ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Ереминой Александрой Валентиновной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://aliva-jewelry.ru, а также о покупателях и лицах, обращающихся к Оператору в связи с приобретением товаров и оказанием сопутствующих услуг.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://aliva-jewelry.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.
2.6. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.8. Пользователь — посетитель веб-сайта Оператора, покупатель либо иное физическое лицо, предоставляющее Оператору свои персональные данные.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
— продолжить обработку персональных данных после отзыва согласия субъектом персональных данных при наличии предусмотренных законодательством Российской Федерации оснований;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их представителей;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные и при необходимости сообщать об их изменении.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, соответствующие целям обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных.
5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.
6. Цели обработки персональных данных6.1. Оформление, обработка и исполнение заказов
Цель обработки: оформление заказа, связь с покупателем, изготовление и продажа товара, исполнение обязательств перед покупателем.
Категории субъектов: посетители сайта, покупатели, заказчики.
Персональные данные, которые могут обрабатываться:
— фамилия, имя, отчество, если предоставлены субъектом;
— номер телефона;
— адрес электронной почты, если предоставлен;
— адрес доставки;
— сведения об аккаунте или контактные данные в мессенджере, если предоставлены субъектом;
— иные сведения, непосредственно необходимые для оформления и исполнения конкретного заказа и предоставленные субъектом добровольно.
Правовые основания: заключение и исполнение договора по инициативе субъекта персональных данных; согласие субъекта персональных данных в случаях, когда оно требуется законодательством.
6.2. Организация оплаты и доставки заказа
Цель обработки: осуществление расчетов, организация доставки и получение покупателем приобретенного товара.
Обрабатываемые персональные данные: имя и иные идентификационные данные, предоставленные покупателем, номер телефона, адрес электронной почты при необходимости, адрес доставки и сведения о заказе в объеме, необходимом для оплаты и доставки.
Для исполнения заказа необходимые персональные данные могут предоставляться организациям и сервисам, участвующим в приеме платежей и доставке заказов, в объеме, необходимом для выполнения соответствующей операции.
Правовое основание: заключение и исполнение договора с субъектом персональных данных, а также исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
6.3. Персонализация товаров и сопутствующих услуг
При заказе персонализированных товаров или услуг Оператор может обрабатывать дополнительные сведения, добровольно предоставленные субъектом персональных данных и необходимые для выполнения соответствующего заказа, в том числе дату рождения, если она необходима для выбранной пользователем персонализации.
Такие данные используются исключительно в целях исполнения соответствующего заказа или оказания запрошенной пользователем услуги.
6.4. Обращения пользователей
Оператор может обрабатывать имя, контактные данные и содержание обращения пользователя в целях предоставления ответа, консультации по товарам, заказам, доставке и иным вопросам, связанным с деятельностью Оператора.
6.5. Действия с персональными данными
В рамках указанных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Распространение персональных данных неопределенному кругу лиц Оператором не осуществляется, если для этого отсутствует отдельное законное основание.
7. Правовые основания и условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные при наличии предусмотренных законодательством Российской Федерации оснований, в том числе:
— с согласия субъекта персональных данных в случаях, когда получение такого согласия необходимо;
— для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных;
— для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
— в иных случаях, предусмотренных законодательством Российской Федерации.
7.2. Оператор не осуществляет обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если необходимость такой обработки не возникает на предусмотренном законом основании.
7.3. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта персональных данных.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Оператор обеспечивает безопасность персональных данных путем принятия необходимых правовых, организационных и технических мер.
8.2. Доступ к персональным данным ограничен. Устройства и учетные записи, используемые для обработки персональных данных, защищаются средствами аутентификации и парольной защитой. Используются штатные средства защиты операционных систем и применяемых информационных сервисов.
8.3. Оператор принимает меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их изменения, блокирования, копирования, предоставления, удаления и иных неправомерных действий.
8.4. Персональные данные могут предоставляться третьим лицам только при наличии соответствующего правового основания и в объеме, необходимом для достижения заявленной цели обработки, в частности организациям и сервисам, участвующим в приеме платежей, техническом обеспечении сайта и исполнении доставки заказа.
8.5. При поручении обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных в пределах обязанностей, возложенных законом на Оператора.
8.6. Пользователь может потребовать уточнения своих персональных данных, направив сообщение на электронную почту Оператора polyakovaalexawork@mail.ru с пометкой «Актуализация персональных данных».
8.7. Пользователь вправе отозвать согласие на обработку персональных данных или направить требование о прекращении обработки персональных данных по электронной почте polyakovaalexawork@mail.ru.
8.8. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.
8.9. Срок обработки и хранения персональных данных определяется исходя из целей обработки, условий договора и требований законодательства Российской Федерации.
8.10. При достижении целей обработки либо наступлении иных предусмотренных законом оснований персональные данные прекращают обрабатываться и уничтожаются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют законные основания для их дальнейшей обработки.
9. Способы обработки персональных данных
9.1. Обработка персональных данных осуществляется смешанным способом, с использованием средств автоматизации и без использования таких средств.
9.2. Обработка может осуществляться с передачей информации по сети Интернет.
9.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
10.2. Трансграничная передача персональных данных Оператором не осуществляется.
10.3. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до ее начала выполняет требования законодательства Российской Федерации, включая направление соответствующего уведомления в Роскомнадзор в предусмотренных законом случаях.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать третьим лицам и не распространять персональные данные без соответствующего правового основания.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты polyakovaalexawork@mail.ru.
12.2. Настоящая Политика действует до ее замены новой редакцией.
12.3. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, способов обработки персональных данных или деятельности Оператора.
12.4. Актуальная версия Политики находится в свободном доступе по адресу https://aliva-jewelry.ru/policy.