Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, сведения о которых обрабатывает Оператор: клиенты (покупатели); посетители сайта; контрагенты; работники.

1.3. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — Индивидуальный предприниматель Гаврилов Вадим Анатольевич (ИНН 616511074101, ОГРНИП 318619600018689, адрес: 344045, Ростовская область, г. Ростов-на-Дону, ул. Лелюшенко 19Б, мод. №4), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Сайт — совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством сети «Интернет» и расположенной по адресу: https://optik61.ru/. Настоящая Политика распространяется на все сайты и сервисы, размещённые в домене optik61.ru и его поддоменах (в том числе городских версиях сайта).

1.4. Основные права и обязанности Оператора.

1.4.1. Оператор имеет право: самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных; поручать обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора; в случае отзыва субъектом согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.

1.4.2. Оператор обязан: организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных; отвечать на обращения и запросы субъектов персональных данных и их представителей; предоставлять в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.

1.5. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке. Реализация прав осуществляется путём обращения к Оператору по электронной почте Optika761@yandex.ru.

1.6. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов: законности и справедливой основы; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; недопущения объединения баз данных, обработка которых осуществляется в несовместимых между собой целях; обработки только тех персональных данных, которые отвечают целям их обработки; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; недопущения обработки избыточных данных; обеспечения точности и актуальности данных; хранения в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; уничтожения либо обезличивания по достижении целей обработки или в случае утраты необходимости в их достижении.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки является совокупность нормативных правовых актов, во исполнение и в соответствии с которыми Оператор осуществляет обработку, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Закон РФ «О защите прав потребителей»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки также являются: договоры (в том числе публичная оферта), заключаемые с субъектом персональных данных; согласие субъекта персональных данных на обработку персональных данных.

4. ОБЪЁМ, КАТЕГОРИИ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки и не являются избыточными.

4.2. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и авторизация пользователей на Сайте, ведение личного кабинета;
• подготовка, заключение и исполнение договора купли-продажи (оформление, обработка, доставка и оплата заказов товаров — средств коррекции зрения и сопутствующих товаров);
• обработка обращений и заявок, поступающих через формы Сайта (обратная связь, обратный звонок, отзывы, возвраты);
• информирование о статусе заказа;
• предложение и продвижение товаров путём маркетинговых мероприятий — при условии получения предварительного согласия;
• ведение статистики посещений Сайта.

4.3. Перечень обрабатываемых персональных данных клиентов и посетителей Сайта: фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки; сведения о заказах; иные данные, добровольно предоставленные субъектом при оформлении заказа или заполнении форм Сайта.

4.4. Специальные и биометрические категории персональных данных Оператором не обрабатываются.

4.5. Обработка персональных данных в целях, указанных в пунктах о маркетинге и о ведении статистики посещений Сайта, осуществляется при условии получения предварительного согласия субъекта персональных данных.

4.6. Оператор не осуществляет трансграничную передачу персональных данных.

4.7. Сроки обработки и хранения персональных данных устанавливаются в течение действия договора с клиентом и в течение сроков, установленных законодательством Российской Федерации (в том числе для целей бухгалтерского и налогового учёта), но не менее 5 (пяти) лет, либо до достижения целей обработки, либо до отзыва субъектом согласия, если иное не предусмотрено законодательством.

5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ФАЙЛОВ COOKIE

5.1. Файлы cookie, передаваемые техническим устройствам субъекта персональных данных, могут использоваться для предоставления персонализированных функций Сайта, в статистических и исследовательских целях, а также для улучшения работы Сайта.

5.2. Субъект персональных данных осознаёт, что оборудование и программное обеспечение, используемые для посещения сайтов, могут обладать функцией запрещения операций с файлами cookie, а также удаления ранее полученных файлов cookie.

5.3. Оператор использует программное средство «Яндекс.Метрика» для сбора статистики посещений Сайта. С согласия посетителей внутри страны Оператор может передавать их персональные данные в указанной цели в ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Порядок использования файлов cookie подробно изложен в Политике в отношении файлов cookie, размещённой на Сайте.

6. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Лица, передавшие Оператору сведения о другом субъекте персональных данных, в том числе через Сайт, не имея при этом согласия субъекта, несут ответственность в соответствии с законодательством Российской Федерации.

6.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6.4. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию в случае: достижения целей обработки; получения отзыва согласия или истечения срока действия согласия; утраты необходимости в достижении целей обработки; прекращения деятельности Оператора (исключения из ЕГРИП).

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: определяет угрозы безопасности персональных данных; создаёт необходимые условия для работы с персональными данными; хранит персональные данные в условиях, исключающих неправомерный доступ к ним; использует средства защиты информации; ограничивает доступ к персональным данным.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

8.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения или получения запроса.

8.2. Запрос направляется по электронной почте Optika761@yandex.ru и должен содержать сведения, подтверждающие личность и участие субъекта в отношениях с Оператором, либо иным образом подтверждающие факт обработки персональных данных Оператором.

8.3. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации либо договором.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе направлять субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия согласно части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Субъект вправе отказаться от получения таких сообщений, направив уведомление по адресу Optika761@yandex.ru.

9.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается в свободном доступе в сети «Интернет» на Сайте.

9.3. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте.