ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сайта и работников Оператора — Индивидуального предпринимателя Севериной Натальи Витальевны (ИНН 773102878587, ОГРНИП 319774600271307) (далее — Оператор).
1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.4. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу:
1.5. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.6. Действие настоящей Политики распространяется на операции, совершаемые Оператором с персональными данными (далее — ПД) с использованием средств автоматизации и/или без их использования.
1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
1.4. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу:
1.5. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.6. Действие настоящей Политики распространяется на операции, совершаемые Оператором с персональными данными (далее — ПД) с использованием средств автоматизации и/или без их использования.
2. Основные права и обязанности Оператора и субъекта персональных данных
2.1. Оператор имеет право:
2.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;
2.1.2. получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
2.1.3. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
2.2. Оператор обязан:
2.2.1. обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
2.2.2. обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
2.2.3. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
2.2.4. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
2.2.5. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
2.2.6. не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации.
2.3. Субъект персональных данных имеет право:
2.3.1. на информацию о его персональных данных, обрабатываемых Оператором;
2.3.2. на уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
2.3.3. на отзыв согласия на обработку персональных данных. При этом Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных действующим законодательством;
2.3.4. на принятие предусмотренных законом мер по защите своих прав.
2.4. Субъект персональных данных обязан:
2.4.1. обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных настоящей Политикой;
2.4.2. предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
2.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;
2.1.2. получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
2.1.3. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
2.2. Оператор обязан:
2.2.1. обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
2.2.2. обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
2.2.3. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
2.2.4. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
2.2.5. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
2.2.6. не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации.
2.3. Субъект персональных данных имеет право:
2.3.1. на информацию о его персональных данных, обрабатываемых Оператором;
2.3.2. на уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
2.3.3. на отзыв согласия на обработку персональных данных. При этом Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных действующим законодательством;
2.3.4. на принятие предусмотренных законом мер по защите своих прав.
2.4. Субъект персональных данных обязан:
2.4.1. обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных настоящей Политикой;
2.4.2. предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1.1. посетители сайта; 3.1.2. покупатели и получатели заказов; 3.1.3. лица, направляющие обращения Оператору; 3.1.4. работники Оператора, состоящие в трудовых отношениях с Оператором.
3.1.1. посетители сайта; 3.1.2. покупатели и получатели заказов; 3.1.3. лица, направляющие обращения Оператору; 3.1.4. работники Оператора, состоящие в трудовых отношениях с Оператором.
4. Цели обработки и состав обрабатываемых персональных данных
4.1. Цели обработки персональных данных:
4.2.1. данные, необходимые для обработки заказов:
4.3. Цели обработки персональных данных для категории субъектов, указанных в п. 3.1.4:
- подготовка, заключение и исполнение гражданско-правовых договоров, в том числе оформление и исполнение заказов, доставка товара;
- бухгалтерский и налоговый учёт;
- обработка обращений;
- рассылки (только при отдельном согласии).
4.2.1. данные, необходимые для обработки заказов:
- фамилия, имя, отчество;
- контактный номер телефона;
- email;
- адрес доставки товара;
- данные о составе заказа.
4.3. Цели обработки персональных данных для категории субъектов, указанных в п. 3.1.4:
- заключение, исполнение и прекращение трудовых договоров;
- ведение кадрового и бухгалтерского учёта;
- начисление и выплата заработной платы;
- исполнение обязанностей работодателя, установленных трудовым законодательством РФ;
- обеспечение охраны труда и безопасности работников;
- исполнение требований государственных органов.
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации и проживания;
- ИНН, СНИЛС;
- сведения об образовании и квалификации;
- сведения о трудовой деятельности;
- контактные данные;
- банковские реквизиты (для выплаты заработной платы).
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
согласие на обработку персональных данных на Сайте;
уставные документы Оператора;
договоры, заключаемые между Оператором и субъектом персональных данных.
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;
Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
согласие на обработку персональных данных на Сайте;
уставные документы Оператора;
договоры, заключаемые между Оператором и субъектом персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных Оператором может осуществляться следующими способами:
a) неавтоматизированная обработка персональных данных;
b) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
c) смешанная обработка персональных данных.
6.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, использование, уничтожение.
6.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее — Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
6.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
6.6. При осуществлении обработки персональных данных Оператор использует базы данных, находящиеся на территории РФ.
a) неавтоматизированная обработка персональных данных;
b) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
c) смешанная обработка персональных данных.
6.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, использование, уничтожение.
6.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее — Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия.
6.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
6.6. При осуществлении обработки персональных данных Оператор использует базы данных, находящиеся на территории РФ.
7. Сроки хранения
7.1. Данные хранятся не дольше, чем это необходимо для целей обработки и требований закона.
8. Меры защиты персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер для обеспечения требований законодательства о персональных данных.
К таким мерам относятся:
a) разработка локальных актов Оператором, реализующих требования законодательства в области обработки и защиты персональных данных;
b) назначение лица, ответственного за организацию обработки персональных данных;
c) ограничение состава работников Оператора, имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним;
d) ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, с настоящей Политикой, другими локальными актами Оператора по вопросам обработки персональных данных;
e) определение в должностных инструкциях работников Оператора обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
f) организация учёта материальных носителей персональных данных и их хранения, обеспечивающего предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
g) определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели актуальных угроз;
h) использование для нейтрализации актуальных угроз средств защиты информации;
i) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинён субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
j) применение антивирусных средств защиты на всех узлах информационной сети;
k) осуществление ежегодного внутреннего контроля соответствия обработки персональных данных законодательству в области обработки и защиты персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
К таким мерам относятся:
a) разработка локальных актов Оператором, реализующих требования законодательства в области обработки и защиты персональных данных;
b) назначение лица, ответственного за организацию обработки персональных данных;
c) ограничение состава работников Оператора, имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним;
d) ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, с настоящей Политикой, другими локальными актами Оператора по вопросам обработки персональных данных;
e) определение в должностных инструкциях работников Оператора обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
f) организация учёта материальных носителей персональных данных и их хранения, обеспечивающего предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
g) определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе частной модели актуальных угроз;
h) использование для нейтрализации актуальных угроз средств защиты информации;
i) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинён субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
j) применение антивирусных средств защиты на всех узлах информационной сети;
k) осуществление ежегодного внутреннего контроля соответствия обработки персональных данных законодательству в области обработки и защиты персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
9. Заключительные положения
9.1. Отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике или других локальных нормативных актах Оператора, регулируются согласно положениям законодательства РФ.
9.2. Оператор имеет право вносить изменения в настоящую Политику. После внесения изменений новая редакция размещается на сайте Оператора.
9.2. Оператор имеет право вносить изменения в настоящую Политику. После внесения изменений новая редакция размещается на сайте Оператора.