Политика обработки персональных данных Пользователей

Оператор: Руденко Валерия Константиновна, ИП, ИНН 773580786056

Настоящая Политика обработки персональных данных — ПДн (далее — Политика) определяет основные принципы, цели, порядок и условия обработки, объём и категории обрабатываемых ПДн, меры, реализуемые для обеспечения безопасности ПДн при их обработке Оператором.

1. Общие положения

Обработка ПДн осуществляется в соответствии с принципами и условиями обработки ПДн, закреплёнными в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

Правовым основанием обработки ПДн Пользователя является выраженное им согласие на обработку ПДн при заполнении форм на странице Оператора.

Оператор без согласия Пользователя не раскрывает третьим лицам и не распространяет ПДн, если иное не предусмотрено федеральным законом.

Доступ к обрабатываемым ПДн предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей, и с соблюдением принципов персональной ответственности.

Обработка ПДн в информационных системах осуществляется после реализации организационных и технических мер по обеспечению безопасности ПДн, определённых с учётом актуальных угроз безопасности ПДн и информационных технологий, используемых в информационных системах.

Обработка специальных категорий ПДн, касающихся сведений о состоянии здоровья, национальной, расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических ПДн Оператором не осуществляется.

Оператор осуществляет автоматизированную обработку ПДн Пользователей с совершением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Оператор не осуществляет трансграничную передачу ПДн Пользователей. Базы данных, содержащие ПДн Пользователей, находятся на территории Российской Федерации.

2. Цели, сроки обработки и хранения ПДн, перечень обрабатываемых ПДн

Сроки обработки ПДн, в том числе их хранения, определены в соответствии с требованиями действующего законодательства, а также локальных нормативных актов.

Хранение ПДн осуществляется Оператором в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Цель обработки ПДн	Перечень обрабатываемых ПДн	Сроки обработки ПДн
Регистрация на сайте	Фамилия, имя, отчество; номер телефона; адрес электронной почты	До момента использования сервиса и (или) до отзыва согласия
Осуществление обратной связи	Фамилия, имя, отчество; номер телефона; адрес электронной почты	До осуществления обратной связи в полном объёме
Идентификация пользователя в рамках предоставляемой услуги (регистрация в бонусной программе; доставка товаров; запись на оказание услуги; проведение мероприятий)	Фамилия, имя, отчество; пол; дата рождения; номер телефона; адрес электронной почты; адрес доставки	До предоставления услуги в полном объёме
Получение информации о пользователях сайта с использованием службы Яндекс.Метрика, технологии cookies (для определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Оператора)	Информация о факте и времени посещения страницы, об адресе страницы перехода, IP-адрес, данные об аппаратных событиях, файлы cookies, сведения о местоположении	До определения предпочтений пользователей сайта и предоставления целевой информации субъекту ПДн

3. Права и обязанности субъектов ПДн

Субъекты ПДн имеют право на:

• полную информацию об их ПДн, обрабатываемых Оператором;
• доступ к своим ПДн, включая право на получение копии любой записи, содержащей их ПДн, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• уточнение своих ПДн, их блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку ПДн;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства РФ в области ПДн, в уполномоченный орган по защите прав субъектов ПДн или в суд;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

Для безопасной работы субъект ПДн/пользователь обязан:

• использовать на рабочем месте исключительно лицензионное программное обеспечение;
• устанавливать все необходимые обновления безопасности;
• устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, регулярно проводить проверку на отсутствие вирусов;
• не загружать программы и данные из непроверенных источников, не посещать сайты сомнительного содержания;
• не заходить в личный кабинет со случайных компьютеров.

4. Обеспечение защиты ПДн при их обработке Оператором

Оператор принимает меры, необходимые и достаточные для обеспечения защиты ПДн. К таким мерам относятся:

• назначение Оператором ответственного за обработку ПДн и ответственного за безопасность при обработке ПДн;
• издание Оператором документов, определяющих политику оператора в отношении обработки ПДн, локальных нормативных актов по вопросам обработки ПДн;
• установление запрета на передачу ПДн по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности ПДн;
• определение оценки вреда, который может быть причинён субъектам ПДн;
• организация обучения и проведение методической работы с работниками Оператора, при замещении должностей которых осуществляется обработка ПДн;
• ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, локальными актами по вопросам обработки ПДн, и (или) обучение указанных работников.

5. Контроль за соблюдением законодательства

Контроль за соблюдением законодательства Российской Федерации и локальных нормативных актов Оператора в области обработки ПДн осуществляется лицом, ответственным за организацию обработки ПДн.

6. Актуализация, исправление, удаление, уничтожение ПДн

В случае предоставления Пользователем фактов о неполных, устаревших, недостоверных или незаконно полученных ПДн Оператор обязан принять меры:

• в случае подтверждения факта недостоверности ПДн подлежат актуализации Оператором;
• в случае неправомерности обработки ПДн такая обработка должна быть прекращена.

При достижении целей обработки ПДн (в том числе по окончании сроков хранения, предусмотренных действующим законодательством), а также в случае истечения срока согласия на обработку ПДн или отзыва субъектом ПДн согласия на их обработку ПДн подлежат удалению, уничтожению способом, исключающим возможность последующего восстановления информации, если иное не предусмотрено договором или соглашением между Оператором и субъектом ПДн и Оператор не вправе осуществлять обработку без согласия субъекта ПДн на иных основаниях, предусмотренных законом.

7. Заключительные положения

Положения настоящей Политики вступают в силу с момента её утверждения и действуют до её отмены.

Запросы по вопросам обработки и защиты персональных данных могут быть направлены Оператору на адрес электронной почты leroque@mail.ru или по адресу: г. Москва.