Политика обработки персональных данных

 

1. Общие положения

1.1. Настоящая Политика Индивидуального предпринимателя Филипповой Олеси Константиновны (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке, а также исполнения требований Федерального закона № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика определяет принципы, цели, правовые основания, условия и способы обработки персональных данных, категории субъектов персональных данных, перечни обрабатываемых персональных данных, действия, совершаемые с персональными данными, сроки их обработки и хранения, порядок прекращения обработки, удаления и уничтожения персональных данных, права субъектов персональных данных, порядок рассмотрения их обращений, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.3. Действие настоящей Политики распространяется на персональные данные, обрабатываемые Оператором в связи с осуществлением предпринимательской деятельности.

1.4. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливой основы обработки персональных данных;

• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

• обработки только тех персональных данных, которые отвечают целям их обработки;

• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

• обеспечения точности, достаточности и актуальности персональных данных;

• принятия необходимых мер по удалению или уточнению неполных, неточных или неактуальных персональных данных;

• хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором;

• прекращения обработки и уничтожения персональных данных по достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований.

1.5. Настоящая Политика является общедоступным документом. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора https://www.global-touch.ru/.

 

2. Термины и определения

2.1. В настоящей Политике используются следующие термины и определения.

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

 

3. Сведения об Операторе

3.1. Оператором персональных данных является:

Индивидуальный предприниматель Филиппова Олеся Константиновна.

ИНН: 503503381584.

ОГРНИП: 324508100107111.

Адрес для направления корреспонденции: Московская область, г. Павловский Посад, деревня Фатеево, д. 3П, стр. 1, офис 311/2.

Телефон: +7 (995) 658-08-40.

Адрес электронной почты для обращений по вопросам обработки персональных данных: globaltouch@bk.ru.

Сайт: https://www.global-touch.ru/.

3.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, способы обработки и действия, совершаемые с персональными данными.

 

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных исключительно в следующих целях:

4.1.1. Подготовка, заключение и исполнение гражданско-правового договора.

В рамках указанной цели Оператор осуществляет обработку персональных данных для взаимодействия с потенциальными клиентами и клиентами Оператора, рассмотрения обращений и заявок, согласования условий заказа, подготовки, заключения и исполнения договоров, изготовления и реализации товаров, оформления и исполнения заказов, организации доставки товаров, проведения расчётов, оформления документов, а также взаимодействия с клиентами по вопросам исполнения обязательств по договору.

4.1.2. Обеспечение корректной работы сайта, анализ посещаемости и пользовательской активности посетителей сайта.

В рамках указанной цели Оператор осуществляет обработку персональных данных для обеспечения функционирования сайта Оператора, анализа посещаемости сайта и пользовательской активности его посетителей, оценки эффективности работы сайта, выявления технических ошибок, улучшения качества работы сайта и удобства его использования.

 

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора осуществляется на следующих правовых основаниях:

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

5.2. Обработка персональных данных в целях обеспечения корректной работы сайта, анализа посещаемости и пользовательской активности посетителей сайта осуществляется на следующем правовом основании:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

 

6. Перечень действий с персональными данными

6.1. В процессе обработки персональных данных Оператор осуществляет следующие действия:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу (предоставление, доступ);

• блокирование;

• обезличивание;

• удаление;

• уничтожение персональных данных.

 

7. Категории субъектов и персональных данных

7.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• клиенты Оператора – физические лица;

• потенциальные клиенты;

• посетители сайта Оператора.

7.2. В отношении клиентов Оператора в объёме, необходимом для подготовки, заключения и исполнения гражданско-правового договора, могут обрабатываться:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес места жительства – в случаях, когда указанный адрес используется для доставки товара;

• данные документа, удостоверяющего личность – в случаях, когда предоставление таких данных необходимо для подготовки, заключения или исполнения гражданско-правового договора.

7.3. В отношении потенциальных клиентов могут обрабатываться:

• фамилия, имя, отчество;

• номер телефона.

7.4. В отношении посетителей сайта Оператора могут обрабатываться:

• сведения, собираемые посредством метрических программ, в том числе IP-адрес, сведения об устройстве, операционной системе и браузере, дата и время посещения сайта, сведения о просмотренных страницах и действиях пользователя на сайте.

 

8. Способы и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных смешанным способом – с использованием средств автоматизации и без использования средств автоматизации.

8.2. Автоматизированная обработка персональных данных осуществляется с использованием персонального компьютера и иных электронных устройств, сайта Оператора и сервиса веб-аналитики.

8.3. Неавтоматизированная обработка осуществляется при оформлении, использовании и хранении документов на бумажных носителях, образующихся в процессе предпринимательской деятельности Оператора.

8.4. Персональные данные могут быть получены непосредственно от субъекта персональных данных, посредством форм на сайте Оператора, электронной почты, социальных сетей и иных используемых Оператором каналов деловой связи, а также при подготовке, заключении и исполнении договора.

8.5. Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения целей, определённых настоящей Политикой.

8.6. Доступ к персональным данным имеет непосредственно Оператор, а также лица, которым персональные данные предоставляются на законном основании и исключительно в объёме, необходимом для достижения соответствующей цели обработки.

