Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях аутентификации и подтверждения действий Субъекта; индивидуального учета клиентских заказов в целях исполнения договоров с клиентами; обработки и доставки заказов, созданных Субъектом в приложении; предоставления доступа Субъекту к специальной информации; рассмотрения и разрешения проблем или вопросов.

1.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в мобильном приложении, доступ к которому осуществляется с использованием информационно-телекоммуникационной сети Интернет.

1.3. Субъектом политики персональных данных является любое физическое лицо, обладающее соответствующими персональными данными.

2. Термины и определения

2.1. Оператором является Индивидуальный предприниматель ИП Алферов Александр Александрович, зарегистрированный в реестре индивидуальных предпринимателей под № 322774600428584 (далее – «Оператор»).

2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.3. Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Цели обработки персональных данных

3.1. Обработка Оператором Персональных данных осуществляется в целях: соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; осуществления деятельности по розничной торговле широким товарным ассортиментом через сеть Интернет в соответствии с уставом Оператора.

3.2. Согласие на обработку Персональных данных, разрешенных субъектом для распространения, предоставляется Оператору непосредственно по адресу Оператора.

3.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку Персональных данных.

3.4. Не допускается раскрытие третьим лицам и распространение Персональных данных без согласия субъекта, если иное не предусмотрено законодательством РФ.

3.5. Передача Персональных данных уполномоченным органам осуществляется в соответствии с законодательством РФ.

3.6. Оператор принимает правовые, организационные и технические меры защиты Персональных данных от неправомерных действий.

3.7. Персональные данные могут обрабатываться и храниться как на бумажных, так и на электронных носителях.

3.8. Не допускается хранение Персональных данных в открытых каталогах или файлообменниках.

3.9. Хранение Персональных данных осуществляется не дольше, чем того требуют цели обработки, если срок не установлен законодательством или договором.

3.10. Уничтожение документов с Персональными данными производится способом, исключающим восстановление.

3.11. Электронные носители с Персональными данными уничтожаются путем стирания или форматирования.

4. Порядок, условия обработки и хранения персональных данных

4.1. Обработка Персональных данных осуществляется в соответствии с законодательством РФ.

4.2. Обработка осуществляется с согласия субъекта персональных данных, подтвержденного в любой форме, позволяющей установить факт получения согласия.

4.3. Согласие на обработку Персональных данных для распространения оформляется отдельно от других согласий.

5. Категории субъектов персональных данных

5.1. Обрабатываются данные клиентов, потенциальных клиентов и их представителей.

5.2. Получаемые данные: имя, фамилия, отчество, телефонный номер, адрес электронной почты.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. Подтверждение факта обработки, правовых оснований и целей обработки Персональных данных предоставляется субъекту или его представителю по запросу.

6.1.1. Запрос должен содержать: ФИО субъекта, телефон, сведения о заказах или иную информацию, подтверждающую факт обработки, подпись.

6.2. При выявлении неточностей Оператор блокирует данные до проверки, если это не нарушает права субъекта или третьих лиц.

6.2.1. При подтверждении неточности данные уточняются в течение 7 рабочих дней и блокировка снимается.

6.3. При выявлении неправомерной обработки данные блокируются с момента получения запроса.

6.4. При достижении целей обработки или отзыве согласия данные уничтожаются, если иное не предусмотрено законом, договором или соглашением между сторонами.