Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных, принятая Индивидуальным предпринимателем Полянской Аленой Игоревной (ОГРНИП 320470400060927) (далее - Политика), разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.
1.2. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Индивидуальным предпринимателем Полянской Аленой Игоревной (далее - Оператор) при оказании услуг.
1.3. Настоящая Политика применяется ко всем сайтам Оператора, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://mr-rabbit-store.ru/, включая все поддомены (далее - Сайт).
1.4. Настоящей Политикой получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящей Политикой (п. 3.1.1.).
1.5. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики использование им Сайта и его сервисов должно быть немедленно прекращено.
1.6. Правовым основанием обработки персональных данных являются:
- совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 N 2300-1 «О защите прав потребителей»;
- договоры, заключаемые между оператором и субъектом персональных данных;
- согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
2. Состав персональных данных
2.1. Оператором обрабатываются персональные данные физических лиц, которые намерены приобрести или приобрели услугу на сайте Оператора.
2.2. К категориям субъектов персональных данных относятся:
2.2.1. Представители/работники контрагентов оператора (юридических лиц).
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением хозяйственных договоров, стороной которых является клиент/контрагент (юридическое лицо), и используемые оператором исключительно для исполнения указанного договора:
- фамилия, имя, отчество;
- номер телефона (мобильный).
2.2.2. Клиенты Оператора (физические лица).
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которых являются субъекты персональных данных, и используемые оператором исключительно для исполнения указанного договора, заключения договоров с субъектом персональных данных:
- фамилия, имя, отчество;
- адрес электронной почты (e-mail);
- номер мобильного телефона;
- почтовый адрес;
- история покупок у оператора.
2.2.3 Контрагенты Оператора (физические лица – индивидуальные предприниматели, самозанятые).
В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением хозяйственных договоров, стороной которых являются субъекты персональных данных, и используемые оператором исключительно для исполнения указанного договора, заключения договоров с субъектом персональных данных:
- фамилия, имя, отчество;
- адрес электронной почты (e-mail);
- номер мобильного телефона;
- ИНН;
- номер расчетного счета;
- адрес регистрации;
- гражданство;
- дата (число, месяц, год) и место рождения;
- данные документа, удостоверяющего личность.
3.Общие требования при обработке персональных данных
3.1. Обработка персональных данных
3.1.1. Обработка персональных данных Оператором осуществляется в целях подготовки, заключения, исполнения и прекращения гражданско-правовых договоров.
3.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.1.3. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.
3.1.4. Способ обработки – автоматизированный, без передачи по внутренней сети юридического лица, с передачей по сети интернет.
3.2. Получение персональных данных
3.2.1. Обработка персональных данных Оператором осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации посредством сети Интернет.
3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.
Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе.
3.2.3. Согласие, указанное в п. 3.2.2 настоящей Политики, также означает согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами в рамках заключаемого с Оператором договора возмездного оказания услуг.
3.2.4. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://mr-rabbit-store.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3.2.5. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения в службу поддержки Оператора mrrabbit.zakazy@mail.ru
При этом в случае отзыва согласия на обработку персональных данных:
- оператор не дает гарантию, что в случае такого обращения услуги Оператора, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.
- удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.
3.3. Права и обязанности сторон при обработке персональных данных
3.3.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных и не осуществляет контроль за дееспособностью субъектов персональных данных, исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (заявки, заказа, оплаты), и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
3.3.2. Каждый субъект персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных,
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством РФ.
3.3.3. Субъект персональных данных вправе внести необходимые изменения в персональные данные, указанные при заполнении формы на Сайте, путем направления соответствующего заявления в службу поддержки Оператора mrrabbit.zakazy@mail.ru.
3.3.4. Оператор обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
3.3.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 10 (десяти) рабочих дней с момента такого обращения, если иной срок не установлен настоящей Политикой.
При этом вся переписка по таким запросам осуществляется через службу поддержки Оператора путем отправки сообщений на e-mail.
3.4 Передача персональных данных
3.4.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договора Оператор вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Оператора).
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.
3.4.2. Передача персональных данных субъектов, с которыми взаимодействует Оператор, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Оператор и указанные субъекты взаимодействуют.
3.4.3. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.
3.5. Хранение персональных данных
3.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
3.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающие соблюдение и достижение целей обработки персональных данных, установленные настоящей Политикой.
3.5.3. Хранение персональных данных осуществляется с ограничением доступа.
3.5.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
3.6. Прекращение обработки и уничтожение персональных данных
3.6.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
3.6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
3.6.3. В случае выявления неправомерной обработки Оператором персональных данных, Оператор в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных.
3.6.4. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней со дня поступления указанного отзыва.
3.6.5. Оператор вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.
3.6.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки mrrabbit.zakazy@mail.ru путем отправки сообщений на email субъекта персональных данных, указанный в запросе.
4.Защита персональных данных
4.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.2. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом «О персональных данных»:
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
4.3. Обеспечение безопасности персональных данных достигается, в частности:
- проверкой наличия в договорах, заключаемых Оператором, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- постоянным контролем за обеспечением уровня защищенности персональных данных;
- регулярное изменение паролей на компьютерах, которые используются для обработки персональных данных, а также паролей к файлам, содержащим персональные данные;
- использование антивирусных программ.
4.4. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.
5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данных.
5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.
5.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
5.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.
6.Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.
6.4. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.
7.Дополнительные условия
7.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
7.2. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
7.3. Предложения и замечания для внесения изменений в Политику следует направлять по адресу mrrabbit.zakazy@mail.ru
7.4. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
8. Реквизиты Оператора
Индивидуальный предприниматель Полянская Алена Игоревна
ОГРНИП 320470400060927
ИНН 470516675203
почта 188306 Ленинградская область город Гатчина пр-кт 25 Октября 71/47