Политика обработки персональных данных
1. Общие положения
1.1. Политика ИП Лобанова Джамиля Наилевича (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана, чтобы гарантировать соблюдение прав и свобод человека, чьи данные обрабатываются, в том числе право на сохранение тайны частной жизни, личной и семейной тайны.
1.2. Настоящая Политика разработана в соответствии положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и с учетом «Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» от 31.07. 2017 Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.
1.3. Основные понятия, используемые в Политике:
1.3.1. Персональные данные — это любые сведения, которые прямо или косвенно относятся к конкретному человеку или позволяют его идентифицировать.
1.3.2. Обработка персональных данных — это любые операции (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) с персональными данными, которые могут быть выполнены как с помощью автоматизированных систем, так и без них.
1.3.3. Автоматизированная обработка персональных данных — обработка персональных данных с использованием компьютерных технологий.
1.3.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
1.3.6. Блокирование персональных данных — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения персональных данных).
1.3.7. Уничтожение персональных данных — действия, которые делают невозможным восстановление персональных данных в системе и/или приводят к уничтожению физических носителей с персональными данными.
1.3.8. Обезличивание персональных данных — действия, в результате которых становится невозможным идентифицировать персональные данные определенного лица без привлечения дополнительных сведений.
1.3.9. Оператор персональных данных (Оператор) — государственный или муниципальный орган, физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.10. Сайт Оператора— официальный сайт ИП Лобанова Д.Н. http://кубатура18.рф
1.4. Оператор, получив доступ к персональным данным, должен обеспечить их сохранность. Он не имеет права передавать эти данные третьим лицам без разрешения субъекта персональных данных и не может распространять их, если иное не предусмотрено законодательством.
1.5. Субъект персональных данных имеет право получить сведения, связанные с обработкой его персональных данных, включая:
● подтверждение факта обработки персональных данных Оператором;
● правовые основания и цели обработки персональных данных;
● способы обработки персональных данных, применяемые Оператором;
● наименование и место нахождения Оператора, сведения о лицах (кроме сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные, если это предусмотрено договором с Оператором или законом;
● обрабатываемые персональные данные субъекта персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
● сроки обработки персональных данных, включая сроки их хранения;
● порядок реализации субъектом своих прав в отношении персональных данных, которые предусмотрены федеральным законодательством;
● сведения об осуществленной или предполагаемой трансграничной передаче данных;
● наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
● иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими Федеральными законами.
1.6. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, получены незаконным путем или не требуются для заявленной цели обработки. Также субъект персональных данных вправе принимать меры по защите своих прав в соответствии с законодательством.
1.7. Согласно ч. 3 ст. 14 Федерального закона «О персональных данных» в запросе субъекта персональных данных к Оператору об обработке его персональных данных необходимо указать:
● номер основного документа, удостоверяющего личность субъекта или его представителя, информацию о дате выдачи документа и органе, его выдавшем;
● информацию, подтверждающую участие субъекта персональных данных в отношениях с Оператором (номер договора, дату его заключения, условное устное обозначение и (или) иные сведения) или информацию, которая иным образом подтверждает факт обработки персональных данных Оператором;
● подпись субъекта персональных данных или его представителя.
Субъект персональных данных может направить обращение:
● на почтовый адрес ИП Лобанова Д.Н: 427440, УР, г .Воткинск, ул. Спорта, 158-5.
● на электронную почту ИП Лобанова Д.Н.: 89508255079@mail.ru в форме электронного документа с электронной подписью в соответствии с законодательством Российской Федерации.
1.8. Оператор персональных данных вправе:
● защищать свои интересы в судебном порядке;
● предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
● не предоставлять персональные данные в случаях, предусмотренных законодательством;
● использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
1.9. В процессе сбора персональных данных Оператор обязан предоставить субъекту персональных данных по его запросу сведения, предусмотренную ч. 7 ст. 14 Федерального закона «О персональных данных».
1.10. При сборе персональных данных, в том числе через интернет, оператор обязан записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать персональные данные граждан РФ, используя базы данных, расположенные на территории РФ, кроме случаев, предусмотренных п. 2, 3, 4, 8 ч. 1 ст. 6 Федерального закона «О персональных данных».
2. Цели сбора персональных данных
2.1. Сбор и обработка персональных данных осуществляются только для достижения заранее определенных и законных целей. Обработка персональных данных, не соответствующая целям их сбора, запрещена.
