ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Сарий Ксения Владимировна
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Сарий Ксенией Владимировной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://lucianoflowers.ru и покупателях.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Сарий Ксения Владимировна (ИНН 631901198480, адрес: 443011, Россия, Самарская обл., г. Самара, ул. Академика Платонова, д. 8, e-mail: kseniya.sariy@mail.ru), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
3. Категории субъектов и перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- покупатели
- пользователи веб-сайта https://lucianoflowers.ru
3.2. Перечень персональных данных, обрабатываемых Оператором:
- фамилия, имя, отчество
- адрес электронной почты
- контактный телефон
- почтовый адрес доставки заказов
- платёжные реквизиты (в случаях, необходимых для возврата денежных средств)
- иные сведения, сообщаемые субъектом персональных данных
3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется в следующих целях:
- Исполнение договора купли-продажи программного обеспечения: оформление заказов, регистрация программного обеспечения на имя покупателя, доставка товаров
- Обратная связь с покупателем: ответы на запросы, уведомления о статусе заказа, консультирование
- Ведение бухгалтерского и налогового учёта: исполнение обязанностей, предусмотренных законодательством Российской Федерации
- Направление рекламно-информационных сообщений: о проводимых акциях, специальных предложениях (при наличии отдельного согласия на рассылку)
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- договор, заключаемый между Оператором и субъектом персональных данных (публичная оферта, договор купли-продажи)
- согласие субъекта персональных данных на обработку его персональных данных
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также в случаях, предусмотренных Законом о персональных данных.
6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
6.3. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные следующим категориям третьих лиц:
- правообладателю, дистрибьютору или реселлеру программного обеспечения — исключительно в целях регистрации программного обеспечения на имя покупателя, на основании договора поручения на обработку персональных данных, заключаемого в соответствии с ч. 3 ст. 6 Закона о персональных данных
- службам доставки — для доставки товаров
- государственным органам — в случаях, предусмотренных законодательством Российской Федерации
6.4. Маркетинговые рассылки. Оператор вправе направлять субъекту персональных данных рекламные сообщения о проводимых акциях и специальных предложениях только при наличии отдельного, явно выраженного согласия субъекта, оформленного отдельно от согласия на обработку персональных данных в целях исполнения договора.
6.5. Распространение персональных данных. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного согласия субъекта.
6.6. Переписка. Оператор вправе осуществлять переписку с субъектом персональных данных в мессенджерах, социальных сетях и по электронной почте в целях, указанных в настоящей Политике.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
7.2. Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока, установленного законодательством Российской Федерации для хранения бухгалтерских и налоговых документов (не менее 5 лет).
7.3. Персональные данные, обрабатываемые в целях маркетинга, хранятся до отзыва субъектом персональных данных соответствующего согласия.
7.4. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка персональных данных должна быть продолжена в соответствии с законодательством Российской Федерации.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- отозвать согласие на обработку персональных данных
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
8.2. Для реализации своих прав субъект персональных данных направляет письменное обращение на адрес электронной почты Оператора: kseniya.sariy@mail.ru или по почтовому адресу: 443011, Россия, Самарская обл., г. Самара, ул. Академика Платонова, д. 8.
8.3. Оператор рассматривает обращения субъектов персональных данных в течение 10 рабочих дней с даты поступления обращения.
8.4. Важно: Отзыв согласия на обработку персональных данных не влечёт автоматического удаления учётной записи субъекта с Интернет-сайта, если обработка персональных данных необходима для исполнения договора или требований законодательства Российской Федерации.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. К таким мерам, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных
- ограничение доступа сотрудников Оператора к персональным данным
- применение парольной защиты и иных средств аутентификации
- резервное копирование данных
- ознакомление сотрудников с требованиями законодательства о персональных данных
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её публикации на сайте Оператора и действует бессрочно до замены её новой редакцией.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора.
10.3. Актуальная редакция Политики постоянно доступна по адресу: https://lucianoflowers.ru.
Контактная информация Оператора
Индивидуальный предприниматель Сарий Ксения Владимировна
ИНН: 631901198480
Адрес: 443011, Россия, Самарская обл., г. Самара, ул. Академика Платонова, д. 8
Email: kseniya.sariy@mail.ru
Сайт: https://lucianoflowers.ru