ПОЛИТИКА

в отношении обработки и защиты персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.            Настоящая Политика в отношении обработки и защиты персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Паначевой Татьяной Алексеевной ИНН 246406991548 (далее — Оператор, Компания, мы) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.            Прием и обработка заявок с сайта https://prokrasota.ru/ осуществляются менеджером интернет-магазина.

1.3.            Данная Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации. 

1.4.            Положение утверждается индивидуальным предпринимателем Паначевой Т.А. (далее – ИП). Любые изменения к Положению должны быть утверждены ИП.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1.  Под персональными данными покупателя понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных): Фамилия, Имя, Отчество, номер телефона, электронный адрес.

Адрес доставки не является персональным данным и представляет собой любой адрес, который сообщил покупатель в качестве адреса доставки.

2.2. Обработка персональных данных – действия, производимые уполномоченными сотрудниками интернет-магазина с персональными данными, включая сбор, систематизацию, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, уничтожение персональных данных.

2.3. Учитывая, что обработка персональных данных покупателя по настоящему положению данных необходима для исполнения договора, стороной которого является субъект персональных данных, получения согласия покупателя в установленной законодательно форме не требуется.

При этом, при регистрации пользователя на сайте пользователь предоставляет согласие на обработку персональных данных путем проставления отметки (галочки) в определенном поле, такое согласие может быть отозвано Пользователем в любой момент. При отзыве согласия пользователя на обработку его персональных данных, учетная запись такого пользователя удаляется.

В ИП осуществляется хранение требований, по которым  покупатель, заключающий договоры    купли-продажи    с    ИП   путем   осуществления    заказа   на   сайте https://prokrasota.ru/   . получает заказанные на сайте товары, что является подтверждением факта заключения договора между ИП и покупателем.

3. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТА

3.1. Целью обработки персональных данных покупателя, осуществляемой интернет-магазином является заключение с покупателем и исполнение договоров купли-продажи путем осуществления покупателем заказа на сайте https://prokrasota.ru/.

4. ЗАЩИТА ПЕРСОНАЛЬНЫЙ ДАННЫХ КЛИЕНТА

4.1. При осуществлении обработки персональных данных покупателя интернет-магазин руководствуется законодательством Российской Федерации и локальными актами ИП.

4.2. При обработке и передаче персональных данных покупателя, ИП обязано сохранять конфиденциальность и не распространять информацию о покупателе третьим лицам, за исключением случаев, прямо предусмотренных законодательством.

4.3. Защита персональных данных покупателя от их неправомерного использования или утраты обеспечивается интернет-магазином за свой счет.

4.4. Работники, имеющие доступ к персональным данным покупателя, обязаны соблюдать режим секретности. Работники ИП, имеющие доступ к персональным данным покупателя, устанавливаются приказом  ИП.

4.5. Персональные данные не должны храниться дольше, чем это установлено законодательством, и оправдано выполнением задач, для которых они собирались.

4.6. Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожением, изменение, блокирование, копировании, распространение персональных данных, а также иных несанкционированных действий.

4.7. Общество обязано осуществлять следующие технические меры для защиты персональных данных клиентов:

- наличие договора об осуществлении специализированной организацией охраны имущества и обеспечения общественного порядка;

- контроль управления доступом к содержимому сайта – обеспечение идентификации и проверка подлинности пользователя при входе в систему информационной системы по паролю;

- оптимизация сайта для удовлетворения текущих нагрузок;

- осуществление резервного копирования сайта и обеспечение хранения копий;

- использование межсетевого экрана для защиты информационной системы Общества от несанкционированного доступа;

- использование антивирусной программы при работе информационной системы Общества.

4.8. При обработке персональных данных в информационной системе сайта www.prokrasota.ru должно быть обеспечено:

- проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их третьим лицам, не имеющим права доступа к такой информации;

- своевременное обнаружение фактов несанкционированного доступа к персональным данным;

- недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

- возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- постоянный контроль за обеспечением уровня защищенности персональных данных.

5. ПРАВА КЛИЕНТА

5.1. Клиент вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.2.Клиент праве отозвать согласие на обработку его персональных данных.

5.3.Клиент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ЗАКОНОДАТЕЛЬСТВА О ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ О КЛИЕНТЕ

6.1 Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных клиента, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральным законодательством.