Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана и применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Осетровым Кириллом Дмитриевичем (далее — «Оператор»), применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 594811386177.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как в информационных системах, так и на бумажных носителях.

1.4. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сайта.

1.5. Актуальная редакция Политики всегда доступна по адресу: lessencedesfaits.com/politika

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление и уничтожение.

2.3. Субъект персональных данных — Пользователь Сайта, оформляющий Заказ или осуществляющий иные действия на Сайте.

2.4. Сайт — интернет-ресурс, принадлежащий Оператору и расположенный в сети Интернет по адресу lessencedesfaits.com.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает следующие категории персональных данных:

— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки заказа.

3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), биометрические персональные данные, а также общедоступные персональные данные.

3.3. Оператор не обрабатывает данные несовершеннолетних лиц. Оформляя заказ, Пользователь подтверждает, что достиг возраста 18 лет.

4. Цели обработки

4.1. Обработка персональных данных осуществляется в следующих целях:

— заключение и исполнение договора об оказании услуг по индивидуальному изготовлению изделий, заключаемого путём акцепта публичной Оферты, размещённой на Сайте (приём и обработка заказа, изготовление Изделия, доставка);
— информирование о статусе заказа;
— направление чека в электронном виде;
— рассмотрение обращений и претензий.

4.2. Обработка осуществляется на следующих правовых основаниях:

— согласие субъекта персональных данных на обработку его персональных данных;
— необходимость обработки для исполнения договора, стороной которого является субъект персональных данных.

5. Порядок и сроки обработки

5.1. Обработка осуществляется смешанным способом с использованием средств автоматизации и без них, с передачей по сети Интернет.

5.2. Персональные данные обрабатываются до достижения целей обработки, определяемых как: дата доставки Изделия Заказчику (подтверждается трек-номером транспортной компании), либо дата закрытия претензии/обращения, либо дата возврата денежных средств. По достижении — удаляются или уничтожаются в течение 30 (тридцати) календарных дней с фиксацией факта удаления в письменном виде (запись в журнале обработки).

5.3. Персональные данные передаются транспортной компании (СДЭК) исключительно в объёме, необходимом для доставки заказа: фамилия, имя, отчество и адрес доставки. Передача осуществляется на основании поручения Оператора в рамках исполнения Договора, с условием соблюдения требований законодательства о персональных данных принимающей стороной. При заключении договора с транспортной компанией положения об обработке персональных данных включаются в текст договора.

5.4. Персональные данные не передаются третьим лицам, за исключением случая, указанного в п. 5.3, а также случаев, предусмотренных законодательством Российской Федерации.

6. Трансграничная передача

6.1. Сайт размещён на инфраструктуре провайдера Vercel Inc. (США). Приём и обработка заказов, а также переписка с субъектами персональных данных осуществляется с использованием сервиса электронной почты Gmail (Google LLC, США). Передача персональных данных осуществляется в объёме, необходимом для оказания услуг по размещению и доставке веб-контента и электронной почты, по защищённым каналам с использованием протокола TLS.

6.2. Обработка на территории иностранного государства осуществляется провайдерами, обеспечивающими защиту передаваемых данных. Разглашение третьим лицам не предусмотрено.

6.3. Оператор уведомлён о намерении осуществлять трансграничную передачу в уполномоченный орган (Роскомнадзор) в установленном порядке.

7. Права субъекта персональных данных

7.1. Субъект имеет право:

— получать сведения об обработке его персональных данных;
— требовать уточнения, блокирования или уничтожения его персональных данных;
— отозвать согласие на обработку его персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав Субъект направляет обращение на адрес электронной почты Оператора: kosetroff@gmail.com. В обращении Субъект указывает: фамилию, имя, отчество; номер телефона, использованный при оформлении заказа; адрес доставки. Оператор идентифицирует Субъекта по совпадению указанных данных с данными в Заказе. Обращение рассматривается в течение 10 (десяти) рабочих дней.

7.3. Отзыв согласия осуществляется в порядке, предусмотренном п. 7.2 настоящей Политики. Обработка, необходимая для исполнения заключённого Договора, сохраняется до его исполнения.

8. Меры по обеспечению безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. Такие меры включают: назначение ответственного за организацию обработки персональных данных (Оператор — физическое лицо); издание локальных актов; применение сертифицированных средств защиты информации (антивирусная защита, межсетевое экранирование); разграничение прав доступа; учёт машинных носителей; регистрацию действий с персональными данными; восстановление персональных данных при повреждении.

8.3. Доступ к персональным данным имеет только Оператор. Обработка осуществляется Оператором лично.

8.4. В случае выявления утечки персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством.

9. Файлы cookie

9.1. Сайт может использовать файлы cookie для обеспечения корректной работы интерфейса. Cookie не содержат персональных данных.

9.2. Пользователь может отключить cookie в настройках браузера. Это не влияет на функциональность оформления заказа.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующей считается редакция, размещённая на Сайте на момент начала обработки персональных данных Субъекта.

10.2. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно, до отзыва Оператором.

11. Реквизиты Оператора

Оператор

Осетров Кирилл Дмитриевич

Статус

плательщик налога на профессиональный доход (самозанятый)

ИНН

594811386177

E-mail

kosetroff@gmail.com

Адрес для корреспонденции

г. Пермь, Российская Федерация

Уведомление в Роскомнадзор

номер записи 59-26-042373

Уполномоченный орган

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, rkn.gov.ru