Политика в отношении обработки персональных данных

1. 
   Общее положение
   
   

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных, соблюдение которых является обязательным для Оператора.
1.2. Оператор персональных данных — ИП Курбанова Екатерина Евгеньевна., ИНН 250819689912, место нахождения:Россия, Приморский край, город Находка, ул.Пограничная 123 (120А) .
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — 152-ФЗ), Трудовым кодексом РФ, Гражданским кодексом РФ, иными нормативными правовыми актами РФ в области обработки и защиты персональных данных.
1.4. Политика действует в отношении всех персональных данных, которые обрабатываются с использованием сайта avtokovrik25.ru (далее — Сайт), а также при исполнении любых договоров и соглашений с Оператором.
1.5. Политика является общедоступным документом и публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.
1.6. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики, Пользователь обязан немедленно прекратить использование Сайта.

2. 
   Термины и определения
   
   

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Цель сбора и обработки персональных данных
   
   

№ Цель обработки Категории и перечень обрабатываемых данных Правовое основание 1 Оформление и исполнение заказа на товар, включая его доставку, обработку платежей и возвратов • Фамилия, Имя, Отчество • Номер контактного телефона • Адрес электронной почты (e-mail) • Адрес доставки заказа • Данные банковской карты (обрабатываются платежной системой, Оператор не хранит CVV/CVC-коды) Заключение и исполнение договора купли-продажи (ст. 6 152-ФЗ) 2 Консультирование, обработка обращений и претензий, техподдержка • Фамилия, Имя • Номер контактного телефона • Адрес электронной почты (e-mail) • Содержание обращения Согласие субъекта персональных данных (ст. 6 152-ФЗ) 3 Информирование о заказах, статусе доставки, акциях и специальных предложениях • Адрес электронной почты (e-mail) • Номер контактного телефона Согласие субъекта персональных данных (ст. 6 152-ФЗ) 4 Аналитика и улучшение работы Сайта (использование cookie, счетчиков аналитики) • IP-адрес, тип и версия браузера • Данные о местоположении (город/регион) • Файлы cookie, время посещения, просмотренные страницы Согласие субъекта персональных данных (ст. 6 152-ФЗ)

4. Принципы и условия обработки персональных данных
   
   

4.1. Принципы обработки: · обработка персональных данных осуществляется на законной и справедливой основе; · обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях; · содержанию и объему обрабатываемых персональных данных должны соответствовать заявленным целям обработки; · при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
4.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. По общему правилу, срок хранения составляет 5 (пять) лет.
4.3. Уничтожение персональных данных производится по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом. Пользователь также вправе потребовать уничтожения его данных в порядке, предусмотренном разделом 9 настоящей Политики.
4.4. Требования к защите: · все персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации; · Оператор назначает ответственного за организацию обработки персональных данных, издает и актуализирует все необходимые внутренние документы, а также проводит обучение сотрудников, имеющих доступ к персональным данным; · обеспечивается разграничение прав доступа, применяются антивирусные и криптографические средства, а также системы защиты от вторжений.
4.5. Передача персональных данных третьим лицам осуществляется только с согласия субъекта (в том числе для целей доставки заказа), если иное не предусмотрено федеральным законом. При передаче данных службам доставки и иным контрагентам Оператор заключает с ними договор поручения, который обязывает их соблюдать принципы и правила обработки, установленные 152-ФЗ.

5. Правовые основания обработки персональных данных
   
   

5.1. Оператор обрабатывает персональные данные только при наличии одного из следующих законных оснований:
· согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие дается в простой письменной форме или в виде электронного документа, подписанного электронной подписью. Пользователь дает согласие, заполняя форму на Сайте и отмечая чек-бокс рядом со ссылкой на данную Политику;
· заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ); · обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ);
· обработка персональных данных необходима для выполнения обязанностей, возложенных законодательством РФ на оператора (п. 4 ч. 1 ст. 6 152-ФЗ).
5.2. В случае наличия нескольких оснований обработка осуществляется на каждом из них в соответствующей части.

6. Использование файлов cookie и сервисов аналитики
   
   6.1. При посещении Сайта Оператор может использовать файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя. Cookie позволяют идентифицировать браузер Пользователя, анализировать его активность на Сайте и настраивать работу Сайта с учетом предпочтений Пользователя.
   6.2. Пользователь может самостоятельно ограничить использование cookie, изменив настройки своего браузера. Отключение cookie может привести к невозможности доступа к некоторым функциям Сайта.
   6.3. Для сбора статистики и анализа поведения пользователей на Сайте могут использоваться сервисы веб-аналитики, в частности Яндекс.Метрика. Сбор и обработка данных такими сервисами осуществляется в соответствии с их политиками конфиденциальности: · Яндекс.Метрика: https://yandex.ru/legal/confidential/;· Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/ru/.
   6.4. Обработка данных о Пользователях с помощью сервисов аналитики осуществляется на основании согласия Пользователя, выраженного в настройках cookie или иным способом, предусмотренным интерфейсом Сайта.
   
