Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Панюшкин Евгений Иванович (далее — Оператор) получает от пользователей сайта https://www.kfaleksin.ru/ .

1.1. Оператор ставит своей целью обеспечение соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни и защиту персональных данных.

1.2. Настоящая Политика распространяется на информацию, которую Оператор может получить о посетителях и пользователях сайта https://www.kfaleksin.ru/ , в том числе при оформлении заказа через корзину сайта.

1.3. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их добровольно в объеме, необходимом для оформления и исполнения заказа либо обращения к Оператору.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность информации в сети Интернет по адресу https://www.kfaleksin.ru/ .

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — Индивидуальный предприниматель Панюшкин Евгений Иванович, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели их обработки.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта.

2.9. Пользователь — любое физическое лицо, посещающее сайт https://www.kfaleksin.ru/ и/или предоставляющее персональные данные посредством сайта.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей в области обработки и защиты персональных данных.

3.2. Оператор обязан:

• использовать персональные данные исключительно в целях, для которых они были получены;
• соблюдать требования законодательства Российской Федерации в области обработки и защиты персональных данных;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать конфиденциальность персональных данных;
• прекращать обработку персональных данных и уничтожать их в случаях, предусмотренных законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обращаться к Оператору с требованиями и запросами, связанными с обработкой персональных данных;
• обжаловать действия или бездействие Оператора в установленном законом порядке.

4.2. Пользователь обязан:

• предоставлять достоверные персональные данные;
• своевременно сообщать об изменении предоставленных персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

6. Цели обработки персональных данных

6.1. Оформление, заключение и исполнение заказов

Оператор обрабатывает персональные данные Пользователя для оформления заказа на товары и услуги, представленные на сайте, связи с Пользователем для подтверждения и уточнения заказа, согласования условий заказа, а также организации его исполнения.

После оформления заказа на сайте Оператор или уполномоченный им сотрудник может связаться с Пользователем по указанному номеру телефона для подтверждения и уточнения деталей заказа.

Заказ может быть оформлен с выбором способа получения товара: доставка или самовывоз.

При выборе доставки Пользователь может указать адрес доставки в поле комментария к заказу.

В рамках данной цели могут обрабатываться следующие персональные данные:

• имя Пользователя;
• номер телефона;
• выбранный способ получения заказа — доставка или самовывоз;
• сведения, содержащиеся в комментарии к заказу, включая адрес доставки и иные сведения, добровольно указанные Пользователем;
• выбранный Пользователем способ оплаты;
• сведения о составе и параметрах оформленного заказа.

Правовым основанием обработки является необходимость обработки персональных данных для заключения и исполнения договора по инициативе субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка обращений Пользователей

Оператор обрабатывает персональные данные для рассмотрения и обработки обращений, направленных Пользователем через формы сайта, по электронной почте или посредством иных средств связи, указанных на сайте.

В рамках данной цели могут обрабатываться:

• имя;
• номер телефона;
• содержание обращения;
• иные сведения, добровольно предоставленные Пользователем.

Правовым основанием обработки является согласие субъекта персональных данных, а в соответствующих случаях — необходимость обработки данных для заключения или исполнения договора по инициативе субъекта персональных данных.

6.3. Анализ посещаемости и работы сайта

Оператор использует сервис веб-аналитики «Яндекс.Метрика» для анализа посещаемости сайта, оценки действий Пользователей, улучшения работы сайта, анализа эффективности рекламных мероприятий и повышения качества предоставляемых Пользователям сервисов.

В рамках данной цели могут обрабатываться следующие технические сведения:

• IP-адрес;
• сведения о браузере и его версии;
• сведения об операционной системе;
• сведения об используемом устройстве;
• технические параметры устройства и соединения;
• источник перехода на сайт;
• сведения о посещенных страницах;
• сведения о действиях Пользователя на сайте;
• файлы cookie и иные технические идентификаторы;
• иные технические данные, автоматически передаваемые при использовании сайта.

Правовым основанием обработки является согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

Оператор не ставит целью передачу в сервис веб-аналитики имени, номера телефона, адреса электронной почты или иных идентифицирующих данных Пользователя.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на законных основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

7.2. В случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя, такое согласие предоставляется свободно, своей волей и в своем интересе.

7.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые Пользователь подтверждает или принимает, в случаях, предусмотренных законодательством Российской Федерации.

7.4. Обработка персональных данных может осуществляться без отдельного согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для заключения или исполнения договора по инициативе субъекта персональных данных.

7.5. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по электронной почте: jan_2284@mail.ru.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных обеспечивается Оператором путем принятия необходимых правовых, организационных и технических мер.

8.2. Персональные данные не передаются третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки персональных данных, исполнения заказа, функционирования используемых информационных сервисов либо предусмотрена законодательством Российской Федерации.

8.3. При оформлении заказа предоставленные Пользователем данные используются для связи с Пользователем, подтверждения заказа, уточнения его условий и организации выбранного способа получения заказа.

8.4. Пользователь может обратиться к Оператору для уточнения или актуализации своих персональных данных, а также по вопросам прекращения их обработки, направив обращение на электронную почту: jan_2284@mail.ru.

8.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации или договором.

8.6. В случае отзыва согласия обработка персональных данных прекращается, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.

8.7. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для предотвращения неправомерного доступа к ним.

8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия, требование Пользователя о прекращении обработки, а также выявление неправомерной обработки персональных данных.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет обработку персональных данных путем их сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления, обезличивания, блокирования, удаления и уничтожения.

9.2. Обработка персональных данных может осуществляться с использованием средств автоматизации, информационно-телекоммуникационных сетей и без использования таких средств.

10. Использование файлов cookie и сервиса Яндекс.Метрика

10.1. Сайт использует файлы cookie и аналогичные технические средства для обеспечения корректной работы сайта, сохранения необходимых настроек, анализа посещаемости и улучшения пользовательского опыта.

10.2. На сайте используется сервис веб-аналитики «Яндекс.Метрика».

10.3. Яндекс.Метрика может использовать файлы cookie, localStorage и иные технические средства для формирования статистической информации о посещаемости сайта и действиях Пользователей.

10.4. Пользователь может изменить настройки использования файлов cookie в настройках используемого им браузера.

10.5. Оператор принимает меры для недопущения передачи в сервис веб-аналитики идентифицирующих данных Пользователя, таких как имя, номер телефона и адрес электронной почты.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований законодательства Российской Федерации.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, направив обращение Оператору по электронной почте: jan_2284@mail.ru.

13.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных или используемых сервисов.

13.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

13.4. Актуальная версия Политики размещается в сети Интернет по адресу: https://www.kfaleksin.ru/privacy/ .

14. Сведения об Операторе