ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые __________ (далее — Оператор).
1.1. Оператор считает своей основной задачей соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта __________.
Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки.
2.3. Веб-сайт — совокупность материалов и баз данных, доступных по адресу __________.
2.4. Информационная система персональных данных — базы данных и технологии их обработки. 2.5. Обезличивание — действия, делающие невозможным определить принадлежность данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие с персональными данными: сбор, хранение, использование, передача, уничтожение и др.
2.7. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных.
2.8. Персональные данные — любая информация, относящаяся к определённому или определяемому Пользователю сайта __________.
2.9. Персональные данные, разрешённые субъектом для распространения, — данные, к которым предоставлен доступ неограниченному кругу лиц по согласию субъекта.
2.10. Пользователь — любой посетитель сайта __________.
2.11. Предоставление персональных данных — действия по раскрытию данных конкретным лицам.
2.12. Распространение персональных данных — действия по раскрытию данных неограниченному кругу лиц.
2.13. Трансграничная передача — передача данных на территорию иностранного государства.
2.14. Уничтожение — действия, делающие невозможным восстановление персональных данных.
Права и обязанности Оператора
3.1. Оператор имеет право: — получать от субъекта достоверные сведения; — при отзыве согласия продолжать обработку в случаях, предусмотренных законом; — самостоятельно определять меры по обеспечению защиты данных.
3.2. Оператор обязан: — предоставлять субъекту информацию об обработке его данных; — организовывать обработку по требованиям законодательства; — отвечать на обращения субъектов; — информировать уполномоченный орган по запросу; — публиковать настоящую Политику; — принимать меры защиты данных; — прекращать обработку и уничтожать данные в установленных законом случаях.
Права и обязанности субъектов персональных данных
4.1. Субъект имеет право: — получать информацию об обработке своих данных; — требовать уточнения, блокирования или уничтожения данных; — выдвигать условие согласия на использование данных в маркетинговых целях; — отзывать согласие; — обжаловать действия Оператора; — пользоваться иными правами, предусмотренными законодательством РФ.
4.2. Субъект обязан предоставлять достоверные сведения и своевременно информировать об их изменении.
4.3. Лица, предоставившие недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
Принципы обработки персональных данных
5.1. Законность и справедливость обработки.
5.2. Ограничение обработки достижением конкретных целей.
5.3. Недопустимость объединения несовместимых баз данных.
5.4. Обработка только необходимых данных.
5.5. Соответствие объёма и содержания данных целям обработки.
5.6. Актуальность и точность данных.
5.7. Хранение не дольше, чем требуется для целей обработки.
Цели обработки персональных данных Цель обработки — заключение, исполнение и прекращение гражданско-правовых договоров. Персональные данные: ФИО, телефон, электронная почта, адрес доставки. Правовое основание: договоры между Оператором и субъектом данных. Виды обработки: сбор, хранение, использование, уничтожение, обезличивание, рассылка информационных сообщений.
Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта.
7.2. Допускается обработка в случаях, установленных законодательством РФ.
7.3. Допускается обработка для исполнения договора или защиты прав Оператора.
7.4. Допускается обработка общедоступных данных.
7.5. Допускается обработка данных, подлежащих раскрытию по закону.
Порядок сбора, хранения и передачи
Оператор обеспечивает сохранность данных и принимает меры для защиты от неправомерного доступа
8.1. Данные не передаются третьим лицам без согласия субъекта, кроме случаев, установленных законом.
8.2. Срок обработки определяется целями, если иной срок не установлен законом.
8.3. Субъект вправе отозвать согласие, направив уведомление Оператору по адресу __________.
8.4. Вся информация, собираемая сторонними сервисами (платёжные системы, службы доставки и др.), обрабатывается ими в соответствии с их политиками конфиденциальности.
8.5. Оператор обеспечивает конфиденциальность и прекращает обработку данных при достижении целей либо отзыве согласия.
Действия с персональными данными
Оператор осуществляет сбор, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе автоматизированными средствами.
Трансграничная передача
Оператор перед началом трансграничной передачи уведомляет уполномоченный орган и получает необходимые гарантии от иностранных лиц и органов.
Конфиденциальность
Оператор и иные лица, имеющие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
Заключительные положения
12.1. Пользователь может обратиться к Оператору с запросом по вопросам обработки персональных данных по адресу __________.
12.2. Настоящая Политика действует бессрочно до замены новой редакцией.
12.3. Актуальная версия Политики размещается по адресу __________.
