Политика конфиденциальности 1. Общие положенияНастоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Холмогоровой Екатериной Александровной, ОГРНИП 325508100320880, ИНН 614301101323 (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://fruit-citymsk.ru/ (далее — Сайт).
1.3. Политика действует в отношении персональных данных, получаемых Оператором через Сайт, в том числе при заполнении формы обратной связи, а также данных, обрабатываемых при использовании сервиса веб-аналитики Яндекс.Метрика.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.6. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.8. Пользователь — любой посетитель Сайта.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора3.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
— продолжить обработку персональных данных после отзыва согласия или получения требования о прекращении обработки при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не установлено законом.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные законом;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством;
— в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить уполномоченный орган в сроки и порядке, установленные законом, и провести внутреннее расследование;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права субъектов персональных данных4.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных и направить требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении), когда это необходимо для целей обработки.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность персональных данных не допускается.
5.5. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
5.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6. Цели, состав и порядок обработки персональных данных6.1. Обработка обращений и заявок Пользователей, обратная связь, заключение и исполнение гражданско-правовых договоров.
Цель обработки | Обработка обращений и заявок Пользователей, обратная связь с Пользователями, заключение и исполнение гражданско-правовых договоров. |
Категории субъектов | Посетители Сайта, направившие Оператору заявку; покупатели и заказчики, заключившие или намеревающиеся заключить с Оператором гражданско-правовой договор. |
Персональные данные | Имя; номер телефона. |
Правовые основания | Согласие субъекта персональных данных; заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных — в применимых случаях. |
Действия с персональными данными | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в случаях, предусмотренных законодательством, блокирование, удаление и уничтожение. |
Способ обработки | Смешанная обработка: с использованием средств автоматизации и без их использования; с передачей по информационно-телекоммуникационным сетям или без таковой. |
Срок обработки и хранения | До достижения цели обработки, отзыва согласия или получения требования о прекращении обработки, если иное основание для продолжения обработки или иной срок хранения не предусмотрены законодательством Российской Федерации или договором. |
6.2. Анализ посещаемости Сайта и улучшение его работы с использованием сервиса веб-аналитики Яндекс.Метрика.
Цель обработки | Сбор статистической информации о посещаемости Сайта, анализ взаимодействия Пользователей с Сайтом и улучшение качества его работы и содержания. |
Категории субъектов | Посетители Сайта. |
Обрабатываемые данные | Файлы cookie; сведения об активности Пользователя на Сайте; сведения об устройстве, браузере, операционной системе и иные технические сведения, собираемые сервисом Яндекс.Метрика. |
Правовые основания | Согласие Пользователя на обработку данных, собираемых с использованием файлов cookie, предоставляемое посредством интерфейса Сайта. |
Лицо, обрабатывающее данные по поручению Оператора | ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, в соответствии с условиями использования сервиса Яндекс.Метрика. |
Действия с данными | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение — в объеме, предусмотренном функциональностью сервиса. |
Способ обработки | Автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям. |
7. Условия обработки персональных данных7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда иное основание обработки прямо предусмотрено законодательством Российской Федерации.
7.2. Обработка персональных данных допускается, если она необходима для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных.
7.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посредством формы обратной связи на Сайте.
7.4. Оператор не осуществляет распространение имени и номера телефона Пользователя неопределенному кругу лиц посредством Сайта.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение доступа к ним неуполномоченных лиц.
8.3. Оператор вправе предоставлять персональные данные третьим лицам или поручать им обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации, при наличии соответствующего правового основания и при условии соблюдения требований к конфиденциальности и безопасности персональных данных.
8.4. Для анализа посещаемости Сайта Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». При использовании сервиса могут обрабатываться файлы cookie, сведения об активности Пользователя на Сайте, сведения об устройстве, браузере, операционной системе и иные технические сведения. Указанные данные используются для анализа посещаемости и взаимодействия Пользователей с Сайтом и обрабатываются в соответствии с условиями использования сервиса Яндекс.Метрика.
8.5. Пользователь может отказаться от использования аналитических cookie посредством механизма управления согласием на Сайте, а также с помощью настроек браузера и инструментов отказа, предоставляемых соответствующими сервисами.
8.6. В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты holmogorova1978@mail.ru с пометкой «Актуализация персональных данных». После подтверждения неточности Оператор уточняет персональные данные в сроки, предусмотренные законодательством Российской Федерации.
8.7. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных или направить требование о прекращении обработки, направив уведомление на адрес электронной почты holmogorova1978@mail.ru с пометкой «Отзыв согласия на обработку персональных данных» либо «Требование о прекращении обработки персональных данных».
8.8. При достижении целей обработки, отзыве согласия или получении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
8.9. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.
9. Перечень действий, производимых Оператором с персональными данными9.1. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования, в зависимости от конкретной цели обработки.
10. Трансграничная передача персональных данных10.1. Трансграничная передача персональных данных допускается Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения требований, установленных для такой передачи.
10.2. При изменении используемых Оператором информационных систем и сервисов условия трансграничной передачи персональных данных подлежат проверке и, при необходимости, отражению в настоящей Политике и иных документах Оператора.
11. Конфиденциальность персональных данных11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты holmogorova1978@mail.ru.
12.2. В настоящей Политике отражаются изменения порядка обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой редакцией.
12.3. Актуальная версия Политики размещается в свободном доступе на Сайте.