ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Моховым Андреем Александровичем (далее — Оператор).
1.1. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется к информации, которую Оператор может получить о посетителях сайта https://am-3d-lumi.ru/, в том числе при направлении обращений и оформлении заказов на товары, представленные в интернет-магазине ламп и осветительных приборов.
1.3. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность информационных материалов и программ для ЭВМ, доступных в сети Интернет по адресу https://am-3d-lumi.ru/.
2.4. Информационная система персональных данных — совокупность персональных данных в базах данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели такой обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — любой посетитель веб-сайта.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства.
2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители таких данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право получать от субъектов персональных данных достоверные сведения и документы, содержащие персональные данные, если они необходимы для заявленных целей обработки; продолжать обработку после отзыва согласия при наличии самостоятельного законного основания; определять необходимые и достаточные меры для выполнения обязанностей, предусмотренных законодательством.
3.2. Оператор обязан предоставлять субъектам персональных данных предусмотренную законом информацию об обработке их данных; организовывать обработку в соответствии с законодательством РФ; рассматривать обращения и запросы; принимать необходимые правовые, организационные и технические меры защиты; публиковать Политику и обеспечивать к ней свободный доступ; уточнять, блокировать, удалять и уничтожать данные в предусмотренных законом случаях; выполнять иные обязанности, установленные законодательством РФ.
4. Права и обязанности субъектов персональных данных
4.1.Субъекты персональных данных вправе получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отзывать согласие; требовать прекращения обработки при наличии оснований; возражать против использования данных для продвижения товаров, работ и услуг; обжаловать действия или бездействие Оператора в Роскомнадзоре или суде; пользоваться иными правами, предусмотренными законодательством РФ.
4.2. Субъект персональных данных предоставляет достоверные сведения о себе и сообщает об их изменении, если это необходимо для исполнения заказа или договора.
4.3. Ответственность за предоставление персональных данных другого лица без законных оснований определяется законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
5.3. Обрабатываются только персональные данные, необходимые для достижения заявленных целей. Избыточная обработка не допускается.
5.4. Оператор принимает необходимые меры для обеспечения точности и актуальности данных и их уточнения при обнаружении неточностей.
5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором. По достижении целей данные удаляются или уничтожаются, если отсутствуют иные законные основания для их хранения.
6. Цели обработки персональных данных
6.1. Оформление и исполнение заказов
Цель: заключение, исполнение и прекращение договоров купли-продажи ламп, светильников и иных товаров, представленных на сайте; обработка заказов; связь с покупателями; организация доставки и решение вопросов, связанных с заказами.
Категории субъектов: посетители сайта, покупатели и лица, направившие заявку на приобретение товаров.
Персональные данные: имя и фамилия (отчество — если собирается); номер телефона; адрес электронной почты; адрес доставки (если собирается); сведения о заказе и его исполнении. Обрабатываются только данные, которые фактически собираются и необходимы для указанной цели.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — в отношении обработки, необходимой для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого он является; иные предусмотренные законом основания, если они применимы.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа уполномоченным лицам, блокирование, удаление и уничтожение.
6.2. Обработка обращений пользователей
Цель: рассмотрение вопросов о товарах, условиях покупки, оплате, доставке и исполнении заказов.
Персональные данные: имя, номер телефона, адрес электронной почты и содержание обращения — в зависимости от сведений, предоставленных пользователем.
Правовое основание: необходимость заключения договора по инициативе субъекта, исполнение договора либо иное применимое основание, предусмотренное законодательством РФ.
6.3. Информационные и рекламные сообщения
Если Оператор фактически осуществляет рассылки, данные могут обрабатываться для направления сообщений о заказах и ответов на обращения. Рекламные сообщения направляются только при наличии необходимых правовых оснований и предварительного согласия адресата, когда оно требуется законом.
Персональные данные: имя, адрес электронной почты и (или) номер телефона — в зависимости от используемого способа связи. Пользователь вправе отказаться от рекламных рассылок.
7. Правовые основания обработки персональных данных
7.1.Оператор обрабатывает персональные данные при наличии применимого правового основания, предусмотренного Федеральным законом № 152-ФЗ, в том числе: согласия субъекта, когда оно необходимо; необходимости заключения договора по инициативе субъекта или исполнения договора, стороной которого он является; необходимости исполнения обязанностей, возложенных законодательством РФ; иных оснований, прямо предусмотренных законом.