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые __________ (далее — Оператор).
1.1. Оператор считает своей основной задачей соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта __________.
Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки.
2.3. Веб-сайт — совокупность материалов и баз данных, доступных по адресу __________.
2.4. Информационная система персональных данных — базы данных и технологии их обработки. 2.5. Обезличивание — действия, делающие невозможным определить принадлежность данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие с персональными данными: сбор, хранение, использование, передача, уничтожение и др.
2.7. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных.
2.8. Персональные данные — любая информация, относящаяся к определённому или определяемому Пользователю сайта __________.
2.9. Персональные данные, разрешённые субъектом для распространения, — данные, к которым предоставлен доступ неограниченному кругу лиц по согласию субъекта.
2.10. Пользователь — любой посетитель сайта __________.
2.11. Предоставление персональных данных — действия по раскрытию данных конкретным лицам.
2.12. Распространение персональных данных — действия по раскрытию данных неограниченному кругу лиц.
2.13. Трансграничная передача — передача данных на территорию иностранного государства.
2.14. Уничтожение — действия, делающие невозможным восстановление персональных данных.
Права и обязанности Оператора
3.1. Оператор имеет право: — получать от субъекта достоверные сведения; — при отзыве согласия продолжать обработку в случаях, предусмотренных законом; — самостоятельно определять меры по обеспечению защиты данных.
3.2. Оператор обязан: — предоставлять субъекту информацию об обработке его данных; — организовывать обработку по требованиям законодательства; — отвечать на обращения субъектов; — информировать уполномоченный орган по запросу; — публиковать настоящую Политику; — принимать меры защиты данных; — прекращать обработку и уничтожать данные в установленных законом случаях.
Права и обязанности субъектов персональных данных
4.1. Субъект имеет право: — получать информацию об обработке своих данных; — требовать уточнения, блокирования или уничтожения данных; — выдвигать условие согласия на использование данных в маркетинговых целях; — отзывать согласие; — обжаловать действия Оператора; — пользоваться иными правами, предусмотренными законодательством РФ.
4.2. Субъект обязан предоставлять достоверные сведения и своевременно информировать об их изменении.
4.3. Лица, предоставившие недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
Принципы обработки персональных данных
5.1. Законность и справедливость обработки.
5.2. Ограничение обработки достижением конкретных целей.
5.3. Недопустимость объединения несовместимых баз данных.
5.4. Обработка только необходимых данных.
5.5. Соответствие объёма и содержания данных целям обработки.
5.6. Актуальность и точность данных.
5.7. Хранение не дольше, чем требуется для целей обработки.
Цели обработки персональных данных Цель обработки — заключение, исполнение и прекращение гражданско-правовых договоров. Персональные данные: ФИО, телефон, электронная почта, адрес доставки. Правовое основание: договоры между Оператором и субъектом данных. Виды обработки: сбор, хранение, использование, уничтожение, обезличивание, рассылка информационных сообщений.
Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта.
7.2. Допускается обработка в случаях, установленных законодательством РФ.
7.3. Допускается обработка для исполнения договора или защиты прав Оператора.
7.4. Допускается обработка общедоступных данных.
7.5. Допускается обработка данных, подлежащих раскрытию по закону.
Порядок сбора, хранения и передачи
Оператор обеспечивает сохранность данных и принимает меры для защиты от неправомерного доступа
8.1. Данные не передаются третьим лицам без согласия субъекта, кроме случаев, установленных законом.
8.2. Срок обработки определяется целями, если иной срок не установлен законом.
8.3. Субъект вправе отозвать согласие, направив уведомление Оператору по адресу __________.
8.4. Вся информация, собираемая сторонними сервисами (платёжные системы, службы доставки и др.), обрабатывается ими в соответствии с их политиками конфиденциальности.
8.5. Оператор обеспечивает конфиденциальность и прекращает обработку данных при достижении целей либо отзыве согласия.
Действия с персональными данными
Оператор осуществляет сбор, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе автоматизированными средствами.
Трансграничная передача
Оператор перед началом трансграничной передачи уведомляет уполномоченный орган и получает необходимые гарантии от иностранных лиц и органов.
Конфиденциальность
Оператор и иные лица, имеющие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
Заключительные положения
12.1. Пользователь может обратиться к Оператору с запросом по вопросам обработки персональных данных по адресу __________.
12.2. Настоящая Политика действует бессрочно до замены новой редакцией.
12.3. Актуальная версия Политики размещается по адресу __________.
