Настоящий документ «Политика конфиденциальности и обработки персональных данных» (далее – «Политика») подготовлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 г. (далее – ФЗ № 152-ФЗ от 27.07.2006 г.), определяет случаи и особенности обработки Персональных данных в ИП «КУЙВАНЕН ВИКТОРИЯ АЛЕКСЕЕВНА» (далее – «КУЙВАНЕН ВИКТОРИЯ АЛЕКСЕЕВНА») и направлена на обеспечение законных прав и свобод Субъектов персональных данных. Действие Политики распространяется на Пользователей сервисов КУЙВАНЕН ВИКТОРИЯ АЛЕКСЕЕВНА; сотрудников Лицензиатов; Покупателей, как они определены в соответствии с разделом 1 «Термины и определения» настоящей Политики. Политика составлена с учетом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном ФЗ № 152-ФЗ от 27.07.2006 г. КУЙВАНЕН ВИКТОРИЯ АЛЕКСЕЕВНА имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на сайте КУЙВАНЕН ВИКТОРИЯ АЛЕКСЕЕВНА по адресу https://topdealstore.ru
ПОЛИТИКА ИП КУЙВАНЕН ВИКТОРИИ АЛЕКСЕЕВНЫ
в отношении сбора, обработки и защиты персональных данных
I. Общие положения
1. Назначение документа
1.1 Настоящая политика в отношении сбора, обработки и защиты персональных данных является основополагающим внутренним документом ИП КУЙВАНЕН ВИКТОРИЯ АЛЕКСЕЕВНА (юридический адрес: 617120, Россия, Пермский край, Верещагинский р-н, д. Рябины, ул. Юбилейная, д. 2, кв. 8; ИНН 593304531803; ОГРНИП 325595800015938) (далее – Оператор), регулирующим вопросы сбора, обработки и защиты персональных данных.
1.2 Настоящая Политика разработана во исполнение требований п. 2 ч. 1 и ч. 2 ст. 18.1Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3 Политика устанавливает порядок сбора, обработки персональных данных субъектов персональных данных, в том числе устанавливает действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), уничтожению персональных данных, а также устанавливает процедуры, направленные на обеспечение безопасности персональных данных.
1.4 Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.5 Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.6 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.7 Оператор осознает важность обеспечения безопасности персональных данных и прилагает усилия для постоянного совершенствования системы защиты персональных данных, с целью обеспечения их надежности, конфиденциальности и защиты прав субъектов персональных данных.
1.8 Утверждение и пересмотр настоящей Политики осуществляется не реже одного раза в три года, а также в случае:
• изменения нормативной базы, затрагивающей принципы и/или процессы обработки персональных данных у Оператора;
• создания новых или внесения изменений в существующие процессы обработки персональных данных клиентов и других субъектов персональных данных.
2. Используемые сокращения
2.1 ПД – персональные данные;
2.2 БПД – база, содержащая персональные данные;
2.3 Оператор – ИП КУЙВАНЕН ВИКТОРИЯ АЛЕКСЕЕВНА
3. Область действия
3.1 Действие настоящей Политики распространяется на все процессы Оператора, в рамках которых осуществляется сбор и обработка персональных данных субъектов персональных данных как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без применения таких средств.
3.2 Настоящая Политика применяется, в частности, но не ограничивается следующими случаями:
• при навигации на Сайте без совершения заказа на оказание услуг, а также при пользовании сервисами, предложенными на Сайте, в том числе без регистрации на указанном Сайте;
• при выполнении регистрации на Сайте;
• при оформлении заказа на Сайте или в офисе Оператора;
• при заполнении формы заявки на заключение договора на Сайте;
• при использовании электронных сервисов Оператора;
• при ином использовании Сайта в соответствии с Пользовательским соглашением.
3.3 Действие настоящей Политики не распространяется на обработку персональных данных сотрудников Оператора и соискателей вакантных должностей, а также иных субъектов персональных данных, прямо не обозначенных в настоящей Политике, поскольку эти отношения регулируются иными внутренними актами Оператора.
3.4 В настоящем Положении не рассматриваются вопросы обеспечения безопасности персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну Российской Федерации.
