Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152‑ФЗ от 27.07.2006 (далее — «152‑ФЗ») и раскрывает способы и принципы обработки персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

Сведения об Операторе

Официальный сайт: https://жестяночка37.рф/

Индивидуальный предприниматель Бабаев Валерий Владимирович
ИНН: 370216694672
ОГРНИП: 320370200021683

1. Принципы обработки персональных данных

Оператор обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 152‑ФЗ. Обработка осуществляется только в соответствии с целями, определившими их получение. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. На работников Оператора возлагается обязанность соблюдения конфиденциальности; доступ к персональным данным имеют только уполномоченные лица.

2. Состав персональных данных

В зависимости от заполненной формы и сценария использования сайта могут обрабатываться: ФИО, номер телефона, адрес электронной почты, адрес доставки, а также иные сведения, предоставленные пользователем в сообщении/комментарии.

3. Цели обработки

Персональные данные обрабатываются для оформления и исполнения заказов, обратной связи, консультаций, доставки товаров, исполнения требований законодательства РФ, а также улучшения качества сервиса и работы сайта. Маркетинговые коммуникации допускаются только при наличии соответствующего согласия.

4. Способы и условия обработки

Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без использования средств автоматизации). Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни).

При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных.

5. Передача третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) при наличии оснований, предусмотренных законом, и/или согласия субъекта, на основании договора. Лица, осуществляющие обработку по поручению, обязаны соблюдать принципы и правила 152‑ФЗ и обеспечивать конфиденциальность и безопасность данных.

6. Сроки хранения

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки хранения определяются с учётом сроков действия правоотношений, сроков исковой давности и требований законодательства РФ.

7. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая: назначение ответственных лиц, внутренний контроль и аудит, обучение работников, определение угроз безопасности, применение мер защиты в информационных системах, учёт носителей, выявление фактов несанкционированного доступа и принятие мер, восстановление данных, установление правил доступа и регистрацию действий.

8. Права субъектов персональных данных

Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и/или в суд.

9. Обращения и контакты

По вопросам обработки персональных данных вы можете направить обращение через страницу Контакты.

10. Размещение Политики

Настоящая Политика является общедоступной и размещена на официальном сайте по адресу: https://жестяночка37.рф/personal-data-policy.php.