КОНФИДЕНЦИАЛЬНОСТЬ

Политика в отношении обработки персональных данных


1. Общие положения

1.1.Основные понятия, используемые в Политике.

1.1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

1.1.2 Блокирование персональных данных – временное прекращение обработки персональных данных .(за исключением случаев, если обработка необходима для уточнения персональных данных);

1.1.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://topiari-king.ru/;

1.1.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

1.1.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

1.1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.1.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.1.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://topiari-king.ru/;

1.1.9. Пользователь – любой посетитель веб-сайта https://topiari-king.ru/;

1.1.10. Субъект персональных данных — физическое лицо, обладающее персональными данными прямо или косвенно его определяющими.

1.1.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.1.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

1.1.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

1.1.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.2.Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ИП Губаева Ольга Андреевна (далее — Оператор). 1.3. Политика разработана в соответствии и во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

1.4. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.5. Настоящая Политика подлежит изменению и/или дополнению при изменении законодательства Российской Федерации, внутренних нормативных актов Оператора, а также в соответствии с принятым решением руководящими органами Оператора.

1.6. Права субъектов персональных данных Субъект персональных данных имеет право:

1.6.1 на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;

1.6.2.на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

1.6.3.на отзыв данного им согласия на обработку персональных данных; 1.6.4.на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

1.6.5. на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.6.6. для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

1.7.Обязанности субъектов персональных данных:

1.7.1. предоставлять Оператору только достоверные данные о себе;

1.7.2.предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;

1.7.3.сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.8. Обязанности Оператора

1.8.1. обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;

1.8.2. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

1.8.3 предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

1.8.4. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;

1.8.5. организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

1.9.Права Оператора

1.9.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

1.9.2. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

2. Сведения об Операторе

2.1. Оператор ведет свою деятельность по адресу Воронежская область, г. Борисоглебск, ул. Пушкинская д. 91

3. Цели сбора персональных данных

Оператор обрабатывает персональные данные клиентов (далее — клиентов) в целях соблюдения норм законодательства РФ, а также с целью:

  • идентификации пользователя настоящего интернет-сайта;
  • предоставления пользователям сайта www.topiari-king.ru и клиентам ИП Губаевой Ольги Андреевны эффективной клиентской поддержки;
  • информирования о новых товарах, специальных акциях, предложениях и услугах Оператора и третьих лиц по усмотрению Оператора, в том числе путем осуществления прямых контактов с субъектом персональных данных с помощью средств связи;
  • заключение и исполнение условий договора;
  • организации и проведения Оператором мероприятий и опросов, маркетинговых, статистических и прочих исследований;
  • анализа качества предоставляемых товаров и услуг и улучшения качества обслуживания клиентов;
  • анализ предпочтений и мониторинг потребительского поведения Пользователя настоящего интернет-сайта;

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора;

- уставные документы оператора;

- договоры, заключаемые между Оператором и субъектами персональных данных;

- согласия субъектов персональных данных на обработку персональных данных

5. Объем и категории обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные клиентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ,

5.2. Оператор обрабатывает персональные данные субъектов персональных данных с их согласия, предоставляемого ими и/или их законными представителями путем совершения конклюдентных действий на настоящем интернет-сайте, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.

5.3.Оператор обрабатывает персональные данные не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.

5.4 Оператор обрабатывает следующие персональные данные:

  • фамилия, имя, отчество;
  • дата рождения;
  • адреса доставки товаров; 
  • город, ближайший к месту жительства Пользователя;
  • номер контактного телефона;
  • адрес электронной почты;
  • паспортные данные и данные иных документов, удостоверяющие личность;
  • данные, которые передаются в автоматическом режиме, в зависимости от настроек, программным обеспечением Пользователя, включая, но не ограничиваясь IP-адрес, Информация из cookies, MAC-адрес, внешний источник перехода на сайт, информация об используемом Пользователем программном обеспечении и оборудовании для работы в сети Интернет, каналах связи, передаваемой и получаемой с использованием сайта www.topiari-king.ru информации и материалов.

5.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6. Порядок и условия обработки персональных данных

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

6.2. Оператор получает персональные данные непосредственно у субъектов персональных данных.

6.3. Персональные данные субъектов никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.

6.4. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных ,за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.

6.5. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

6.6. Согласие дается в любой позволяющей подтвердить факт его получения форме.

6.7. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.

6.8. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.9. Оператор осуществляет анализ предпочтений пользователя и мониторинг потребительского поведения с использованием сторонних сервисов аналитики (в том числе файлов cookie), размещенных на сайтах:

6.10. Оператором применяются все меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством.

6.11. Оператором при обработке персональных данных принимаются необходимые правовые, организационные и технические меры или обеспечиваются их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.12. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.13. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.

6.14. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора sales@topiari-king.ru с пометкой «Отзыв согласия на обработку персональных данных».

7. Актуализация, исправление, удаление и уничтожение персональных данных.

7.1.В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.

7.2. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

7.3.При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению.

7.4.оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

8. Порядок рассмотрения обращений

8.1. Пользователь или его представитель вправе направить Оператору свои обращения/запросы, в том числе относительно Обработки, а также отозвать свое Согласие на обработку персональных данных:

- в письменной форме по адресу: 397160, Воронежская обл., Борисоглебск г., Терешковой;

- в форме электронного документа по адресу электронной почты: sales@topiari-king.ru

8.2.Запрос должен содержать информацию, позволяющую идентифицировать Пользователя, в том числе номер телефона или адрес электронной почты, указанные при заполнении форм Сайта.Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.