Политика конфиденциальности данных

Политика обработки персональных данных

1. Назначение и область действия документа

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет основные принципы, цели, порядок и условия обработки персональных данных, а также меры по их защите, применяемые Индивидуальным предпринимателем Гарафутдиновой Марией Алексеевной (ИНН 312327668475) (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором, как с использованием средств автоматизации, так и без их использования.

1.4. Настоящая Политика обязательна для исполнения всеми сотрудниками Оператора, а также лицами, привлекаемыми для обработки персональных данных на основании договоров.

1.5. Политика доступна для ознакомления любому субъекту персональных данных, в том числе через сайт интернет-магазина Оператора: https://biomarket65.ru/.

1.6. Оператор оставляет за собой право вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их публикации на сайте Оператора, если иное не предусмотрено Политикой.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

2.4. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных.

2.5. Cookies — небольшие текстовые файлы, содержащие данные о действиях пользователя на сайте, которые сохраняются на устройстве пользователя.

2.6. Прочие термины используются в соответствии с законодательством Российской Федерации.

3. Порядок и условия обработки персональных данных

3.1. Оператор обрабатывает персональные данные на основе следующих принципов:

-                законности и справедливости;

-                ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

-                недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

-                недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

-                соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

-                недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;

-                обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;

-                прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

-                осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.2. Оператор обрабатывает персональные данные в следующих случаях:

- осуществление деятельности в сфере электронной коммерции в качестве владельца агрегатора информации о товарах –Биомаркет "Крем и Джем";

- осуществление обычной деятельности в качестве индивидуального предпринимателя.

4. Цели обработки, категории субъектов и перечень персональных данных, подлежащих обработке.

5.  Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством.

5.2. Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных.

Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки.

5.3. Передача персональных данных третьим лицам осуществляется в следующих случаях:

- Для выполнения заказа (например, передача данных курьерским службам).

- Для выполнения требований законодательства.

5.4. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством.

5.5. Оператор использует cookies для улучшения пользовательского опыта, анализа поведения пользователей и предоставления персонализированной рекламы. Пользователи могут отключить cookies в настройках своего браузера.

Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.

Оператор, используя cookies, не преследует цели идентифицировать конкретного пользователя сайта.

5.6. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:

- прекращении деятельности индивидуального предпринимателя;

- отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных.

6. Права субъектов персональных данных

6.1. Лицо, персональные данные которого обрабатываются Оператором, имеет:

-                право на отзыв ранее данного им согласия на обработку персональных данных;

-                право на получение информации, касающейся обработки персональных данных;

-                право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Обществом.

6.2. Если иной порядок взаимодействия Оператора и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить письменное заявление по адресу: 308036, Россия, Южно-Сахалинск, ул. Есенина 1\1, либо в электронном виде на адрес электронной почты: mybiostory@mail.ru

Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:

-                ФИО субъекта персональных данных;

-                номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;

-                сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;

-                подпись субъекта персональных данных или его представителя.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. К мерам защиты относятся:

- Использование антивирусного ПО.

- Ограничение доступа к персональным данным.

-Проведение внутреннего аудита и контроля за соблюдением требований законодательства.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до замены новой редакцией.

8.2. Политика размещена в свободном доступе на сайте интернет-магазина: https://biomarket65.ru/.