Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Майоровым Алексеем Владимировичем (далее — Оператор).

Политика распространяется на все персональные данные, обрабатываемые Оператором при использовании пользователями интернет-сайта, расположенного по адресу в сети «Интернет» (далее — Сайт).

Используя Сайт, оставляя заявки и регистрируясь на Сайте, вы подтверждаете своё согласие с настоящей Политикой.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных (пользователь) — физическое лицо, персональные данные которого обрабатывает Оператор.

Cookies — небольшой фрагмент данных, отправленных веб-сервером и хранимых на компьютере пользователя, который веб-браузер всякий раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе. Оператор при обработке персональных данных руководствуется следующими принципами:

1. обработка персональных данных осуществляется на законной и справедливой основе;
2. персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, если иное не предусмотрено законодательством;
3. персональные данные обрабатываются только в той мере, в какой это необходимо для достижения целей обработки;
4. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
5. персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

• регистрация и идентификация пользователя на Сайте;
• обработка и исполнение заказов пользователя, в том числе направление уведомлений, связанных с заказом;
• обратная связь с пользователем, ответы на запросы и обращения;
• улучшение качества Сайта, повышение удобства его использования;
• проведение статистических и иных исследований на основе обезличенных данных;
• направление информационных и рекламных сообщений при наличии согласия пользователя.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные пользователя на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, либо для принятия мер по запросу субъекта персональных данных до заключения договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

6. Порядок и условия обработки персональных данных

Оператор обрабатывает следующие категории персональных данных пользователей:

• имя (имя и отчество или псевдоним);
• адрес электронной почты (e-mail);
• номер телефона;
• почтовый адрес доставки (при оформлении заказа);
• данные, автоматически передаваемые Сайту в процессе использования (IP-адрес, данные cookies, информация о браузере и устройстве).

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

Обработка персональных данных осуществляется в форме записи, систематизации, накопления, хранения, уточнения, использования. Хранение осуществляется в электронном виде в базах данных Оператора.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва субъектом согласия на обработку, либо до получения Оператором требования о прекращении обработки.

7. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив письменное заявление Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru).

Для реализации своих прав субъект персональных данных вправе направить обращение на электронный адрес Оператора: mayoorca@yandex.ru.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев:

• пользователь выразил согласие на такую передачу;
• передача необходима для исполнения договора с пользователем (например, организация доставки заказа службой курьерской доставки);
• передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры.

В случае необходимости передачи персональных данных Оператор обязуется обеспечить принятие третьими лицами соответствующих обязательств по защите переданных персональных данных.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства о персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства в части обработки персональных данных.

11. Использование файлов Cookie

Сайт использует файлы cookie и аналогичные технологии для обеспечения работы сервисов и улучшения качества обслуживания. Пользователь вправе отказаться от использования файлов cookie, настроив соответствующие параметры браузера. В этом случае некоторые функции Сайта могут быть недоступны.

12. Изменение Политики

Оператор вправе вносить изменения в Политику. При внесении изменений в текущей редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её опубликования на Сайте. Продолжение использования Сайта после внесения изменений в Политику означает согласие пользователя с такими изменениями.