Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меру защиты персональных данных Пользователей сайта https://supa-women.lo-shop.ru/

1. Общие положения

1.1. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных Политика опубликована в свободном доступе в сети Интернет на сайте Оператора.

1.3. Субъектом персональных данных является любое физическое лицо, обладающее соответствующими персональными данными.

2. Термины и определения

2.1. Оператором является индивидуальный предприниматель Болучевская Оксана Александровна, зарегистрированная в реестре индивидуальных предпринимателей под № 000000000000000 (далее — «Оператор»).

2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.3. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ к которым субъекты предоставили неограниченному кругу лиц путём дачи отдельного согласия.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в целях обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, а также для упаковки, подготовки и организации доставки товаров потребителям, в том числе с привлечением третьих лиц (перевозчиков, курьерских и почтовых служб), в соответствии с уставом Оператора.

3.2. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, предоставляется Оператору путём предоставления такого согласия непосредственно по адресу Оператора.

3.3. Оператор осуществляет неавтоматизированную обработку персональных данных.

4. Порядок, условия обработки и хранения персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных. Согласие может быть предоставлено в любой форме, позволяющей подтвердить факт его получения.

4.3. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого субъекта на обработку его персональных данных.

4.4. Оператор не осуществляет обработку биометрических персональных данных.

5. Категории субъектов персональных данных

5.1. Персональные данные обрабатываются в отношении посетителей сайта Оператора.

5.2. Персональные данные, получаемые Оператором:

фамилия, имя, отчество (при наличии);

контактные данные (номер телефона, адрес электронной почты);

адрес доставки (место получения товара);

сведения о заказанных товарах и способах их оплаты;

иные данные, предоставленные субъектом при оформлении заказа.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются оператором субъекту персональных данных или его представителю при обращении либо при получении соответствующего запроса.

6.1.1. Запрос субъекта персональных данных должен содержать:

фамилию, имя, отчество субъекта персональных данных (или его представителя);

сведения, подтверждающие участие субъекта в отношениях с оператором (номер заказа, договор, дата обращения и т. п.) либо указание на то, что персональные данные ранее были предоставлены оператору;

адрес для направления ответа или адрес электронной почты, по которому должен быть направлен ответ.

6.2. В случае выявления неточных персональных данных по обращению субъекта персональных данных или его представителя, либо по их запросу, либо по запросу Роскомнадзора оператор блокирует персональные данные, относящиеся к этому субъекту, с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

6.2.1. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных оператор блокирует такие персональные данные с момента обращения (запроса) субъекта персональных данных или его представителя либо Роскомнадзора.

6.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

иное не предусмотрено другим соглашением между оператором и субъектом персональных данных.