Обработка и защита персональных данных

Общие положения

Настоящая политика определяет цели, порядок и условия обработки персональных данных, а также права субъектов персональных данных у оператора — индивидуального предпринимателя Скрипкару Дарьи Дмитриевны (далее — ИП).

Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика распространяется на все персональные данные, которые ИП обрабатывает с применением средств автоматизации и без них, включая данные, полученные как до, так и после утверждения политики.

Обработка персональных данных ведётся с согласия субъекта персональных данных, а также без согласия в случаях, предусмотренных законодательством Российской Федерации.

Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Оператор персональных данных — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее её цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
• Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
• Уничтожение персональных данных — действия, после которых восстановить содержание данных или их материальные носители невозможно.
• Обезличивание персональных данных — действия, после которых данные нельзя без дополнительной информации отнести к конкретному субъекту.
• Файлы cookies — небольшие файлы с данными, которые сохраняются на устройстве субъекта персональных данных при посещении сайта и могут содержать идентификатор устройства, сведения о браузере и версии приложения.

Права и обязанности ИП

ИП самостоятельно определяет состав мер, необходимых для выполнения требований закона о персональных данных, и вправе поручить обработку данных другому лицу с согласия субъекта на основании договора. Лицо, которому поручена обработка, обязано соблюдать те же принципы защиты персональных данных, что и ИП.

ИП обязан отвечать на обращения субъектов персональных данных и их представителей, а также сообщать в Роскомнадзор запрошенную информацию в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён, но не более чем на 5 рабочих дней.

Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны или получены незаконно, а также обжаловать действия ИП в Роскомнадзоре или в суде.

Цели обработки персональных данных

ИП обрабатывает персональные данные для следующих целей:

• соблюдение требований законодательства Российской Федерации, ведение деятельности ИП, взаимодействие с государственными органами и судами;
• подготовка, заключение и исполнение гражданско-правовых договоров;
• продвижение товаров, работ и услуг на рынке;
• оформление, оплата и доставка заказов;
• рассмотрение обращений по вопросам работы сайта, поступивших через форму на сайте или по электронной почте.

Для каждой цели ИП обрабатывает только те категории персональных данных, которые нужны для её достижения: ФИО, гражданство, пол, дату рождения, данные документа, удостоверяющего личность, адрес регистрации и проживания, телефон, электронную почту, банковские реквизиты, ИНН, адрес доставки, состав заказа и данные способа оплаты.

Правовые основания обработки

Обработка персональных данных ведётся на основании:

• согласия субъекта персональных данных, выраженного активным действием;
• необходимости исполнения обязанностей, возложенных на ИП законодательством Российской Федерации;
• необходимости исполнения или заключения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимости реализации законных интересов ИП или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

Категории субъектов персональных данных

ИП обрабатывает персональные данные контрагентов и их представителей, клиентов, посетителей сайта, а также выгодоприобретателей по договорам.

Порядок и условия обработки

ИП обрабатывает персональные данные в сроки, необходимые для достижения целей обработки, и вправе поручить обработку третьим лицам по договору при наличии правового основания. Ответственность перед субъектом персональных данных за действия такого лица несёт ИП.

Персональные данные граждан России собираются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, расположенных на территории России, за исключением случаев, предусмотренных законом.

Для защиты персональных данных ИП принимает следующие меры:

• определяет угрозы безопасности персональных данных;
• применяет организационные и технические меры защиты;
• назначает лицо, ответственное за организацию обработки персональных данных;
• реагирует на факты несанкционированного доступа к персональным данным и компьютерные инциденты.

ИП прекращает обработку персональных данных и уничтожает их при прекращении деятельности ИП, прекращении правовых оснований или достижении целей обработки, а также при отзыве субъектом согласия на обработку — не позднее чем через 30 дней с даты достижения цели обработки или получения отзыва согласия, если иной срок не предусмотрен договором или законом.

ИП не может проверить достоверность и актуальность персональных данных, которые субъект предоставляет через сайт, и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии. ИП также не контролирует обработку персональных данных на сторонних сайтах, на которые субъект может перейти по ссылкам с сайта, и не несёт ответственность за действия владельцев таких сайтов.

Файлы cookies

На сайте используются файлы cookies:

Отказаться от файлов cookies можно в настройках браузера, а также в интерфейсе сайта, если такая возможность предусмотрена. Полное отключение cookies может ограничить работу отдельных функций сайта.

Обращения по вопросам персональных данных

Для реализации своих прав, уточнения, блокирования, уничтожения персональных данных или отзыва согласия на их обработку субъект персональных данных обращается к ИП по адресу demud.box@gmail.com.

По обращению субъекта персональных данных ИП прекращает передачу его персональных данных в течение 3 рабочих дней, уточняет данные в течение 7 рабочих дней, а на общее требование о прекращении обработки отвечает в течение 10 рабочих дней. Если уничтожить данные в установленный законом срок невозможно, ИП блокирует их и уничтожает не позднее чем через 6 месяцев, если иной срок не установлен федеральным законом.