Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) действует у Индивидуального предпринимателя Смоляк Иды Моисеевны (ОГРНИП 304770001303292, ИНН 773471285331, адрес: 123154, г. Москва, ул. Ген. Глаголева, д. 30, корп. 3.) (далее – «Предприниматель») в отношении данных физических лиц (субъектов персональных данных), которые могут обрабатываться Предпринимателем и определяет принципы и порядок такой обработки и меры по обеспечению их безопасности.

1.2. При обработке персональных данных в соответствии с настоящей Политикой Предприниматель является оператором персональных данных в понимании Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и руководствуется в своей деятельности требованиям законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных.

2. Термины и определения:
2.1. Субъект персональных данных - физическое лицо, к которому относятся персональные данные. Для целей настоящей Политики, субъектами персональных данных будут являться:
2.1.1. Пользователи - физические лица, которые пользуются информационными ресурсами Предпринимателя;
2.1.2. Покупатели/заказчики – физические лица, которые оформляют заказы в интернет-магазине Предпринимателя на получение товаров и услуг Предпринимателя;
2.1.3. Информационные ресурсы Предпринимателя – сайт, владельцем которого является Предприниматель, аккаунты Предпринимателя в социальных сетях.
2.1.4. Контрагенты - юридические или физические лица, состоящие с Предпринимателем в договорных отношениях.
Иные термины и определения используются в настоящей Политике в значении Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

3. Объем и категории персональных данных, обрабатываемые Предпринимателем.
3.1. Предприниматель осуществляет обработку следующих персональных данных:
3.1.1. предоставленных Предпринимателю субъектами персональных данных.
К таким данным могут относится: фамилия, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, регистрация/место проживания, наименование и реквизиты организации-работодателя, должность, марка автомобиля, номер автомобиля, банковские реквизиты (в т.ч. номер банковской карты),
3.1.2. полученных при использовании субъектами персональных данных Информационных ресурсов Предпринимателя.
К таким данным относятся: сведения о геолокации, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные Wi-Fi сети, информация о пользовательской активности при использовании сайтов, истории поисковых запросов, данные о покупках).
3.2. Персональные данные, которые обрабатываются использовании Информационного ресурса Предпринимателя определяются формой регистрации/анкеты, заполняемой субъектом персональных данных.
3.3. Предприниматель исходит из того, что предоставленные субъектом персональные данные являются достоверными и субъект обладает достаточной правоспособностью для предоставления указанных данных.

4.          Цели и условия обработки персональных данных
4.1.         Предприниматель осуществляет обработку персональных данных для достижения конкретных, заранее определенных и законных целей, в соответствии с требованиями действующего применимого законодательства.
4.2.         В частности, данных целями обработки Предпринимателем персональных данных субъектов персональных данных являются:

4.2.1. в отношении пользователей:
регистрация/авторизация на сайте Предпринимателя https://vce-tkani.ru/;
рассмотрение обращений, заявок и запросов Пользователей, адресованных Предпринимателю;
направление информационных (в том числе товарах, услугах) и сервисных сообщений;
установление обратной связи, для оказания поддержки пользователя;
осуществление прямых контактов с субъектами персональных данных с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.

4.2.2. в отношении покупателей:
регистрация/авторизация в интернет-магазине Предпринимателя на сайте Предпринимателя https://vce-tkani.ru/;
заключение и исполнение договоров между Предпринимателем и покупателем, в том числе предоставление Предпринимателем товаров и услуг покупателям, осуществление расчетов, оформление и получение заказа в интернет-магазине Предпринимателя, подача заявок на расчет (в том числе использование чата заявок), формирование счетов на оплату;
рассмотрение обращений, заявок, запросов, претензий покупателей, адресованных Предпринимателю;
предоставление информации о товарах и услугах, представленных в интернет-магазине;
в целях персонализация предложений с учетом предпочтений покупателей;
направление электронной рассылки информации, проведение телефонных опросов, сбор статистики, подготовка отчетности;
установление обратной связи, для оказания поддержки пользователя;
проведения маркетинговых программ, акций и исследований, осуществление прямых контактов с субъектами персональных данных, с помощью почтовых рассылок, электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.

4.2.3. в отношении заказчиков информационных материалов Предпринимателя:
осуществление прямых контактов с субъектами персональных данных, с помощью электронной почты, телефонных звонков, смс-сообщений, мессенджеров и других способов дистанционной коммуникации.

4.3.         Предприниматель обрабатывает персональные данные субъектов персональных данных, полученные посредством Информационных ресурсов для целей:
-           анализа пользовательского поведения и предоставление персональных рекомендаций;
-           создания новых продуктов и предложений;
-           сбора статистики.
4.4.         Предприниматель обрабатывает персональные данные в том объеме, который требуется для достижения заявленных целей обработки.
4.5.         Предприниматель обрабатывает персональные данные субъектов при наличии одного из следующих условий:
4.5.1.    при наличии согласия субъекта персональных данных;
4.5.2.     для достижения целей, предусмотренных законом и настоящей Политикой, для осуществления и выполнения функций и обязанностей Предпринимателя;
4.5.3.    требуется для исполнения договора, стороной по которому является субъект персональных данных, а также для заключения договоров по инициативе субъекта персональных данных.

