1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Гиевской Людмилы Геннадьевны (далее — Оператор) в отношении обработки персональных данных (далее —
Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке, а также исполнения требований Федерального
закона № 152-ФЗ «О персональных данных».
1.2. Оператор обеспечивает законность и безопасность обработки персональных данных.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или)
осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке,
действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без
использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Неавтоматизированная обработка — действия с данными без использования вычислительной техники;
Субъект персональных данных — физическое лицо, к которому относятся
обрабатываемые персональные данные.
Уничтожение персональных данных — действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной
системе персональных данных и (или) в результате которых уничтожаются материальные
носители персональных данных.
3. Сведения об Операторе
Оператор: Индивидуальный предприниматель Гиевская Людмила Геннадьевна
ИНН: 366 223 938 542
ОГРНИП: 323 366 800 113 500
Электронная почта: Dm-gievsky@mail.ru
Телефон: +7 980 533-86-98
Сайт: www.milaforbrides.ru
4. Цели обработки персональных данных
- Подготовка, заключение и исполнение гражданско-правовых договоров с субъектами персональных данных (проведение консультаций и взаимодействие по
вопросам подбора и заказа товаров).
- Продвижение товаров, работ, услуг на рынке (проведение маркетинговых и информационных рассылок по согласованию с субъектами персональных данных).
5. Правовые основания обработки персональных данных
- Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
- Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является
субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
- Обработка персональных данных осуществляется для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей в
соответствии с законодательством Российской Федерации.
6. Категории субъектов и персональных данных
Категории субъектов персональных данных:
- Клиенты — физические лица, приобретающие товары.
- Подписчики на рассылку.
- Потенциальные клиенты.
Категории обрабатываемых персональных данных:
- Фамилия, имя, отчество.
- Адрес электронной почты.
- Адрес доставки.
- Город проживания.
- Номер телефона.
- Сведения, необходимые для исполнения заказа и обратной связи.
- История заказов.
- Иные сведения, предоставляемые субъектом добровольно (например, пожелания к
товару, ссылки на соцсети).
7. Перечень действий с персональными данными
Оператор осуществляет следующие действия с персональными данными:
- сбор,
- запись,
- систематизация,
- накопление,
- хранение,
- уточнение (обновление, изменение),
- извлечение,
- использование,
- передача (предоставление третьим лицам — транспортные компании для доставки
- товара, сервисы рассылок при наличии согласия субъекта),
- удаление,
- уничтожение персональных данных.
8. Способы и условия обработки персональных данныхОбработка персональных данных смешанная, осуществляется с использованием средств автоматизации (в информационных системах amoCRM, сервисах рассылок) и без использования средств автоматизации (например, при обработке отдельных запросов вручную).
9. Сроки хранения и уничтожения персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока действия договора, заключённого с субъектом
персональных данных, а также в течение срока, установленного законодательством Российской Федерации. После достижения целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению.
10. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам возможна исключительно в целях исполнения договора (например, транспортным компаниям для доставки товаров), а также в случаях, предусмотренных законодательством Российской Федерации.
11. Обработка специальных и биометрических персональных данныхОбработка специальных и биометрических персональных данных Оператором не осуществляется.
12. Организационные и технические меры по обеспечению безопасности
персональных данных
Оператор реализует необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения,
изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Меры включают: ограничение доступа к данным, использование антивирусного ПО, резервное копирование информации, использование паролей, а также иные меры в
соответствии с требованиями законодательства.
13. Актуализация, исправление, удаление и уничтожение персональных данных
Субъект персональных данных имеет право на:- получение информации, касающейся обработки его персональных данных;
- требование уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыв согласия на обработку персональных данных;
- обжалование действий или бездействия Оператора, нарушающих его права;
- защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
14. Порядок рассмотрения запросов субъектов персональных данных
Субъект персональных данных имеет право направить Оператору запрос,
содержащий:- фамилию, имя, отчество субъекта персональных данных;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, иное);
- суть обращения (уточнение, блокировка, уничтожение данных и др.);
- подпись субъекта либо его представителя (при подаче в письменной форме);
- адрес для направления ответа.
Запрос может быть направлен: в письменной или электронной форме адрес, через
контактные данные, указанные в разделе 3
Оператор рассматривает запрос в срок, не превышающий 10 рабочих дней с момента его получения.
15. Обязанности Оператора
Оператор обязан:
- принимать и обеспечивать реализацию мер по защите персональных данных;
- обрабатывать персональные данные только на законных основаниях и в объеме, необходимом для достижения заявленных целей;
- обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных;
- обеспечивать хранение персональных данных в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки;
- уничтожать персональные данные по достижении целей обработки или при наступлении законных оснований;
- обеспечить свободный доступ к настоящей Политике любому заинтересованному лицу;
- предоставлять субъекту персональных данных информацию об обработке его персональных данных по запросу;
- исполнять иные обязанности, установленные законодательством Российской Федерации в области персональных данных.
16. Ответственный за обработку персональных данныхОтветственный за организацию обработки ПД — И П Гиевская Л.Г.
17. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики
вступает в силу с момента её размещения на сайте Оператора. Настоящая Политика
действует бессрочно до замены её новой редакцией.