Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является индивидуальный предприниматель Мельник А. Г. (далее — Оператор).

1.3. Настоящая Политика распространяется на персональные данные посетителей сайта https://mirshevronov.ru/, клиентов и иных лиц, обращающихся к Оператору по вопросам изготовления и приобретения продукции.

1.4. Политика размещается в свободном доступе на сайте Оператора.

1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивая её конкретными, заранее определёнными и законными целями.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• Приём и обработка заявок, поступающих через сайт.
• Связь с клиентами, предоставление консультаций и ответов на обращения.
• Расчёт стоимости изготовления шевронов, нашивок и другой продукции.
• Подготовка, заключение и исполнение договоров.
• Согласование индивидуальных макетов, тиражей, стоимости и сроков производства.
• Организация оплаты, изготовления, выдачи и доставки заказов.
• Рассмотрение претензий и обращений по качеству продукции.
• Исполнение обязанностей, установленных законодательством Российской Федерации.
• Анализ работы сайта и улучшение его функциональности при наличии необходимых правовых оснований.

3.2. Обработка персональных данных для целей рекламных и маркетинговых рассылок допускается только при наличии необходимых предусмотренных законодательством оснований и согласий.

4. Категории и состав обрабатываемых персональных данных

4.1. В зависимости от цели обработки Оператор может обрабатывать следующие сведения:

• Фамилию, имя и отчество.
• Номер контактного телефона.
• Адрес электронной почты.
• Адрес доставки или получения заказа.
• Сведения о заказе, его стоимости, составе и статусе.
• Информацию, указанную пользователем в сообщении или заявке.
• Информацию, необходимую для исполнения договора и выполнения требований законодательства.
• Технические сведения о посещении сайта в объёме, необходимом для его работы и применяемых средств аналитики.

4.2. К техническим сведениям могут относиться IP-адрес, информация о браузере и устройстве, файлы cookie, сведения о посещённых страницах и действиях пользователя на сайте.

4.3. Если пользователь предоставляет макет, изображение или другой файл для изготовления продукции, содержащие персональные данные, такие сведения обрабатываются исключительно в объёме, необходимом для выполнения заказа, при наличии соответствующего правового основания.

4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

4.5. Оператор не запрашивает у пользователей избыточные персональные данные, не связанные с заявленными целями обработки.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации.
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• Гражданского кодекса Российской Федерации.
• Иных нормативных правовых актов Российской Федерации, применимых к деятельности Оператора.
• Договоров, заключённых с субъектами персональных данных, а также действий по инициативе субъектов, направленных на заключение договоров.
• Согласий субъектов персональных данных в случаях, когда такое согласие необходимо в соответствии с законодательством.

5.2. Если основанием обработки выступает согласие субъекта персональных данных, оно оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом.

5.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

6.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

6.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

6.4. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и распространения.

6.5. Передача персональных данных третьим лицам осуществляется при наличии предусмотренных законом оснований, в том числе для исполнения договора с клиентом.

6.6. В целях доставки готовой продукции необходимые данные получателя могут передаваться транспортным и почтовым организациям, в том числе СДЭК и Почте России.

6.7. Передаче подлежат только сведения, необходимые для организации соответствующей доставки, например имя получателя, контактный телефон и адрес получения заказа.

6.8. При использовании хостинга, сервисов приёма заявок, электронной почты и аналитики обработка персональных данных такими сервисами осуществляется с соблюдением применимых требований законодательства.

6.9. Оператор не продаёт персональные данные пользователей третьим лицам.

6.10. Персональные данные граждан Российской Федерации при сборе посредством сети Интернет обрабатываются с соблюдением требований законодательства о локализации баз данных.

6.11. Трансграничная передача персональных данных, если она осуществляется, допускается только с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

7. Сроки обработки и хранения данных

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

7.2. Данные, предоставленные для обработки заявок и обращений, хранятся в течение периода, необходимого для рассмотрения соответствующего обращения и разрешения связанных с ним вопросов.

7.3. Данные, связанные с выполнением заказов, договорами и расчётами, хранятся в течение сроков, предусмотренных законодательством Российской Федерации и применимыми договорными обязательствами.

7.4. При достижении целей обработки, истечении установленных сроков хранения либо возникновении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению в установленном порядке.

7.5. Отзыв согласия не исключает дальнейшей обработки персональных данных при наличии иных законных оснований.

8. Права субъектов персональных данных

8.1. Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.
• Запрашивать уточнение неполных, устаревших или неточных данных.
• Требовать блокирования или уничтожения данных при наличии установленных законом оснований.
• Отзывать ранее предоставленное согласие.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке.
• Осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав пользователь может направить обращение Оператору по контактным данным, указанным в разделе 11 настоящей Политики.

8.3. При необходимости Оператор вправе запросить сведения, позволяющие идентифицировать заявителя, в объёме, предусмотренном законодательством.

8.4. Оператор рассматривает обращения и выполняет законные требования пользователей в сроки, установленные законодательством Российской Федерации.

9. Использование файлов cookie и аналитики

9.1. Сайт может использовать файлы cookie и технические средства, необходимые для обеспечения его корректной работы.

9.2. При использовании сервисов веб-аналитики могут собираться технические сведения о посещении страниц, характеристиках устройств и действиях пользователей.

9.3. Такие сведения используются для анализа посещаемости, выявления технических ошибок и улучшения работы сайта.

9.4. Использование аналитических и иных необязательных технологий обработки данных осуществляется при наличии соответствующих правовых оснований.

9.5. Пользователь может управлять файлами cookie средствами своего браузера. Отключение отдельных файлов cookie может повлиять на работоспособность некоторых функций сайта.

10. Защита персональных данных

10.1. Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных.

10.2. К таким мерам в зависимости от характера обработки относятся:

• Ограничение доступа к персональным данным.
• Применение средств защиты информационных систем.
• Предотвращение несанкционированного доступа к информации.
• Контроль доступа к системам хранения и обработки данных.
• Обнаружение и устранение нарушений безопасности.
• Организация безопасного хранения и уничтожения персональных данных.

10.3. Состав конкретных мер определяется с учётом характера, объёма и условий обработки персональных данных и требований законодательства Российской Федерации.

11. Контактная информация Оператора

По вопросам обработки персональных данных, уточнения информации, отзыва согласия и реализации иных предусмотренных законом прав можно обратиться к Оператору.

12. Заключительные положения

12.1. Настоящая Политика действует с момента её опубликования на сайте Оператора.

12.2. Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства Российской Федерации, порядка работы сайта и процессов обработки персональных данных.

12.3. Актуальная редакция Политики размещается в свободном доступе по адресу: https://mirshevronov.ru/privacy.

12.4. Во всём остальном, что не предусмотрено настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.