8.7. Лица, получившие доступ к персональным данным на законном основании, обязаны обеспечивать конфиденциальность и безопасность персональных данных.

8.8. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

 

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения персональных данных не установлен законодательством Российской Федерации или договором.

9.2. Срок обработки и хранения персональных данных определяется с учётом цели обработки, категории субъекта персональных данных, характера отношений субъекта с Оператором, срока действия договора, обязательных сроков хранения документов и наличия иных законных оснований для продолжения обработки.

9.3. Персональные данные потенциальных клиентов обрабатываются в период рассмотрения обращения и взаимодействия по вопросу возможного заключения договора. Если по итогам такого взаимодействия договор не заключён, персональные данные подлежат прекращению обработки и уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения или обработки.

9.4. Персональные данные клиентов обрабатываются в течение срока подготовки, заключения и исполнения соответствующего договора, а также в течение гарантийного срока, срока рассмотрения претензий и иных требований клиента, связанных с приобретённым товаром, но не более трёх лет с момента окончания договорных отношений, если более длительный срок хранения или обработки не установлен законодательством Российской Федерации или договором.

9.5. Персональные данные, содержащиеся в договорах, расчётных, платёжных и иных документах, для которых законодательством Российской Федерации установлены обязательные сроки хранения, хранятся в составе соответствующих документов в течение установленных сроков.

9.6. Сведения, собираемые посредством метрических программ, обрабатываются в течение срока действия согласия субъекта персональных данных на такую обработку и в пределах сроков хранения соответствующих сведений, установленных используемым сервисом веб-аналитики.

9.7. После достижения цели обработки или прекращения правовых оснований для обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.

 

10. Обработка специальных категорий персональных данных

10.1. Оператор не осуществляет обработку специальных категорий персональных данных.

10.2. Оператор не осуществляет обработку сведений о судимости.

 

11. Обработка биометрических персональных данных

11.1. Оператор не осуществляет обработку биометрических персональных данных.

 

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• получать подтверждение факта обработки его персональных данных Оператором;

• получать сведения о целях и способах обработки персональных данных;

• получать сведения о составе обрабатываемых персональных данных и источниках их получения;

• получать сведения о сроках обработки и хранения персональных данных;

• получать информацию о лицах, которым персональные данные предоставлены или могут быть предоставлены на законном основании;

• требовать уточнения персональных данных, если они являются неполными, устаревшими, неточными или неактуальными;

• требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Отзыв согласия на обработку персональных данных не влечёт прекращения обработки, если у Оператора имеются иные законные основания для продолжения соответствующей обработки.

 

13. Порядок рассмотрения обращений, актуализации, исправления, блокирования, прекращения обработки, удаления и уничтожения персональных данных

13.1. Субъект персональных данных или его представитель вправе обратиться к Оператору по вопросам обработки персональных данных, в том числе для получения информации об их обработке, уточнения, блокирования, прекращения обработки или уничтожения персональных данных, а также для отзыва ранее предоставленного согласия.

13.2. Обращения могут быть направлены по адресу для корреспонденции: Московская область, г. Павловский Посад, деревня Фатеево, д. 3П, стр. 1, офис 311/2 либо по адресу электронной почты: globaltouch@bk.ru.

13.3. Оператор предоставляет субъекту персональных данных или его представителю сведения, касающиеся обработки персональных данных, в течение десяти рабочих дней с момента обращения либо получения соответствующего запроса.

Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.

13.4. В предоставляемые субъекту сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда для раскрытия таких сведений имеются законные основания.

13.5. При выявлении неточных персональных данных Оператор осуществляет их блокирование на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

При подтверждении факта неточности Оператор уточняет персональные данные на основании представленных сведений или документов в течение семи рабочих дней со дня их представления и снимает блокирование персональных данных.

В случае представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в течение семи рабочих дней со дня представления соответствующих сведений.

13.6. При выявлении неправомерной обработки персональных данных Оператор блокирует соответствующие персональные данные на период проверки.

Оператор прекращает неправомерную обработку в срок, не превышающий трёх рабочих дней с даты выявления неправомерной обработки.

Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

13.7. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки, если их дальнейшая обработка или хранение не допускаются на ином законном основании.

13.8. При отзыве субъектом персональных данных согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для обработки, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва.

13.9. При получении требования субъекта о прекращении обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий десяти рабочих дней с даты получения требования, за исключением случаев, когда законодательство Российской Федерации допускает продолжение обработки без согласия субъекта.

Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении субъекту мотивированного уведомления с указанием причин продления.

13.10. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.

13.11. Персональные данные уничтожаются способом, исключающим возможность их дальнейшего использования и восстановления.

Персональные данные в электронной форме удаляются из информационных систем, файлов и электронных носителей. Документы на бумажных носителях уничтожаются способом, исключающим возможность прочтения и восстановления содержащейся в них информации.

