ИП Малышева Ирина Александровна

1 ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Малышевой Ириной Александровной (далее — Оператор).

1.2. Оператор осуществляет обработку персональных данных с соблюдением прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта p-mebel.ru.

2.ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие термины:

2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Индивидуальный предприниматель [ВАШИ ФИО], самостоятельно организующий обработку данных, а также определяющий цели и состав обрабатываемых данных.

2.3. Пользователь — любое физическое лицо, посетившее сайт p-mebel.ru и/или использующее его функционал для оформления заказа.

2.4. Обработка персональных данных — любое действие с данными, включая сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.6. Обезличивание данных — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

2.7. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.8. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сайтом и хранящиеся на устройстве Пользователя, которые используются для улучшения работы сайта и запоминания предпочтений.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

3.1.1. получать достоверные данные от субъекта персональных данных.

3.1.2. продолжать обработку при наличии законных оснований даже при отзыве согласия.

3.1.3. самостоятельно определять меры защиты данных в соответствии с законодательством РФ.

3.2. Оператор обязан:

3.2.1. предоставлять пользователю по его просьбе информацию, касающуюся обработки его персональных данных, либо давать мотивированный ответ в случае отказа.

3.2.2. публиковать настоящую Политику в открытом доступе или иным образом обеспечивать к ней неограниченный доступ.

3.2.3. организовывать обработку персональных данных строго в порядке, установленном действующим законодательством РФ (ФЗ-152).

3.2.4. принимать необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения, а также от иных неправомерных действий.

3.2.5. своевременно отвечать на запросы субъектов персональных данных и их законных представителей в соответствии с требованиями закона.

3.2.6. предоставлять по запросу уполномоченного органа (Роскомнадзора) необходимую информацию в течение 30 дней с даты получения такого запроса.

3.2.1. своевременно блокировать или уничтожать персональные данные, а также прекращать их передачу (распространение, доступ) в случаях и в порядке, предусмотренных законом.

3.2.2. исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных имеют право:

4.1.1. получать информацию, касающуюся обработки персональных данных, в доступной форме и в установленном законом порядке, за исключением случаев, предусмотренных федеральными законами.

4.1.2. требовать от оператора уточнения своих данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.

4.1.3. выдвигать условие предварительного согласия при обработке данных в целях продвижения на рынке товаров, работ и услуг.

4.1.4. отозвать в любой момент согласие на обработку своих персональных данных.

4.1.5. обжаловать в судебном порядке или в уполномоченный орган по защите прав субъектов неправомерные действия или бездействие Оператора.

4.1.6. принимать иные предусмотренные законом меры по защите своих прав и осуществлять другие права, закрепленные в законодательстве РФ.

4.2. Субъекты персональных данных обязаны:

4.2.1. предоставлять Оператору только достоверные данные о себе.

4.2.2. своевременно сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

4.3. Ответственность

4.3.1. лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать следующие данные:

5.1. Фамилия, имя, отчество.

5.2. Электронный адрес.

5.3. Номер телефона.

5.4. Обезличенные данные о посетителях (включая cookie-файлы) с использованием сервисов интернет-статистики.

5.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений не осуществляется.

6. ПРИНЦИПЫ ОБРАБОТКИ

Обработка осуществляется:

6.1. на законной и справедливой основе.

6.2. исключительно для заранее определённых целей.

6.3. без избыточного сбора данных.

6.4. с обеспечением актуальности и точности информации.

6.5. персональные данные хранятся исключительно до момента реализации целей их обработки или истечения срока, установленного законом или договором с пользователем.

6.6. после достижения поставленных целей или при отсутствии необходимости в их дальнейшем использовании информация подлежит обязательному уничтожению либо обезличиванию.

7. ЦЕЛИ ОБРАБОТКИ

7.1. ведение кадрового и бухгалтерского учета, а также оформление трудовых и гражданско-правовых отношений в соответствии с законодательством.

