Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Лоскутовой Марией Олеговной, ИНН 773390402431, ОГРНИП 318774600463769 (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://hochustilno.ru.

2. Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.

Веб-сайт / Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу Сайта.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без дополнительной информации.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

Пользователь — любой посетитель Сайта.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право получать от субъекта персональных данных достоверные информацию и документы, продолжать обработку без согласия субъекта при наличии оснований, указанных в законодательстве, и самостоятельно определять необходимые меры защиты персональных данных.

3.2. Оператор обязан предоставлять информацию об обработке данных, организовывать обработку в соответствии с законодательством РФ, отвечать на обращения субъектов данных, публиковать настоящую Политику и принимать правовые, организационные и технические меры защиты персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие на обработку, направлять требования о прекращении обработки и обжаловать неправомерные действия Оператора.

4.2. Субъекты персональных данных обязаны предоставлять достоверные данные о себе и сообщать об их изменении.

4.3. Лица, передавшие недостоверные сведения или сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается объединение баз данных с несовместимыми целями обработки.

5.4. Обрабатываются только данные, отвечающие целям их обработки.

5.5. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям.

5.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

6. Цели обработки персональных данных

Цель обработки: заключение и исполнение гражданско-правовых договоров, улучшение качества услуг и маркетинговые коммуникации.

Персональные данные: фамилия, имя, отчество, электронный адрес, номера телефонов, платежные данные (полные реквизиты карт Оператор не хранит).

Правовое основание: Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ.

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных, а также отправка информационных писем по электронной почте.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта данных.

7.2. Обработка может быть необходима для достижения целей, предусмотренных законодательством РФ.

7.3. Обработка может быть необходима для исполнения судебного акта или акта иного органа.

7.4. Обработка может быть необходима для исполнения договора с субъектом данных.

7.5. Обработка может быть необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта данных.

7.6. Может осуществляться обработка общедоступных персональных данных, предоставленных субъектом.

7.7. Может осуществляться обработка персональных данных, подлежащих обязательному раскрытию по закону.

8. Порядок сбора, хранения, передачи и иных видов обработки

Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства.

8.1. Оператор обеспечивает сохранность персональных данных и исключает доступ к ним неуполномоченных лиц.

8.2. Персональные данные не передаются третьим лицам, кроме случаев, связанных с исполнением законодательства или договора.

8.3. Для актуализации персональных данных Пользователь может обратиться по адресу hello.loskutova@yandex.ru с пометкой «Актуализация персональных данных».

8.4. Пользователь может отозвать согласие на обработку персональных данных, направив письмо на hello.loskutova@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Сторонние сервисы, включая платежные системы, обрабатывают данные по своим политикам, и Оператор не несет ответственности за их действия.

8.6. Запреты субъекта на передачу и обработку данных не действуют в случаях обработки в государственных, общественных и иных публичных интересах, установленных законодательством РФ.

8.7. Оператор обеспечивает конфиденциальность персональных данных.

8.8. Хранение данных осуществляется не дольше, чем этого требуют цели обработки.

8.9. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия или выявлении неправомерной обработки.

9. Перечень действий, производимых с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. До начала трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять такую передачу.

10.2. До подачи указанного уведомления Оператор обязан получить от соответствующих иностранных органов, физических и юридических лиц сведения, необходимые для такой передачи.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на hello.loskutova@yandex.ru.

12.2. В документе будут отражаться любые изменения политики обработки персональных данных Оператора. Политика действует бессрочно до замены новой версией.

12.3. Актуальная версия Политики находится по адресу: https://hochustilno.ru/legal/privacy