ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сайта https://espaname.ru и работников Оператора — Индивидуального предпринимателя Севериной Натальи Витальевны (ИНН 773 102 878 587, ОГРНИП 319 774 600 271 307) (далее — Оператор).

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.4. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://espaname.ru
1.5. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.6. Действие настоящей Политики распространяется на операции, совершаемые Оператором с персональными данными (ПД) с использованием средств автоматизации и/или без их использования.

2.1. Оператор имеет право:
2.1.1 самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;
2.1.2. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
2.1.3. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

2.2. Оператор обязан:
2.2.1. обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
2.2.2. обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
2.2.3. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
2.2.4. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
2.2.5. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
2.2.6. не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;

2.3. Субъект персональных данных имеет право:
2.3.1. на информацию об их персональных данных, обрабатываемых Оператором;
2.3.2. на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
2.3.3. на отзыв согласия на обработку персональных данных. При этом Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных действующим законодательством;
2.3.4. на принятие предусмотренных законом мер по защите своих прав;

2.4. Субъект персональных данных обязан:
2.4.1. обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных настоящей Политикой;
2.4.2. предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

4.1. Цели обработки персональных данных для категорий субъектов, указанных в п.п.3.1. — 3.3.

• подготовка, заключение и исполнение гражданско-правовых договоров, в том числе оформление и исполнение заказов, доставка товара,
• бухгалтерский и налоговый учёт;
• обработка обращений;
• рассылки (только при отдельном согласии).

4.2. Состав персональных данных для категорий субъектов, указанных в п.п. 3.1.-3.3.:
4.2.1. Данные необходимые для обработки заказов

• фамилия, имя, отчество,
• контактный номер телефона,
• email,
• адрес доставки товара,
• данные о составе заказа,

4.2.2. данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах,
4.3. Цели обработки персональных данных для категорий субъектов персональных данных, указанных в п. 3.4.

• заключение, исполнение и прекращение трудовых договоров;
• ведение кадрового и бухгалтерского учета;
• начисление и выплата заработной платы;
• исполнение обязанностей работодателя, установленных трудовым законодательством РФ;
• обеспечение охраны труда и безопасности работников;
• исполнение требований государственных органов.

4.4. Состав персональных данных для категорий субъектов, указанных в п. 3.4.

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации и проживания;
• ИНН, СНИЛС;
• сведения об образовании и квалификации;
• сведения о трудовой деятельности;
• контактные данные;
• банковские реквизиты (для выплаты заработной платы).

6.1. Обработка персональных данных Оператором может осуществляться следующими способами:
a) неавтоматизированная обработка персональных данных;
b) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
c) смешанная обработка персональных данных.
6.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, использование, уничтожение.
6.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее — Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
6.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
6.8. Трансграничная передача персональных данных Оператором не осуществляется.
6.9. При осуществлении обработки персональных данных Оператор использует базы данных, находящиеся на территории РФ.

Данные хранятся не дольше, чем необходимо для целей обработки и требований закона.

8.1. Безопасность персональных данных, обрабатываемых Оператором обеспечивается реализацией правовых, организационных и технических мер для обеспечения требований законодательства о персональных данных.
К таким мерам относятся:
a) разработка локальных актов Оператором, реализующих требования законодательства в области обработки и защиты персональных данных;
b) назначение лица, ответственного за организацию обработки персональных данных;
c) ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
d) ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, с данной Политикой, другими локальными актами Оператора по вопросам обработки персональных данных;
e) определение в должностных инструкциях работников Оператора обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
f) организация учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
g) определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели актуальных угроз;
h) использование для нейтрализации актуальных угроз средств защиты информации;
i) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
j) применение антивирусных средств защиты на всех узлах информационной сети;
k) осуществление ежегодного внутреннего контроля соответствия обработки персональных данных законодательству в области обработки и защиты персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.

9.1. Отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике или других локальных номинативных актах Оператора, регулируются согласно положениям законодательства РФ.
9.2. Оператор имеет право вносить изменения в настоящую Политику. После внесения изменений новая редакция размещается на сайте Оператора.