Политика обработки персональных данных
ИП Шестакова Марина Юрьевна
ИНН 662005633774, ОГРН 314668122500022






1. Общие положения.

Основные определения, используемые в документе:
Продавец/Оператор - ИП Шестакова Марина Юрьевна,ИНН 662005633774 ,ОГРН 314668122500022
Интернет-магазин - официальный интернет-магазин Продавца, расположенный по адресу https://tsvetochniy.ru где представлены товары, предлагаемые Продавцом для приобретения, а также условия их оплаты и доставки Покупателям.
Покупатель/Субъект персональных данных - физическое лицо, акцептировавшее Публичную оферту, размещенную на сайте https://tsvetochniy.ru Продавца, путем оформления заказа и оплаты приобретённых товаров, указанных в Заказе у Продавца для своих личных, бытовых и других нужд, не связанных с осуществлением предпринимательской деятельности.

1.1. Настоящий документ (далее — Политика) определяет цели, общие принципы и способы обработки персональных данных, перечни субъектов персональных данных, права субъектов персональных данных, а также реализуемые меры защиты персональных данных у ИП Шестакова Марина Юрьевна,ИНН 662005633774 ,ОГРН 314668122500022 (далее - Оператор).
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.
1.4. Политика действует бессрочно после утверждения и до ее замены новой версией.
1.5. В Политике используются термины и определения в соответствии с их значениями, как они определены в ФЗ-152 «О персональных данных».
1.6. Политика распространяется на всех физических лиц Покупателей Оператора.
1.7. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
1.8. Настоящее Положение является обязательным для исполнения всеми сотрудниками Оператора, имеющими доступ к персональным данным Покупателя.

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки персональных данных Оператора.

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, правовыми основания для обработки являются:
·Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» со всеми изменениями и дополнениями;
·Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера» (в редакции указов Президента Российской Федерации от 23.09.2005 № 1111; от 13.07.2015 № 357);
·Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
·приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
·иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2.2. В целях реализации положений Политики у Оператора приняты соответствующие локальные нормативные акты:
·Положение об обработке персональных данных ИП Шестакова М. Ю.;
·иные локальные нормативные акты и документы, регламентирующие вопросы обработки персональных данных, если таковые необходимы в соответствии с действующим законодательством РФ.

3. Сведения об обработке персональных данных.

3.1. Обработка персональных данных Оператором ведется смешанным способом.
3.2. ИП Шестакова М.Ю. являясь оператором персональных данных, осуществляет обработку персональных данных своих Покупателей.
3.3. Обработка персональных данных у Оператора. осуществляется с учетом необходимости обеспечения защиты прав и свобод Покупателей Оператора, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
·обработка персональных данных осуществляется на законной и справедливой основе;
·не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
·не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
·содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
·при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных, или неточных персональных данных;
·хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;
·обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.4. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.5 К основным категориям субъектов персональных данных, чьи данные обрабатываются Оператором, относятся физические лица Покупатели Оператора.
3.6. Для указанных категорий субъектов могут обрабатываться: фамилия, имя, отчество; адрес; контактная информация (телефон, адрес электронной почты), иные сведения, необходимые для надлежащего исполнения Оператором своих обязательств по договорам с Покупателями.
3.7. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.
3.8. Для персональных данных, не являющихся общедоступными, обеспечивается конфиденциальность.
3.9. При обработке персональных данных Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
3.10. В целях внутреннего информационного обеспечения Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, адрес, порядковый номер покупателя (или иной номер, позволяющий идентифицировать покупателя для внутреннего пользования Оператора), адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.
3.11. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных для надлежащего исполнения договорных обязательств Оператором перед Покупателями.
3.12. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующий условий:
·достижение целей обработки персональных данных или максимальных сроков хранения — в течение 30 дней;
·утрата необходимости в достижении целей обработки персональных данных - в течение 30 дней;
·предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней;
·отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 30 дней;
·отзыв субъектом персональных данных согласия на использование персональных данных для контактов с потенциальными потребителями при продвижении товаров и услуг - в течение 2 дней;
· и др.
3.13. Согласие субъекта персональных данных на обработку его персональных данных считается данным Оператору в форме совершения конклюдентных действий: принятия условий договора Публичной оферты, проставления соответствующих отметок, заполнения полей в графах, обязательных для заполнения при оформлении заказа в Интернет-магазине, осуществление оплаты оформленного заказа.
3.14. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений ИП Шестакова М Ю.. не осуществляется.

4. Меры по обеспечению безопасности персональных данных.

4.1. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, относятся, включая, но не ограничиваясь:
·принятие мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных;
·назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
·проверка наличия в договорах и включение, при необходимости, в договоры пунктов об обеспечении конфиденциальности персональных данных;
·применение средств обеспечения безопасности (антивирусных программ, средств защиты от несанкционированного доступа и др.), в том числе прошедших процедуру оценки соответствия в установленном порядке;
·резервное копирование информации для возможности восстановления;
·прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
·опубликование или иным образом обеспечение неограниченного доступа к настоящей Политике.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору по почте или обратившись лично.
5.2. Субъект персональных данных имеет право на получение и доступ к его полной информации, его персональных данных, обрабатываемых Оператором, в том числе содержащей:
·подтверждение факта обработки персональных данных Оператором;
·цели и применяемые Оператором способы обработки персональных данных;
·наименование, ИНН, ОГРН и адрес Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
·обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных;
·сроки обработки персональных данных, в том числе сроки их хранения;
·наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
·иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
5.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных в уполномоченный орган по защите прав субъектов персональных данных или в суд.

6. Ответственность.

6.1. Контроль исполнения требований настоящей Политики осуществляется ответственным лицом за организацию обработки персональных данных, назначенным Оператором.
6.2. Ответственность лиц, участвующих в обработке персональных данных на основании поручений Оператора, за неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Оператором и контрагентом гражданско-правового договора или Соглашения о конфиденциальности информации.
6.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами, локальными актами, соглашениями Оператора.
6.4. Политика разрабатывается в соответствии с действующим законодательством РФ и вводится в действие после утверждения руководителем Оператора.
6.5. Предложения и замечания для внесения изменений в Политику следует направлять по адресу: Tsvet89651838053@ya.ru