Политика конфиденциальности и защиты персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и защиты персональных данных (далее – «Политика») разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), иных нормативных правовых актов Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности Индивидуальным предпринимателем Расторгуевым Николаем Васильевичем (ИНН 480302514036, ОГРНИП 325710000023515) (далее – «Оператор»).

1.2. Политика действует в отношении всей информации, которую Оператор, использующий сайт https://cvetidnya.ru (далее – «Сайт»), может получить о Пользователе/Покупателе (далее – «Субъект ПДн») во время использования им Сайта, оформления заказа, а также в ходе исполнения Оператором любых соглашений и договоров с Субъектом ПДн.

1.3. Основной правовой базой для обработки персональных данных является Договор публичной оферты, заключаемый между Оператором и Субъектом ПДн путем акцепта оферты. Осуществляя акцепт Оферты, Субъект ПДн выражает согласие с условиями настоящей Политики.

1.4. Использование Сайта и сервисов интернет-магазина означает безоговорочное согласие Субъекта ПДн с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Субъект ПДн должен воздержаться от использования Сайта и услуг Оператора.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор – самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ИП Расторгуев Н.В.

2.4. Субъект персональных данных – физическое лицо, являющееся Пользователем Сайта и/или Покупателем по Договору оферты, персональные данные которого обрабатывает Оператор.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПДН

3.1. Оператор обязан:

3.1.1. Обрабатывать ПДн в строгом соответствии с действующим законодательством РФ.

3.1.2. Предоставлять по запросу Субъекта ПДн информацию, касающуюся обработки его ПДн.

3.1.3. Организовать защиту ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

3.1.4. Опубликовать настоящую Политику, обеспечив к ней свободный и неограниченный доступ.

3.2. Субъект ПДн вправе:

3.2.1. Требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

3.2.2. Отозвать свое согласие на обработку ПДн.

3.2.3. Требовать устранения неправомерных действий Оператора в отношении его ПДн.

3.2.3. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

4. СОСТАВ И ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Состав обрабатываемых Оператором ПДн:

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки Товара;
• Иные данные, предоставленные Субъектом ПДн добровольно при оформлении заказа или обращении к Оператору.

4.2. Цели обработки ПДн:

4.2.1. Идентификация Субъекта ПДн в рамках исполнения Договора оферты (договора розничной купли-продажи);

4.2.2. Обработка и доставка заказов, предоставление услуг;

4.2.3. Осуществление обратной связи, включая направление уведомлений, запросов и информации, касающихся использования услуг, исполнения соглашений и договоров;

4.2.4. Улучшение качества услуг, удобства их использования;

4.2.5. Информирование о новых товарах, специальных предложениях и акциях (только при наличии отдельного прямого согласия Субъекта ПДн);

4.2.6. Выполнение требований нормативных правовых актов РФ (в частности, налогового и бухгалтерского учета).

5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка ПДн осуществляется на законной и справедливой основе.

5.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

5.3. Срок обработки ПДн определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. Обработанные ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

5.4. Передача ПДн третьим лицам: Оператор может передавать ПДн контрагентам, привлекаемым для исполнения обязательств перед Субъектом ПДн, исключительно в целях, указанных в разделе 4 настоящей Политики. К таким лицам относятся:

5.4.1. Службы доставки (курьерские службы, почта России) – для передачи данных, необходимых для доставки заказа (ФИО, адрес, телефон).

5.4.2. Платежные агрегаторы и банки – для обработки платежных данных (информация передается в зашифрованном виде, Оператор не хранит данные банковских карт).

5.4.3. Государственные органы в случаях, предусмотренных законодательством РФ.

5.4.4. Во всех случаях Оператор требует от таких третьих лиц соблюдения конфиденциальности и безопасности ПДн.

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ СРЕДСТВ АВТОМАТИЗАЦИИ И БЕЗ ИХ ИСПОЛЬЗОВАНИЯ

6.1. Обработка ПДн осуществляется как с использованием средств автоматизации (информационные системы Оператора, Сайт), так и без использования таких средств (бумажные носители).

7. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено федеральным законом.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Право на доступ к своим ПДн. Субъект ПДн может запросить подтверждение факта обработки его ПДн, а также получить информацию об условиях такой обработки.

8.2. Право на уточнение, блокирование и уничтожение ПДн. Субъект ПДн вправе требовать уточнения своих ПДн в случае их неполноты, неточности, неактуальности.

8.3. Право на отзыв согласия на обработку ПДн. Субъект ПДн вправе в любой момент отозвать свое согласие на обработку ПДн, направив соответствующий запрос Оператору по контактам, указанным в разделе 10. В случае отзыва согласия Оператор обязан прекратить обработку ПДн и уничтожить их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено соглашением между Оператором и Субъектом ПДн или законодательством РФ, которое обязывает Оператора продолжить обработку (например, для целей налогового учета).

8.4. Все запросы, указанные в настоящем разделе, Субъект ПДн вправе направлять Оператору в письменной форме по адресу, указанному в разделе 10, или на адрес электронной почты. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта ПДн, сведения о дате выдачи указанного документа и выдавшем его органе, а также собственноручную подпись Субъекта ПДн. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента его получения.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, включая:

9.1.1. Определение угроз безопасности ПДн при их обработке в информационных системах;

9.1.2. Применение средств защиты информации, прошедших процедуру оценки соответствия;

9.1.3. Оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы;

9.1.4. Учет машинных носителей ПДн;

9.1.5. Обнаружение фактов несанкционированного доступа к ПДн и принятие мер;

9.1.6. Восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

9.1.7. Установление правил доступа к ПДн, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в информационной системе.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. К настоящей Политике и отношениям между Субъектом ПДн и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещена на Сайте по адресу: https://cvetidnya.ru/confidential. Изменения вступают в силу с момента их опубликования на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Все предложения или вопросы по поводу настоящей Политики Субъект ПДн вправе направлять Оператору по следующим реквизитам:

• Адрес для корреспонденции: 300041, г. Москва, проспект Куприна, д. 3, стр. 5.
• Электронная почта: nikolajrastorguev60@gmail.com
• Телефон: 8-915-694-89-02

11. РЕКВИЗИТЫ ОПЕРАТОРА

• Индивидуальный предприниматель Расторгуев Николай Васильевич
• (ИП Расторгуев Н.В.)
• ИНН 480302514036
• ОГРНИП 325710000023515
• Юридический адрес: Тульская область, г. Новомосковск
• Фактический адрес: 300041, г. Москва, проспект Куприна, д. 3, стр. 5
• Тел./факс: 8-915-694-89-02
• E-mail: nikolajrastorguev60@gmail.com