1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: клиенты (покупатели); посетители сайта; контрагенты; работники.
1.3. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) — Индивидуальный предприниматель Гаврилов Вадим Анатольевич (ИНН 616511074101, ОГРНИП 318619600018689, адрес: 344045, Ростовская область, г. Ростов-на-Дону, ул. Лелюшенко 19Б, мод. №4), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Сайт — совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством сети «Интернет» и расположенной по адресу: https://optik61.ru/. Настоящая Политика распространяется на все сайты и сервисы, размещённые в домене optik61.ru и его поддоменах (в том числе городских версиях сайта).
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право: самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных; поручать обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора; в случае отзыва субъектом согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.
1.4.2. Оператор обязан: организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных; отвечать на обращения и запросы субъектов персональных данных и их представителей; предоставлять в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.
1.5. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке. Реализация прав осуществляется путём обращения к Оператору по электронной почте Optika761@yandex.ru.
1.6. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов: законности и справедливой основы; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; недопущения объединения баз данных, обработка которых осуществляется в несовместимых между собой целях; обработки только тех персональных данных, которые отвечают целям их обработки; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопущения обработки избыточных данных; обеспечения точности и актуальности данных; хранения в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; уничтожения либо обезличивания по достижении целей обработки или в случае утраты необходимости в их достижении.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки является совокупность нормативных правовых актов, во исполнение и в соответствии с которыми Оператор осуществляет обработку, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Закон РФ «О защите прав потребителей»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки также являются: договоры (в том числе публичная оферта), заключаемые с субъектом персональных данных; согласие субъекта персональных данных на обработку персональных данных.
4. ОБЪЁМ, КАТЕГОРИИ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки и не являются избыточными.
4.2. Оператор обрабатывает персональные данные в следующих целях:
4.3. Перечень обрабатываемых персональных данных клиентов и посетителей Сайта: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки; сведения о заказах; иные данные, добровольно предоставленные субъектом при оформлении заказа или заполнении форм Сайта.
4.4. Специальные и биометрические категории персональных данных Оператором не обрабатываются.
4.5. Обработка персональных данных в целях, указанных в пунктах о маркетинге и о ведении статистики посещений Сайта, осуществляется при условии получения предварительного согласия субъекта персональных данных.
4.6. Оператор не осуществляет трансграничную передачу персональных данных.
4.7. Сроки обработки и хранения персональных данных устанавливаются в течение действия договора с клиентом и в течение сроков, установленных законодательством Российской Федерации (в том числе для целей бухгалтерского и налогового учёта), но не менее 5 (пяти) лет, либо до достижения целей обработки, либо до отзыва субъектом согласия, если иное не предусмотрено законодательством.
5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ФАЙЛОВ COOKIE
5.1. Файлы cookie, передаваемые техническим устройствам субъекта персональных данных, могут использоваться для предоставления персонализированных функций Сайта, в статистических и исследовательских целях, а также для улучшения работы Сайта.
5.2. Субъект персональных данных осознаёт, что оборудование и программное обеспечение, используемые для посещения сайтов, могут обладать функцией запрещения операций с файлами cookie, а также удаления ранее полученных файлов cookie.
5.3. Оператор использует программное средство «Яндекс.Метрика» для сбора статистики посещений Сайта. С согласия посетителей внутри страны Оператор может передавать их персональные данные в указанной цели в ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Порядок использования файлов cookie подробно изложен в Политике в отношении файлов cookie, размещённой на Сайте.
6. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Лица, передавшие Оператору сведения о другом субъекте персональных данных, в том числе через Сайт, не имея при этом согласия субъекта, несут ответственность в соответствии с законодательством Российской Федерации.
6.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6.4. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию в случае: достижения целей обработки; получения отзыва согласия или истечения срока действия согласия; утраты необходимости в достижении целей обработки; прекращения деятельности Оператора (исключения из ЕГРИП).
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: определяет угрозы безопасности персональных данных; создаёт необходимые условия для работы с персональными данными; хранит персональные данные в условиях, исключающих неправомерный доступ к ним; использует средства защиты информации; ограничивает доступ к персональным данным.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ
8.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения или получения запроса.
8.2. Запрос направляется по электронной почте Optika761@yandex.ru и должен содержать сведения, подтверждающие личность и участие субъекта в отношениях с Оператором, либо иным образом подтверждающие факт обработки персональных данных Оператором.
8.3. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации либо договором.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе направлять субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия согласно части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Субъект вправе отказаться от получения таких сообщений, направив уведомление по адресу Optika761@yandex.ru.
9.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается в свободном доступе в сети «Интернет» на Сайте.
9.3. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте.