Политика о персональных данных, используемых на сайте

I. Общие положения.

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые получает Индивидуальный предприниматель Пфлуг Ольга Иосифовна (ИНН 250700295100, ОГРНИП 310250204700012) (далее — Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Федерального Закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: .

1.5. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (Оператор) — ИП Пфлуг Ольга Иосифовна, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

1.7. Основные права субъекта персональных данных:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

II. Цели обработки персональных данных.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Оператор осуществляет обработку персональных данных в следующих целях:

• обработка заказов, поступающих через Сайт — для оформления и выполнения заказов на доставку продукции, связи с клиентом по вопросам заказа;
• обработка входящих обращений и заявок с Сайта — для ответа на запросы пользователей;
• ведение статистики посещений Сайта — с использованием метрических программ для анализа посещаемости и улучшения работы Сайта;
• исполнение требований законодательства (бухгалтерский, налоговый учет);
• иные цели, прямо предусмотренные законодательством Российской Федерации.

III. Правовые основания обработки персональных данных.

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты.

3.2. Правовым основанием обработки персональных данных также являются:

• согласие субъекта персональных данных на обработку его персональных данных (для целей, требующих согласия);
• договоры, заключаемые с субъектами персональных данных (исполнение договора, стороной которого является субъект персональных данных);
• необходимость исполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

IV. Категории субъектов персональных данных.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта — лица, использующие функционал Сайта, в том числе оформляющие заказы, заполняющие формы;
• клиенты — физические лица, заключившие или намеревающиеся заключить с Оператором договоры;
• работники Оператора (при наличии трудовых отношений);
• представители контрагентов (физические лица, действующие от имени юридических лиц).

V. Объем и содержание обрабатываемых персональных данных.

5.1. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

5.2. Для посетителей и клиентов Сайта:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон;
• адрес доставки (если требуется);
• сведения, автоматически собираемые при посещении Сайта: IP-адрес, файлы cookie, данные о браузере и устройстве, страницы посещения, дата и время визита.

5.3. Для работников (если применимо):

• фамилия, имя, отчество;
• паспортные данные;
• адрес регистрации;
• СНИЛС;
• ИНН;
• иные данные, предусмотренные трудовым законодательством.

5.4. Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) Оператором не обрабатываются.

5.5. Биометрические персональные данные Оператором не обрабатываются.

VI. Порядок и условия обработки персональных данных.

6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.

6.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

6.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.4. Передача персональных данных органам дознания и следствия, налоговым органам, Роскомнадзору и другим уполномоченным органам осуществляется в соответствии с требованиями законодательства.

6.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.6. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

VII. Обработка файлов cookie и использование метрических программ.

7.1. Сайт использует файлы cookie и метрические программы Яндекс.Метрика и VK Ретаргетинг.

7.2. Файлы cookie используются для:

• обеспечения функционирования Сайта;
• улучшения качества обслуживания;
• анализа посещаемости и поведения пользователей.

7.3. Пользователь дает согласие на обработку файлов cookie и использование метрических программ при первом посещении Сайта путем нажатия кнопки «Принять» на всплывающем баннере. Без такого согласия метрические программы не активируются.

7.4. Пользователь может отключить использование cookie в настройках своего браузера, однако это может привести к ограничению функциональности Сайта.

VIII. Трансграничная передача персональных данных.

8.1. Оператор не осуществляет трансграничную передачу персональных данных. Яндекс.Метрика и VK Ретаргетинг активируются только после отдельного согласия пользователя через настройки cookie. Без такого согласия их код не загружается.

8.2. В случае возобновления использования иностранных сервисов, предполагающих трансграничную передачу персональных данных, Оператор обязуется предварительно уведомить Роскомнадзор в порядке, установленном статьей 12 Закона о персональных данных.

IX. Уведомление об обработке персональных данных.

9.1. Оператор направил в уполномоченный орган уведомление о своем намерении осуществлять обработку персональных данных в порядке, предусмотренном статьей 22 Закона о персональных данных, до начала обработки.

X. Актуализация, исправление, удаление и уничтожение персональных данных.

10.1. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, а также об их уточнении, блокировании или уничтожении.

10.2. Запрос может быть направлен по почтовому адресу: 692756, Приморский край, г. Артем, ул. 1-я Западная, д. 17.

10.3. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством.

10.4. Персональные данные подлежат уничтожению по достижении целей обработки, отзыве согласия (если обработка основана на согласии) или при выявлении неправомерной обработки.

XI. Заключительные положения.

11.1. Настоящая Политика вступает в силу с момента ее утверждения и публикуется на Сайте.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.

11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.