Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором. 1.2. Оператором персональных данных является Индивидуальный предприниматель Киян Константин Юрьевич (ИНН 780153459200, ОГРНИП 318784700365745, адрес: 199397, г. Санкт-Петербург, ул. Капитанская, д. 3, лит. А, оф. 10, e-mail: mobi.cent@yandex.ru, тел.: +7 993 204-98-51) (далее — Оператор), которому принадлежит интернет-магазин «Красоград», размещённый на сайте krasograd.ru (далее — Сайт). 1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. 1.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), за регистрационным номером 78-22-043657. 2. ОСНОВНЫЕ ПОНЯТИЯ 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия. 2.4. Пользователь — любой посетитель Сайта. 2.5. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя. 3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 152-ФЗ): 3.1. Законность и справедливость обработки. 3.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей; недопущение обработки, несовместимой с целями сбора. 3.3. Недопущение объединения баз данных, обработка которых осуществляется в несовместимых между собой целях. 3.4. Обработка только тех персональных данных, которые отвечают целям их обработки. 3.5. Соответствие содержания и объёма обрабатываемых данных заявленным целям; недопущение избыточности данных по отношению к целям. 3.6. Обеспечение точности, достаточности и актуальности данных; принятие мер по удалению или уточнению неполных или неточных данных. 3.7. Хранение данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором; уничтожение либо обезличивание данных по достижении целей обработки или в случае утраты необходимости в их достижении. 4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ 4.1. Оператор обрабатывает данные посетителей и покупателей (клиентов) Сайта, лиц, обратившихся к Оператору через формы Сайта, а также контрагентов и их представителей. 4.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки (места жительства); данные учётной записи (логин, зашифрованный пароль); история заказов. В отношении контрагентов и их представителей дополнительно могут обрабатываться: данные документа, удостоверяющего личность; номер расчётного счёта; должность. 4.3. Оператор также обрабатывает обезличенные данные о посетителях (в том числе файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода и действия на Сайте) с помощью сервисов интернет-статистики. 4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, состоянии здоровья и т. п.) и биометрические данные. 5. ЦЕЛИ ОБРАБОТКИ Обработка персональных данных осуществляется в целях подготовки, заключения и исполнения гражданско-правового договора (в том числе договора розничной купли-продажи товаров дистанционным способом), стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также в следующих целях: 5.1. Регистрация и ведение личного кабинета пользователя. 5.2. Оформление, исполнение и доставка заказов. 5.3. Информирование пользователя о статусе заказа. 5.4. Обратная связь, консультирование и поддержка. 5.5. Направление рекламных и информационных сообщений — только при наличии отдельного согласия пользователя. 5.6. Улучшение работы Сайта, качества товаров и услуг, проведение статистических исследований на основе обезличенных данных. 5.7. Исполнение требований законодательства Российской Федерации. 6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ 6.1. Оператор обрабатывает персональные данные на основании: согласия субъекта персональных данных; договора, стороной которого является субъект; а также федеральных законов и иных нормативных правовых актов в области защиты персональных данных. 7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 7.1. Обработка осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством, с использованием средств автоматизации и без использования таких средств. 7.2. Для подготовки, заключения и исполнения договора Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора (поручение на обработку персональных данных в соответствии с частью 3 статьи 6 152-ФЗ) — только в объёме, необходимом для достижения целей обработки. Такими лицами являются: службы доставки и логистики; операторы платёжных сервисов (банки-эквайеры); поставщики IT-, хостинговых и облачных услуг. Указанные лица обязаны соблюдать принципы и правила обработки персональных данных, а также требования к их конфиденциальности и безопасности; ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор. 7.3. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не совместимых с указанными в разделе 5, без согласия субъекта, за исключением случаев, предусмотренных законом. 8. ОБЯЗАННОСТИ ОПЕРАТОРА Оператор обязан: 8.1. Обрабатывать персональные данные законно и добросовестно, в объёме и целях, указанных в настоящей Политике. 8.2. Обеспечивать конфиденциальность персональных данных и их защиту от неправомерного доступа. 8.3. Предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных. 8.4. Уточнять, блокировать или удалять персональные данные по требованию субъекта либо при выявлении их неправомерной обработки. 8.5. Прекращать обработку и уничтожать персональные данные по достижении целей обработки либо в случае отзыва согласия субъектом, если иное не предусмотрено законом. 8.6. Рассматривать обращения субъектов персональных данных и уполномоченного органа по защите прав субъектов (Роскомнадзора) в установленные сроки. 8.7. Не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. 9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 9.1. Обработка и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Размещение (хостинг) базы данных обеспечивается в центре обработки данных, расположенном на территории Российской Федерации (ООО «ОБИТ», г. Санкт-Петербург). 9.2. Трансграничная передача персональных данных Оператором не осуществляется. 10. COOKIE И АВТОМАТИЧЕСКИ СОБИРАЕМЫЕ ДАННЫЕ 10.1. При посещении Сайта могут использоваться файлы cookie и сервисы интернет-статистики, а также автоматически собираться IP-адрес, сведения о браузере и устройстве, дата и время обращения, источник перехода. Порядок их использования описан в Политике использования файлов cookie, размещённой на Сайте. 11. СРОКИ ОБРАБОТКИ 11.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо в течение сроков, установленных законодательством. По достижении целей или отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом. 12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 12.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд. 12.2. Для реализации своих прав субъект направляет обращение на e-mail Оператора: mail@krasograd.ru. 13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ 13.1. Оператор определяет актуальные угрозы безопасности персональных данных и принимает правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе разграничение доступа, шифрование паролей, хранение данных на защищённых серверах в РФ и регулярный контроль принимаемых мер. 14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. 14.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться к Оператору: Индивидуальный предприниматель Киян Константин Юрьевич (ИНН 780153459200, ОГРНИП 318784700365745, адрес: 199397, г. Санкт-Петербург, ул. Капитанская, д. 3, лит. А, оф. 10, e-mail: mobi.cent@yandex.ru, тел.: +7 993 204-98-51).