13.12. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

 

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К организационным и правовым мерам относятся:

• утверждение настоящей Политики и иных необходимых документов по вопросам обработки и защиты персональных данных;

• определение порядка обработки персональных данных;

• ограничение доступа к персональным данным;

• обеспечение конфиденциальности персональных данных;

• недопущение обработки персональных данных, избыточных по отношению к заявленным целям;

• контроль точности и актуальности персональных данных;

• принятие мер по исправлению, блокированию, удалению и уничтожению персональных данных;

• контроль соблюдения требований к обработке и защите персональных данных;

• рассмотрение обращений субъектов персональных данных;

• принятие мер по выявлению и реагированию на инциденты, связанные с безопасностью персональных данных.

14.3. К техническим и физическим мерам, применяемым Оператором, относятся:

• использование пароля для доступа к компьютеру и иным электронным устройствам, содержащим персональные данные;

• использование антивирусного программного обеспечения;

• ограничение доступа посторонних лиц к устройствам и носителям, содержащим персональные данные;

• обеспечение актуальности используемого программного обеспечения;

• хранение документов на бумажных носителях в закрывающемся шкафу или ином месте, исключающем свободный доступ посторонних лиц;

• ограничение доступа к электронным данным;

• удаление персональных данных после достижения целей обработки и прекращения оснований для их дальнейшего хранения.

14.4. Оператор принимает меры для обнаружения фактов несанкционированного доступа к персональным данным, прекращения такого доступа и устранения его последствий.

14.5. В случае установления факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к персональным данным, повлёкшего нарушение прав субъектов персональных данных, Оператор:

• в течение двадцати четырёх часов с момента выявления инцидента уведомляет уполномоченный орган о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий и лице, уполномоченном на взаимодействие по вопросам инцидента;

• в течение семидесяти двух часов с момента выявления инцидента направляет в уполномоченный орган сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких лиц.

 

15. Передача персональных данных третьим лицам

15.1. Оператор предоставляет персональные данные третьим лицам только при наличии законного основания, в объёме, необходимом для достижения конкретной цели обработки, и при условии соблюдения требований конфиденциальности и безопасности персональных данных.

15.2. Для достижения целей обработки, предусмотренных настоящей Политикой, персональные данные могут предоставляться:

• транспортным, логистическим и иным организациям, осуществляющим доставку заказов, – в объёме, необходимом для оформления и осуществления доставки товаров клиентам;

• кредитным организациям и платёжным сервисам – в объёме, необходимом для приёма и проведения платежей;

• лицам, предоставляющим сервисы веб-аналитики, – в объёме, необходимом для обеспечения корректной работы сайта, анализа его посещаемости и пользовательской активности.

15.3. Состав и объём персональных данных, предоставляемых третьим лицам, определяются исходя из соответствующей цели обработки и ограничиваются персональными данными, необходимыми для достижения такой цели.

 

16. Организация обработки персональных данных и обязанности Оператора

16.1. Организацию обработки персональных данных осуществляет непосредственно Индивидуальный предприниматель Филиппова Олеся Константиновна.

16.2. Контактные данные для обращений по вопросам обработки персональных данных:

Телефон: +7 (995) 658-08-40.

Адрес электронной почты: globaltouch@bk.ru.

Адрес для корреспонденции: Московская область, г. Павловский Посад, деревня Фатеево, д. 3П, стр. 1, офис 311/2.

16.3. Оператор:

• обеспечивает законность обработки персональных данных и наличие правовых оснований для такой обработки;

• определяет цели обработки персональных данных;

• обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям;

• не допускает обработки избыточных персональных данных;

• обеспечивает точность, достаточность и актуальность персональных данных;

• принимает меры по исправлению или удалению неполных, неточных и неактуальных персональных данных;

• обеспечивает конфиденциальность персональных данных;

• принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных;

• обеспечивает реализацию прав субъектов персональных данных;

• рассматривает обращения субъектов персональных данных и их представителей в установленные сроки;

• принимает меры по блокированию, прекращению обработки, удалению и уничтожению персональных данных;

• прекращает обработку и уничтожает персональные данные по достижении целей обработки либо при наступлении иных законных оснований;

• принимает меры по реагированию на инциденты, связанные с безопасностью персональных данных;

• направляет в уполномоченный орган предусмотренные законодательством уведомления и сведения;

• обеспечивает неограниченный доступ к настоящей Политике;

• осуществляет контроль соответствия процессов обработки персональных данных настоящей Политике и требованиям законодательства Российской Федерации.

 

17. Ответственность

17.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.

 

18. Заключительные положения

18.1. Настоящая Политика вступает в силу с даты её утверждения и действует до замены новой редакцией.

18.2. Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, целей, состава, способов или условий обработки персональных данных, используемых информационных систем и сервисов, состава лиц, которым предоставляются персональные данные, а также при иных изменениях, способных повлиять на содержание настоящей Политики.

18.3. Актуальная редакция настоящей Политики размещается в свободном доступе на сайте https://www.global-touch.ru/ с обеспечением неограниченного доступа к её содержанию, в том числе на страницах сайта, посредством которых осуществляется сбор персональных данных.

18.4. Новая редакция Политики вступает в силу с момента её утверждения, если иное не установлено соответствующей редакцией.

18.5. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.

18.6. Контроль за исполнением настоящей Политики осуществляет Оператор.