Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Сашиным Д.В. (далее - Оператор).

1.2. Настоящая Политика определяет общие принципы, порядок и условия обработки персональных данных лиц, чьи персональные данные обрабатываются Оператором, с целью обеспечения защиты прав и свобод человека и гражданина.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://globusceramica.ru (далее - Сайт).

1.4. Политика подлежит изменению и дополнению в случае изменения законодательства Российской Федерации в области обработки и защиты персональных данных, а также порядка обработки персональных данных Оператором.

2. Основные понятия, термины и определения

2.1. Веб-сайт - совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://globusceramica.ru.

2.2. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.3. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Пользователь - любой посетитель Сайта.

2.6. Оператор - ИП Сашин Д.В., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Персональные данные, обрабатываемые Оператором

3.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• сведения, предоставленные пользователем при заполнении форм на Сайте, направлении обращения или заявки;
• иные персональные данные, непосредственно необходимые для выполнения целей обработки персональных данных.

3.2. Оператор также может обрабатывать данные, которые автоматически передаются при посещении Сайта и использовании его сервисов, в том числе IP-адрес, информацию из файлов cookie, информацию о браузере или иной программе, с помощью которой осуществляется доступ к Сайту, время доступа и адрес запрашиваемой страницы.

4. Цели обработки персональных данных

4.1. Важным условием реализации целей деятельности Оператора является обеспечение необходимого и достаточного уровня информационной безопасности персональных данных, обрабатываемых Оператором.

4.2. Обработка персональных данных осуществляется в целях исполнения договоров и обязательств Оператора, обработки обращений и заявок пользователей, предоставления информации о товарах и услугах, ведения клиентской базы, организации доставки, консультационного и гарантийного обслуживания, проведения опросов, проведения маркетинговых и рекламных мероприятий, акций, конкурсов, розыгрышей и иных мероприятий Оператора, а также в иных целях, предусмотренных настоящей Политикой и законодательством Российской Федерации.

4.3. Персональные данные, автоматически передаваемые Оператору в процессе посещения Сайта и использования его сервисов, включая IP-адрес, информацию из cookie, сведения о браузере, время доступа и адрес запрашиваемой страницы, могут обрабатываться в целях обеспечения функционирования Сайта, ведения статистики и анализа его посещаемости, а также совершенствования работы Сайта.

5. Принципы и условия обработки персональных данных Оператором

5.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

5.2. Сроки обработки персональных данных определяются целями их обработки, сроком действия договоров между Оператором и субъектом персональных данных, а также иными требованиями законодательства Российской Федерации.

5.3. При обработке персональных данных Оператором обеспечиваются их точность, достаточность, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных.

5.4. Обработка персональных данных осуществляется с согласия субъекта персональных данных в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации. Согласие может быть предоставлено в том числе посредством совершения пользователем действий на сайте, подтверждающих его согласие с условиями обработки персональных данных.

5.5. Оператором не осуществляется обработка специальных категорий персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

5.6. Оператором не осуществляется обработка биометрических персональных данных посредством Сайта.

5.7. Оператор вправе осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.8. Персональные данные обрабатываются Оператором как с помощью средств вычислительной техники, так и без их использования и могут быть представлены как на бумажных, так и на электронных носителях.

5.9. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, если такое согласие необходимо в соответствии с законодательством Российской Федерации, а также в случаях, когда обработка необходима для исполнения договора, осуществления прав и законных интересов Оператора или третьих лиц, либо предусмотрена законодательством Российской Федерации.

5.10. Персональные данные поступают Оператору непосредственно от субъекта персональных данных или от лиц, не являющихся субъектами персональных данных. Оператор обеспечивает безопасность полученных персональных данных и соблюдение требований законодательства Российской Федерации.

5.11. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5.12. Оператор вправе осуществлять передачу персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации, на основании поручения на обработку персональных данных, договора, согласия субъекта персональных данных либо иного предусмотренного законодательством основания.

5.13. При обработке персональных данных Оператор вправе использовать сторонние информационные системы, программные средства и сервисы, необходимые для функционирования Сайта, обработки обращений и заявок пользователей, организации коммуникации с пользователями, технического сопровождения, аналитики и выполнения иных функций, связанных с деятельностью Оператора.

5.14. Сторонние лица, привлеченные Оператором к обработке персональных данных, осуществляют такую обработку в пределах, необходимых для выполнения соответствующих функций, на основании договоров, поручений Оператора и/или иных предусмотренных законодательством Российской Федерации оснований.

6. Права субъектов персональных данных, обрабатываемых Оператором

6.1. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе.

6.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:

• подтверждения факта обработки персональных данных Оператором;
• правовых оснований и целей обработки персональных данных;
• целей и применяемых Оператором способов обработки персональных данных;
• сведений об Операторе и лицах, имеющих доступ к персональным данным или которым персональные данные могут быть раскрыты на основании договора с Оператором или федерального закона;
• иных сведений, предусмотренных федеральными законами.

6.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации. Для реализации указанных прав субъект персональных данных вправе направить Оператору соответствующее уведомление или запрос на адрес электронной почты, указанный на Сайте.

6.4. Сведения, касающиеся обработки персональных данных субъекта, предоставляются ему Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.5. Субъект персональных данных вправе обратиться к Оператору с запросом, связанным с обработкой его персональных данных, в том числе в электронной форме, на адрес электронной почты, указанный на Сайте.

6.6. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований федерального закона или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.7. Субъект персональных данных может отозвать согласие на обработку персональных данных посредством направления соответствующего обращения на адрес электронной почты, указанный на Сайте, с пометкой «Отзыв согласия на обработку персональных данных», если обработка осуществляется на основании согласия.

7. Исполнение обязанностей оператора персональных данных

7.1. Оператор исполняет обязанности, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в том числе:

7.1.1. осуществляет обработку персональных данных для заранее установленных Политикой целей;

7.1.2. сообщает субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных, либо предоставляет мотивированный отказ в предоставлении такой информации;

7.1.3. разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные в случаях, предусмотренных законодательством;

7.1.4. вносит необходимые изменения в персональные данные, уничтожает их в случаях, установленных законодательством, и принимает необходимые меры в отношении третьих лиц, которым персональные данные были переданы;

7.1.5. в случае достижения цели обработки персональных данных обеспечивает прекращение обработки персональных данных и их уничтожение в соответствующие сроки, если иное не предусмотрено законодательством Российской Федерации.

7.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.3. Оператор осуществляет внутренний контроль обработки персональных данных и принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, установленных законодательством Российской Федерации и настоящей Политикой.

8. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

8.1. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ «О персональных данных», во исполнение которого разработана настоящая Политика, несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

9. Изменение Политики

9.1. Оператор имеет право вносить изменения в настоящую Политику.

9.2. Новая редакция Политики вступает в силу с даты ее утверждения, если иное не предусмотрено новой редакцией.

9.3. Актуальная редакция Политики размещается на Сайте https://globusceramica.ru.