Политика безопасности

**Политика обработки персональных данных**

**1. Общие положения**

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта www.liftstore.ru (далее – «Сайт»).

1.2. Сайт обеспечивает конфиденциальность персональных данных пользователя и принимает все необходимые меры для защиты данных от несанкционированного доступа, разглашения или изменения.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации в области защиты персональных данных.

**2. Определения**

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

**3. Принципы обработки персональных данных**

3.1. Обработка персональных данных на Сайте осуществляется на основе следующих принципов:

* законность и справедливость;

* ограничение обработки персональных данных определённой целью;

* соответствие объёма и характера персональных данных ставящимся целям обработки;

* недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

* обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

* хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

* уничтожение или обезличивание персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

**4. Цели обработки персональных данных**

4.1. Целью обработки персональных данных является предоставление пользователю персонализированных услуг и предложений, улучшение качества обслуживания, проведение маркетинговых исследований и рекламных кампаний.

4.2. Также обработка персональных данных может осуществляться для следующих целей:

* исполнение договорных обязательств перед пользователем;

* соблюдение требований законодательства Российской Федерации.

**5. Способы обработки персональных данных**

5.1. На Сайте используются следующие способы обработки персональных данных:

* с использованием автоматизированных систем;

* без использования автоматизированных систем.

5.2. Персональные данные могут быть переданы третьим лицам только при наличии согласия пользователя или в случаях, предусмотренных законодательством Российской Федерации.

**6. Права субъектов персональных данных**

6.1. Субъект персональных данных имеет право:

* получать информацию о своих персональных данных и об их обработке;

* требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

* отозвать своё согласие на обработку персональных данных;

* обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Субъект персональных данных вправе требовать от Сайта уточнения его персональных данных, их блокирования или удаления в случае, если персональные данные являются неполными, неточными или незаконными.

**7. Обязанности оператора**

7.1. Оператор обязан:

* соблюдать требования законодательства Российской Федерации в области персональных данных;

* принимать необходимые меры по обеспечению безопасности персональных данных;

* не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

7.2. Оператор обязуется не раскрывать третьим лицам персональные данные пользователя, за исключением случаев, предусмотренных действующим законодательством.

**8. Ответственность за нарушение законодательства о персональных данных**

8.1. За нарушение требований законодательства в области обработки персональных данных оператор несёт ответственность в соответствии с законодательством Российской Федерации.

8.2. В случае нарушения прав субъекта персональных данных оператор обязан принять меры по их восстановлению, а также возместить причинённый ущерб в соответствии с действующим законодательством.

**9. Заключительные положения**

9.1. Данная Политика является неотъемлемой частью Пользовательского соглашения Сайта.

9.2. Все изменения и дополнения к данной Политике будут опубликованы на Сайте и вступают в силу с момента их публикации.