Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

В настоящей политике используются следующие основные понятия:

«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Веб-сайт» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.
«Оператор» — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю веб-сайта.
«Пользователь» — любой посетитель веб-сайта.
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3. Права и обязанности оператора

Оператор имеет право запрашивать от субъекта персональных данных достоверную информацию и продолжать обработку без согласия субъекта при наличии законных оснований. Оператор обязан: предоставлять субъекту данных по его запросу информацию об обработке его данных; организовывать обработку персональных данных в порядке, установленном действующим законодательством; отвечать на обращения и запросы субъектов персональных данных и их законных представителей в установленные законом сроки; принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, распространения; обеспечивать публикацию настоящей политики в свободном доступе.

4. Права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право получать информацию, касающуюся обработки их персональных данных, требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или незаконности обработки, отзывать согласие на обработку персональных данных, обращаться с жалобами в орган по защите прав субъектов персональных данных. Субъекты обязаны предоставлять достоверные данные о себе и сообщать оператору об их уточнении.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки. Хранение персональных данных осуществляется не дольше, чем это требуется для целей обработки.

6. Цели обработки персональных данных

Оператор обрабатывает имя и номер телефона пользователя в целях оформления и исполнения заказов в интернет-магазине, связи с покупателем по вопросам заказа, а также — при наличии отдельного согласия — для направления информационных сообщений.

7. Условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных, для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, обрабатываемых оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных. Персональные данные не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства, либо в случае, если субъектом персональных данных дано согласие на передачу данных.

При утрате или разглашении персональных данных оператор информирует субъекта об инцидентах, повлекших нарушение прав на защиту персональных данных. Уточнение персональных данных производится путём направления пользователем соответствующего уведомления оператору. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

9. Перечень действий, производимых оператором с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор производит обработку персональных данных с использованием средств автоматизации либо без использования таких средств.

10. Трансграничная передача персональных данных

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к оператору. Настоящая политика подлежит изменению по решению оператора; действующая редакция политики находится на странице по адресу: /privacy.