5.      Согласие субъекта персональных данных на обработку персональных данных
5.1.     Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку Предпринимателю свободно, своей волей и в своем интересе. Конкретное, информированное и сознательное согласие на обработку персональных данных может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
5.2.     Субъекты персональных данных предоставляют согласие на обработку персональных данных:
5.2.1.  путем проставления отметки в электронной форме согласия на Информационных ресурсах Предпринимателя или при заполнении анкеты;
5.2.2.  путем подписания письменного согласия, в случаях, предусмотренных действующим законодательством;
5.2.3.  путем совершения конклюдентных действий (например, путем предоставления самим субъектом персональных данных, для прохода на территорию Предпринимателя, в телефонном разговоре или путем направления сообщения по любым каналам связи для участия в мероприятиях Предпринимателя).
5.3.     Субъекты персональных данных предоставляют согласие на передачу и обработку всех персональных данных, имеющихся в распоряжении/доступе у Предпринимателя:
- Обществом с ограниченной ответственностью «Т-Покупки» ОГРН 1237700231449, ИНН 774341421, место нахождения: 125212, Москва, ш. Головинское, д.5 к.1, пом.193.
- Обществом с ограниченной ответственностью «Яндекс Пэй» ОГРН 1187746900428, ИНН 7703466743, место нахождения: 115035, г. Москва, улица Садовническая, дом 82, строение 2, помещение 5В26.
5.3.1. Предача и обработка персональных данный Субъектов, согласно п.5.3. настоящей Оферты, производится с целью осуществления расчетов между Субъектами и Предпринимателем, с использованием сервисов «Долями» и «Яндекс Пей».
5.4.     Предприниматель имеет право обрабатывать персональные данные без согласия субъектов, в случаях, установленных действующим законодательством.

6.          Порядок и способы обработки персональных данных
6.1.         Предприниматель обрабатывает персональные данные с использованием средств автоматизации, а также без использования таких средств путем совершения следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и проч.
6.2.         При сборе персональных данных Предприниматель обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Если у Предпринимателя отсутствует информация о гражданстве субъекта персональных данных, Предприниматель исходит из того, что все данные, полученные на территории Российской Федерации, получены от граждан Российской Федерации.
6.3.         Предприниматель вправе предоставлять и передавать третьим лицам (контрагентам: сервис-провайдерам, и иным контрагентам, оказывающим Предпринимателю услуги, банкам, платежным системам, процессорам платежных карт) персональные данные субъектов персональных данных при условии наличия согласия субъекта персональных данных и/или в случаях, установленных действующим законодательством.
6.4.         Предприниматель передает и предоставляет персональные данные третьим лицам на основании договоров, заключенных между Предпринимателем и такими третьими лицами, при условии обеспечения безопасности и конфиденциальности.

7. Конфиденциальность персональных данных
7.1. Предприниматель и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.          Права субъектов персональных данных
8.1.         Субъект персональных данных имеет право:
8.1.1. на получение информации, касающейся обработки его персональных данных в соответствии с действующим законодательством о персональных данных;
8.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. в любой момент отозвать свое согласие на обработку персональных данных Предпринимателем, подав письменное заявление содержащее фамилию, имя, отчество и сведения об основном документе, удостоверяющем личность субъекта и те же персональные данные, что были указаны при предоставлении персональных данных Предпринимателю;
8.2.         Запрос, требование, заявление об отзыве согласия субъекта персональных данных должен содержать:
фамилию, имя и отчество субъекта персональных данных или его представителя;
номер основного документа, удостоверяющего личность субъекта персональных данных, а также его представителя (если запрос направлен представителем), сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Предпринимателем (номер и дата заключения договора с Предпринимателем и (или) иные сведения, сообщения в форме письма или в электронной форме, в виде смс-сообщения, полученных от Предпринимателя и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Предпринимателем;
подпись субъекта персональных данных или его представителя.
8.3.         Обращение субъекта об обработке его персональных данных (запрос, требование, заявление) может быть направлен в электронной (по адресу электронной почты contact@vce-tkani.ru) или в бумажной форме по адресу Предпринимателя, указанному в п.1.1. настоящей Политики. При получении от субъекта персональных данных или его представителя обращения, Предпринимателя вправе связаться с субъектом персональных данных с целью подтверждения его личности и подтверждения факта направления запроса, требования или заявления об отзыве согласия.
8.4.         В случае отзыва субъектом персональных данных согласия на обработку персональных данных Предприниматель вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии предусмотренных законодательством оснований.
8.5.         Для отказа от рекламных и новостных рассылок необходимо направить запрос по адресу электронной почты: contact@vce-tkani.ru.

9.          Хранение персональных данных и сроки обработки:
9.1.         Предприниматель осуществляет хранение персональных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных, а также согласием субъекта персональных данных на обработку данных.
9.2.         Персональные данные, предоставленные субъектами персональных данных путем совершения конклюдентных действий, подлежат обработке Предпринимателем не более 1 (одного) года с даты их получения.
9.3.         После достижения целей обработки персональных данных, при невозможности устранения Предпринимателем допущенных нарушений установленного законодательством порядка обработки персональных данных, а также в случае отзыва согласия субъектом персональных данных или истечения срока обработки персональных данных, установленных согласием на обработку персональных данных, если иное не предусмотрено законодательством или договорами с субъектами персональных данных, Предприниматель уничтожает или обезличивает такие персональные данные.

10.       Сведения о реализуемых мерах по защите персональных данных
10.1.      Безопасность персональных данных достигается Предпринимателем путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иные несанкционированные действия.
10.2.      Безопасность персональных данных, обрабатываемых Предпринимателем, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных.

11.       Заключительные положения
11.1.      Иные обязанности и права Предпринимателя как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.
11.2.      Лица, виновные в нарушении требований настоящего законодательства о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
11.3.      Положения Политики могут быть пересмотрены Предпринимателем. Обязательный пересмотр Политики проводится в случае существенных изменений обязательных для России норм действующего законодательства Российской Федерации в сфере персональных данных, а также в случае изменения условий и особенностей обработки персональных данных Предпринимателем.