ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Введение 1.1. Политика обработки персональных данных (далее – Политика) относится к сайту с доменным именем kaskad61.ru (далее – Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152). 1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемых ИП Шевченко Роман Валентинович (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами Оператора к защите конфиденциальной информации. 1.4. Положения настоящей Политики являются обязательными для исполнения работниками Оператора, имеющими доступ к персональным данным. 1.5. Положения настоящей Политики могут быть в любое время изменены Оператором в одностороннем порядке. 1.6. Использование Сайта лицами, имеющими доступ к Сайту, посредством сети Интернет (далее – Пользователями) означает согласие с настоящей Политикой и условиями обработки персональных данных пользователей. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта. 1.7. Настоящая Политика применяется только к Сайту. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. Понятие и состав персональных данных. 2.1. Перечень персональных данных, подлежащих защите Оператором, формируется в соответствии с ФЗ РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и документом «Соглашение на обработку персональных данных». 2.2. Сведениями, составляющими персональные данные, для Оператора является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 2.3. Оператор может обрабатывать следующие персональные данные Пользователя: Фамилия, имя, отчество, электронный адрес, номера телефонов, информация о типе используемого пользователем браузера, детали, просмотренные Пользователем страниц, IP-адрес Пользователя, гиперссылки, по которым переходил пользователь внутри сайта. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») посредством форм сбора персональных данных «Нужна бесплатная консультация?» (имя, номер телефона), а также посредством сервисов интернет статистики (Яндекс Метрика и других). 2.4. Оператор обрабатывает персональные данные собственных сотрудников. Цели обработки персональных данных. 3.1. Информирование Пользователя посредством отправки электронных писем. 3.2. Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте. 3.3. Исполнение договора (возмездного оказания услуг (бытового обслуживания), розничной купли-продажи), стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных; 3.4. Защита жизни, здоровья и иных жизненно важных интересов субъектов персональных данных; 3.5. В иных законных целях. Сроки обработки персональных данных 4.1. Сроки обработки персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных, Приказом Минкультуры РФ от 25.08.2010 № 558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», сроком исковой давности, а также иными требованиями законодательства РФ. Права и обязанности 5.1. Права и обязанности Оператора 5.1.1. Оператор вправе: - отстаивать свои интересы в суде; - предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.); - отказывать в предоставлении персональных данных в случаях предусмотренных законодательством; - использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством. 5.2. Права и обязанности субъекта персональных данных 5.2.1. Субъект персональных данных имеет право: - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; - требовать перечень своих персональных данных, обрабатываемых Оператором и указание источника их получения; - получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; - требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; - обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных; - на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Принципы и условия обработки персональных данных. 6.1. Обработка персональных данных Оператором осуществляется на основе принципов: - законности и справедливости целей и способов обработки персональных данных; - соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; - соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; - достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; - недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные; - хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки; - уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении. 6.2. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации. Обеспечение безопасности персональных данных. 7.1. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, изменения, блокирования доступа и других несанкционированных действий. 7.2. В целях координации действий по обеспечению безопасности персональных данных Оператор назначает ответственного за обеспечение безопасности персональных данных. Заключительные положения. 8.1. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на официальном сайте Оператора. 8.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, но не реже одного раза в три года. 8.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Оператора. 8.4. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами. 8.5. При обработке персональных данных Оператор с учётом требований законодательства Российской Федерации в области персональных данных проводит необходимые организационно-технические и правовые мероприятия для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, предусмотренных внутренними документами Оператора. 8.6. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты shop@kaskad61.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях». 8.7. Политика не распространяется ни на какие другие сайты и не применима к веб-сайтам третьих лиц, которые могут содержать упоминание о нашем сайте и с которых могут делаться ссылки на сайт, а также ссылки с этого сайта на другие сайты сети интернет. Мы не несем ответственности за действия других веб-сайтов. 8.8. Оператор имеет право по своему усмотрению обновлять данную политику конфиденциальности в любое время. Мы рекомендуем пользователям регулярно проверять эту страницу (https://kaskad61.ru/privacy-policy/ ) для того, чтобы быть в курсе любых изменений о том, как мы защищаем информацию о пользователях, которую мы собираем. Используя сайт, вы соглашаетесь с принятием на себя ответственности за периодическое ознакомление с политикой конфиденциальности и изменениями в ней. 8.9. Настоящим, Пользователь подтверждает, что: - ознакомлен и согласен с тем, что передача персональных данных Пользователя может осуществляться Оператором в объеме, необходимом для получения Пользователем доступа к Сайту, его содержанию и/или его сервису/сервисам путем заполнения соответствующих текстовых полей и/или прикрепленных к формам файлов; - выражает полное, безоговорочное и однозначное согласие на обработку своих персональных данных Оператором, а также подтверждает о разъяснении Оператором последствий непредоставления персональных данных, в случаях, когда предоставление таких данных является обязательным в соответствии с федеральным законом; - проинформирован о возможности отзыва согласия на основании положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» путем личного обращения или направления письменного обращения (в том числе в форме электронного документа, подписанного простой электронной подписью или усиленной квалифицированной электронной подписью), на имя Оператора, в том числе проинформирован о праве отозвать Согласие в целях прекращения обработки Оператором; - проинформирован, что Оператор вправе продолжать обработку персональных данных Пользователя после получения отзыва Согласия, а равно после истечения срока действия Согласия, при наличии оснований, предусмотренных частью 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