2.2. Цели обработки персональных данных определены правовыми актами, регламентирующими деятельность Оператора.
2.3. Цели обработки персональных данных Оператором:
2.3.1 Для физических лиц, посетивших сайт ИП Лобанова Д.Н. (далее — Посетители сайта):
● предоставление информации о товарах и/или услугах по телефону с использованием специальных программ обмена сообщениями, через SMS-рассылку, электронную почту, форму обратной связи на сайте и другими законными способами, не противоречащими законодательству;
● продвижение товаров, услуг ИП Лобанова Д.Н. путем прямых контактов с субъектами персональных данных;
● отправка уведомлений о статусе заказа, кодов авторизации и другой сервисной рассылки.
● регистрация на сайте ИП Лобанова Д.Н. с получением доступа к личному кабинету;
● контроль качества услуг и проведение маркетинговых исследований ИП Лобановым Д.Н.;
● регистрация посетителя сайта в программе лояльности ИП Лобанова Д.Н.;
● проведение маркетинговых мероприятий.
● систематизация истории заказов у ИП Лобанова Д.Н.
3. Правовые основания обработки персональных данных
3.1. В качестве правовой базы для обработки персональных данных выступают:
● положения закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
● согласие на обработку персональных данных, полученное лично от субъекта персональных данных.
В процессе сбора персональных данных через интернет, помимо публикации в соответствующей сети политики обработки персональных данных и информации о требованиях к их защите, Оператор также предоставляет возможность субъектам персональных данных выразить свое согласие на обработку данных.
Прежде чем предоставить свои персональные данные, субъект должен ознакомиться с текстом согласия на их обработку и выразить свое согласие, поставив галочку в соответствующей графе.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки и не являются избыточными относительно заявленных целей.
4.2. Оператор обрабатывает персональные данные субъектов персональных данных, посетивших сайт Оператора.
4.3. Для достижения целей, приведенных в п. 2.3.1 настоящей Политики, обработке подлежат персональные данные Посетителей сайта:
● ФИО;
● e-mail;
● номер телефона;
● данные из файлов cookie, пользовательские данные (IP-адрес; тип используемого устройства; операционная система устройства и тип браузера; источник захода на сайт и информация поискового или рекламного запроса; пользовательские клики; просмотры страниц, заполнения полей; показы и просмотры баннеров и видео; параметры сессии; данные о времени посещения; идентификатор пользователя, хранимый в cookie; данные, характеризующие аудиторные сегменты).
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется в соответствии положениями, изложенными в Федеральном законе «О персональных данных».
5.3. Оператор обрабатывает персональные данные только в рамках заранее определенных и законных целей. В процессе обработки используются только те персональные данные, которые необходимы для достижения этих целей. Содержание и объем обрабатываемых персональных данных должны быть соразмерны заявленным целям обработки.
5.4. Персональные данные должны храниться в форме, позволяющей идентифицировать субъекта данных. Срок хранения не должен превышать срок, необходимый для достижения целей обработки. Персональные данные должны быть уничтожены или обезличены по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом, договором или иным соглашением.
5.5. При хранении персональных данных Оператор оператор обязан использовать базы данных, расположенные на территории Российской Федерации, согласно ч. 5 ст. 18 Федерального закона «О персональных данных».
5.6. Обработка персональных данных может быть прекращена, если будут достигнуты цели обработки, истечет срок действия согласия субъекта персональных данных на обработку, субъект персональных данных отзовет свое согласие на обработку, будут выявлена неправомерная обработка персональных данных.
5.7. Оператор имеет право передать обработку персональных данных другому лицу на основании соответствующего договора, включая государственный или муниципальный контракт.
Лицо, проводящее обработку персональных данных по поручению оператора, должно следовать принципам и правилам обработки персональных данных, установленным в Федеральном законе «О персональных данных».
Помимо этого, Оператор имеет право предоставлять персональные данные органам дознания и следствия, а также другим уполномоченным организациям на основании, установленном действующим законодательством Российской Федерации.
5.8. Оператор и иные лица, получившие доступ к персональным данным, должны строго соблюдать конфиденциальность и не передавать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
5.9. Оператор должен предпринимать все необходимые и достаточные меры для выполнения обязательств, предусмотренных Федеральным законом «О персональных данных» и другими нормативными актами, принятыми в соответствии с ним. Конкретные меры определяются Оператором самостоятельно.