   
   7. Права субъекта персональных данных
   
   7.1. Пользователь (субъект персональных данных) имеет право:

· получать информацию, касающуюся обработки его персональных данных;
· требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать свое согласие на обработку персональных данных в любой момент, направив соответствующее уведомление Оператору;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав Пользователь может направить Оператору запрос в письменной форме по адресу, указанному в разделе 11 Политики, либо в форме электронного документа, подписанного электронной подписью. В запросе должны быть указаны: · номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя; · сведения о дате выдачи указанного документа и выдавшем его органе; · сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; · подпись субъекта персональных данных или его представителя.
7.3. Оператор обязан рассмотреть запрос и дать мотивированный ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения запроса, если иной срок не предусмотрен законодательством.

8. Обязанности оператора

8.1. Оператор обязан:
· предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
· разъяснять субъекту персональных данных его права, установленные 152-ФЗ и настоящей Политикой;
· принимать предусмотренные законом меры по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
· опубликовать настоящую Политику и иные документы, предусмотренные 152-ФЗ, в свободном доступе на Сайте;
· уведомить уполномоченный орган (Роскомнадзор) о начале обработки персональных данных до фактического начала обработки, за исключением случаев, установленных ч. 2 ст. 22 152-ФЗ;
· в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления такого отзыва, если иное не предусмотрено договором или законом.

9. Меры по обеспесению безопасности персональных данных

9.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает следующие меры: · назначает лицо, ответственное за организацию обработки персональных данных; · издает и вводит в действие локальные акты по вопросам обработки персональных данных;
· применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных; · осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9.2. Технические меры включают: · использование межсетевых экранов, антивирусной защиты и средств обнаружения вторжений;
· применение средств криптографической защиты информации при передаче персональных данных по открытым сетям связи (в том числе при онлайн-оплате); · организацию пропускного и внутриобъектового режима в помещениях, где осуществляется обработка персональных данных;
· резервное копирование и восстановление персональных данных, уничтожение носителей, содержащих персональные данные, по окончании срока их обработки.

10. Порядок приёма и рассмотрения обращений (запросов)

10.1. Оператор принимает и рассматривает обращения субъектов персональных данных (их законных представителей), а также лиц, уполномоченных на защиту прав субъектов персональных данных.
10.2. Способы направления запросов: · почтовое отправление по адресу: Россия, Приморский край, город Находка, ул.Пирогова 18, кв.7;
· электронное сообщение, подписанное электронной подписью Пользователя, направленное на адрес электронной почты: info.evalights@yandex.ru .
10.3. По запросу Пользователя Оператор обязан предоставить информацию об обрабатываемых персональных данных, а также о том, каким образом и на каком основании они были получены, кто имеет к ним доступ и какие действия с ними производятся.
10.4. В случае выявления неправомерной обработки персональных данных Пользователь имеет право на блокирование, удаление или уничтожение своих персональных данных.
10.5. Все обращения рассматриваются в срок, установленный 152-ФЗ, который составляет 30 (тридцать) календарных дней с даты получения запроса. В случае необходимости продления срока Оператор уведомляет об этом Пользователя с указанием причин.

11. Контактная информация

ИП Курбанова Екатерина Евгеньевна,
ИНН 250819689912 
ОГРНИП 324253600017642
Фактический адрес: Россия, Приморский край, город Находка, ул. Пограничная 123 (120А)
Адрес для почтовых обращений  Россия, Приморский край, город Находка, ул.Пирогова 18, кв.7;
Телефон 7-902-505-08-06
Адрес электронной почты info.evalights@yandex.ru
Адрес сайта https://avtokovrik25.ru

12. Заключение положения

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения публикуются на Сайте по данному адресу. Новая редакция Политики вступает в силу с момента ее публикации, если иное не предусмотрено законодательством или условиями самой редакции.
12.2. Ко всем отношениям, возникающим между Пользователем и Оператором в связи с применением настоящей Политики, подлежит применению право Российской Федерации.
12.3. Политика действует бессрочно до замены ее новой версией.
12.4. Все предложения, претензии, вопросы или требования относительно настоящей Политики и обработки персональных данных
Пользователя направляются в порядке и по адресам, указанным в разделе 11 Политики.