ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Саакяна Рафика Арутюновича

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Саакяном Рафиком Арутюновичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://srazuvvazu.ru, а также о покупателях товаров и услуг Оператора.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Саакян Рафик Арутюнович, ИНН 637607719919, ОГРНИП 325632700108128, адрес регистрации: 446378, Самарская обл., Красноярский район, пгт Новосемейкино, ул. Советская, д. 35, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.9. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

3. Категории субъектов и перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• покупатели товаров и услуг Оператора (в том числе заказчики цветочной продукции и сопутствующих товаров);

• пользователи веб-сайта https://srazuvvazu.ru;

• получатели заказов, указанные Заказчиком.

3.2. Перечень персональных данных, обрабатываемых Оператором:

• фамилия, имя, отчество;

• адрес электронной почты;

• контактный телефон;

• почтовый адрес доставки заказов;

• платёжные реквизиты (в случаях, необходимых для возврата денежных средств);

• данные получателя заказа (имя, контактный телефон, адрес доставки), предоставленные Заказчиком.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в следующих целях:

• исполнение договора купли-продажи товаров и оказания услуг: оформление заказов, сборка и доставка цветочной продукции и сопутствующих товаров, оформление подарочных сертификатов;

• обратная связь с покупателем: ответы на запросы, уведомления о статусе заказа, консультирование;

• ведение бухгалтерского и налогового учёта: исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• договор, заключаемый между Оператором и субъектом персональных данных (публичная оферта, договор купли-продажи товаров и оказания услуг);

• согласие субъекта персональных данных на обработку его персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также в случаях, предусмотренных Законом о персональных данных.

6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

6.3. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные следующим категориям третьих лиц:

• службам доставки — для доставки товаров;

• платёжным сервисам — для проведения оплаты и возврата денежных средств;

• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

6.4. Маркетинговые рассылки. Оператор вправе направлять субъекту персональных данных рекламные сообщения о проводимых акциях и специальных предложениях только при наличии отдельного, явно выраженного согласия субъекта, оформленного отдельно от согласия на обработку персональных данных в целях исполнения договора.

6.5. Распространение персональных данных. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного согласия субъекта.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

7.2. Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока, установленного законодательством Российской Федерации для хранения бухгалтерских и налоговых документов (не менее 5 лет).

7.3. Персональные данные, обрабатываемые в целях маркетинга, хранятся до отзыва субъектом персональных данных соответствующего согласия.

7.4. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка персональных данных должна быть продолжена в соответствии с законодательством Российской Федерации.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных направляет письменное обращение на адрес электронной почты Оператора: srazuvvazu@mail.ru или по почтовому адресу: 446378, Самарская обл., Красноярский район, пгт Новосемейкино, ул. Советская, д. 35.

8.3. Оператор рассматривает обращения субъектов персональных данных в течение 10 рабочих дней с даты поступления обращения.

8.4. Важно: отзыв согласия на обработку персональных данных не влечёт автоматического удаления учётной записи субъекта с Интернет-сайта, если обработка персональных данных необходима для исполнения договора или требований законодательства Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;

• ограничение доступа сотрудников Оператора к персональным данным;

• применение парольной защиты и иных средств аутентификации;

• резервное копирование данных;

• ознакомление сотрудников с требованиями законодательства о персональных данных.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента её публикации на сайте Оператора и действует бессрочно до замены её новой редакцией.

10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора.

10.3. Актуальная редакция Политики постоянно доступна по адресу: https://srazuvvazu.ru.

Контактная информация Оператора:

Индивидуальный предприниматель Саакян Рафик Арутюнович
ИНН: 637607719919
ОГРНИП: 325632700108128
Адрес регистрации: 446378, Самарская обл., Красноярский район, пгт Новосемейкино, ул. Советская, д. 35
Email: srazuvvazu@mail.ru