5.10. Оператор при обработке персональных данных применяет или обеспечивает применение необходимых юридических, организационных и технических мер для защиты персональных данных от незаконного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. В соответствии с требованиями статьи 14 Федерального закона «О персональных данных», Оператор обязан уведомить субъекта персональных данных или его представителя о наличии у него персональных данных, относящихся к этому субъекту. Также оператор должен предоставить возможность ознакомиться с этими данными по запросу субъекта или его представителя. Срок для ответа на запрос — 30 дней с момента его получения.
6.2. В течение семи рабочих дней с момента получения от субъекта персональных данных или его представителя сведений, подтверждающих, что персональные данные неполные, неточные или неактуальные, Оператор обязан внести необходимые изменения.
6.3. Оператор должен уничтожить персональные данные в течение семи рабочих дней с момента получения от субъекта персональных данных или его представителя информации о том, что персональные данные были получены незаконно или не нужны для заявленной цели обработки.
6.4. Оператор обязан сообщить субъекту или его представителю о внесенных изменениях и принятых мерах, а также принять разумные меры для уведомления третьих лиц, которым были переданы персональные данные субъекта.
6.5. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора:
● при обнаружении неправомерной обработки персональных данных Оператором или лицом, действующим по его поручению, в течение трех рабочих дней с момента обнаружения;
● при отзыве согласия на обработку персональных данных субъектом персональных данных;
● при достижении целей обработки персональных данных и уничтожить или обеспечить уничтожение персональных данных (при обработке персональных данных другим лицом, действующим по поручению Оператора) в течение тридцати дней с даты достижения цели обработки персональных данных.
В ситуации, когда невозможно уничтожить персональные данные в установленный срок, Оператор осуществляет или обеспечивает их блокирование (при обработке персональных данных другим лицом по поручению Оператора) и обеспечивает уничтожение персональных данных в течение шести месяцев, если иное не предусмотрено федеральными законами.
7. Обеспечение безопасности персональных данных
Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Оператором для обеспечения безопасности персональных данных приняты следующие меры:
Для защиты персональных данных от случайного или незаконного доступа, уничтожения, изменения, блокирования и других неправомерных действий Оператор реализует необходимые организационные и технические меры:
● назначается лицо, ответственное за организацию обработки персональных данных;
● утверждаются документы, определяющие политику Оператора в сфере обработки персональных данных и устанавливающие процедуры, нацеленные на предотвращение и обнаружение нарушений законодательства;
● согласно графику внутренних проверок осуществляется внутренний контроль за соблюдением правил обработки персональных данных в соответствии с законодательством Российской Федерации в сфере защиты персональных данных;
● в соответствии с внутренними документами Оператора устанавливается список конфиденциальной информации, включая персональные данные, определяется порядок обработки таких данных и устанавливается обязанность сотрудников, которые работают с персональными данными или имеют к ним доступ, подписывать соглашение о неразглашении;
● определяются правила доступа к персональным данным для сотрудников, чьи функции включают обработку или доступ к персональным данным.
● с сотрудниками, которые имеют доступ к обработке персональных данных, проводятся обучающие мероприятия по информационной безопасности и занятия, посвященные изучению требований законодательства Российской Федерации в сфере персональных данных и внутренних документов Оператора.
8. Заключительные положения
8.1. Настоящая Политика доступна без ограничений на официальном сайте Оператора.
8.2. Настоящая Политика действует бессрочно с момента ее утверждения ИП Лобановым Д.Н и до замены ее новой редакцией Политики.
8.3. Должностные лица Оператора, ответственные за обработку персональных данных, контролируют, чтобы требования настоящей Политики оставались актуальными и выполнялись. В случае внесения изменений в законодательство Российской Федерации в сфере персональных данных, настоящая Политика подлежит обновлению.
8.5. Дата внесения изменений в настоящую Политику фиксируется. Новая редакция Политики вступает в силу приказом ИП Лобанова Д.Н. или иных уполномоченных представителей Оператора.
8.6. Субъект персональных данных подтверждает свое согласие с условиями актуальной версии настоящей Политики, если продолжает взаимодействовать с ИП Лобановым Д.Н.
8.7. Должностные лица Оператора, осуществляющие обработку персональных данных или имеющие к ним доступ, несут ответственность за несоблюдение порядка и требований при обработке персональных данных, установленных законодательством Российской Федерации и внутренними документами Оператора.