ПОЛИТИКА в отношении обработки персональных данных
1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятой Титовой Мариной Семёновной, регистрационный номер 78‑25‑184976 (далее — Оператор). 1.2. Целью Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://monpetitcheri.ru.
2. Основные понятия Используемые в Политике термины соответствуют определениям, установленным статьёй 3 Закона о персональных данных: автоматизированная обработка, блокирование, обезличивание, распространение, уничтожение персональных данных и др. Дополнительно: – Пользователь — любой посетитель сайта https://monpetitcheri.ru; – Веб‑сайт — совокупность программ и информационных материалов, обеспечивающих функционирование сайта; – Информационная система персональных данных — базы данных и технические средства, используемые Оператором.
3. Права и обязанности Оператора 3.1. Оператор имеет право: – получать от субъекта достоверную информацию; – продолжать обработку персональных данных без согласия субъекта в случаях, установленных Законом; – самостоятельно определять состав мер, необходимых для соблюдения требований 152‑ФЗ. 3.2. Оператор обязан: – предоставлять субъектам сведения о обработке по их запросу; – организовывать обработку в строгом соответствии с законом; – принимать правовые, организационные и технические меры защиты данных от неправомерных действий; – публиковать действующую редакцию Политики в открытом доступе; – прекращать обработку и уничтожать данные по основаниям, установленным законом.
4. Права и обязанности субъектов персональных данных 4.1. Субъекты имеют право: – получать сведения об обработке своих данных; – требовать уточнения, блокирования или уничтожения неточных, устаревших либо незаконно полученных данных; – отзывать согласие на обработку персональных данных; – обжаловать действия Оператора в уполномоченный орган или суд; – реализовывать иные права, предусмотренные законодательством РФ. 4.2. Субъекты обязаны предоставлять достоверные сведения и информировать об их изменении. 4.3. Лица, передавшие недостоверные данные или сведения о третьих лицах без согласия последних, несут ответственность по закону.
5. Принципы обработки персональных данных 5.1. Обработка осуществляется на законной, справедливой и добросовестной основе. 5.2. Обработка ограничена достижением конкретных, заранее определённых и законных целей. 5.3. Не допускается объединение несовместимых по целям баз данных. 5.4. Обрабатываются только данные, необходимые для заявленных целей. 5.5. Содержание и объём соответствуют целям обработки, исключается избыточность. 5.6. При обработке обеспечиваются точность, актуальность и достаточность данных. 5.7. Хранение осуществляется не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором.
6. Цели и правовые основания обработки 6.1. Цели обработки: – заключение и исполнение договоров купли‑продажи товаров, их доставка и информирование Покупателей; – ведение документации, оформления счетов, уведомления о статусе заказов; – рассылка актуальной информации о товарах при наличии согласия Пользователя. 6.2. Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (при необходимости). 6.3. Правовые основания: – Федеральный закон № 152‑ФЗ «О персональных данных»; – Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»; – договоры купли‑продажи между Оператором и Покупателями.
7. Условия обработки персональных данных 7.1. Обработка производится с согласия субъекта на обработку его персональных данных. 7.2. Без согласия обработка возможна в случаях, прямо предусмотренных законом. 7.3. Допускается обработка данных, сделанных субъектом общедоступными. 7.4. Условием прекращения обработки является достижение целей, отзыв согласия либо выявление факта неправомерной обработки.
8. Порядок сбора, хранения и передачи персональных данных 8.1. Обеспечение безопасности данных достигается реализацией комплекса организационных и технических мер. 8.2. Данные не передаются третьим лицам без согласия субъекта, кроме случаев, установленных законом или необходимых для исполнения договора (например, курьерским и платёжным сервисам — СДЭК, Robokassa). 8.3. В случае выявления ошибок или необходимости изменения данных, Пользователь направляет уведомление на адрес monpetitchericlub@gmail.com с пометкой «Актуализация персональных данных». 8.4. Пользователь имеет право отозвать согласие, направив письмо с пометкой «Отзыв согласия на обработку персональных данных». 8.5. Информация, собираемая сторонними сервисами (почтовыми операторами, платёжными системами, службами аналитики), обрабатывается ими в соответствии с их политиками и не находится под контролем Оператора. 8.6. Оператор обеспечивает конфиденциальность и хранение данных не дольше срока, необходимого для целей их обработки.
9. Действия, совершаемые с персональными данными Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе предоставление и доступ), обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием автоматизированных средств, так и без их применения.
10. Конфиденциальность персональных данных Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.
11. Заключительные положения 11.1. Пользователь может обратиться к Оператору за разъяснениями по вопросам обработки данных по адресу электронной почты monpetitchericlub@gmail.com. 11.2. В Политику могут вноситься изменения; новая редакция размещается в открытом доступе на сайте. 11.3. Политика действует бессрочно до замены новой версией. 11.4. Актуальная версия размещена по адресу https://monpetitcheri.ru/privacy.