Политика обработки персональных данных
Оператор персональных данных: Предприниматель Попов Кирилл Андреевич (сайт palmira45.ru, розничная сеть «Пальмира», г. Курган).
1. Общие положения
1.1. Важнейшим условием реализации целей деятельности Предпринимателя Попова Кирилла Андреевича (далее — «Оператор») является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.
1.2. Основные понятия, используемые в настоящей Политике:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.3. Политика в отношении обработки персональных данных (далее — Политика) определяет любое действие (операцию) или совокупность действий (операций) по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.4. Политика разработана в соответствии с действующим законодательством РФ, в том числе: Конституцией РФ; Трудовым кодексом РФ; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановлением Правительства РФ от 15.09.2008 № 687; Постановлением Правительства РФ от 01.11.2012 № 1119; Приказом ФСТЭК России от 18.02.2013 № 21; Приказом Роскомнадзора от 05.09.2013 № 996; иными нормативными актами уполномоченных органов государственной власти.
1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
1.6. Оператор не осуществляет обработку биометрических персональных данных.
1.7. Оператор вправе поручить обработку персональных данных субъекта персональных данных другим лицам в соответствии с ч. 3 ст. 6 № 152-ФЗ. При этом ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются Оператором в следующих целях:
- соблюдение законности обработки персональных данных;
- осуществление и выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей, в том числе в сфере труда и налогообложения, ведения бухгалтерского и налогового учёта, подачи отчётности;
- исполнение обязательств по договору розничной купли-продажи товаров и оказания услуг, включая продажу и обслуживание подарочных карт и сертификатов;
- организация и проведение программ лояльности, маркетинговых и рекламных акций, исследований, опросов;
- продвижение товаров и услуг Оператора и партнёров путём прямых контактов с клиентами (телефон, SMS, e-mail, почтовая рассылка и иные не запрещённые способы связи);
- иные законные цели, связанные с деятельностью Оператора.
3. Состав персональных данных и сроки их обработки
3.1. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством РФ.
3.2. В зависимости от целей, сроков и необходимости обработки состав персональных данных может включать: ФИО; пол; дату и место рождения; контактные данные (номер телефона, адрес электронной почты); адрес доставки; сведения о заказах и покупках; иные данные, добровольно предоставленные субъектом персональных данных при оформлении заказа, обращении в службу поддержки или использовании сайта.
3.3. Оператор обрабатывает персональные данные следующих субъектов, необходимые для надлежащего исполнения договорных обязательств: клиентов и посетителей сайта — в составе и в сроки, необходимые для оформления и исполнения заказа, с согласия субъекта персональных данных; представителей юридических лиц и контрагентов — в составе и в сроки, необходимые для взаимодействия по договору; соискателей и работников — в составе и в сроки, предусмотренные трудовым законодательством РФ.
4. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
4.1. Обработка персональных данных происходит автоматизированным и неавтоматизированным способом.
4.1.1. Обработка без использования средств автоматизации осуществляется так, чтобы в отношении каждой категории персональных данных можно было определить места хранения (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных, обрабатываемых в различных целях, и исключается несанкционированный доступ к ним.
4.1.2. Обработка с использованием средств автоматизации проводится при условии: проведения технических мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа; настройки защитных инструментов на своевременное обнаружение фактов несанкционированного доступа; изоляции технических средств автоматизированной обработки в целях недопущения нарушения их функционирования; резервного копирования данных для возможности незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; постоянного контроля за обеспечением уровня защищённости персональных данных.
4.2. К обработке персональных данных допускаются только сотрудники, прошедшие процедуру допуска: ознакомленные под роспись с локальными нормативными актами о порядке работы с персональными данными; подписавшие обязательство о соблюдении конфиденциальности; получившие минимально необходимые для исполнения трудовых обязанностей права доступа к информационным системам, содержащим персональные данные.
