Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения
   Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и устанавливает порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Оператором: Индивидуальный предприниматель Волочков Сергей Александрович, ИНН 773708653599, ОГРНИП 323774600109450 (далее — Оператор).

1.1. Цель оператора — соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту неприкосновенности частной жизни, личной и семейной тайны.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта shop.paulrivera.ru.

1.3. Правовые основания обработки данных:

• Федеральный закон № 152-ФЗ;

• Гражданский кодекс РФ;

• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

• настоящая Политика;

• договоры, заключаемые с субъектами персональных данных;

• согласие субъектов персональных данных на их обработку.

2.     Основные термины

2.1. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временная остановка их обработки, кроме случаев, когда обработка необходима для уточнения данных.
2.3. Веб-сайт — сайт shop.paulrivera.ru, содержащий графические и информационные материалы, программы и базы данных.
2.4. Информационная система персональных данных — совокупность баз данных и средств обработки данных.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно установить принадлежность данных конкретному пользователю без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) либо их совокупность, совершаемое с применением или без применения средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, обновление, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими осуществляющее обработку персональных данных и определяющее цели и состав данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
2.9. Персональные данные, разрешённые для распространения — данные, доступ к которым предоставлен неограниченному кругу лиц на основании согласия субъекта или иного законного основания.
2.10. Пользователь — любой посетитель сайта shop.paulrivera.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие данным неопределённому кругу лиц.
2.13. Уничтожение персональных данных — действия, приводящие к безвозвратному уничтожению данных или носителей информации.
2.14. Представители органов государственной власти — представители органов власти на любом уровне.

1. Права и обязанности Оператора
   3.1. Оператор имеет право:

• запрашивать достоверные данные и документы, содержащие персональные данные;

• в случае отзыва согласия субъектом и при наличии оснований из закона, продолжать обработку без согласия;

• самостоятельно устанавливать состав и перечень мер, необходимых для выполнения требований закона, если иное не предусмотрено законом.

3.2. Оператор обязан:

• предоставлять субъекту по запросу информацию об обработке его персональных данных;

• организовывать обработку в порядке, установленном законодательством;

• отвечать на обращения субъектов и их законных представителей;

• сообщать органу по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с момента запроса;

• публиковать или обеспечивать неограниченный доступ к настоящей Политике;

• принимать правовые, организационные и технические меры по защите данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения;

• прекращать передачу и обработку данных и уничтожать их в случаях, предусмотренных законом;

• выполнять иные требования, предусмотренные законом.

4.    Права и обязанности субъектов персональных данных

4.1. Субъекты имеют право:

• получать информацию об обработке своих данных в доступной форме, за исключением случаев, предусмотренных законом;

• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных, а также предпринимать меры по защите своих прав;
  -на отзыв согласия на обработку и требовать прекращения обработки;

• обжаловать неправомерные действия или бездействие Оператора;

• пользоваться иными правами, предусмотренными законодательством РФ.

4.2. Субъекты обязаны:

• предоставлять достоверные данные и сообщать об их обновлении.

4.3. Лица, передавшие недостоверные сведения, несут ответственность по закону.

1. Принципы обработки
   1.1. Обработка осуществляется на законной и справедливой основе с согласия субъекта.
   1.2. Обработка ограничена целями, которые заранее определены и законны.
   1.3. Не допускается объединение баз данных с несовместимыми целями.
   1.4. Обрабатываются только данные, соответствующие целям.
   1.5. Содержание данных не должно быть избыточным по отношению к целям.
   1.6. Обеспечивается точность и актуальность данных; принимаются меры по удалению или уточнению неполных/неточных данных.
   1.7. Хранение данных осуществляется не дольше необходимого срока и уничтожается или обезличивается по достижении целей или по истечении срока.

2. Цели обработки и категории данных
   Цели включают работу с пользователями, исполнение договоров купли-продажи и оказания услуг, расчеты, информирование о предложениях, участие в программах лояльности и рекламных акциях, регистрацию и обработку заказов, обработку обращений, урегулирование споров, централизованное хранение данных, получение информационных рассылок, предотвращение и расследование противоправной деятельности, анализ и оптимизацию работы сайта, заключение и исполнение гражданско-правовых договоров. Категории обрабатываемых персональных данных включают фамилию, имя, отчество, дата рождения, место рождения, телефоны, электронные адреса, записи доставки, иные данные из обращений, уникальный идентификатор, историю покупок и иные данные, переданные пользователем.

3. Порядок сбора, хранения и передачи
   3.1. Безопасность обеспечивается правовыми, организационными и техническими мерами.
   3.2. Оператор принимает меры, исключающие несанкционированный доступ.
   3.3. Передача третьим лицам возможна только в рамках закона или по согласию субъекта.
   3.4. При наличии неточностей пользователь может актуализировать данные по адресу volochkov@yandex.ru(с пометкой «Актуализация персональных данных»).
   3.5. Срок обработки определяется целями; пользователь может отозвать согласие по адресу volochkov@yandex.ru (с пометкой «Отзыв согласия на обработку персональных данных»).
   3.6. Информация, собираемая сторонними сервисами (платежные системы и др.), хранится и обрабатывается в рамках их соглашений. Оператор не несет ответственность за действия третьих лиц.
   3.7. Запреты на передачу и обработку, установленном субъектом, не применяются в случаях обработки в публичном интересе.
   3.8. Оператор обеспечивает конфиденциальность персональных данных.
   3.9. Хранение данных осуществляется так, чтобы можно было идентифицировать субъекта, не дольше необходимого.
   3.10. Прекращение обработки возможно при достижении целей, истечении срока согласия, отзыве согласия или обнаружении неправомерной обработки.

5.     Действия с персональными данными

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, обновление, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может осуществляться как автоматизированно, так и без применения автоматических средств.

1. Обработка с использованием файлов Cookie и счетчиков
   6.1. Файлы cookie могут использоваться для персонализации, рекламы, рассылок и анализа.
   6.2. Пользователь может отключить прием файлов cookie в своем устройстве.
   6.3. Включение определенных функций возможно только при согласии пользователя на использование cookie.
   6.4. Структура и параметры cookie устанавливаются по усмотрению Оператора и могут меняться без уведомления.
   6.5. Счетчики используются для анализа и статистики; их параметры могут изменяться без уведомления пользователя.

2. Конфиденциальность
   7.1. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом.

8.    Заключительные положения

8.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу volochkov@yandex.ru
8.2. В документе отражаются изменения политики; политика действует бессрочно до замены новой версией.