Политика обработки персональных данных
Редакция №1 от "21" октября 2024 г.
Термины, используемые в документе:
Оператор - Индивидуальный предприниматель Стрекалова Светлана Владимировна
Сайт - интернет-сайт Оператора. Расположен по адресу https://shop.dzengarden.ru.
Субъект - физическое лицо, данные которого предоставлены Оператору.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
Обработка - любое действие (операция) или совокупность действий (операций) с Персональными данными.
1. Общие положения
1.1. Действие Политики распространяется на Обработку Оператором всех Персональных данных.
1.2. Обработка включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор вправе обрабатывать Персональные данные как с применением средств автоматизации, так и без их применения.
1.3. Основанием Обработки является использование Субъектом Сайта, заполнение им форм обратной связи, а также выражение согласия на такую Обработку.
1.4. Основная цель Политики - обеспечение защиты прав и свобод человека и гражданина при Обработке, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства РФ в области Персональных данных.
2.1. Оператор обрабатывает Персональные данные в целях выполнения обязательств перед Субъектом персональных данных, в частности для:
2.1.1. продвижение товаров на рынке
Категории и перечень обрабатываемых данных: ФИО, электронная почта, номер мобильного телефона.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Клиенты, Контрагенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), удаление персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года (если правовые отношения окончены).
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом очистки записи в базе данных (БД), путем выполнения команды «DELETE» с составлением акта об уничтожении персональных данных.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
2.1.2. подготовка, заключение и исполнение договора
Категории и перечень обрабатываемых данных: ФИО, электронная почта, номер мобильного телефона, банковские реквизиты, адрес места жительства.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Клиенты, Контрагенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года (если правовые отношения окончены).
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом очистки записи в базе данных (БД), путем выполнения команды «DELETE» с составлением акта об уничтожении персональных данных.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных
2.1.3. проведение статических исследований
Перечень собираемых данных: техническая информация: данные о технических средствах (компьютер, мобильный телефон), IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет и иная информация. Сведения о поведении Субъекта на Сайте, в том числе дата, время и количество посещений, сведения о посещенных страницах, просматриваемых услугах, о переходах с других онлайн ресурсов, о направленных запросах. Информация, автоматически получаемая при доступе к Сайту, в том числе с использованием файлов cookies.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Посетители Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, удаление персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года (если правовые отношения окончены).
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом очистки записи в базе данных (БД), путем выполнения команды «DELETE» с составлением акта об уничтожении персональных данных.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных.
3. Принципы Обработки
3.1. Достаточность - главный принцип Обработки, которого придерживается Оператор. Персональные данные не подлежат Обработке, если этого не требуется.
3.2. Обработка осуществляется в соответствии с принципами:
3.2.1. Законность и справедливость Обработки.
3.2.2. Разумность и целесообразность Обработки.
3.2.3. Обработка в соответствии с конкретными, заранее определенными и законными целями.
3.2.4. Недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой.
3.2.5. Обработка только тех Персональных данных, которые отвечают целям их Обработки.
3.2.6. Соответствие содержания и объема Персональных данных заявленным целям Обработки.
3.2.7. Точность, достаточность, актуальность и достоверность Персональных данных.
3.2.8. Хранение Персональных данных в позволяющей определить их субъект форме не дольше, чем того требуют цели Обработки, или в течение срока Согласия.
3.2.9. Обрабатываемые Персональные данные подлежат Уничтожению или Обезличиванию незамедлительно в указанных в Политике случаях.
4. Куки (cookie)
4.1. Куки (cookie) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно.
4.2. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
4.3. Оператор использует только технические файлы cookie – файлы, необходимые для нормальной работы Сайта и предоставления его функций. Также они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования.
4.4. Файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики
5.1. Субъект вправе направить Оператору запрос на получение информации об Обработке, в том числе содержащей:
5.1.1. подтверждение факта Обработки;
5.1.2. правовые основания Обработки;
5.1.3. цели и применяемые Оператором способы Обработки;
5.1.4. обрабатываемые Персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством РФ;
5.1.5. сроки Обработки, в том числе сроки хранения Персональных данных;
5.1.6. порядок осуществления прав, предусмотренных законодательством РФ;
5.1.7. информацию об осуществленной или о предполагаемой Трансграничной передаче данных;
5.1.8. сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Оператором или в соответствии с законодательством РФ;
5.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Оператора, если Обработка поручена или будет поручена такому лицу;
5.1.10. иные сведения, предусмотренные законодательством РФ.
5.2. Субъект персональных данных направляет Оператору запрос в порядке, определенном Политикой.
6. Обязанности Оператора
6.1. В соответствии с требованиями законодательства о персональных данных Оператор обязан:
6.1.1. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ;
6.1.2. предоставлять по запросу Субъекта информацию об Обработке или обоснованный отказ в этом;
6.1.3. по требованию Субъекта уточнять или удалять обрабатываемые Персональные данные, приостанавливать их Обработку, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели;
6.1.4. обеспечить правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить Уничтожение персональных данных;
6.1.5. прекратить Обработку и уничтожить Персональные данные в срок, не превышающий 30 (тридцать) дней с момента отзыва Согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ.
7. Сведения о защите Персональных данных
Оператор принимает меры для защиты Персональных данных в соответствии с требованиями ст. 18.1, ст. 19 Закона о персональных данных, в том числе:
7.1. Правовые меры:
7.1.1. разработка локальных документов, в том числе – Политики, и размещение их на Сайте;
7.1.2. отказ от любых способов Обработки, не соответствующих заранее предопределенным Оператором целям.
7.2. Организационные меры включают в себя:
7.2.1. назначение лица, ответственного за организацию Обработки;
7.2.2. периодическая оценка рисков, касающихся процессов обработки Персональных данных;
7.2.3. периодическое проведение проверок в целях осуществления внутреннего контроля соответствия Обработки установленным требованиям законодательства РФ.
7.3. Технические меры:
7.3.1. предотвращение несанкционированного доступа к системам, в которых хранятся Персональные данные;
7.3.2. мониторинг и анализ защищенности сетевой инфраструктуры Оператора.
7.4. используются средства шифрования (Крипто-про при подписании документов ЭЦП)
8. Ограничения ответственности
8.1. Оператор не несет ответственности за:
8.1.1. нарушение конфиденциальности или использование третьими лицами Персональных данных, которые самостоятельно распространил или представил Субъект;
8.1.2. действия третьих лиц, получивших доступ к Персональным данным Субъекта в результате действий последнего;
8.1.3. возможное нецелевое использование Персональных данных Субъекта, произошедшее из-за технических неполадок в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Оператора.
9. Порядок рассмотрения обращений
9.1. Субъект или его представитель вправе направить Оператору свои обращения или запросы, в том числе относительно Обработки в письменной форме по адресу электронной почты: admin@dzengarden.ru
9.2. Запрос должен содержать информацию, позволяющую идентифицировать Субъекта, в том числе его номер телефона и адрес электронной почты.
9.3. Оператор рассматривает и направляет ответ на поступивший запрос в течение 30 (тридцати) рабочих дней с момента поступления обращения.
10. Заключительные положения
10.1. Оператор публикует Политику на Сайте, а также предоставляет неограниченный доступ к ней любому лично обратившемуся лицу. Действие Политики не применяются к другим онлайн-ресурсам.
10.2. Оператор вправе вносить изменения в Политику. Обязательный пересмотр Политики осуществляется Оператором в случае существенного изменения законодательства в сфере персональных данных.
10.3. В актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
Реквизиты Оператора:
ИП Стрекалова Светлана Владимировна
ИНН 325002760568
ОГНИП 324320000045633
