Политика конфиденциальности
Одна из приоритетных задач интернет-магазина Kabinki-shop – гарантировать конфиденциальность обработки персональных данных (далее – ПД), которая обеспечивается действием корпоративного кодекса, обязательного для исполнения всеми сотрудниками.
В нашей корпоративной Стратегии:
- определены правила обработки персональных данных покупателей и партнеров;
- изложены меры, направленные на обеспечение защиты тайны частной/семейной жизни;
- описана ответственность лиц за нарушение этических норм при обработке персональных данных.
При защите ПД и соблюдении конфиденциальности мы опираемся на российское законодательство, а фундаментом действующей Стратегии стали положения ФЗ-152 «О персональных данных».
1. Понятие
Список ПД определен следующими законодательными документами:
- ФЗ-152 (27.07.2006) «О персональных данных»;
- ФЗ-197 (30.12.2001) «Трудовой кодекс РФ»;
- ФЗ-402 (6.12.2001) «О бухгалтерском учете»;
- ФЗ-27 (1.04.1996) «Об индивидуальном учете в системе ОПС»;
- Налоговым и Гражданским кодексом;
- рядом других нормативно-правовых актов.
К понятию ПД относится любая информация, которая напрямую или косвенно относится к конкретному лицу.
2. Цели
Обработка ПД требуется для достижения следующих целей:
- ведение кадрового учета и делопроизводства;
- обеспечение законности соблюдения нормативно-правовой базы;
- выполнение требований налогового законодательства по уплате НДФЛ и ЕСН;
- соблюдение пенсионного законодательства по предоставлению информации о застрахованных лицах;
- предоставление первичной статистики;
- выполнение договорных обязательств, в том числе в сфере гарантийного и постгарантийного обслуживания;
- иных действий, оговоренных в Уставе и необходимых по действующим российским законам.
3. Сроки
Сроки обработки ПД определены временным интервалом, на который заключается договор с физлицом, а также постановлением № 558 Министерства культуры «О перечне типовых архивных документов», сроками исковой давности и прочими положениями российского законодательства.
Создание и хранение документов с ПД осуществляется по специальной форме на основании правительственного постановления № 687 от 25 августа 2010 г.
4. Права и обязанности
Интернет-магазин Kabinki-shop на правах оператора по обработке и хранению ПД имеет возможность:
- защищать корпоративные интересы в судебном порядке;
- предоставлять ПД третьим лицам только в рамках действующего законодательства, в том числе по запросу фискальных, правоохранительных служб;
- отказывать в предоставлении ПД, если запрос противоречит нормативно-правовым актам;
- использовать ПД без согласия владельца в рамках действующих законов.
Каждый покупатель и партнер на правах субъекта ПД имеет право:
- потребовать уточнить ПД, заблокировать их или уничтожить в случае некорректной информации (устаревшей, недостоверной и пр.);
- предпринимать шаги по защите ПД в рамках действующего законодательства;
- подать заявку на предоставление личных ПД и источник их получения;
- получить выписку об интервалах обработки и хранения ПД;
- в случае некорректности или внесении изменений в ПД настоять на уведомлении третьих лиц, которым они были предоставлены;
- обжаловать неправомерные действия по обработке/хранению ПД в суде.
5. Условия
Обработка ПД осуществляется с соблюдением:
- законности целей;
- соответствия способов получения ПД ранее заявленным методам получения ПД;
- соответствия собираемых объемов ПД целям, необходимым для соблюдения законодательства;
- достоверности и полноты ПД;
- недопустимости избыточности ПД по отношению к заявленным при их получении целям;
- невозможности слияния различных баз с ПД;
- хранения ПД в том виде, который необходим лишь для установления личности субъекта в той степени, которая допустима законом;
- права на уничтожение ПД после достижения целей обработки.
Покупатель или партнер вправе отказаться от предоставления ПД, что повлечет за собой невозможность их обработки и хранения, а также получения ряда услуг.
6. Безопасность
Интернет-магазин Kabinki-shop предпринимает все необходимые шаги (организационные и технические) для гарантирования безопасности обработки и хранения ПД, предотвращению несанкционированного доступа к ним, ликвидации, корректировок, блокировок и прочих действий.
Ответственность за обеспечение безопасности ПД возложена на специальную службу по защите ПД.
7. Дополнительные положения
Настоящая Стратегия разработана для публикации на информационно-сетевых порталах интернет-магазина Kabinki-shop. Ее доработка и изменения возможны при появлении новых законодательных актов, но не реже раза в 3 года.
Контроль за соблюдением положений Стратегии возложен на ответственного за обработку и хранение ПД. Ответственность лиц, имеющих доступ к ПД, определяется на основании положений Устава, корпоративного кодекса и законов Российской Федерации.