Политика конфиденциальности
ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ, КОНТРАГЕНТОВ И ПОЛЬЗОВАТЕЛЕЙ САЙТА
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Гатауллиной Ксенией Александровной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://gstore-rf.ru/ (далее — Сайт). Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
2. Понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://gstore-rf.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешённые субъектом для распространения, — данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи отдельного согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель Сайта. 2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц. 2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц. 2.13. Трансграничная передача — передача данных на территорию иностранного государства. 2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно.
3. Права и обязанности Оператора
3.1. Оператор имеет право получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные; в случае отзыва согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством.
3.2. Оператор обязан предоставлять субъекту по его просьбе информацию, касающуюся обработки его данных; организовывать обработку в порядке, установленном законодательством РФ; отвечать на обращения и запросы субъектов и их законных представителей; сообщать уполномоченному органу необходимую информацию в установленный срок; обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры защиты; прекращать передачу, обработку и уничтожать данные в порядке и случаях, предусмотренных законом; исполнять иные обязанности, предусмотренные законодательством.
4. Права и обязанности субъектов персональных данных
4.1. Субъекты имеют право получать информацию, касающуюся обработки своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных; выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг; отзывать согласие; обжаловать неправомерные действия или бездействие Оператора; осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты обязаны предоставлять Оператору достоверные данные о себе и сообщать об уточнении, обновлении или изменении своих персональных данных. 4.3. Лица, передавшие недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Перечень персональных данных Пользователя, которые обрабатывает Оператор
5.1. Фамилия, имя, отчество. 5.2. Электронный адрес. 5.3. Номера телефонов. 5.4. На Сайте происходит сбор и обработка обезличенных данных о посетителях, в том числе файлов cookie, с помощью сервисов интернет-статистики Яндекс.Метрика. 5.5. Указанные данные объединены общим понятием «Персональные данные».
5.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.7. Обработка персональных данных, разрешённых для распространения, из числа специальных категорий, указанных в части 1 статьи 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные статьёй 10.1 Закона о персональных данных.
5.8. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные статьёй 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.8.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору непосредственно.
5.8.2. Оператор обязан не позднее трёх рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешённых для распространения.
5.8.3. Передача, распространение, предоставление или доступ к персональным данным, разрешённым субъектом для распространения, должны быть прекращены в любое время по требованию субъекта. Требование должно включать фамилию, имя, отчество при наличии, контактную информацию субъекта и перечень персональных данных, обработка которых подлежит прекращению. Указанные в требовании данные могут обрабатываться только Оператором, которому оно направлено.
5.8.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает своё действие с момента поступления Оператору требования, указанного в пункте 5.8.3 настоящей Политики.
6. Принципы обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе. 6.2. Она ограничивается достижением конкретных, заранее определённых и законных целей. 6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях. 6.4. Обработке подлежат только данные, отвечающие целям их обработки. 6.5. Содержание и объём данных соответствуют заявленным целям и не являются избыточными. 6.6. Оператор обеспечивает точность, достаточность и при необходимости актуальность данных. 6.7. Хранение осуществляется не дольше, чем требуют цели обработки, договор или закон; по достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
7. Цели обработки персональных данных
7.1. Целями обработки являются информирование Пользователя посредством отправки электронных сообщений и предоставление доступа к сервисам, информации и материалам Сайта. 7.2. Оператор вправе направлять уведомления о новых товарах и услугах, специальных предложениях и событиях; Пользователь вправе отказаться от информационных сообщений, обратившись к Оператору по телефону 8 (952) 564-69-74 или почтовым отправлением по адресу Оператора. 7.3. Обезличенные данные, собираемые сервисами интернет-статистики, используются для анализа действий Пользователей, улучшения качества Сайта и его содержания.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки являются нормативные правовые акты в сфере защиты персональных данных и согласия Пользователей. 8.2. Оператор обрабатывает данные Пользователя при их самостоятельном заполнении и (или) отправке через специальные формы Сайта либо при направлении Оператору; Пользователь выражает согласие с Политикой. 8.3. Обезличенные данные обрабатываются, если это разрешено настройками браузера, включая cookie и JavaScript. 8.4. Субъект самостоятельно принимает решение о предоставлении данных и даёт согласие свободно, своей волей и в своём интересе.
9. Условия обработки персональных данных
9.1. Обработка осуществляется с согласия субъекта. 9.2. Обработка допускается для достижения целей, предусмотренных международным договором РФ или законом, а также для осуществления возложенных на Оператора обязанностей. 9.3. Обработка допускается для осуществления правосудия и исполнения судебного акта. 9.4. Обработка допускается для исполнения договора или заключения договора по инициативе субъекта. 9.5. Обработка допускается для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта. 9.6. Обрабатываются общедоступные данные, доступ к которым предоставлен субъектом или по его просьбе. 9.7. Обрабатываются данные, подлежащие опубликованию или обязательному раскрытию по закону.
10. Порядок сбора, хранения, передачи и других видов обработки
10.1. Безопасность данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства. 10.2. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ неуполномоченных лиц. 10.3. Данные не передаются третьим лицам, кроме случаев, предусмотренных законодательством, либо при наличии согласия субъекта для исполнения обязательств по договору. 10.4. Срок обработки определяется достижением целей, если иной срок не предусмотрен договором или законом; согласие может быть отозвано обращением по телефону или почтовым отправлением по адресу Оператора.
10.5. Информация, собираемая сторонними сервисами, включая платёжные системы, средства связи и поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. 10.6. Запреты и условия, установленные субъектом для данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ. 10.7. Оператор обеспечивает конфиденциальность данных. 10.8. Оператор хранит данные в форме, позволяющей определить субъекта, не дольше, чем требуют цели, договор или закон. 10.9. Условием прекращения обработки может быть достижение целей, истечение срока согласия, отзыв согласия либо выявление неправомерной обработки.
11. Перечень действий с персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных. 11.2. Оператор осуществляет автоматизированную обработку с получением и (или) передачей информации по информационно-телекоммуникационным сетям или без таковой.
12. Трансграничная передача персональных данных
12.1. До начала трансграничной передачи Оператор обязан убедиться в том, что иностранное государство обеспечивает надёжную защиту прав субъектов персональных данных. 12.2. Передача в государства, не отвечающие указанным требованиям, допускается только при наличии согласия субъекта в письменной форме и (или) исполнения договора, стороной которого является субъект.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.