ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана Индивидуальным предпринимателем Федоровским Данилом Максимовичем (ОГРНИП 326280000021950, ИНН 280130356406) (далее – Оператор) и определяет порядок обработки и защиты персональных данных физических лиц – пользователей интернет-сайта cpb-blag.ru (далее – Сайт), а также лиц, оформивших заказ или обратившихся к Оператору иным способом.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: cpb-blag.ru (в разделе «Документы» или в подвале сайта). Оператор обеспечивает неограниченный доступ к Политике.

1.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется Законом о персональных данных и иными нормативными актами.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – Индивидуальный предприниматель Федоровский Данил Максимович, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором (покупатель, заказчик, посетитель Сайта, лицо, оставившее заявку или обратившееся по телефону/электронной почте).

2.5. Сайт – интернет-сайт Оператора, расположенный по адресу: cpb-blag.ru.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данных исключительно в следующих целях:

заключение и исполнение договора розничной купли-продажи товаров (противопожарное оборудование), в том числе оформление заказа, доставка, обработка претензий;
осуществление связи с субъектом персональных данных по вопросам, связанным с заказом, его подтверждением, изменением условий, возвратом;
направление информации о статусе заказа, времени доставки и иных сведений, необходимых для исполнения договора;
продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с субъектом персональных данных (по телефону, электронной почте, SMS) только при условии предварительного отдельного согласия субъекта (согласие на рекламную рассылку).

3.2. Оператор не обрабатывает персональные данные, не соответствующие целям, заявленным в п. 3.1.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Для достижения целей, указанных в п. 3.1, Оператор может обрабатывать следующие персональные данные:

фамилия, имя;
адрес электронной почты (e-mail);
контактный телефон;
адрес доставки (указывается субъектом добровольно, не является обязательным для заполнения, если доставка не требуется).

4.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда это прямо предусмотрено законом.

4.3. Оператор не обрабатывает биометрические персональные данные (сведения о физиологических особенностях).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Правовым основанием обработки персональных данных является:

согласие субъекта персональных данных на обработку его персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных (Публичная оферта, договор купли-продажи);
иные основания, предусмотренные Законом о персональных данных.

5.2. Согласие на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке (реклама) фиксируется отдельно от иных согласий и не является обязательным условием для заключения договора с Оператором. Молчание или бездействие субъекта не считается согласием на рекламную обработку (ст. 15.1 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

5.3. Согласие на обработку персональных данных считается полученным при совершении субъектом действий по оформлению заказа на Сайте, регистрации в личном кабинете, либо при обращении по телефону или электронной почте с целью получения услуги, если при этом субъект уведомлен о целях обработки и объемах собираемых данных, а также о его правах.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования средств автоматизации.

6.2. Обработка персональных данных производится на принципах:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
достоверности, достаточности и актуальности персональных данных;
недопустимости объединения созданных для несовместимых целей баз данных.

6.3. Срок хранения персональных данных – не более 5 лет с момента последнего взаимодействия с субъектом, либо до момента отзыва согласия, если иное не предусмотрено законом.

6.4. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве согласия (если сохранение не требуется для исполнения договора или выполнения требований закона).

6.5. Оператор не раскрывает персональные данные третьим лицам, за исключением:

случаев, когда передача предусмотрена законом (например, по запросу суда, прокуратуры и т.п.);
передачи транспортным компаниям (Почта России, СДЭК и др.) в целях доставки товара субъекту персональных данных;
случаев, когда субъект выразил согласие на такую передачу.

6.6. При передаче персональных данных Оператор предупреждает получающих лиц об обязанности соблюдать конфиденциальность и использовать данные только в целях, для которых они переданы.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных, в том числе о целях, сроках, способах обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, получены незаконно или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору на электронную почту cpbamur@mail.ru с пометкой «Отзыв согласия на обработку ПД»;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по электронной почте: cpbamur@mail.ru, либо по телефону +79622840666. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:

назначение ответственного за обработку персональных данных;
обеспечение доступа к персональным данным только тех лиц, которым это необходимо для выполнения трудовых функций (в случае привлечения сотрудников или аутсорсинга);
использование антивирусного и межсетевого экранирования, шифрования каналов связи при передаче данных;
размещение Политики конфиденциальности в открытом доступе на Сайте.

9. ОТВЕТСТВЕННОСТЬ

9.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.

9.2. Оператор не несет ответственности за ущерб, причиненный субъекту персональных данных в результате:

неправомерных действий третьих лиц, получивших доступ к персональным данным не по вине Оператора;
обстоятельств непреодолимой силы (форс-мажор).

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте.

10.2. В случае отзыва субъектом персональных данных согласия на обработку Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных (в частности, для исполнения договора, стороной которого является субъект).

10.3. Все предложения и вопросы по настоящей Политике следует направлять Оператору по электронной почте: cpbamur@mail.ru.