний «Оружейный квартал». Персональные данные Клиентов также хранятся в электронном виде: в локальной компьютерной сети Группы компаний «Оружейный квартал», в электронных папках и файлах в ПК Генерального директора и работников, допущенных к обработке персональных данных Клиентов.
7.2.3. Хранение персональных данных Клиента может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ.
7.3. Сроки хранения персональных данных:
7.3.1. Сроки хранения гражданско-правовых договоров, содержащих персональные данные Клиентов, а также сопутствующих их заключению, исполнению документов - 5 лет с момента окончания действия договоров.
7.3.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
7.3.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в Положении и действующем законодательстве РФ.
8. Права оператора персональных данных
«Оружейный квартал» в лице группы компаний или отдельных организаций вправе:
8.1. Отстаивать свои интересы в суде.
8.2. Предоставлять персональные данные Клиентов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или соглашением с Клиентом.
8.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ.
9. Права Клиента
Клиент имеет право:
9.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения.
9.2. Знакомиться с перечнем обрабатываемых персональных данных, имеющихся в юридических лицах Группы компаний «Оружейный квартал» и источник их получения.
9.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения.