Политика обработки персональных данных
Политика обработки персональных данных Редакция от 27.01.20231. Общие положения
1.1. Политика обработки персональных данных (далее – политика) ИП Лузяниной А.И. (далее – оператор) определяет основные положения обработки персональных данных, касающихся:
• оператора;
• субъекта персональных данных;
• способов обработки;
• целей обработки;
• перечня обрабатываемых персональных данных;
• другие положения документа
1.2. Политика разработана на основе и для исполнения действующего законодательства Российской Федерации.
1.3. Оператором является ИП Лузянина А.И. (ИНН: 781138319909, 193315, г. Санкт-Петербург, проспект Большевиков, д. 71, корп. 2, кв. 12).
2. Основные термины и определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• оповещение посредством рассылки, отправки сообщений через СМС, электронную почту, мессенджеры.
2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Цели сбора персональных данных
3.1. Оператор получает персональные данные, чтобы реализовать свою основную деятельность – продажу товаров. Персональные данные получаются в том числе с целью реализовать товары, доставить их, предоставить преимущества по программе лояльности, а также ту или иную информацию о своей деятельности.
3.2. Передача субъектом своих персональных данных происходит добровольно и взаимно по отношению к целям оператора. Субъект передает персональные данные и изъявляет свою волю на реализацию ему товара, которые продает оператор или получение информации о них.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных происходит на основании:
• договора, который заключает оператор со своими покупателями;
• согласий на обработку персональных данных, которые дают покупатели;
4.2. Федеральный закон № 152-ФЗ от 27.07.2006 г. «О персональных данных» и его положения оператор применяет с целью регламентировать отношения по обработке персональных данных. Субъект персональных данных руководствуется положениями этого Федерального закона, чтобы реализовать свои законные права и соблюдать обязанности.
5. Объем обрабатываемых персональных данных, категории субъектов персональных данных
5.1. К категориям субъектов персональных данных относятся, но не ограничиваясь, покупатели и контрагенты оператора, являющиеся физическими лицами.
5.2. К персональным данным, необходимых оператору для реализации целей обработки, относятся:
• фамилия, имя, отчество (при наличии);
• номер сотового телефона;
• адрес электронной почты;
• адрес доставки (город, улица, номер дома, номер квартиры).
6. Порядок и условия обработки персональных данных
6.1. Чтобы достигнуть цель, указанную в разделе 3 настоящего документа, оператор обрабатывает персональные данные в пределах и способами, установленными Федеральным законом № 152-ФЗ от 27.07.2006 г. «О персональных данных», в том числе: хранит, собирает, записывает, использует, записывает, систематизирует, уничтожает, оповещает посредством отправки сообщений через СМС, мессенджеры.
6.2. Персональные данные предоставляются оператору субъектом, посредством:
• заключения договора на реализацию товара;
• заключения соглашения на обработку персональных данных;
• заполнение анкеты для участия в программе лояльности оператора;
• заполнения соответствующих форм на сайте оператора;
• иными способами, предусмотренными оператором.
6.3. Оператор допускает и предупреждает, что для достижения цели, указанной в разделе 3, к обработке персональных данных будут привлекаться третьи лица.
6.4. Оператор не раскроет и не распространит персональные данные, которые ему вверены для обработки без получения на то согласия субъекта таких персональных данных. Эта гарантия не охватывает случаи, когда оператор будет обязан раскрыть персональные данные в силу закона.
6.5. Оператор соблюдает технические и иные меры для сохранения конфиденциальности персональных данных. Для повышения уровня правовой грамотности среди своих сотрудников, оператором проводятся периодические инструктажи сотрудников, чьи трудовые обязанности связаны с обработкой персональных данных.
6.6. Оператор прекратит обработку персональных данных в следующих случаях:
• достижение цели, указанной в разделе 3;
• истечение срока действия согласия субъекта персональных данных;
• отзыв согласия субъектом персональных данных;
• выявление случая неправомерной обработки персональных данных.
6.7. Срок хранения персональных данных определяется необходимостью их обработки, т.к. субъекты персональных данных зачастую являются постоянными покупателями оператора, то ограничение срока хранения не приведет к целям, указанным в разделе 3 и снизит качество сервиса для субъекта персональных данных.
6.8. Оператор хранит персональные данные не более 5 лет если субъект в течение одного года ни разу не обратиться к оператору для реализации товаров.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право указать оператору на неточность данных и потребовать их актуализировать. Если оператор неправомерно обрабатывает такие данные, то субъект имеет право потребовать прекратить их обработку.
7.2. Субъект персональных данных может отозвать свое согласие на обработку персональных данных. Оператор прекращает обработку персональных данных при получении уведомления об этом.
7.3. Субъект отзывает согласие в письменной форме посредством направления уведомления на адрес электронной почты или почтовый адрес оператора. В уведомлении указывает, каким образом, в какой период и какие персональные данные передавал оператору, каким образом предоставлял согласие на обработку, а также указывает ФИО, почтовый адрес или адрес электронной почты, серию и номер паспорта. Уведомления рассматриваются в течение 5 рабочих дней. После обработки уведомления об отзыве согласия данные уничтожаются.
7.4. Субъект персональных данных имеет право затребовать информацию об обрабатываемых персональных данных такого субъекта. Запрос делает в письменной форме посредством направления сообщения на адрес электронной почты или почтовый адрес оператора. В запросе указывает требование о предоставлении информации, ФИО, почтовый адрес или адрес электронной почты, серия и номер паспорта субъекта персональных данных.
8. Особенности предоставления согласия на обработку персональных данных посредством интернет-сайтов оператора
8.1. Оператор ведет свою деятельность, используя интернет-сайт: https://magazinmacho.ru/.
8.2. Функционал интернет-сайта оператора предусматривает возможность оформить заказы с целью реализовать товар посредством заполнения соответствующих форм.
8.3. Субъект предоставляет персональные данные посредством форм на интернет-сайте и подтверждает, что ознакомлен с текстом этого документа и согласен на обработку персональных данных.
8.4. Текст этого документа находится в том числе на интернет-сайте оператора. С целью доступа к нему, оператор располагает гиперссылку на интернет-страницу, которая содержит этот текст. Ссылку на текст оператор указывает в том числе в формах, посредством которых предоставляются персональные данные.
8.5. Положения этого документа равным образом распространяются на случаи, когда персональные данные субъект предоставил посредством форм на интернет-сайте оператора. Оператор настоятельно рекомендует ознакомиться посетителей сайта, субъектов персональных данных с разделами 1, 3, 5, 6, 7 документа, чтобы они представляли порядок предоставления согласия, знали о своих правах и обязанностях, а также условиях и порядке обработки персональных данных оператором.
8.6. Согласие на обработку персональных данных подтверждается, в том числе, при помощи функционала интернет-сайта в графе «согласен с условиями обработки персональных данных» в соответствующих формах. Субъект персональных данных нажимает на функциональный элемент формы и дает согласие.
8.7. Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
8.8. К персональным данным в данном случае относятся данные, указанные в п. 5.2 документа. Оператор может менять формы на интернет-сайте, тогда могут измениться необходимые персональные данные.
8.9. Цель обработки персональных данных соответствует разделу 3 политики обработки персональных данных. Например, для ответа на заказ, предоставление информации о состоянии заказа, заключение договора и другое.
8.10. Согласие может быть отозвано в соответствии с п. 7.3 настоящего документа;
8.11. Субъект персональных данных дает согласие на то, что оператор для реализации товара может передавать персональные данные третьим лицам. В частности, субъект персональных данных понимает и дает согласие на то, чтобы оператор передавал персональные данные субъекта персональных данных транспортным компаниям, курьерским, почтовым службам с целью доставки купленного у оператора товара. В ином случае, без передачи персональных данных транспортной компании, курьерской, почтовой службе, доставка товара будет невозможна.