4.3. Персональные данные хранятся в бумажном и электронном виде. В бумажном виде — в местах, исключающих несанкционированный доступ; в электронном виде — в базах данных информационных систем персональных данных и их резервных копиях, с применением организационных и технических мер защиты, включая ограничение физического доступа, назначение ответственного за обработку персональных данных и применение сертифицированных средств защиты информации.
4.4. Для целей обработки данных Оператор может передавать персональные данные: сотрудникам Оператора; третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений (в том числе платёжным системам и сервисам доставки, привлекаемым для исполнения заказа); по запросу органов дознания, следствия, суда и иных уполномоченных государственных органов — в случаях, предусмотренных законодательством РФ. В остальных случаях передача персональных данных третьим лицам возможна только с согласия субъекта персональных данных.
4.5. Изменение персональных данных производится на основании заявления субъекта персональных данных, официальных документов, содержащих персональные данные субъекта, и в иных законных случаях.
4.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право: требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; требовать перечень своих персональных данных, обрабатываемых Оператором, и источник их получения; получать информацию о сроках обработки и хранения своих персональных данных; обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке; отозвать согласие на обработку персональных данных в предусмотренных законом случаях.
5.2. Получить запрашиваемую информацию субъект персональных данных может, обратившись с письменным запросом к Оператору. Ответ, содержащий запрашиваемую информацию, либо мотивированный отказ в её предоставлении направляется по адресу, указанному в запросе, в течение 30 (тридцати) дней.
6. Сведения о реализуемых требованиях к защите персональных данных
6.1. Оператор прекращает обработку персональных данных в следующих случаях: при наступлении условий прекращения обработки или по истечении установленных сроков; по достижении целей обработки либо в случае утраты необходимости в их достижении; по требованию субъекта персональных данных, если обрабатываемые данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно; в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия; в случае прекращения деятельности Оператора.
6.2. Для обеспечения выполнения требований № 152-ФЗ «О персональных данных» Оператором приняты следующие меры: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных; применены правовые, организационные и технические меры по обеспечению безопасности персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики.
7. Сайт palmira45.ru: сбор данных, cookie и аналитика
7.1. При посещении сайта palmira45.ru мы сохраняем следующую информацию: сайт, с которого вы перешли к нам; просмотренные страницы; загружаемые файлы; нажатые ссылки; поисковые запросы на сайте; продолжительность посещения; используемый браузер и устройство. Если посещение является следствием онлайн-рекламы, также сохраняется информация об источнике рекламы. Данные о посетителях собираются в форме, исключающей возможность соотнесения с конкретным пользователем, и используются для оптимизации работы сайта.
7.2. Сайт palmira45.ru использует файлы cookie и аналогичные технологии (например, JavaScript), чтобы отслеживать предпочтения посетителей, оптимизировать дизайн сайта, улучшать функциональность и качество сервисов, таргетировать рекламные объявления. Cookie — небольшие текстовые файлы, хранящиеся на вашем устройстве. Вы можете удалить cookie в настройках браузера, однако в этом случае часть функций сайта может быть недоступна.
7.3. Оператор использует инструменты веб-аналитики (в частности Яндекс.Метрику и/или Google Analytics) для учёта посещаемости сайта и анализа поведения посетителей. На основе этих данных нельзя определить личность пользователя — они собираются в обезличенной форме. Доступ к обезличенным данным аналитики получают только уполномоченные на это лица.
7.4. Если вы оставляете комментарий на сайте, мы собираем данные, указанные в форме комментария, а также IP-адрес и данные user-agent браузера — с целью определения спама. Анонимизированная строка, созданная из вашего e-mail («хеш»), может предоставляться сервису Gravatar для проверки его использования; после одобрения комментария ваше изображение профиля становится видимым публично рядом с комментарием (политика конфиденциальности Gravatar: https://automattic.com/privacy/).
Заключительные положения
Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и нормативных документов по обработке и защите персональных данных. Актуальная редакция Политики размещается на сайте Оператора по адресу palmira45.ru/privacy-policy/.