ПОЛОЖЕНИЕ о защите персональных данных

1. Общие положения

1.1. Положение защите персональных данных клиентов ООО «Транс Логик» (далее – Общество) призванообеспечить защиту персональных данных клиентов, заключающих договоры купли-продажи с Обществом путем осуществления заказа на сайте www.aptekanadom.com от несанкционированного доступа в ходе обработки персональных данных клиентов.

1.2. Прием и обработка заявок с сайта www.aptekanadom.com осуществляются интернет-отделом Общества.

1.3. Положение разработано в соответствии с Конституцией РФ, закрепляющими права исвободы человека и гражданина, и Федеральным законом «О персональных данных» от27.07.2006 №152-ФЗ

1.4. Понятия, используемые в настоящем Положении, являются основными в ФЗ «О персональных данных» от 27.07.2006 № 152-ФЗ

1.5. Положение утверждается генеральным директором Общества. Любые изменения к Положению должны быть утверждены генеральным директором.

2. Основные понятия

2.1. При оформлении заказа Клиентом предоставляются следующие данные: Фамилия. Имя. Отчество, номер телефона, электронный адрес, из них обязательными являются – имя и номер телефона.Адрес доставки не является персональным данным и представляет собой любой адрес, который сообщил клиент в качестве адреса доставки.

2.2. Учитывая, что обработка персональных данных клиента по настоящему положению данныхнеобходима для исполнения договора, стороной которого является субъект персональныхданных, получения согласия клиента в установленной законодательно форме не требуется. При этом, при регистрации пользователя на сайте пользователь предоставляет согласие на обработку персональных данных путем проставления отметки (галочки) в определенном поле, такое согласие может быть отозвано Пользователем в любой момент. При отзыве согласия пользователя на обработку его персональных данных, учетная запись такого пользователя удаляется.В Обществе осуществляется хранение требований, по которым клиент, заключающий договоры купли-продажи с Обществом путем осуществления заказа на сайте www.aptekanadom.com. получает заказанные на сайте товары, что является подтверждением факта заключения договора между Обществом и клиентом.

3. Цель обработки персональных данных клиента

3.1. Целью обработки персональных данных клиента, осуществляемой Обществом является заключение с клиентом и исполнение договоров купли-продажи путем осуществления клиентом заказа на сайте www.aptekanadom.com.

4. Защита персональных данных клиента

4.1. При осуществлении обработки персональных данных клиента Общество руководствуется законодательством Российской Федерации и локальными актами Общества.

4.2. При обработке и передаче персональных данных клиента, Общество обязано сохранять конфиденциальность и не распространять информацию о клиенте третьим лицам, за исключением случаев, прямо предусмотренных законодательством.

4.3. Защита персональных данных клиента от их неправомерного использования или утраты обеспечивается Обществом за свой счет.

4.4. Работники, имеющие доступ к персональным данным клиента, обязаны соблюдать режим секретности. Работники Общества, имеющие доступ к персональным данным клиента, устанавливаются приказом генерального директора.

4.5. Общество обязано осуществлять следующие технические меры для защиты персональных данных клиентов:

• - наличие договора об осуществлении специализированной организацией охраны имущества и обеспечения общественного порядка;
• - контроль управления доступом к содержимому сайта – обеспечение идентификации и проверка подлинности пользователя при входе в систему информационной системы по паролю;
• - оптимизация сайта для удовлетворения текущих нагрузок;
• - осуществление резервного копирования сайта и обеспечение хранения копий;
• - использование межсетевого экрана для защиты информационной системы Общества от несанкционированного доступа;
• - использование антивирусной программы при работе информационной системы Общества.

4.6. При обработке персональных данных в информационной системе сайта www.aptekanadom.com должно быть обеспечено:

• - проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их третьим лицам, не имеющим права доступа к такой информации;
• - своевременное обнаружение фактов несанкционированного доступа к персональным данным;
• - недопущение воздействия на технические свредства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
• - возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• - постоянный контроль за обеспечением уровня защищенности персональных данных.

5. Права клиента

5.1. Клиент вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.2. Клиент праве отозвать согласие на обработку его персональных данных.

5.3. Клиент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• -подтверждение факта обработки персональных данных оператором;
• - правовые основания и цели обработки персональных данных;
• - цели и применяемые оператором способы обработки персональных данных;
• - иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

6. Ответственность за нарушение законодательства о защите конфиденциальной информации о клиенте

6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных клиента, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральным законодательством.