4. Используемые термины и определения
4.1 Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
4.2 Оператор ПД (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
4.3 Обработка ПД – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
4.4 Автоматизированная обработка ПД – обработка персональных данных с помощью средств вычислительной техники;
4.5 Распространение ПД – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
4.6 Предоставление ПД – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
4.7 Блокирование ПД – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
4.8 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
4.9 Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
4.10 Информационная система ПД – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
4.11 Трансграничная передача ПД – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
II. Основные нормативные положения
5. Основные права и обязанности Оператора
5.1 Основные права и обязанности Оператора
5.1.1 Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
5.1.2 Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзормотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
5.2 Основные права субъекта персональных данных. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
5.3 Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
5.4 Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ИП КУЙВАНЕН ВИКТОРИЯ АЛЕКСЕЕВНАв сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
6. Принципы сбора и обработки персональных данных
6.1 Оператор обязуется соблюдать принципы сбора, обработки и защиты ПД, установленные статьей 5 Закона.
6.2 Сбор и обработка ПД субъектов осуществляется законно и справедливо, обработка ПД должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
6.3 Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
6.4 Обработке подлежат только ПД, которые отвечают целям их обработки.
6.5 Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки. Обрабатываемые ПД не должны быть избыточными по отношению к заявленным целям их обработки.
6.6 При обработке ПД необходимо обеспечить их точность, достаточность и, если необходимо, актуальность в зависимости от целей их использования. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
6.7 Оператор хранит ПД в такой форме, которая позволяет идентифицировать субъекта, только в пределах времени, необходимого для достижения целей обработки, и уничтожает ПД, как только цели обработки достигнуты или потеряли свою актуальность, если иное не предусмотрено законодательством.
6.8 ПД подлежат уничтожению или обезличиванию после достижения целей их обработки или если дальнейшая обработка становится ненужной, если только это не противоречит законодательству или настоящей Политике.
7. Цели обработки ПД
7.1 Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора персональных данных.
7.2 Обработке подлежат только ПД, которые отвечают целям их обработки.
7.3 Оператор обрабатывает ПД субъекта в следующих целях:
7.3.1 Обеспечение возможности взаимодействия субъекта с Сайтом, включая предоставление доступа к персонализированным разделам сайта, а также к сайтам или сервисам партнёров Оператора в соответствии с пользовательским соглашением;
7.3.2 Установление связи с субъектом для предоставления информации об услугах, отправки уведомлений и запросов, касающихся оказания услуг и/или исполнения действующих соглашений, а также обработки обращений и заявок от субъекта;
7.3.3 Предоставление услуг, заключение и исполнение соглашений и договоров с клиентами (включая потенциальных клиентов);
7.3.4 Повышение качества предоставляемых услуг и удобства их использования, разработка новых сервисов и продуктов (включая направление субъекту информации о специальных предложениях, новых услугах, событиях, рекламных и иных сообщениях через СМС, электронную почту и иные каналы связи от имени Оператора или её партнёров);
7.3.5 Соблюдение требований законодательства Российской Федерации;
7.3.6 Проведение статистических и иных исследований на основе обезличенных ПД, а также проведение опросов и исследований с целью оценки уровня удовлетворенности клиентов и улучшения качества предоставляемых услуг.
8. Объем и категории собираемых и обрабатываемых ПД, категории субъектов ПД
8.1 Оператор осуществляет сбор и обработку следующих категорий ПД:
8.1.1 ПД физического лица — пользователя сайта, предоставляемые им добровольно, включая имя, адрес электронной почты, почтовый адрес (город, улица, номер дома и квартиры), номер телефона, а также данные, которые автоматически передаются в процессе использования сайта и его сервисов: информация о браузере или ином программном обеспечении, с помощью которого осуществляется доступ к сайту, файлы cookie, IP-адрес, сведения о местоположении, запрашиваемые страницы, источник перехода на сайт и иная техническая информация подобного характера.
8.1.2 ПД физического лица — клиента (или потенциального клиента), ставшие известными Оператору в рамках заключения и исполнения договорных обязательств, включая фамилию, имя, отчество, данные удостоверяющего личность документа, почтовый адрес (страна, город, улица, дом, квартира), адрес электронной почты и номер телефона (мобильный и/или домашний).
