Обработка персональных данных интернет-магазина

Политика интернет-магазин «Акрополис»

в отношении обработки персональных данных

1. Общие положения

1.1 Настоящая Политика индивидуального предпринимателя «Джагури Любовь Вячеславовна» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2 Политика действует в отношении всех персональных данных, которые обрабатывает индивидуальный предприниматель «Джагури Любовь Вячеславовна» (далее - Оператор, Компания).

1.3 Предоставляя свои персональные данные Оператору, Пользователь соглашается на их обработку Оператором, в целях, заявленных настоящей Политикой. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на сайте Оператора.

1.5 Основные понятия, используемые в Политике:

• персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• пользователь - лицо, использующее сервисы Компании (в том числе сайт Компании), чьи персональные данные подлежат обработке. Пользователь также может являться автором или правообладателем объектов авторских и/или смежных прав, которые могут быть размещены на информационных ресурсах Компании.
• оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
• личный кабинет (аккаунт) - страница Пользователя на сайте Оператора;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• файл Сookie - фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютере пользователя или мобильном устройстве. Cookie отражают действия или предпочтения пользователя. Файлы cookie хранятся локально на компьютере пользователя или мобильном устройстве.

1.6 Основные права и обязанности Оператора.

1.6.1 Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

1.6.2 Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

1.7 Основные права субъекта персональных данных. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

1.8 Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

2. Цели сбора персональных данных

2.1 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

2.2 Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3 Обработка Оператором персональных данных осуществляется в следующих целях:

• Регистрация аккаунта (личного кабинета); Персональные данные, которые обрабатываются для указанной цели: ФИО, номер телефона, электронная почта, cookie. Какие действия мы можем совершать с Вашими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа третьим лицам), блокирование, удаление, уничтожение. Указанные данные необходимы для идентификации Пользователя в системе Оператора. Законные основания для обработки персональных данных: согласие на обработку персональных данных. Как долго мы обрабатываем Ваши персональные данные: До исполнения целей обработки или до момента отзыва согласия.
• Подписки пользователей на рассылку для получения промо-материалов / участия в промо акциях; Персональные данные, которые обрабатываются для указанной цели: ФИО, номер телефона, электронная почта. Какие действия мы можем совершать с Вашими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа третьим лицам), блокирование, удаление, уничтожение. Указанные данные необходимы для корректного функционирования рассылок. Законные основания для обработки персональных данных: согласие на обработку персональных данных. Как долго мы обрабатываем Ваши персональные данные: до исполнения целей обработки или до момента отзыва согласия.
• Оформление заказов на сайте; Персональные данные, которые обрабатываются для указанной цели: ФИО, номер телефона, электронная почта. Какие действия мы можем совершать с Вашими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Указанные данные необходимы для работы системы по обработке заказов клиентов. Законные основания для обработки персональных данных: согласие на обработку персональных данных. Как долго мы обрабатываем Ваши персональные данные: до исполнения целей обработки или до момента отзыва согласия.
• Получение обратной связи; Персональные данные, которые обрабатываются для указанной цели: ФИО, номер телефона, электронная почта.
• Какие действия мы можем совершать с Вашими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа третьим лицам), блокирование, удаление, уничтожение. Указанные данные необходимы для идентификации Пользователя в системе Оператора. Законные основания для обработки персональных данных: согласие на обработку персональных данных. Как долго мы обрабатываем Ваши персональные данные: до исполнения целей обработки или до момента отзыва согласия.
• Публикация отзывов в карточке товара; Персональные данные, которые обрабатываются для указанной цели: ФИО, электронная почта.
• Какие действия мы можем совершать с Вашими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа третьим лицам), блокирование, удаление, уничтожение. Указанные данные необходимы для идентификации Пользователя в системе Оператора. Законные основания для обработки персональных данных: согласие на обработку персональных данных. Как долго мы обрабатываем Ваши персональные данные: до исполнения целей обработки или до момента отзыва согласия.

3. Правовые основания обработки персональных данных

3.1 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• «Рекомендаций по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденных Заместителем директора ФСТЭК России от 15.02.2008 г.;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2 Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных. Которое может быть получено по средствам одобрения форм на сайте оператора или по средствам подписания согласия при помощи кода из смс-сообщения.

4. Объем и категории обрабатываемых персональных данных

4.1 Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2 Оператор может обрабатывать персональные следующие категории пересланных данных.

4.2.1 Данные клиентов (физические лица):

• фамилия, имя, отчество;
• адрес;
• контактные данные;
• иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4.2.2 Файлы Сookie. Файлы cookie хранятся локально на компьютере пользователя сайта (https://vivaoliva.ru) или мобильном устройстве. Пользователи могут удалять сохраненные файлы cookie по своему желанию на своем устройстве.

4.3 Файлы cookie, содержащие сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии обрабатываются Оператором (в т. ч. с использованием метрических программ) в целях улучшения работы веб-сайта, сведения о действиях пользователей обрабатываются для совершенствования продуктов и услуг Оператор, определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Оператора.

4.4 Оператором не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).

5. Порядок и условия обработки персональных данных

5.1 Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных.

5.2 Соглашаясь с настоящей Политикой, Субъект персональных данных дает согласие на передачу своих персональных данных третьим лицам, в том числе информацию об отзывах, рейтингах, комментариях, вопросах/ответах, фотографиях/видеозаписей для осуществления обработки персональных данных по поручению Оператора в целях выполнения договорных обязательств по обеспечению работы информационных рассылок.

5.2.1 Соглашаясь с настоящей Политикой, Субъект персональных данных в том числе дает согласие на передачу персональных данных, имеющихся у ИП "Джагури Любовь Вячеславовна".

Передача и обработка данных производится согласно данной политике.

5.3 Оператор осуществляет смешанный типа обработки персональных данных.

5.4 К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5 Обработка персональных данных осуществляется путем:

• получения письменной или электронной форме (в т.ч. с использованием кода из Смс-сообщения) непосредственно от субъектов персональных данных;
• получения персональных данных из общедоступных источников;
• использования иных способов обработки персональных данных.

5.6 Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных.

5.7 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

5.8 Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором и исключительно на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1 Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• ФИО и контактные данные субъекта(адрес электронной почты или номер телефона для обратной связи);
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2 В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3 Пользователь имеет право отозвать свое согласие на обработку персональных данных, направляя уведомление на электронную почту: vivaoliva.greece@gmail.com. Обработка персональных данных будет прекращена в течение 30 рабочих дней с момента получения уведомления, что может повлечь невозможность дальнейшего оказания услуг.

• Публиковать Пользовательские материалы на официальных страницах «Акрополиса» в социальных сетях (Instagram, ВКонтакте и др.);
• Размещать Пользовательские материалы на Сайте https://vivaoliva.ru/;
• Использовать материалы в рекламных рассылках и маркетинговых коммуникациях;
• Использовать материалы для создания рекламных макетов и публикаций.

• Является автором Пользовательских материалов и обладает всеми исключительными правами на них;
• Размещение материалов и их использование «Акрополисом» не нарушает права третьих лиц (включая права на изображение граждан, попавших в кадр);
• Материалы не содержат информацию, распространение которой запрещено законодательством РФ.

7.6. Пользователь вправе отозвать согласие на использование своих материалов, направив соответствующее письменное уведомление на электронную почту: vivaoliva.greece@gmail.com. Уведомление будет рассмотрено в течение 30 рабочих дней с момента получения.