7.2. заключение и исполнение договоров, включая предоставление доступа к сервисам сайта и информирование пользователя.

7.3. направление уведомлений о новых продуктах, услугах, специальных предложениях и различных событиях (пользователь может в любое время отказаться от рассылки, направив письмо на адрес v-shop73@mail.ru с пометкой «отказ от уведомлений»).

7.4. использование обезличенных данных, собираемых через сервисы интернет-статистики, для анализа действий пользователей на сайте и улучшения качества его содержания.

8. ПРАВОВЫЕ ОСНОВАНИЯ

8.1. договоры, заключаемые между оператором и субъектом персональных данных.

8.2. федеральные законы и иные нормативно-правовые акты в сфере защиты персональных данных.

8.3. согласия пользователей на обработку их персональных данных, включая данные, разрешенные для распространения.

8.4. самостоятельное заполнение и отправка пользователем форм на сайте p-mebel.ru а также через электронную почту, что подтверждает согласие с настоящей политикой.

8.5. согласие на работу с обезличенными данными, если это разрешено в настройках браузера пользователя (файлы «cookie» и технология javascript).

8.6. добровольное решение субъекта о предоставлении данных, принятое свободно, своей волей и в своем интересе.

9. УСЛОВИЯ ОБРАБОТКИ

9.1. обработка данных осуществляется при наличии согласия субъекта на работу с его личной информацией.

9.2. обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на оператора законодательством РФ или международными договорами.

9.3. обработка требуется для осуществления правосудия и исполнения судебных актов в соответствии с законом об исполнительном производстве.

9.4. данные используются для заключения или исполнения договора, в котором субъект является стороной, выгодоприобретателем или поручителем.

9.5. обработка проводится для реализации прав и законных интересов оператора или третьих лиц, а также для достижения общественно значимых целей, если это не нарушает права субъекта.

9.6. осуществляется работа с данными, к которым субъект сам предоставил неограниченный доступ (общедоступные данные).

9.7.выполняется обработка сведений, подлежащих обязательному опубликованию или раскрытию согласно федеральным законам.

10. ПОРЯДОК ХРАНЕНИЯ И ПЕРЕДАЧИ

10.1. оператор обеспечивает сохранность данных и принимает все необходимые правовые, организационные и технические меры для исключения доступа к ним посторонних лиц.

10.2. персональные данные никогда не передаются третьим лицам, за исключением случаев исполнения законодательства или наличия согласия субъекта для выполнения обязательств по договору.

10.3. информация, собираемая сторонними сервисами (платежными системами, средствами связи), хранится и обрабатывается этими сервисами согласно их собственным правилам, за что оператор ответственности не несет.

10.4. оператор гарантирует конфиденциальность персональных данных при их обработке.

10.5. пользователь может актуализировать свои данные, направив уведомление на v-shop73@mail.ruс пометкой «актуализация персональных данных».

10.6. срок обработки данных ограничен достижением заявленных целей, если иное не предусмотрено законом или договором.

10.7. субъект может в любой момент отозвать согласие на обработку, направив письмо на электронную почту оператора с темой «отзыв согласия на обработку персональных данных».

10.8. обработка прекращается при достижении ее целей, истечении срока действия согласия, его отзыве субъектом или при выявлении неправомерных действий с данными.

10.9. установленные субъектом запреты на распространение данных не действуют в случаях, когда обработка необходима в государственных или общественных интересах согласно законам РФ.

11. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Оператор осуществляет:

11.1. сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

13. КОНФИДЕНЦИАЛЬНОСТЬ

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их без законных оснований.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. пользователь имеет право на получение любых разъяснений по вопросам обработки его персональных данных через обращение к оператору по электронной почте v-shop73@mail.ru.

14.2. любые изменения в правилах обработки данных будут своевременно отражаться в тексте данного документа.

14.3. настоящая политика является бессрочной и действует до момента публикации её новой версии.

14.4. действующая редакция документа находится в свободном доступе в сети интернет по адресу p-mebel.ru.