7.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем, в случаях и порядке, установленных законом.
7.3. Отзыв согласия не препятствует обработке без согласия, если для неё имеется самостоятельное законное основание.
8. Порядок сбора, хранения, передачи и иных видов обработки
8.1. Оператор принимает необходимые меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования, копирования и иных неправомерных действий.
8.2. Персональные данные не раскрываются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также случаев, когда передача необходима для исполнения заказа или договора и осуществляется на законном основании.
8.3. Для исполнения заказа данные в необходимом объёме могут предоставляться лицам, участвующим в оплате, доставке, техническом обслуживании сайта или исполнении иных обязательств, при наличии соответствующих правовых оснований и с соблюдением законодательства РФ.
8.4. Оператор не продаёт персональные данные пользователей третьим лицам.
8.5. Пользователь может направить запрос об уточнении персональных данных на электронную почту Оператора Evis-stolica@mail.ru с темой письма «Актуализация персональных данных».
8.6. Пользователь может направить обращение об отзыве согласия на обработку персональных данных на электронную почту Evis-stolica@mail.ru с темой письма «Отзыв согласия на обработку персональных данных». Оператор рассматривает обращение и прекращает обработку, если отсутствуют иные законные основания для её продолжения.
8.7. Срок обработки и хранения определяется целями обработки, условиями договора и требованиями законодательства РФ. По достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
8.8. При использовании сторонних сервисов, включая платёжные сервисы, службы доставки, средства связи и технические сервисы сайта, обработка данных такими лицами осуществляется в соответствии с применимым законодательством, условиями соответствующих сервисов и заключёнными соглашениями.
8.9. Использование сторонних сервисов не освобождает Оператора от обязанностей, возложенных на него законодательством РФ.
8.10. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда их раскрытие предусмотрено законодательством РФ.
8.11. Обработка прекращается при достижении целей, истечении установленного срока хранения, отзыве согласия или получении требования о прекращении обработки, если отсутствуют законные основания для продолжения, а также в иных предусмотренных законом случаях.
9. Перечень действий с персональными данными
9.1. В зависимости от целей и правовых оснований Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
9.3. Фактический перечень действий определяется целями обработки, составом данных и применимыми требованиями законодательства РФ.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства РФ.
10.2. Если Оператор намерен осуществлять трансграничную передачу, он выполняет установленные законом обязанности по уведомлению уполномоченного органа и получению необходимых сведений до начала такой передачи.
10.3.Если трансграничная передача не осуществляется, Оператор не передаёт данные за пределы Российской Федерации, за исключением случаев, когда такая передача будет организована на законном основании с соблюдением установленных требований.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным на законном основании, обязаны не раскрывать и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
11.2. Доступ к персональным данным предоставляется только в объёме, необходимом для соответствующих целей обработки и исполнения обязанностей.
12. Использование файлов cookie
12.1. Сайт https://am-3d-lumi.ru/ может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, повышения удобства использования и получения технической информации о посещении сайта.
12.2. Файлы cookie — небольшие текстовые файлы, которые могут сохраняться на устройстве пользователя при посещении сайта.
12.3. Технические файлы cookie могут использоваться для работы необходимых функций сайта. Аналитические и рекламные файлы cookie используются только при их фактическом подключении и наличии необходимых правовых оснований.
12.4. Пользователь может ограничить или отключить сохранение файлов cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
12.5. Если использование cookie предполагает обработку персональных данных, такая обработка осуществляется в соответствии с законодательством РФ и настоящей Политикой. Если для определённых cookie требуется согласие пользователя, Оператор обеспечивает получение такого согласия до их использования.
12.6. Фактический состав используемых cookie зависит от настроек сайта и подключённых сервисов. Оператор должен поддерживать описание в актуальном состоянии.
13. Заключительные положения
13.1. Пользователь может направить вопросы и обращения, касающиеся обработки персональных данных, на электронную почту Оператора: Evis-stolica@mail.ru.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в новой редакции.
13.3. Актуальная редакция Политики размещается в свободном доступе по адресу https://am-3d-lumi.ru/.
13.4. Политика действует бессрочно до замены новой редакцией.
Оператор: Мохов Андрей Александрович.
Электронная почта для обращений: Evis-stolica@mail.ru.
Сайт: https://am-3d-lumi.ru/.
Политика обработки персональных данных — am-3d-lumi.ru