Политика обработки персональных данных
Интернет-магазина «До фонаря» (ИП Рыжов М.Н.)
1. Преамбула
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») является локальным нормативным актом Индивидуального предпринимателя Рыжова Михаила Николаевича (далее — «Оператор»), который определяет условия обработки персональных данных, а также права и обязанности субъектов персональных данных и Оператора.
1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных, в том числе с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных». Она размещена в открытом доступе на Сайте dofonarya.ru (далее — «Сайт») в соответствии с ч.2 ст.18.1 Федерального закона «О персональных данных».
1.3. Настоящая Политика постоянно совершенствуется, и в нее вносятся изменения в соответствии с актуальным законодательством, поэтому Оператор рекомендует субъектам персональных данных регулярно ознакамливаться с ее обновленными редакциями.
1.4. Действие настоящей Политики распространяется на все случаи, когда Оператор выступает в качестве оператора персональных данных.
1.5. В настоящей Политике используются следующие понятия и термины:
| Термин | Определение |
|---|---|
| Оператор | Индивидуальный предприниматель Рыжов Михаил Николаевич (ИНН 632135397536, ОГРНИП 316631300059330), юридический адрес: 445143, Самарская область, Ставропольский район, село Подстепки, улица Мира, 59А. |
| Персональные данные («ПД») | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). |
| Субъект персональных данных («Субъект ПД») | Физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. |
| Обработка персональных данных | Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
| Сайт / Сервис | Сайт dofonarya.ru и связанные с ним веб-страницы. |
2. Права субъекта персональных данных
Субъект персональных данных вправе:
- 2.1. Получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами.
- 2.2. Требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- 2.3. Дать предварительное согласие на обработку ПД в целях продвижения товаров, работ и услуг.
- 2.4. Отозвать согласие на обработку персональных данных.
- 2.5. Обжаловать в уполномоченном органе (Роскомнадзоре) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД.
3. Права и обязанности Оператора
3.1. Оператор обязан:
- Организовывать обработку ПД в соответствии с требованиями законодательства.
- Предоставлять Субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ.
- По требованию Субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять их.
- В случае отзыва субъектом ПД согласия на обработку ПД прекратить обработку и уничтожить ПД в срок, не превышающий тридцати дней с даты получения отзыва.
- Уведомлять Субъекта ПД об обработке в том случае, если ПД были получены не от него.
- Принимать необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа или распространения.
4. Объем, категории ПД и передача третьим лицам
4.1. Объем и категории обрабатываемых ПД
| Категории Субъектов ПД | Цели обработки ПД | Категории обрабатываемых ПД |
|---|---|---|
| Покупатели товаров на Сайте |
— Оформление и обработка заказов; — Прием платежей; — Организация доставки товаров; — Клиентская поддержка; — Проведение маркетинговых акций, опросов; — Направление информационных и рекламных сообщений. |
— Фамилия, имя, отчество; — Адрес электронной почты; — Номер телефона; — Адрес доставки; — Платежные реквизиты (в рамках платежной системы); — Технические данные: IP-адрес, cookie, информация об устройстве и типе браузера. |
| Пользователи Сайта (подписчики) | — Рассылка новостей, рекламных и информационных материалов. |
— Адрес электронной почты; — Имя (опционально). |
4.2. Передача данных третьим лицам
Оператор может передавать ПД следующим категориям третьих лиц для достижения целей обработки:
| Категория третьего лица | Цель передачи |
|---|---|
| Платежные системы и банки (например, Тинькофф Банк, Сбербанк) | Для обработки платежей |
| Службы доставки (например, СДЭК, Boxberry, Почта России) | Для осуществления доставки заказов |
| Сервисы для рассылок и аналитики (например, сервисы email-рассылок, Google Analytics) | Для проведения коммуникаций и анализа поведения на Сайте |
| Иные третьи лица | Только в случаях, если субъект выразил на это согласие или передача предусмотрена законодательством РФ |
5. Основания для обработки ПД
5.1. Основаниями для обработки ПД Оператором являются:
- Согласие субъекта ПД на обработку его персональных данных.
- Заключение и исполнение договора между Субъектом ПД и Оператором (например, договора купли-продажи).
- Исполнение требований законодательства Российской Федерации (например, в области налогового учета).
6. Условия прекращения обработки ПД
6.1. Обработка ПД прекращается при:
- Достижении целей обработки ПД.
- Истечении срока действия согласия субъекта ПД.
- Отзыве согласия субъектом ПД на обработку его ПД.
- Выявлении неправомерной обработки ПД.
6.2. Отзыв согласия на обработку ПД может быть направлен Оператору по адресу электронной почты, указанному на Сайте, или по юридическому адресу Оператора.
7. Порядок и условия обработки персональных данных
7.1. Обработка ПД осуществляется с соблюдением принципов и правил, установленных законодательством. Оператор принимает необходимые меры для защиты ПД от неправомерного доступа.
7.2. Оператор не раскрывает третьим лицам и не распространяет ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
7.3. Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки.