Политика обработки персональных данных

 

Дата размещения на сайте: «15» июля 2022 г.

Настоящая Политика обработки персональных данных (далее – «Политика») определяет общие принципы и порядок обработки Персональных данных пользователей интернет-магазина сайта (далее - Магазин) и меры по обеспечению их безопасности ИП Раченковым Кириллом Эдуардовичем (ОГРНИП 316715400096152 ИНН 710501674990 Москва, коттеджный поселок Суханово Парк, д.4, оф.6 )

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Стороны используют следующие термины в указанном ниже значении:

Данные - иные данные о Пользователе (не входящие в понятие Персональных данных).

Законодательство - действующее законодательство Российской Федерации.

Оператор - ИП Раченков К.Э., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

Сайт - сайт, принадлежащий Оператору и расположенный в сети Интернет по адресу https://www.matras-barabas.ru

Субъект персональных данных - физическое лицо, к которому относятся Персональные данные.

2. ОБЩИЕ ПОЛОЖЕНИЯ ПОЛИТИКИ

2.1. Настоящая Политика в отношении обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности.

2.2. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.

2.3. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.

2.4. Отношения, связанные со сбором, хранением, распространением и защитой информации, относящейся к персональным данным, регулируются настоящей Политикой, иными внутренними документами и действующим законодательством Российской Федерации.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:

Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки.

Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. 

Недопущение обработки Персональных данных, несовместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.

Обработка Персональных данных Субъекта персональных данных осуществляется исключительно в целях обратной связи с потенциальными клиентами (Субъектами персональных данных, заинтересованными в услугах и продуктах Общества) и ответа на обращение и/или вопросы Субъекта персональных данных об услугах/продуктах для рассмотрения возможности заключения лицензионного соглашения в форме оферты.

Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь, реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.

Хранение Персональных данных в форме, позволяющей определить Пользователя персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь персональных данных.

Недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка Персональных данных Оператором допускается в следующих случаях:

4.1.1. При наличии согласия Пользователя на обработку его Персональных данных. Согласие дается в момент заполнения формы заказа по адресу: https://www.matras-barabas.ru.

4.1.2. При передаче Персональных данных Субъекта персональных данных Пользователем через Сайт, Пользователь гарантирует, что предварительно получил от Субъекта персональных данных согласие на передачу Персональных данных Оператору.

4.1.3. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.

4.2. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено Законодательством.

4.3. Оператор не обрабатывает Персональные данные, относящиеся к биометрическим, специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.

4.4. Предоставляя Пользователям возможность использования Сайта, Оператор, действуя разумно и добросовестно,

считает, что Пользователь:

4.4.1. Обладает всеми необходимыми правами, позволяющими ему использовать его;

4.4.2. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением предусмотренных законом случаев.

5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. Оператор персональных данных вправе:

● отстаивать свои интересы в суде;

● предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим

Законодательством (налоговые, правоохранительные органы и др.), согласием Субъекта персональных данных, а также в случаях, необходимых для исполнения обязательств перед Субъектом персональных данных;

● отказывать в предоставлении персональных данных в случаях предусмотренных законодательством РФ;

● использовать персональные данные Субъекта без его согласия, в случаях предусмотренных законодательством

РФ;

● иметь иные права и обязанности, предусмотренные ФЗ «О персональных данных».

6. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

● осуществлять свободный бесплатный доступ к информации о себе;

● требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;

● получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

● обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

неправомерные действия или бездействия при обработке его персональных данных;

● на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального

вреда в судебном порядке.

● нести иные права и обязанности, предусмотренные ФЗ «О персональных данных».

7. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные Пользователей обрабатываются без использования средств автоматизации.

7.2. Лица, осуществляющие обработку персональных данных без использования средств автоматизации,

проинформированы: о факте обработки ими персональных данных, обработка которых осуществляется без использования

средств автоматизации, о категориях обрабатываемых персональных данных, об особенностях и правилах осуществления

такой обработки.

8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор проводит следующие мероприятия:

● определяет угрозы безопасности персональных данных при их обработке, формирует на их основе модели угроз;

● осуществляет разработку на основе модели угроз системы защиты персональных данных, обеспечивающей

нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных,

предусмотренных для соответствующего класса информационных систем;

● формирует план проведения проверок готовности новых средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;

● осуществляет установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;

● проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;

9. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: info@matras-barabas.ru

9.2. Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 15 рабочих дней с момента поступления обращения.

9.3. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Действующая редакция Политики размещена в публичном доступе по адресу: https://www.matras-barabas.ru/dogovor-oferta.html

10.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

10.3. Оператор сохраняет за собой право изменять настоящую Политику в любое время без какого-либо специального уведомления.

10.4. При внесении изменений в Политику ИП Раченков К. Э. уведомляет об этом Пользователей Сайта путем размещения новой редакции Политики на сайте не позднее, чем за 10 рабочих дней до вступления в силу соответствующих изменений.

10.5. Если Пользователь продолжает пользоваться Сайтом после публикации изменений в Политике, считается, что Пользователь тем самым принимает изменения условий Политики.

10.6. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и Сервиса должно быть немедленно прекращено.

11. РЕКВИЗИТЫ ОПЕРАТОРА

 

ИП Раченков К.Э.

ОГРНИП 316715400096152

ИНН 710501674990

Москва, коттеджный поселок Суханово Парк, д.4, оф.6 

8 (800) 100-54-32

8 (499) 380-80-61

info@matras-barabas.ru