8.1.3 ПД физических лиц, полученные Оператором от заказчиков курьерских услуг при исполнении договоров на оказание таких услуг, включая фамилию, имя, отчество, реквизиты удостоверяющего личность документа, почтовый адрес (страна, город, улица, дом, квартира) и номер телефона.
8.1.4 ПД иных субъектов, переданные Оператору третьими лицами на основании заключённых договоров и/или полученного согласия на обработку ПД.
8.2 Оператор не осуществляет проверку достоверности предоставленных субъектами ПД и не имеет технической возможности оценивать их дееспособность. Вместе с тем, Оператор исходит из того, что предоставляемая информация является достоверной, достаточной и актуальной, а также своевременно обновляется субъектом при необходимости.
9. Порядок и условия сбора и обработки ПД
9.1 Способы получения ПД субъекта
Оператор осуществляет сбор и обработку ПД субъекта на основании его согласия или согласия его законного представителя. ПД могут быть получены следующими способами:
• при личном предоставлении субъектом информации (или документов) в офисе Оператора, например, при оформлении доставки;
• путём самостоятельного ввода субъектом своих данных на соответствующих разделах сайта;
• через заполнение маркетинговых анкет, купонов и других форм;
• от третьих лиц (в том числе от клиентов и партнёров Оператора);
• из открытых источников, свободно доступных для общего пользования.
9.2 Порядок предоставления согласия на сбор и обработку ПД
9.2.1 Не допускается раскрытие третьим лицам и распространение ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПДна обработку его ПД.
9.2.2 Субъект (либо его законный представитель) может дать согласие на обработку ПД в письменной форме, в электронном виде, с использованием специализированных сервисов, обеспечивающих безопасность обработки ПД, либо иным способом, который предусматривает защиту данных и соответствует требованиям законодательства Российской Федерации.
9.2.3 При самостоятельном внесении субъектом своих данных на сайте, согласие на обработку ПД считается предоставленным в результате выполнения им следующих последовательных действий: установка специального маркера («галочки» или «веб-метки») в соответствующем поле на сайте (например, при заказе обратного звонка, регистрации, заполнении формы или заявки), а также последующее нажатие кнопки подтверждения. Эти действия рассматриваются как полное и безоговорочное согласие с условиями пользовательского соглашения и с текстом согласия на обработку ПД, содержащимся в Приложении № 1 к настоящей Политике.
9.2.4 При заполнении субъектом маркетинговых анкет, накладных или иных документов и проставлении в них своей подписи, считается, что субъект выражает согласие с условиями публичной оферты и регламентом оказания курьерских услуг, размещёнными на сайте, а также соглашается на обработку своих ПД.
9.2.5 Если ПД передаются Оператору третьими лицами (например, клиентами или контрагентами), ответственность за наличие соответствующего согласия на обработку и передачу этих данных лежит на этих третьих лицах.
9.2.6 При получении ПД из общедоступных источников дополнительное согласие субъекта на обработку не требуется.
9.2.7 Согласие считается действующим с момента проставления специального знака (или подписи) и сохраняет свою силу до получения от субъекта письменного заявления о прекращении обработки ПД, направленного по адресу нахождения оператора.
9.2.8 В отсутствие согласия субъекта обработка его ПД не осуществляется.
9.3 Доступ к ПД и обеспечение их конфиденциальности
9.3.1 Оператор в рамках своей деятельности может передавать обработку ПД третьим сторонам на основании согласия субъектов ПД, при обязательном соблюдении такими лицами всех установленных законодательством принципов и требований к обработке и защите ПД.
9.3.2 Список сотрудников и иных лиц, допущенных к сбору и обработке ПД, утверждается исполнительным органом Оператора и регламентируется внутренними нормативными документами. Перед началом исполнения своих обязанностей такие лица обязаны быть ознакомлены:
• с действующим законодательством Российской Федерации в сфере ПД, включая требования по защите информации;
• с внутренними регламентами Оператора, устанавливающими порядок обработки ПД, включая настоящую Политику;
• с локальными актами, регулирующими порядок работы с ПД.
