Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Осадчим А. В., ИНН 253805803187, ОГРНИП 325253600005794, адрес: г. Владивосток, ул. Днепровская, 21в, далее — «Оператор».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от покупателей, посетителей сайта, представителей контрагентов, соискателей, работников и иных физических лиц.

1.4. Политика размещается в свободном доступе на сайте riftvl.ru.

Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

2.4. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.5. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

2.6. Блокирование — временное прекращение обработки персональных данных.

2.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.8. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.

3.3. Не допускается обработка данных, несовместимая с целями их сбора.

3.4. Обрабатываются только те данные, которые необходимы для заявленных целей.

3.5. Содержание и объём данных соответствуют целям обработки и не являются избыточными.

3.6. Оператор обеспечивает точность и актуальность персональных данных.

3.7. Данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3.8. После достижения целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

4. Категории субъектов и обрабатываемых данных

4.1. Посетители сайта и лица, направившие обращение

Обрабатываемые данные:

- имя;

- номер телефона;

- адрес электронной почты;

- содержание обращения;

- технические сведения о посещении сайта.

Цели обработки:

- обработка обращений;

- предоставление консультаций;

- подготовка коммерческого предложения;

- обратная связь.

4.2. Покупатели и заказчики

Обрабатываемые данные:

- фамилия, имя и отчество;

- номер телефона;

- адрес электронной почты;

- адрес доставки;

- сведения о заказе;

- платёжные и договорные сведения в необходимом объёме.

Цели обработки:

- оформление и исполнение заказа;

- заключение и исполнение договора;

- организация оплаты и доставки;

- ведение бухгалтерского и налогового учёта;

- рассмотрение возвратов и претензий.

4.3. Представители юридических лиц и контрагентов

Обрабатываемые данные:

- фамилия, имя и отчество;

- должность;

- номер телефона;

- адрес электронной почты;

- сведения о месте работы;

- данные доверенности или иного подтверждения полномочий.

Цели обработки:

- заключение и исполнение договоров;

- деловая переписка;

- подготовка документов;

- выполнение требований законодательства.

5. Правовые основания обработки

5.1. Правовыми основаниями являются:

- согласие субъекта персональных данных;

- заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект;

- исполнение обязанностей, установленных законодательством;

- осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта;

- иные основания, предусмотренные законодательством Российской Федерации.

5.2. Обработка в целях прямого продвижения товаров и услуг с использованием средств связи осуществляется только при наличии предварительного согласия субъекта.

6. Перечень действий с персональными данными

6.1. Оператор может осуществлять:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение и обновление;

- извлечение;

- использование;

- передачу;

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

6.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

7. Порядок и условия обработки

7.1. Обработка осуществляется сотрудниками Оператора и лицами, привлечёнными на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности данных.

7.2. Данные могут передаваться транспортным компаниям, курьерским службам, банкам, платёжным организациям, поставщикам хостинга, информационных систем и технической поддержки в объёме, необходимом для выполнения соответствующей функции.

7.3. Государственным органам данные предоставляются только при наличии законного основания.

7.4. Оператор не распространяет персональные данные без отдельного согласия субъекта, если иное не предусмотрено законом.

7.5. Трансграничная передача персональных данных не осуществляется, если Оператор отдельно не уведомит субъекта и не выполнит установленные законом требования.

7.6. При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

8. Сроки обработки и хранения

8.1. Данные об обращениях хранятся до завершения взаимодействия с пользователем, а затем — в течение срока, необходимого для защиты прав и законных интересов Оператора.

8.2. Данные, связанные с договорами, оплатой и бухгалтерским учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.

8.3. Данные для рекламных рассылок обрабатываются до отзыва согласия субъектом.

8.4. Данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия при отсутствии иного законного основания или выявлении неправомерной обработки.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных.

9.2. В частности, Оператор:

- назначает лицо, ответственное за организацию обработки;

- ограничивает доступ к персональным данным;

- применяет средства защиты информации;

- ведёт учёт лиц, получивших доступ;

- осуществляет резервное копирование;

- контролирует действия с персональными данными;

- выявляет и устраняет последствия инцидентов;

- знакомит работников с требованиями законодательства;

- периодически оценивает эффективность принимаемых мер.

9.3. Лица, имеющие доступ к персональным данным, обязаны сохранять их конфиденциальность.

10. Права субъекта персональных данных

10.1. Субъект вправе:

- получать сведения об обработке своих данных;

- требовать уточнения, блокирования или уничтожения данных;

- отозвать согласие;

- возражать против обработки в целях продвижения товаров и услуг;

- обжаловать действия Оператора в Роскомнадзоре или суде;

- защищать свои права и законные интересы иными предусмотренными законом способами.

10.2. Субъект обязан предоставлять достоверные сведения и своевременно сообщать об их изменении.

11. Рассмотрение обращений

11.1. Для получения сведений, отзыва согласия или направления требования субъект может обратиться по адресу электронной почты rif-vl@yandex.ru.

11.2. Обращение должно содержать:

- фамилию, имя и отчество заявителя;

- сведения, подтверждающие взаимодействие с Оператором;

- описание требования;

- контактные данные для ответа;

- подпись заявителя или его представителя, если обращение направляется на бумажном носителе.

11.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

12. Отзыв согласия

12.1. Субъект вправе отозвать согласие путём направления обращения Оператору.

12.2. После получения отзыва Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания для их дальнейшей обработки.

12.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

13. Актуализация, блокирование и уничтожение

13.1. При подтверждении неточности данных Оператор уточняет их или обеспечивает уточнение.

13.2. При выявлении неправомерной обработки данные блокируются на период проверки.

13.3. Если обеспечить правомерность обработки невозможно, данные уничтожаются.

13.4. Уничтожение оформляется способом, позволяющим подтвердить выполнение требования.

14. Заключительные положения

14.1. Оператор вправе изменять Политику при изменении законодательства или процессов обработки.

14.2. Новая редакция действует с момента публикации на сайте.

14.3. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

15. Реквизиты Оператора

Индивидуальный предприниматель Осадчий А. В.

ИНН: 253805803187

ОГРНИП: 325253600005794

Адрес: г. Владивосток, ул. Днепровская, 21в

Электронная почта: rif-vl@yandex.ru