Политика обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Пашаев Теймур Али Оглы (ОГРНИП: 312222323700051), адрес: 123007, Москва Город, Маргелова Улица, дом 3к4, офис 115 (далее – Оператор).

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://socvetie.info.

1.3. Сайт используется для размещения информации о товарах, оформления заказа, выбора способа доставки и оплаты, а также связи с покупателем и получателем заказа. Использование сайта само по себе не является согласием на обработку персональных данных, если такое согласие должно быть получено отдельно в соответствии с законодательством Российской Федерации.

2. Основные понятия, используемые в политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://socvetie.info.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://socvetie.info.

2.9. Пользователь – любой посетитель веб-сайта https://socvetie.info.

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу.

2.13. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности оператора

3.1. Оператор имеет право:

– получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;

– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

– организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленный законом срок;

– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий;

– прекратить передачу, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

– исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

– отозвать согласие на обработку персональных данных;

– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

– осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать Оператору об уточнении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без законного основания, несут ответственность в соответствии с законодательством Российской Федерации.

5. Оператор может обрабатывать следующие персональные данные пользователя

5.1. При оформлении заказа на сайте Оператор может обрабатывать имя покупателя, номер телефона покупателя, адрес электронной почты покупателя, имя получателя заказа, номер телефона получателя заказа, адрес доставки, дату и время доставки, комментарий к заказу, состав заказа, количество товаров, стоимость заказа, выбранный способ доставки, выбранный способ оплаты и сведения о статусе оплаты.

5.2. Если Пользователь указывает данные получателя заказа, отличного от покупателя, Пользователь подтверждает, что такие данные передаются Оператору правомерно и используются для доставки заказа и связи с получателем по вопросу исполнения заказа.

5.3. При обращении к Оператору по телефону, электронной почте, через мессенджеры или социальные сети Оператор может обрабатывать имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, которые Пользователь добровольно сообщает для получения ответа или оформления заказа.

5.4. На сайте могут обрабатываться технические данные, необходимые для работы сайта, оформления заказа и защиты сайта от неправомерных действий, включая IP-адрес, дату и время посещения, сведения о браузере, устройстве, операционной системе, файлы cookie, сведения о просмотренных страницах и действиях Пользователя на сайте.

5.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, если такие сведения не были предоставлены Пользователем самостоятельно и не являются необходимыми для исполнения конкретного обращения.

5.6. Персональные данные, обрабатываемые Оператором через сайт, не являются персональными данными, разрешенными субъектом персональных данных для распространения.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом или договором.

7. Цели обработки персональных данных

7.1. Персональные данные обрабатываются для оформления заказа, подтверждения заказа, оплаты заказа, доставки заказа, связи с покупателем и получателем, уточнения адреса, даты и времени доставки, обработки обращений, претензий, возвратов, исполнения обязанностей по законодательству Российской Федерации, ведения бухгалтерского и налогового учета, защиты прав и законных интересов Оператора.

7.2. Технические данные и файлы cookie обрабатываются для обеспечения работы сайта, сохранения пользовательских настроек, корректного отображения страниц, защиты сайта от неправомерных действий и анализа работы сайта в объеме, соответствующем фактически используемым техническим средствам.

7.3. Рекламные сообщения, предложения об акциях, скидках и специальных предложениях направляются Пользователю только при наличии отдельного предварительного согласия на получение рекламы, если такая рассылка фактически осуществляется Оператором.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются Закон о персональных данных, Закон Российской Федерации «О защите прав потребителей», Налоговый кодекс Российской Федерации, Гражданский кодекс Российской Федерации, договоры и действия по заключению и исполнению договора с Пользователем, согласие Пользователя на обработку персональных данных в случаях, когда такое согласие требуется законом.

8.2. Оператор обрабатывает персональные данные, которые Пользователь самостоятельно указывает в форме заказа на сайте либо сообщает Оператору по телефону, электронной почте, через мессенджеры, социальные сети или иным способом связи. Согласие на обработку персональных данных, если оно требуется, оформляется отдельно от Политики, оферты и иных документов.

8.3. Заполнение формы заказа и нажатие кнопки оформления заказа после проставления отметки о согласии подтверждает волеизъявление Пользователя на обработку персональных данных для оформления, оплаты, доставки и исполнения заказа.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении персональных данных и дает согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации.

9.2. Обработка персональных данных допускается без отдельного согласия субъекта персональных данных, если она необходима для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

9.3. Обработка персональных данных допускается для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

9.4. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к персональным данным неуполномоченных лиц.

10.2. Персональные данные могут передаваться курьерским и логистическим службам для доставки заказа, платежным сервисам и банкам для обработки оплаты, техническим подрядчикам для обеспечения работы сайта, операторам связи, сервисам электронной почты, мессенджерам и социальным сетям для связи с Пользователем, а также государственным органам в случаях, предусмотренных законодательством Российской Федерации.

10.3. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки.

10.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их путем направления Оператору уведомления на адрес электронной почты smm_socvetie@mail.ru с пометкой «Актуализация персональных данных».

10.5. Пользователь вправе отозвать согласие на обработку персональных данных путем направления Оператору уведомления на адрес электронной почты smm_socvetie@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.6. После отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки, включая необходимость исполнения договора, рассмотрения претензий, осуществления возврата, ведения бухгалтерского и налогового учета, исполнения обязанностей по закону либо защиты прав Оператора.

10.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

10.8. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия при отсутствии иных законных оснований для обработки либо выявление неправомерной обработки персональных данных.

11. Перечень действий, производимых оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

12. Трансграничная передача персональных данных

12.1. При обычном оформлении заказа через сайт трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано в настоящей Политике или отдельном согласии Пользователя.

12.2. При подключении сервисов, использование которых связано с трансграничной передачей персональных данных, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая проверку условий передачи и направление уведомления в уполномоченный орган в случаях, предусмотренных законом.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Сроки обработки и уничтожения персональных данных

14.1. Сроки обработки персональных данных определяются целями обработки, сроками исполнения заказа, сроками рассмотрения обращений, претензий и возвратов, сроками бухгалтерского и налогового учета, а также иными сроками, установленными законодательством Российской Федерации.

14.2. Персональные данные, полученные через форму заказа на сайте, обрабатываются до достижения целей обработки либо до истечения сроков хранения, предусмотренных законодательством Российской Федерации, если более длительное хранение необходимо для исполнения договора, рассмотрения претензий, осуществления возврата или защиты прав Оператора.

14.3. Персональные данные уничтожаются или обезличиваются после достижения целей обработки либо утраты законных оснований для дальнейшей обработки, если иное не предусмотрено законодательством Российской Федерации.

14.4. Уничтожение персональных данных осуществляется путем удаления электронных данных способами, исключающими их восстановление, а персональные данные на бумажных носителях уничтожаются путем механического измельчения до состояния, исключающего прочтение и восстановление информации.

14.5. Факт уничтожения персональных данных документируется в случаях, когда такое документирование требуется законодательством Российской Федерации или внутренними документами Оператора.

15. Заключительные положения

15.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты smm_socvetie@mail.ru.

15.2. В настоящем документе отражаются изменения политики обработки персональных данных Оператором, политика действует бессрочно до замены ее новой версией.

15.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу https://socvetie.info.

ИП Пашаев Теймур Али Оглы

(ИНН 222261547784 • ОГРНИП 312222323700051)

Адрес: 123007, Москва Город, Маргелова Улица, дом 3к4, кв./офис 115

__________________