ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ
 

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – данные), которые ИП Костанян Элиза Арамовна, (далее – Оператор, Организация) может получить от субъекта персональных данных, являющегося пользователем сети Интернет (далее – Пользователь) во время использования им сайта Организации, посещения, оформления заказов на очковую оптику и аксессуары в магазинах Организации.

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3 Организация не контролирует и не несет ответственность за информацию третьих лиц, на которые Пользователь может перейти по ссылкам, в случае присутствия таковых на сайте организации. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация.

1.4 Организация не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Организация исходит из того, что Пользователь предоставляет достоверную информацию и поддерживает её в актуальном состоянии.

1.5. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Пользователь обязуется самостоятельно контролировать наличие изменений в настоящей Политике Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Термины и принятые сокращения

2.1 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). В рамках настоящей Политики под «персональной информацией Пользователя» понимаются персональные данные, которые Пользователь может предоставлять о себе во время использования им сайта или обращения в магазины Организации (фамилию, имя, отчество, год рождения, пол, номер телефона, адрес электронной почты, и иные дополнительные сведения конечной целью которых является оформление заказов и улучшения сервисов Организации)

2.2 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.4 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.6. Передача обезличенных персональных данных - данные, которые автоматически передаются в процессе использования сайта Организации с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы

2.7 Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ИП Костанян Э. А., деятельность видеться по адресу: г. Калуга, ул. Глаголева 3 и ул. Дзержинского 29. В случаи изменения адресов деятельности Оператор информирует Пользователей любимы доступными способами.

2.8 Сайт – интернет ресурс Организации, расположенный по адресу https://оптика40.рф

3. Обработка персональных данных, цели обработки

3.1. Обработка персональных данных.

3.1.1. Под обработкой персональных данных в настоящей Политике понимается:

- Сбор вышеуказанных данных, их запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

3.2.3. Категории субъектов персональных данных.

Обрабатываются персональные данные следующих субъектов персональных данных:

– физические лица, являющиеся Пользователями Сайта Организации.

– физические лица, которые обратились в магазины Организации.

3.2.4. Персональные данные, обрабатываемые Оператором:

– данные, полученные от Пользователей Сайта Организации.

– данные, полученные от (потенциальных) клиентов, которые обратились в магазины Организации

3.2.5. Обработка и хранение персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, в рамках цели обработки персональных данных.

3.3. Уничтожение персональных данных.

3.3.1. Уничтожение документов (носителей), содержащих персональных данных, Организация производит путем сожжения, дробления (измельчения)

3.3.2. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

3.3.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

3.4. Передача персональных данных.

3.4.1.Пользователь соглашается с тем, что Организация может передавать обезличенные данные третьему лицу (“Яндекс.Метрика”, “Google Analytics” “Facebook”) для ведения статистики или оказания и усовершенствования услуг по поручению Организации. Такие стороны как правило, входят в состав Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивают адекватную защиту прав субъектов персональных данных

- Пользователь соглашается с тем, Организация может передать Имя и номер телефона Пользователя курьерской службе, исключительно при невозможности лично забрать заказ Пользователем в магазине Организации и по инициативе Пользователя. (В таких случаях, все риски связанные с доставкой заказа, пользователь берет на себя).

– Организация вправе передавать персональные данные в гос. органы России в случаях, установленных законодательством.

3.5. Цели обработки персональных данных:

Организация собирает и хранит исключительно те персональные данные, которые необходимы в целях своей деятельности – продажа очковой оптики и аксессуаров, в том числе

          – для связи с пользователем, в связи с заполнением формы обратной связи на сайте, с целью консультирования, направление уведомлений, запросов и информации, касающихся использования сайта организации, обработки, согласования заказов, исполнения взаимно достигнутых соглашений.

          - обезличивания персональных данных для получения обезличенных статистических данных, которые могут передаваться третьему лицу (“Яндекс.Метрика”, “Google Analytics” “Facebook”) для ведения статистики или оказания и усовершенствования услуг по поручению Организации.

          3.6 Организация осуществляет постоянный контроль, для того что бы объем и категория обрабатываемых персональных данных, категории субъектов персональных данных строго соответствовали заявленным целям обработки персональных данных.

4. Защита персональных данных

4.1. Организация принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

4.2. Организация обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных ему; своевременно обнаруживать и пресекать такие попытки.

 

5. Основные права субъекта персональных данных и обязанности Оператора

5.1. Основные права Пользователя.

Пользователь имеет право на доступ к его персональным данным и следующим сведениям:

– подтверждение факта обработки персональных данных Оператором;

– правовые основания и цели обработки персональных данных;

– цели и применяемые Оператором способы обработки персональных данных;

– наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональных данных или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

– сроки обработки персональных данных, в том числе сроки их хранения;

– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;

– наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

– обращение к Оператору и направление ему запросов, писем в том числе отозвать согласие на обработку персональных данных в любой момент

– обжалование действий или бездействия Оператора.

В вышеуказанных целях, Пользователь направляет письмо по электронной почте на адрес оptic40@yandex.ru, указав свои имя, отчество, фамилию, дату рождения, адрес электронной почты.

5.2. Обязанности Оператора.

Оператор обязан:

– при сборе персональных данных предоставить информацию об обработке персональных данных;

– в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;

– при отказе в предоставлении персональных данных субъекту разъяснить последствия такого отказа;

– опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;

– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

– давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.

6. Заключительные положения

6.1. Настоящая Политика регулируется нормами действующего законодательства РФ.

6.2. Все возможные споры относительно настоящей Политики разрешаются согласно нормам действующего законодательства РФ.