Политика в отношении обработки персональных данных

1. Общие положения

1.1 Назначение настоящей Политики

Настоящая политика разработана в целях выполнения требований законодательства Российской Федерации при обработке персональных данных в АО «Универмаг «Московский» (далее – Оператор).

1.2 Основные понятия, используемые в настоящей Политике

Автоматизированная обработка персональных данных - Обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных - Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных - Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Неавтоматизированная обработка персональных данных - Обработка персональных данных без использования средств вычислительной техники.

Обезличивание персональных данных - Действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Обработка персональных данных - Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Оператор - Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

Персональные данные - Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных - Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных - Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных - Действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.3 Сведения об Операторе

Полное наименование: Акционерное общество «Универмаг «Московский»

Краткое наименование: АО «Универмаг «Московский»

Адрес: 196066, г. Санкт-Петербург, Московский пр-кт, 205, лит. Б

ИНН: 7830000673

ОГРН: 1027804895546

1.4 Права и обязанности оператора

Оператор вправе:

Отстаивать свои интересы в суде.
Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством.
Обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
Поручать обработку персональных данных другим лицам в соответствии с законодательством.

Оператор обязан:

Предоставлять субъекту персональных данных или его представителю информацию о его персональных данных.
Осуществлять меры по обеспечению безопасности персональных данных при их обработке.
Устранять нарушения законодательства, допущенные при обработке персональных данных.
Выполнять требования уполномоченного органа по защите прав субъектов персональных данных.

1.5 Права и обязанности субъекта

Субъект персональных данных вправе:

Требовать уточнения своих персональных данных.
Запрашивать информацию о своих персональных данных, обрабатываемых оператором.
Отозвать свое согласие на обработку персональных данных.
Обжаловать действия или бездействие оператора.

Субъект персональных данных обязан:

Предоставлять полные, достоверные персональные данные.
Сообщать об изменениях персональных данных.
Соблюдать требования законодательства Российской Федерации.

2. Цели, правовые основания и категории обрабатываемых персональных данных

Сведения по обрабатываемым Оператором персональным данным приведены в Приложении А.

3. Порядок и условия обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств и осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Передача персональных данных третьим лицам допускается:

При наличии действующего согласия субъекта персональных данных.
При наличии законных оснований.

Трансграничная передача персональных данных не осуществляется.

Сроки обработки персональных данных определяются в согласии субъекта персональных данных, а при наличии законных оснований – соответствующим нормативным правовым актом.

4. Актуализация, исправление, удаление и уничтожение персональных данных

Актуализация, исправление, удаление и уничтожение персональных данных осуществляется при непосредственном обращении субъекта персональных данных или его представителя, либо по запросу субъекта персональных данных или его представителя, либо по запросу уполномоченного органа по защите прав субъектов персональных данных.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:

Иное не предусмотрено договором.
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных.
Иное не предусмотрено соглашением между оператором и субъектом персональных данных.

5. Обеспечение безопасности персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

6. Политика использования файлов куки (cookie) на сайте оператора

В целях информационного взаимодействия с клиентами, а также продажи товаров и услуг Оператором создан информационный ресурс в сети Интернет официальный сайт https://moskovsky.ru/.

Сайт использует файлы cookie, чтобы улучшить работу, повысить эффективность и удобство сайта, а также для передачи событий о просмотре товара, добавления товара в корзину, оформления заказа.

Оставаясь на Сайте, пользователь дает свое согласие на использование файлов cookie, которые в том числе содержат сведения, на основании которых можно идентифицировать пользователя.

Большинство интернет-браузеров изначально настроены на автоматический прием файлов cookie. Если пользователь не согласен на использование данного типа файлов, он должен соответствующим образом установить настройки браузера.

Оператор использует сервис Яндекс Метрика компании Яндекс («Сервис»), который позволяет собирать и анализировать статистику посещения сайтов и поведения посетителей. Это помогает Оператору лучше понимать потребности и интересы посетителей и на основании этих сведений совершенствовать Сайт.

Сведения, получаемые с помощью Сервиса, не являются персональными данными и не позволяют идентифицировать конкретных пользователей.