Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
1.2. Политика определяет порядок обработки персональных данных и меры пообеспечению безопасности персональных данных в ИП Пирджанян Владимир Рачикович (далее – Оператор) с целью защиты прав и свобод человека и гражданинапри обработке его персональных данных, в том числе защиты прав нанеприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика распространяется на все персональные данные, обрабатываемыеОператором.
1.4. Настоящая Политика является общедоступным документом и подлежитразмещению на официальном сайте Оператора.
2. Основные понятия, используемые в Политике
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенноопределенному или определяемому физическому лицу (субъекту персональныхданных).
2.2. Обработка персональных данных – любое действие (операция) или совокупностьдействий (операций), совершаемых с использованием средств автоматизации илибез использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор персональных данных – ИП Пирджанян Владимир Рачикович, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее целиобработки персональных данных, состав персональных данных, подлежащихобработке, действия (операции), совершаемые с персональными данными.
2.4. Субъект персональных данных – физическое лицо, к которому относятсяперсональные данные.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливойоснове.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональныхданных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям ихобработки.
3.5. Содержание и объем обрабатываемых персональных данных должнысоответствовать заявленным целям обработки. Обрабатываемые персональныеданные не должны быть избыточными по отношению к заявленным целям ихобработки.
3.6. При обработке персональных данных должны быть обеспечены точностьперсональных данных, их достаточность, а в необходимых случаях и актуальность поотношению к целям обработки персональных данных. Оператор должен приниматьнеобходимые меры либо обеспечивать их принятие по удалению или уточнениюнеполных или неточных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют целиобработки персональных данных, если срок хранения персональных данных неустановлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъектперсональных данных.
3.8. Обрабатываемые персональные данные подлежат уничтожению либообезличиванию по достижении целей обработки или в случае утраты необходимостив достижении этих целей, если иное не предусмотрено федеральным законом.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных в следующих целях:
▪ обеспечение связи с пользователями для обработки их запросов и обратнойсвязи;
▪ предоставление информации о товарах, услугах, акциях и специальныхпредложениях;
▪ оформление и сопровождение заказов, заявок, консультаций и иных услуг;
▪ проведение маркетинговых исследований и опросов для улучшения качествасервиса;
▪ направление информационных и рекламных рассылок (при наличии согласияпользователя);
▪ обеспечение безопасности пользователей и предотвращение мошенническихдействий;
▪ выполнение требований законодательства Российской Федерации в частиобработки персональных данных;
▪ администрирование сайта и техническая поддержка его работы;
▪ обработка запросов и обращений пользователей, включая рассмотрение жалоби предложений.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на основанииследующих правовых оснований:
▪ Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
▪ Согласие субъекта персональных данных на обработку его персональныхданных
▪ Договор, стороной которого либо выгодоприобретателем или поручителем, покоторому является субъект персональных данных
▪ Иные основания, предусмотренные законодательством Российской Федерации
6. Объем и категории обрабатываемых персональных данных
▪ 6.1. Оператор обрабатывает следующие категории персональных данных:
▪ Фамилия, имя, отчество;
▪ Контактный телефон;
▪ Адрес электронной почты;
▪ Место проживания (если указано пользователем);
▪ Дата рождения (если указана);
▪ Информация, предоставленная пользователем в формах обратной связи изаявках;
▪ Данные, автоматически собираемые при посещении сайта (IP-адрес, данныеcookie, информация о действиях на сайте);
▪ Иные данные, которые пользователь добровольно предоставляет Операторудля связи и оказания услуг.
6.2. Оператор не осуществляет обработку специальных категорий персональныхданных, касающихся расовой, национальной принадлежности, политическихвзглядов, религиозных или философских убеждений, состояния здоровья, интимнойжизни, за исключением случаев, предусмотренных законодательством РоссийскойФедерации.
7. Порядок и условия обработки персональных данных
▪ 7.1. Обработка персональных данных осуществляется Оператором следующимиспособами:
▪ С использованием средств автоматизации
▪ Без использования средств автоматизации
▪ Смешанным способом
7.2. Оператор вправе поручить обработку персональных данных другому лицу наосновании договора, заключенного с этим лицом. В договоре должны бытьопределены перечень действий (операций) с персональными данными, которые будутсовершаться лицом, осуществляющим обработку персональных данных, и целиобработки, должна быть установлена обязанность такого лица соблюдатьконфиденциальность персональных данных и обеспечивать безопасностьперсональных данных при их обработке, а также указаны требования к защитеобрабатываемых персональных данных в соответствии с требованиями статьи 19 Федерального закона «О персональных данных».
7.3. Оператор обязуется и обязует иных лиц, получивших доступ к персональнымданным, не раскрывать третьим лицам и не распространять персональные данныебез согласия субъекта персональных данных, если иное не предусмотренофедеральным законом.
7.4. Оператор принимает необходимые правовые, организационные и техническиемеры или обеспечивает их принятие для защиты персональных данных отнеправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональныхданных, а также от иных неправомерных действий в отношении персональныхданных.
7.5. Оператор осуществляет хранение персональных данных в форме, позволяющейопределить субъекта персональных данных, не дольше, чем этого требуют целиобработки персональных данных, если срок хранения персональных данных неустановлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъектперсональных данных.
7.6. При сборе персональных данных, в том числе посредствоминформационно-телекоммуникационной сети "Интернет", Оператор обеспечиваетзапись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованиембаз данных, находящихся на территории Российской Федерации, за исключениемслучаев, указанных в пунктах 2 - 4, 8 части 1 статьи 6 Федерального закона от 27 июля2006 года N 152-ФЗ "О персональных данных".
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
▪ Получать информацию, касающуюся обработки его персональных данныхОператором
▪ Требовать от Оператора уточнения его персональных данных, их блокированияили уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являютсянеобходимыми для заявленной цели обработки
▪ Отозвать свое согласие на обработку персональных данных
▪ Обжаловать в уполномоченный орган по защите прав субъектов персональныхданных или в судебном порядке неправомерные действия или бездействиеОператора при обработке его персональных данных
8.2. Субъект персональных данных может реализовать свои права, направивОператору письменный запрос по адресу: 346523 Ростовская область, г. Шахты, пер. Байкальский, 52Б или в форме электронного документа, подписанногоквалифицированной электронной подписью, на адрес электронной почты: vladimir.eko@yandex.ru
9. Ответственность
9.1. Оператор несет ответственность за нарушение требований Федерального законаот 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии сзаконодательством Российской Федерации.
10. Заключительные положения
10.1. Настоящая Политика подлежит изменению, дополнению в случае внесенияизменений в действующее законодательство Российской Федерации о персональныхданных.
10.2. Действующая редакция Политики постоянно доступна для ознакомления насайте по адресу: https://vv-craft.ru/