9.3.3 Доступ к ПД предоставляется только тем сотрудникам Оператора, чьи должностные обязанности предусматривают работу с такими данными. Каждый сотрудник, работающий с ПД, обязан быть проинформирован о факте такой обработки и соблюдать установленные нормативные и внутренние требования. Для доступа к информационной системе сотруднику присваиваются уникальные логин и пароль, которые являются конфиденциальными и не подлежат передаче третьим лицам. Ответственность за соблюдение конфиденциальности несет сам сотрудник.
9.3.4 Аутентификация сотрудника при входе в систему осуществляется технической службой работодателя путём проверки введённых логина и пароля с данными, сохранёнными в системе. После успешной проверки сотруднику предоставляется доступ к функционалу, связанному с обработкой ПД в рамках его полномочий.
9.3.5 Оператор не публикует и не размещает ПД субъектов в открытых или общедоступных источниках.
9.3.6 Передача ПД органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
9.4 Накопление и хранение ПД
9.4.1 Накопление ПД осуществляется путём их получения в объёме, необходимом и достаточном для реализации задач, выполняемых компанией, а также в интересах третьих лиц в пределах правомерной цели.
9.4.2 ПД, обрабатываемые для различных целей, подлежат раздельному хранению в рамках информационной системы либо, при использовании физических носителей, в соответствии со структурой дел соответствующего подразделения Оператора.
9.4.3 Оператор обеспечивает хранение ПД в форме, позволяющей установить их принадлежность конкретному субъекту.
9.4.4 Срок хранения ПД ограничивается периодом, необходимым для достижения целей их обработки, если иное не предусмотрено законом, договором или условиями согласия субъекта (Приложение № 1). Хранение прекращается также в случае отзыва согласия субъектом ПД.
9.4.5 ПД на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
9.5 Защита ПД
9.5.1 В процессе сбора и обработки ПД Оператор принимает весь необходимый комплекс правовых, организационных и технических мер, направленных на обеспечение защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, раскрытия, распространения, а также от любых иных неправомерных действий в отношении ПД.
9.5.2 У Оператора назначено ответственное должностное лицо, уполномоченное на организацию обработки и обеспечения безопасности ПД.
9.6 Обеспечение безопасности ПД
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
9.6.1 определяет угрозы безопасности ПД при их обработке;
9.6.2 принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПД;
9.6.3 назначает лиц, ответственных за обеспечение безопасности ПД в структурных подразделениях и информационных системах Оператора;
9.6.4 создает необходимые условия для работы с ПД;
9.6.5 организует учет документов, содержащих ПД;
9.6.6 организует работу с информационными системами, в которых обрабатываются ПД;
9.6.7 хранит ПД в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
9.6.8 организует обучение работников Оператора, осуществляющих обработку ПД.
10. Обработка запросов субъектов ПД
10.1 Подтверждение факта обработки ПД Оператором, правовые основания и цели обработки ПД, а также иные сведения, указанные в ч. 7 ст. 14 Закона, предоставляются Оператором субъекту ПД или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта ПД или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту ПДмотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
10.2 Запрос субъекта ПД должен содержать:
• номер основного документа, удостоверяющего личность субъекта ПД или его законного представителя
• дату выдачи указанного документа и наименование органа, его выдавшего
• сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором;
• подпись заявителя (или его представителя) и дату обращения.
10.3 Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона субъекту ПД или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
10.4 Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями Закона все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
10.5 Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с ч. 8 ст. 14 Закона, в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
10.6 Сотрудники Оператора не вправе предоставлять информацию, связанную с передачей или раскрытием ПД, по телефону или факсу, поскольку такие каналы связи не позволяют достоверно идентифицировать личность заявителя.
10.8 В случае выявления неправомерной обработки ПД при обращении (запросе) субъекта ПД или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПД, с момента такого обращения или получения запроса.
10.9 При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) ПД (доступа к ПД), повлекшей нарушение прав субъектов ПД, Оператор:
• в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов ПД, предполагаемом вреде, нанесенном правам субъектов ПД, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
11. Порядок блокировки и уничтожения ПД Оператором
11.1 Блокировка ПД на сайте производится на основании письменного обращения субъекта.
11.2 Субъект ПД вправе потребовать в письменной форме уничтожения своих данных, если они являются неполными, устаревшими, недостоверными, были получены с нарушением закона или более не требуются для достижения целей обработки.
