Политика в области обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у ИП Чербуниной Ю.М. (далее — «Оператор») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Реквизиты Оператора и ответственного лица

•              Оператор: Индивидуальный предприниматель Чербунина Юлия Михайловна

•              ИНН: 352512542313

•              Юридический (почтовый) адрес: 160000, г. Вологда, ул. Горького, д. 108, кв. 24

•              Адрес электронной почты для обращений по вопросам ПДн: yutcherbunina@yandex.ru

•              Телефон: +79211322168

•              Лицо, ответственное за организацию обработки персональных данных (назначено в соответствии с п. 1 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ): Чербунина Юлия Михайловна (Оператор)

Все запросы субъектов персональных данных, предусмотренные разделом 4 настоящей Политики, направляются по указанным выше почтовому адресу или адресу электронной почты.

1. Общие положения

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, его работников и третьих лиц.

Обработка персональных данных осуществляется на основании одного из следующих правовых оснований (ст. 6 Федерального закона № 152-ФЗ): согласие субъекта персональных данных; исполнение договора, стороной которого является субъект персональных данных; исполнение обязанности, возложенной на Оператора законодательством Российской Федерации. Основание, применимое к каждой цели обработки, указано в разделе 3.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Cookies (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Порядок использования файлов cookie подробно изложен в отдельной Политике использования файлов cookie, размещенной на Сайте. Продолжая использовать Сайт с включенными в браузере cookie, пользователь подтверждает ознакомление с указанной Политикой cookie.

Форма обратной связи — специальная форма на сайте, предназначенная для сбора контактной информации и текста сообщения от субъекта персональных данных.

Оператор — индивидуальный предприниматель Чербунина Юлия Михайловна.

•              Сайт — «ТД СтройОптТорг - стройматериалы в Вологде оптом и в розницу», расположенный на доменном имени www.tdsot.ru.

•              Администрация сайта — уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение.

•              Пользователь сайта — физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации.

3. Цели обработки персональных данных

Для каждой цели обработки ниже указаны соответствующие правовое основание, категории и перечень данных, субъекты, способы, сроки и порядок их уничтожения.

Цель 1: Оформление и доставка заказов, клиентское обслуживание

Цель 2: Регистрация и работа с личным кабинетом на сайте

Цель 3: Анализ поведения пользователей на сайте и персонализация рекламы

Цель 4: Обработка обращений граждан (через форму обратной связи, email, телефон)

4. Права субъекта персональных данных

Субъект персональных данных имеет право на осуществление следующих прав в порядке, установленном законодательством РФ:

4.1. Право на доступ к информации: - на получение сведений об обработке его персональных данных Оператором, включая подтверждение факта обработки, цели, категории обрабатываемых данных, сроки обработки и хранения; - на получение перечня обрабатываемых его персональных данных и информации об источниках их получения; - на получение информации о сроках обработки персональных данных, в том числе о сроках их хранения; - на получение информации о предполагаемой трансграничной передаче персональных данных.

4.2. Право на уточнение и исправление: - на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.3. Право на отзыв согласия: - на отзыв согласия на обработку персональных данных, направив соответствующее заявление Оператору по реквизитам, указанным в настоящей Политики. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством.

4.4. Право на удаление и уничтожение: - на требование удалить или уничтожить свои персональные данные в случае достижения целей их обработки, отзыва согласия или выявления неправомерной обработки.

4.5. Право на обжалование: - на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

4.6. Право на защиту прав: - на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

Для реализации своих прав субъект персональных данных может направить соответствующий запрос в письменной форме по почтовому адресу Оператора или в форме электронного документа, подписанного квалифицированной электронной подписью, на адрес электронной почты Оператора, указанные в разделе 0. Оператор обязан рассмотреть запрос в течение 30 дней с момента его получения.

5. Права и обязанности Оператора персональных данных

5.1. Права Оператора: - осуществлять обработку персональных данных без уведомления уполномоченного органа в случаях, предусмотренных законодательством РФ; - отказывать субъекту в выполнении повторного запроса на доступ к его персональным данным. Такой отказ должен быть мотивированным. Уведомление об отказе должно содержать указание на положения Федерального закона, являющиеся основанием для такого отказа; - обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законодательством РФ (например, для исполнения договора, стороной которого является субъект, или для достижения целей, предусмотренных международным договором РФ или законом); - поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

5.2. Обязанности Оператора: - обеспечивать конфиденциальность персональных данных и безопасность при их обработке в соответствии с требованиями Федерального закона № 152-ФЗ; - обеспечивать ведение журнала учета обращений субъектов ПДн, в котором фиксируются запросы субъектов на получение персональных данных, а также факты предоставления персональных данных по этим запросам; - осуществлять обработку персональных данных только при наличии правовых оснований; - обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (соблюдение требования о локализации); - в случае достижения целей обработки персональных данных незамедлительно прекратить обработку и уничтожить соответствующие персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено федеральным законом; - в случае поступления обращения (запроса) от субъекта персональных данных или его представителя предоставить субъекту персональных данных необходимую информацию в установленные законодательством сроки; - в случае неправомерной обработки персональных данных при получении обращения субъекта персональных данных или его представителя либо по запросу уполномоченного органа осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, или обеспечить их блокирование; - в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, прекратить неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления; - уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о нарушении безопасности персональных данных в порядке, установленном законодательством.

6. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 19 Федерального закона № 152-ФЗ Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: - определение угроз безопасности персональных данных при их обработке в информационных системах; - применение организационных и технических мер по обеспечению безопасности персональных данных, включая средства защиты информации, прошедшие процедуру оценки соответствия; - оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных; - учет машинных носителей персональных данных; - обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер; - восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; - установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также регистрацию и учет всех действий, совершаемых с персональными данными.

Подробное описание применяемых мер содержится во внутренней Инструкции по обеспечению безопасности персональных данных Оператора.

7. Локальные акты Оператора

Для обеспечения соответствия обработки персональных данных законодательству РФ и защиты прав субъектов персональных данных Оператором разработаны, утверждены и внедрены следующие локальные нормативные акты:

1.           Положение об обработке персональных данных. Данный документ детально регламентирует все процессы обработки ПДн ИП, а также устанавливает цели обработки персональных данных.

2.           Инструкция по обеспечению безопасности персональных данных. Определяет организационные и технические меры защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

3.           Регламент уничтожения персональных данных. Устанавливает процедуру безвозвратного уничтожения ПДн при достижении целей обработки или наступлении иных законных оснований.

4.           Порядок проведения внутреннего контроля соответствия обработки ПДн ФЗ-152. Направлен на предотвращение, выявление и устранение нарушений законодательства.

С текстами указанных локальных актов субъекты персональных данных могут ознакомиться, направив соответствующий запрос на официальный адрес Оператора, указанный в разделе 0.

8. Трансграничная передача персональных данных

8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

8.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8.3. Настоящим Оператор уведомляет, что прямая трансграничная передача персональных данных третьим лицам за пределы Российской Федерации не осуществляется.

8.3.1. Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованием статьи 18 Федерального закона № 152-ФЗ.

8.3.2. Оператор поручает обработку персональных данных с использованием cookie и сервисов веб-аналитики (таких как Яндекс.Метрика, LiveInternet) сторонним лицам (обработчикам), которые обязаны соблюдать требования законодательства РФ о персональных данных и обеспечивать безопасность данных на территории Российской Федерации.

9. Заключительные положения

Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.