1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой ИП Степочкиной Ольгой Александровной (далее — Оператор).
Политика применяется к информации, которую Оператор может получить о посетителях веб-сайта https://chef-konditer-71.tilda.ws/, а также о лицах, оформляющих заказы через сайт.
Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных.
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
Веб-сайт — совокупность информационных материалов и программ для ЭВМ, доступных по адресу https://chef-konditer-71.tilda.ws/.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
Оператор — ИП Степочкина Ольга Александровна.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь — посетитель сайта, покупатель или иное лицо, взаимодействующее с сайтом.
3. Основные права и обязанности Оператора
Оператор вправе получать достоверные сведения, необходимые для достижения заявленных целей обработки, и осуществлять обработку в случаях, предусмотренных законодательством Российской Федерации.
Оператор обязан:
- предоставлять субъекту персональных данных информацию об обработке его данных в предусмотренных законом случаях;
- обеспечивать обработку персональных данных в соответствии с законодательством РФ;
- принимать правовые, организационные и технические меры по защите данных;
- рассматривать обращения субъектов персональных данных и исполнять иные обязанности, предусмотренные законодательством.
4. Права и обязанности субъектов персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
- обжаловать действия или бездействие Оператора в уполномоченном органе или в суде;
- осуществлять иные права, предусмотренные законодательством РФ.
Субъект персональных данных обязан предоставлять достоверные сведения и сообщать об их изменении, если такие сведения необходимы для оформления и исполнения заказа.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям; не допускается избыточность данных.
Оператор принимает необходимые меры для поддержания точности и актуальности данных.
Хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6. Цели обработки персональных данных
| Цель | Персональные данные | Правовые основания | Виды обработки |
|---|---|---|---|
| Заключение, исполнение и прекращение гражданско-правовых договоров, включая оформление, подтверждение и исполнение заказа, связь с покупателем и организацию доставки. | Фамилия, имя, отчество (при предоставлении); номер телефона; адрес электронной почты; адрес доставки; иные сведения, необходимые для исполнения заказа. | Договоры, заключаемые между Оператором и субъектом персональных данных; законодательство РФ. | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение в необходимом объёме. |
| Предоставление доступа Пользователю к сервисам и функциям сайта, включая регистрацию и личный кабинет, если такая функция используется. | Имя; номер телефона; адрес электронной почты; иные регистрационные данные, фактически запрашиваемые формой. | Согласие субъекта персональных данных; условия использования соответствующих сервисов. | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. |
| Информирование пользователя посредством электронных сообщений о товарах, акциях, новостях и предложениях — при наличии соответствующей подписки и необходимого согласия. | Адрес электронной почты; номер телефона — только при выборе соответствующего канала связи. | Согласие субъекта персональных данных; законодательство РФ. | Сбор, хранение и использование данных для отправки соответствующих сообщений. |
| Анализ использования сайта, улучшение его работы и оценка эффективности рекламных и маркетинговых активностей с использованием «Яндекс.Метрики». | Технические данные и сведения о действиях посетителя, которые обрабатываются средствами аналитического сервиса согласно его настройкам. | Согласие пользователя — в случаях, когда оно требуется; иные предусмотренные законом основания. | Сбор технических данных, формирование статистики и анализ посещаемости и взаимодействия с сайтом. |
7. Условия обработки персональных данных
Обработка персональных данных осуществляется при наличии законного основания, предусмотренного Федеральным законом № 152-ФЗ и иными нормативными актами Российской Федерации.
При необходимости получения согласия Оператор запрашивает его до начала соответствующей обработки. Согласие может быть отозвано субъектом персональных данных, если иное не предусмотрено законодательством.
Обработка для исполнения заказа может осуществляться для подтверждения заказа, связи с покупателем и организации доставки.
8. Порядок сбора, хранения, передачи и защиты персональных данных
Безопасность персональных данных обеспечивается путём принятия правовых, организационных и технических мер, необходимых для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
При достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
9. Перечень действий, производимых Оператором
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.
В зависимости от цели обработка может осуществляться с использованием средств автоматизации, информационных систем и сетей связи.
10. Передача персональных данных
Передача персональных данных третьим лицам допускается только при наличии законного основания и в объёме, необходимом для соответствующей цели.
При исполнении заказа данные могут предоставляться лицам и организациям, непосредственно участвующим в исполнении обязательств Оператора, в том числе при организации доставки, если это необходимо для доставки товара.
Использование сторонних сервисов, включая сервисы аналитики и технической инфраструктуры сайта, осуществляется в соответствии с применимым законодательством и документами соответствующих поставщиков.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным в установленном законом порядке, обязуются не раскрывать и не распространять персональные данные без законного основания или согласия субъекта персональных данных, если такое согласие требуется.
12. Заключительные положения
По вопросам обработки персональных данных Пользователь может обратиться к Оператору по телефону магазина: +7 953 964-23-04.
Адрес магазина: Тульская обл., г. Щёкино, ул. Лукашина 17А, павильон 24Б.
Актуальная редакция настоящей Политики размещается на сайте в открытом доступе. Оператор вправе вносить изменения в Политику по мере изменения законодательства, порядка обработки данных и используемых информационных систем.
