Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Чурсиной Юлией Андреевной (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://voda-i-vaza.ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда она необходима для уточнения данных.

2.3. Веб-сайт — совокупность материалов и программ, доступных в интернете по адресу https://voda-i-vaza.ru/.

2.4. Информационная система персональных данных — совокупность баз данных и технических средств, обеспечивающих обработку персональных данных.

2.5. Обезличивание персональных данных — действия, делающие невозможным определение личности без дополнительной информации.

2.6. Обработка персональных данных — любые действия с персональными данными: сбор, хранение, использование, передача и т.д.

2.7. Оператор — лицо, определяющее цели, состав, порядок обработки персональных данных.

2.8. Персональные данные — любая информация, относящаяся к конкретному Пользователю сайта.

2.9. Персональные данные, разрешенные субъектом для распространения — персональные данные, доступ к которым предоставлен по согласию субъекта.

2.10. Пользователь — любой посетитель веб-сайта.

2.11. Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц.

2.12. Распространение персональных данных — раскрытие данных неопределённому кругу лиц.

2.13. Трансграничная передача — передача данных в другое государство.

2.14. Уничтожение персональных данных — действия, при которых данные безвозвратно теряются.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать достоверные данные;

обрабатывать данные при отзыве согласия, если это допускается законом;

самостоятельно определять необходимые меры защиты данных.

3.2. Оператор обязан:

предоставлять субъекту информацию об обработке;

организовывать обработку согласно законодательству;

отвечать на запросы субъектов;

сообщать информацию по запросу уполномоченного органа;

публиковать настоящую Политику;

принимать меры для защиты персональных данных;

прекратить обработку при необходимости;

исполнять иные обязанности, предусмотренные законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты имеют право:

получать информацию об обработке;

требовать уточнения, блокирования, уничтожения своих данных;

выдвигать условия согласия;

отозвать согласие;

обжаловать действия Оператора;

реализовать другие предусмотренные права.

4.2. Субъекты обязаны:

предоставлять достоверные сведения;

своевременно сообщать об изменениях.

4.3. Лица, предоставившие ложные данные или данные без согласия субъекта, несут ответственность.

5. Обрабатываемые персональные данные

5.1. ФИО.
5.2. Электронная почта.
5.3. Телефон.
5.4. Адрес доставки.
5.5. Обезличенные данные (cookie, аналитика).
5.6. Все данные объединяются понятием «Персональные данные».
5.7. Специальные категории данных не обрабатываются.
5.8. Обработка разрешённых для распространения специальных данных возможна при соблюдении условий.
5.9. Согласие на такую обработку даётся отдельно и оформляется в соответствии с законом.
5.9.1–5.9.4. Установлены процедуры и требования к отзыву согласия на распространение.

6. Принципы обработки персональных данных

6.1. Законность и справедливость.
6.2. Ограниченность целями.
6.3. Несовместимость целей.
6.4. Соответствие цели обработки.
6.5. Недопущение избыточности.
6.6. Обеспечение точности и актуальности.
6.7. Ограниченный срок хранения.

7. Цели обработки

7.1. Уточнение заказа.
7.2. Информирование о новых продуктах, услугах.
7.3. Сбор статистики для улучшения сайта.

8. Правовые основания

8.1. Законы: №149-ФЗ, №152-ФЗ и другие.
8.2. Заполнение форм на сайте или отправка данных по email.
8.3. Обработка обезличенных данных (cookie, JavaScript).
8.4. Добровольность предоставления данных.

9. Условия обработки

9.1. Согласие субъекта.
9.2. Необходимость в связи с законом.
9.3. Правосудие и исполнение решений.
9.4. Исполнение/заключение договора.
9.5. Общественно значимые интересы.
9.6. Обработка общедоступных данных.
9.7. Обязательное раскрытие данных.

10. Порядок обработки и хранения

10.1. Применение мер безопасности.
10.2. Не передаётся третьим лицам без согласия.
10.3. Актуализация данных по запросу.
10.4. Срок определяется целями или договором.
10.5. Ответственность сторонних сервисов.
10.6. Исключения для государственных/публичных интересов.
10.7. Обеспечение конфиденциальности.
10.8. Хранение до достижения целей.
10.9. Условия прекращения обработки.

11. Перечень действий с персональными данными

11.1. Все стандартные действия: сбор, хранение, передача и т.д.
11.2. Возможна автоматизированная обработка.

12. Трансграничная передача данных

12.1. Допустима при наличии адекватной защиты.
12.2. В противном случае — только при письменном согласии или для исполнения договора.

13. Конфиденциальность

Оператор и лица, имеющие доступ к данным, обязаны не разглашать их без согласия субъекта, если это не предусмотрено законом.

14. Заключительные положения

14.1. Пользователь может обратиться по вопросам обработки данных по email: voda-i-vaza@mail.ru.
14.2. Изменения в Политику вносятся по мере необходимости.
14.3. Актуальная версия доступна по адресу: https://voda-i-vaza.ru/privacy.