Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором — Индивидуальным предпринимателем Шавровым Владимиром Львовичем.
Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта formstyle71.ru.
Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://formstyle71.ru/.
Основные понятия, используемые в Политике
2.1. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование — временное прекращение обработки (за исключением случаев уточнения данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность по адресу http://formstyle71.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.
2.5. Обезличивание — действия, в результате которых невозможно определить без дополнительной информации принадлежность данных конкретному Пользователю.
2.6. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — ИП Шавров Владимир Львович, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта.
2.9. ПДн, разрешённые для распространения — данные, доступ неограниченного круга лиц к которым предоставлен субъектом в порядке Закона о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта http://formstyle71.ru/.
2.11. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
2.12. Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц (обнародование, размещение в сетях, предоставление доступа).
2.13. Трансграничная передача — передача данных на территорию иностранного государства иностранному лицу или органу власти.
2.14. Уничтожение — действия, в результате которых данные уничтожаются безвозвратно.
Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта достоверную информацию и/или документы, содержащие персональные данные;
- в случае отзыва согласия продолжать обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по Закону.
3.2. Оператор обязан:
- предоставлять субъекту информацию, касающуюся обработки его данных;
- организовывать обработку в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов и их законных представителей;
- сообщать в уполномоченный орган необходимую информацию в течение 10 дней с даты получения запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа;
- прекратить передачу, обработку и уничтожить данные в порядке и случаях, предусмотренных Законом;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
Права и обязанности субъектов персональных данных
4.1. Субъекты имеют право:
- получать информацию об обработке своих данных в доступной форме;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- выдвигать условие предварительного согласия при обработке в целях продвижения товаров и услуг;
- на отзыв согласия и направление требования о прекращении обработки;
- обжаловать действия Оператора в уполномоченном органе или в суде;
- на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных с несовместимыми целями обработки.
5.4. Обработке подлежат только данные, отвечающие целям их обработки.
5.5. Содержание и объём данных соответствуют заявленным целям. Избыточность не допускается.
5.6. Обеспечивается точность, достаточность и актуальность данных; принимаются меры по удалению или уточнению неполных/неточных сведений.
5.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если иное не установлено федеральным законом или договором.
Цели обработки персональных данных
| Цель обработки | Персональные данные | Правовые основания | Виды обработки |
|---|---|---|---|
| Оформление и исполнение заказов (продажа товаров, в том числе через интернет-магазин) | ФИО; номер телефона; e‑mail; адрес доставки; платёжные данные; сведения о товарах и услугах. | Согласие субъекта; исполнение договора купли‑продажи; законодательство о защите прав потребителей. | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача третьим лицам (доставка, платёжные системы), обезличивание, блокирование, удаление, уничтожение. |
| Информирование о статусе заказа и обратная связь | Номер телефона; e‑mail; ФИО; номер заказа. | Исполнение договора; согласие субъекта. | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача сервису DIKIDI, обезличивание, блокирование, удаление. |
| Аналитика и улучшение работы сайта (в т. ч. Яндекс.Метрика) | IP‑адрес, тип браузера, ОС, данные о посещённых страницах, источники перехода, время посещения, файлы cookie. | Согласие субъекта (через настройки браузера или всплывающее уведомление); законный интерес Оператора. | Сбор, запись, систематизация, накопление, обезличивание, анализ, передача сервису Яндекс.Метрика. |
| Маркетинговые коммуникации (акции, новинки, спецпредложения) | E‑mail; номер телефона (при наличии согласия). | Согласие субъекта на получение рекламных и информационных сообщений. | Сбор, запись, систематизация, накопление, хранение, использование, передача сервисам рассылок, удаление. |
Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта на обработку его персональных данных.
7.2. Обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных на Оператора функций.
7.3. Обработка необходима для осуществления правосудия, исполнения судебного акта или акта другого органа.
7.4. Обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект.
7.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии ненарушения прав субъекта.
7.6. Осуществляется обработка общедоступных персональных данных.
7.7. Осуществляется обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Порядок сбора, хранения и передачи данных
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства.
8.1. Оператор обеспечивает сохранность данных и принимает все возможные меры, исключающие доступ неуполномоченных лиц.
8.2. Данные Пользователя не передаются третьим лицам, кроме случаев, связанных с исполнением законодательства, либо при наличии согласия субъекта (например, для доставки или записи через сервис DIKIDI).
8.3. В случае выявления неточностей Пользователь может актуализировать данные, направив уведомление на адрес Оператора с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей сбора данных. Пользователь может в любой момент отозвать согласие, направив уведомление с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платёжные системы, доставка, DIKIDI, средства связи), хранится и обрабатывается ими в соответствии с их Пользовательскими соглашениями.
8.6. Установленные субъектом запреты на передачу не действуют в случаях обработки в государственных, общественных и иных публичных интересах.
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки.
8.9. Условием прекращения обработки может являться достижение целей, истечение срока согласия, отзыв согласия или выявление неправомерной обработки.
Перечень действий с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку с получением и/или передачей информации по информационно‑телекоммуникационным сетям или без таковой.
Трансграничная передача данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении (уведомление направляется отдельно от уведомления об обработке).
10.2. До подачи уведомления Оператор обязан получить от органов власти иностранного государства, иностранных физических и юридических лиц, которым планируется трансграничная передача, соответствующие сведения.
Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
Заключительные положения
12.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте Formastil071@yandex.ru.
12.2. В документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена по адресу http://formstyle71.ru/privacy/.
