Политика обработки персональных данных

Политика обработки персональных данных

г.

1.    Общие положения

1.1. Настоящая Политика обработки персональных данных (далее по тексту – «Политика») описывает действия по обработке персональных данных и реализуемые требования к защите персональных данных Индивидуальным предпринимателем Домановой Марией Сергеевной (ОГРНИП 320665800014648, ИНН 667117689774), который является самостоятельным оператором персональных данных (далее по тексту – «Оператор»).

1.2. Политика разработана в целях исполнения требований законодательства РФ в области персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при организации и / или осуществлении обработки персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

1.4. В Политике используются следующие основные понятия:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор – по тексту Политики ИП Доманова Мария Сергеевна, государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Сайт – это совокупность связанных между собой веб-страниц, размещенных в сети «Интернет» по уникальному адресу (URL): https://eclata.ru/, включая поддомены, посредством которого Посетитель имеет возможность получить доступ к функционалу интернет-магазина.

Посетитель – любое физическое лицо, являющееся покупателем Товаров Оператора, посещающее или использующее Сайт Оператора посредством сети Интернет.

Интернет-магазин – электронный сервис, посредством функционала которого Посетитель имеет возможность осуществить заказ Товара в соответствии с условиями Договора -Оферты, размещенного на Сайте. Доступ к интернет-магазину может быть осуществлен Посетителем с помощью Сайта в соответствии с Договором – Офертой.

Дистанционное обслуживание – дистанционный (то есть с использованием средств телекоммуникации без непосредственного визита к Оператору) способ предоставления Оператором Посетителю возможности покупки товаров, в соответствии с которым Оператор обеспечивает Посетителю в непрерывном режиме доступ к соответствующим сервисам дистанционного обслуживания, в рамках которого Посетителю предоставляется возможность направления Оператору необходимых согласий для заключения и исполнения договора на покупку товаров путем совершения акцепта направляемого Оператором Договора - Оферты, получения рекламной и иной информации, в том числе информации об Операторе и его товарах, в том числе о специальных предложениях и акциях Оператора.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (далее– «субъект персональных данных», «Субъект»), в том числе полученная от Посетителей во время использования Сайта Оператора https://eclata.ru/ (далее – «Сайт»);

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;  

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

1.5. Оператор в своей деятельности руководствуется принципами обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

2.       Цели и условия обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработка Оператором персональных данных осуществляется в следующих целях:

2.3. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

2.3.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2.3.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

2.3.3. обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах и необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

2.3.4. обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

2.3.5 обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.                  Объем, категории обрабатываемых персональных данных и субъектов персональных данных

3.1. Категории персональных данных, обрабатываемых Оператором: иные (общие).

3.2. Содержание и объем обрабатываемых Оператором персональных данных должны соответствовать заявленным целям обработки, предусмотренным в Разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.

3.3. Оператор на Сайте не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

4.       Общий порядок обработки и хранения персональных данных

4.1.         Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

Исключения составляют случаи, предусмотренные законодательством РФ. В частности, согласие не требуется при наличии следующих оснований:

• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ст. 6 Федерального закона № 152-ФЗ);

• обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах (п. 3 ст. 6 Федерального закона № 152-ФЗ);

• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (п.3.1. ст. 6 Федерального закона № 152-ФЗ);

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем, либо поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных (п. 5 ст. 6 Федерального закона № 152-ФЗ);

• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно (п. 6 ст. 6 Федерального закона № 152-ФЗ);

• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ст. 6 Федерального закона № 152-ФЗ);

• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона № 152-ФЗ, при условии обязательного обезличивания персональных данных (п. 9 ст. 6 Федерального закона № 152-ФЗ);

• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ст. 6 Федерального закона № 152-ФЗ).

• обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона № 152-ФЗ (п. 2 ч. 2 ст. 10 Федерального закона № 152-ФЗ);

• обработка персональных данных необходима в связи с реализацией международных договоров Российской Федерации о реадмиссии (п. 2.1 ч. 2 ст. 10 Федерального закона № 152-ФЗ);

• обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации (п. 2.3 ч. 2 ст. 10 Федерального закона № 152-ФЗ);

• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно (п. 3 ч. 2 ст. 10 Федерального закона № 152-ФЗ);

• в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных (п. 5 ч. 2 ст. 10 Федерального закона № 152-ФЗ);

• обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия (п. 6 ч. 2 ст. 10 Федерального закона № 152-ФЗ);

4.1.1. Согласие дается в любой позволяющей подтвердить факт его получения форме. В случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме в виде отдельного документа. Субъект персональных данных самостоятельно представляет Оператору достоверные сведения о себе. Оператор осуществляет сверку представленных данных с имеющимися у субъекта персональных данных документами. В случае отказа субъекта от предоставления персональных данных, когда такое согласие является обязательным, Оператор разъясняет субъекту персональных данных о юридических последствиях отказа в предоставлении согласия на обработку.

4.1.2. В случае предоставления персональных данных при оформлении заказа на Сайте Оператора согласие на обработку персональных данных предоставляется в момент проставления в соответствующем чек-боксе отметки с помощью соответствующего электронного функционала для дачи согласия, размещенного на Сайте Оператора (проставление знака «Х» или «V»): «Я ознакомлен и выражаю согласие на обработку персональных данных», «Я ознакомлен и выражаю согласие с условиями Политики обработки персональных данных» и нажатия кнопки «Оформить заказ» или кнопки с иным названием на Сайте Оператора. Проставляя отметку в чек-боксе соответствующей формы на Сайте, Посетитель дает согласие на обработку персональных данных в соответствии с условиями размещенной на Сайте Оператора Политики обработки персональных данных.

4.1.3.  В случае если Посетител