ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: Индивидуальный предприниматель Сергеев Владимир Вячеславович

ОГРНИП: 321595800100219 | ИНН: 590611392095

Адрес: 614014, г. Пермь, ул. Восстания, д. 160

E-mail: permrassada@yandex.ru | Телефон: +7 (342) 279-38-88

Сайт: https://rassada59.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ
   1. Настоящая Политика обработки персональных данных (далее — Политика) является основополагающим документом, определяющим общие принципы, цели, правовые основания обработки персональных данных, основные права и обязанности Индивидуального предпринимателя Сергеева Петра Вячеславовича (далее — Оператор) и субъектов персональных данных, объем и категории обрабатываемых персональных данных, порядок и условия их обработки, а также меры по обеспечению безопасности персональных данных при их обработке.
   2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иными нормативными правовыми актами Российской Федерации, определяющими случаи и особенности обработки персональных данных, обеспечения их безопасности и конфиденциальности.
   3. Политика распространяет свое действие на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств (а также с использованием смешанных способов обработки персональных данных), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение, деперсонализацию персональных данных.
   4. Неограниченный доступ к Политике обеспечивается посредством публикации на официальном сайте Оператора https://rassada59.ru.
   5. Политика подлежит пересмотру и актуализации в случае изменений действующего законодательства Российской Федерации о персональных данных или процессов обработки персональных данных у Оператора, а также в иных случаях на усмотрение Оператора.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Оператор осуществляет обработку персональных данных на основе общих принципов, закрепленных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
      • законность и справедливость;
      • обработка персональных данных осуществляется для достижения конкретных, заранее определенных и законных целей, совместимых с заявленными целями сбора;
      • недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      • соответствие содержания и объема обрабатываемых персональных данных целям обработки;
      • недопустимость обработки персональных данных, избыточных по отношению к заявленным целям обработки;
      • обеспечение точности, достаточности и актуальности персональных данных по отношению к заявленным целям обработки;
      • уничтожение персональных данных при достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации;
      • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели их обработки, если срок хранения персональных данных не установлен действующим законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
      • обеспечение конфиденциальности и безопасности обрабатываемых персональных данных.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Права Оператора:
      • обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью обработки;
      • требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных;
      • поручать обработку персональных данных другому лицу с согласия субъекта персональных данных и в иных случаях, когда это предусмотрено действующим законодательством Российской Федерации;
      • предоставлять персональные данные третьим лицам, если это предусмотрено действующим законодательством Российской Федерации;
      • отстаивать свои интересы в суде;
      • осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.
   2. Права субъекта персональных данных:
      • получать от Оператора информацию, касающуюся обработки его персональных данных в соответствии с требованиями ч. 3, 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
      • требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленных целей обработки;
      • принимать меры по защите своих прав, предусмотренных действующим законодательством Российской Федерации;
      • отзывать свое согласие на обработку персональных данных;
      • обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
      • осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.
   3. Обязанности Оператора:
      • разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с действующим законодательством Российской Федерации;
      • при сборе персональных данных обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов персональных данных - граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
      • исполнять иные обязанности, предусмотренные действующим законодательством Российской Федерации.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Оператор осуществляет обработку персональных данных субъектов персональных данных в конкретных, заранее определенных и законных целях:
      1. Цель обработки
         • Продажа товаров, исполнение договора, доставка заказа
         • Бухгалтерский и налоговый учет
         • Маркетинг, рассылки, информирование об акциях
         • Техническое функционирование Сайта, аналитика и безопасность
         • Обратная связь, консультирование
      2. Категории обрабатываемых персональных данных
         • ФИО, телефон, e-mail, адрес доставки, состав заказа, способ оплаты
         • ФИО, данные о платеже, сумма, реквизиты договора/чека
         • E-mail, номер телефона, имя
         • IP-адрес, данные cookie, сведения об устройстве, ОС, браузере, источник перехода
         • Имя, телефон/email, содержание обращения
      3. Срок обработки / хранения
         • В течение срока действия соглашения
         • В соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учете (не менее 5 лет)
         • До отзыва согласия или прекращения деятельности Оператора
         • 1 год с момента посещения Сайта
         • До момента предоставления ответа + 1 год для контроля качества
   2. Сайт не предназначен для использования лицами, не достигшими 18 лет. Оператор намеренно не собирает данные несовершеннолетних.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных у Оператора, в соответствии с ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» являются:
      • согласие субъекта персональных данных на обработку его персональных данных;
      • достижение целей, предусмотренных международным договором Российской Федерации или законом, осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
      • исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      • защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
      • осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.
6. ПОРЯДОК, СРОКИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Оператор осуществляет обработку персональных данных следующими способами:
      • неавтоматизированная обработка персональных данных;
      • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
      • смешанная обработка персональных данных.
   2. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.
   3. Оператор вправе передавать данные и/или поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этим лицом договора.
   4. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
   5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
   6. Персональные данные субъекта персональных данных могут быть переданы без его согласия в органы государственной власти, органы местного самоуправления и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения, по мотивированному запросу исключительно в целях выполнения возложенных действующим законодательством Российской Федерации функций и полномочий.
   7. Оператор прекращает обработку персональных данных при достижении целей обработки персональных данных, истечении срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных, а также при выявлении неправомерной обработки персональных данных.
   8. Оператор уничтожает персональные данные субъекта персональных данных при наступлении следующих условий и в следующие сроки:
      • достижение целей обработки персональных данных или максимальных сроков обработки - в течение 30 (тридцати) календарных дней;
      • утрата необходимости в достижении целей обработки персональных данных - в течение 30 (тридцати) календарных дней;
      • выявление неправомерной обработки персональных данных – в течение 3 (трех) рабочих дней с даты такого выявления;
      • выявление неправомерной обработки персональных данных – в течение 3 (трех) рабочих дней с даты такого выявления;
      • невозможность обеспечения правомерности обработки персональных данных - в течение 10 (десяти) рабочих дней;
      • отзыв субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 (тридцати) календарных дней;
      • требование субъекта персональных данных о прекращении обработки персональных данных - в течение 10 (десяти) рабочих дней с даты получения такого требования, если обработка осуществляется на основании согласия субъекта персональных данных. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором субъекту персональных данных мотивированного уведомления с указанием причин продления.
   9. Оператор уточняет или обеспечивает уточнение персональных данных субъекта персональных данных в течение 7 (семи) рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ (ПОРУЧЕНИЕ ОБРАБОТКИ)
   1. Для достижения целей обработки Оператор может передавать персональные данные следующим категориям третьих лиц на основании договоров поручения обработки:
      • Службы доставки и курьеры: для доставки товара (ФИО, адрес, телефон);
      • Хостинг-провайдер для технического размещения Сайта (логи доступа);
      • Сервисы рассылок и CRM-системы: для коммуникации с Пользователем;
      • Сервисы веб-аналитики (Яндекс.Метрика): технические сведения о визите.
   2. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных исключительно на территории Российской Федерации.
   3. Платежи: При оплате заказа онлайн персональные данные (реквизиты карт) Оператором не обрабатываются. Пользователь вводит данные на защищенной странице платежного сервиса. Данные организации являются самостоятельными операторами и самостоятельно отвечают за соблюдение требований законодательства. Оператор обрабатывает только информацию о совершенной оплате (дата, сумма, номер заказа).
8. ФОРМА И ПОРЯДОК ОТЗЫВА СОГЛАСИЯ
   1. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных, направив Оператору письменное заявление по адресу электронной почты: permrassada@yandex.ru или по почте: 614014, г.Пермь, ул. Восстания, д. 160.
   2. Отзыв согласия на обработку персональных данных должен содержать:
      • ФИО субъекта персональных данных полностью;
      • Номер контактного телефона и адрес электронной почты;
      • Подпись субъекта персональных данных (или законного представителя);
      • Перечень обрабатываемых персональных данных, обработку которых необходимо прекратить;
      • Перечень целей обработки, для которых необходимо прекратить обработку персональных данных;
      • Дату составления заявления.
   3. Оператор обрабатывает полученное заявление в течение 3 (трех) рабочих дней с момента его получения и информирует субъекта персональных данных об обработке заявления по указанному им адресу электронной почты.
9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
   2. К мерам защиты относятся:
      • Назначение ответственного за организацию обработки персональных данных;
      • Ограничение составов лиц, допущенных к обработке персональных данных;
      • Регистрация и учет всех операций, совершаемых с персональными данными;
      • Идентификация и аутентификация пользователей Сайта;
      • Использование шифрования при передаче персональных данных;
      • Обнаружение вторжений в локальные сети и подключение к Сайту;
      • Антивирусная защита рабочих станций и серверов;
      • Защита серверов от несанкционированного доступа с использованием файрволов;
      • Регулярное резервное копирование данных.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
    1. Настоящее Соглашение регулируется законодательством Российской Федерации.
    2. Все возможные споры и разногласия, возникающие в связи с исполнением настоящего Соглашения, Подлежащие рассмотрению в порядке, установленном законодательством Российской Федерации. До обращения в суд субъект персональных данных обязан обратиться к Оператору с претензией (письменным обращением по электронной почте или почте). Срок ответа на претензию - 15 (пятнадцать) рабочих дней.
    3. Оператор имеет право вносить изменения в настоящее Соглашение. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Соглашения.
    4. Продолжение использования Сайта после внесения изменений в Соглашение означает согласие с его новой редакцией.