11.3 Если уничтожение ПД невозможно по техническим или иным причинам, такие данные подлежат блокировке.
11.4 Уничтожение ПД осуществляется путём их безвозвратного удаления с использованием сертифицированных программных средств, гарантирующих полное и безопасное удаление данных в соответствии с установленными требованиями.
11.5 Условия и сроки уничтожения ПД Оператором:
• достижение цели обработки ПД либо утрата необходимости достигать эту цель - в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих ПД, - в течение 30 дней;
• предоставление субъектом ПД (его представителем) подтверждения того, что ПД получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
• отзыв субъектом ПД согласия на обработку его ПД, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
11.6 При достижении цели обработки ПД, а также в случае отзыва субъектом ПДсогласия на их обработку ПД подлежат уничтожению, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД;
• Оператор не вправе осуществлять обработку без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом ПД.
11.7 Способы уничтожения ПД устанавливаются в локальных нормативных актах Оператора.
ПРИЛОЖЕНИЕ №1
к ПОЛИТИКЕ ИП КУЙВАНЕН ВИКТОРИИ АЛЕКСЕЕВНЫ
в отношении сбора, обработки и защиты персональных данных
Форма согласия на сбор и обработку ПД
Настоящим, действуя добровольно, осознанно и в собственных интересах, подтверждаю, что ознакомлен(а) и соглашаюсь с тем, что в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации (далее — Закон), предоставленные мною сведения, включая:
1. фамилию, имя, отчество;
2. адрес электронной почты;
3. адрес (город, улица, номер дома, квартира) для оформления забора или доставки отправления;
4. номер телефона;
5. сведения об используемом браузере;
6. данные о местоположении;
7. IP-адрес;
8. cookie-файлы;
9. запрашиваемые интернет-страницы;
11. номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе (при необходимости),
будут внесены в информационные системы ИП КУЙВАНЕН ВИКТОРИЯ АЛЕКСЕЕВНА(юридический адрес: 617120, Россия, Пермский край, Верещагинский р-н, д. Рябины, ул. Юбилейная, д. 2, кв. 8; ИНН 593304531803; ОГРНИП 325595800015938) (далее – Оператор).
Я предоставляю согласие на сбор, обработку, хранение и передачу моих ПД, включая трансграничную передачу, любыми способами, не противоречащими законодательству, с целью:
1. предоставления информации об услугах Компании;
2. обратной связи с представителями Компании;
3. оформления и исполнения заказов;
4. регистрации в Личном кабинете и использования его функционала;
5. взаимодействия с Сайтом, в том числе персонализации контента и доступа к сервисам;
6. связи со мной по вопросам оказания услуг, исполнения договоров и обработки обращений;
7. повышения качества предоставляемых услуг и разработки новых сервисов;
8. информирования меня о специальных предложениях, акциях, новостях и услугах Компании и/или его Партнеров (в том числе по email, SMS, мессенджерам и иным каналам связи);
9. выполнения требований действующего законодательства Российской Федерации;
10. проведения статистических и маркетинговых исследований на основе обезличенных данных.
Я осведомлен(а), что мои персональные данные могут быть переданы третьим лицам, в том числе за пределы Российской Федерации, при условии соблюдения требований законодательства. В случае предоставления мною данных третьих лиц, подтверждаю, что указанные лица проинформированы о передаче их ПД и дали соответствующее согласие.
Также я соглашаюсь на получение от Компании/Оператора и/или его Партнеров информации рекламного и информационного характера по указанному мною номеру телефона и адресу электронной почты.
Настоящее согласие действует с момента его предоставления и сохраняет силу до момента его отзыва. Я уведомлен(а), что имею право в любое время отозвать согласие путем направления письменного заявления по адресу местонахождения Оператора. В случае отзыва согласия Оператор прекращает обработку моих ПД, за исключением случаев, предусмотренных законодательством. Я также проинформирован(а), что отзыв части согласия может повлечь невозможность дальнейшего оказания услуг в полном объеме.
Кроме того, я имею право отказаться от получения рекламной информации, направив соответствующее письменное уведомление по адресу Оператора.
Настоящее согласие прочитано мной, его условия понятны и принимаются без возражений и дополнений.
