Политика Конфиденциальности

Общие условия

1.ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей политике используются следующие основные понятия:

— Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 

— Владелец сервиса — ИП Семенова А.А., самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 

— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 

— Пользователь сайта https://domvradost.ru/ и https://dom-v-radost.ru/ (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт;

— Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники; 

— Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 

— Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 

— Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 

— Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 

— Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 

— Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.ОБЩИЕ ПОЛОЖЕНИЯ

Владелец сервиса, основываясь на целях безусловного выполнения требований законодательства РФ и поддержания своей деловой репутации, считает своими задачами исполнение принципов справедливости, законности, конфиденциальности, безопасности при обработке персональных данных. 

Настоящая политика в отношении обработки персональных данных:

— разработана с учетом требований Конституции РФ, законодательства Российской Федерации, нормативных правовых актов Российской Федерации в области персональных данных; 

— определяет основные принципы, цели и способы обработки персональных данных, состав субъектов персональных данных и их права, действия Оператора при обработке персональных данных, меры, принимаемые Оператором по защите персональных данных, а также меры по контролю за соблюдением требований законодательства и данной политики; 

 — является общедоступным документом, которым регулируется деятельность Оператора при обработке персональных данных.

3.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Данная политика в отношении обработки персональных данных составлена в соответствии с требованиями следующих нормативно-правовых актов РФ:

— Конституции Российской Федерации; 

— Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»; 

— Указа Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»; 

— постановления Правительства Российской Федерации от 13 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; 

— постановления Правительства Российской Федерации от 06 июля 2008 года №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»; 

— постановления Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; 

— приказа ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; 

— приказа Роскомнадзора от 05 сентября 2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных»; 

— иных нормативно-правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.

4.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Владелец сервиса обрабатывает персональные данные исключительно в целях:

— осуществления хозяйственной деятельности, как ненаправленной на извлечение прибыли, так и направленной на извлечение прибыли (включая, но, не ограничиваясь, уставную деятельность Владельца сервиса); 

— исполнения договора, одной из сторон (либо выгодоприобретателем) которого является субъект персональных данных (включая трудовые отношения с работниками Владельца сервиса, отношения с контрагентами/поставщиками и с покупателями/клиентами Оператора).

5.СУБЪЕКТЫ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В рамках настоящей Политики под персональной информацией и персональными данными Пользователя, которые собирает Сервис понимаются:
— персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации в Сервисе (в том числе при предоставлении ему электронного средства платежа) или в процессе использования Сервиса,
включая персональные данные Пользователя, передаваемые в ходе исполнения любых соглашений Владельца Сервиса с Пользователем.

— данные, которые автоматически передаются Владельцу Сервиса в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервису), время доступа, адрес запрашиваемой страницы.

— за исключением случаев идентификации Пользователей по основаниям и в порядке, предусмотренным  применимыми соглашениями Владельца Сервиса и Пользователя, Сервис не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Владелец Сервиса исходит из того, что  Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

6.ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных  Владельцем сервиса ведется с учетом обеспечения защиты прав и свобод как работников Владельца сервиса, так и иных лиц при обработке их персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну на основе принципов:

— законности и справедливости обработки персональных данных; 

— ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; 

— соответствия целей и способов обработки персональных данных тем целям, которые были заявлены при сборе данных; 

— соответствия необходимости и достаточности объема, характера и способов обработки персональных данных заявленным целям их обработки; 

— обеспечения точности, достоверности и, при необходимости, актуальности по отношению к целям обработки; 

— уничтожения или обезличивания персональных данных по достижении целей или утраты необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства.

 7.ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

Владелец сервиса может использовать персональные данные в целях:

— идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа дистанционным способом с индивидуальным предпринимателем СеменовойА.А. .

— предоставления Пользователю доступа к персонализированным ресурсам Сайта.

— установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.

— создания учетной записи для дистанционного прохождения обучения на платформе ИП Семеновой А.А..

— уведомления Пользователя Сайта о состоянии Заказа.

— обработки и получения платежей.

— предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.

— предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта или от имени партнеров Сайта.

8.СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

— пользователь соглашается с тем, что Владелец сервиса вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку Товара.

— персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

— Владелец сервиса принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.ОТВЕТСТВЕННОСТЬ И КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ТРЕБОВАНИЙ НАСТОЯЩЕЙ ПОЛИТИКИ И ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ответственным за соблюдением требований законодательства в области персональных данных и настоящей политики является Владелец сервиса.

Владельцем сервиса назначается лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных. 

Лицо, ответственное за организацию и обеспечение безопасности персональных данных, в рамках выполнения положений настоящей политики и законных актов Российской Федерации в области персональных данных уполномочено:

— определять угрозы безопасности персональных данных при их обработке в информационных системах персональных данных; 

— планировать применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для противодействия угрозам безопасности персональных данных и выполнения требований к защите персональных данных; 

— организовывать контроль и/или аудит соответствия принятых мер защиты при обработке персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных», нормативным правовым актам, требованиям нормативных актов к защите персональных данных, локальным актам; 

— оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных и организовывать мониторинг уровня защищенности персональных данных при эксплуатации информационной системы персональных данных; 

— проводить анализ по фактам нарушения положений настоящей политики; 

— разрабатывать и принимать соответствующие меры на поддержание необходимого уровня защищенности персональных данных; 

— организовывать прием и обработку обращений и запросов регулирующих органов РФ, субъектов персональных данных или их представителей.

10.ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право на получение информации об обработке его персональных данных Владельцем сервиса, в том числе содержащую:

— подтверждение факта обработки персональных данных; 

— правовое основание, цели и сроки обработки персональных данных; 

— способы обработки персональных данных; 

— иные сведения, предусмотренные законодательством Российской Федерации.

Субъект персональных данных имеет право на:

— уточнение своих персональных данных, их блокирование или уничтожение, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки: 

— отзыв согласия на обработку персональных данных; 

— осуществление иных прав, предусмотренных законодательством Российской Федерации в области персональных данных.

Для реализации своих прав и законных интересов субъект персональных данных может обратиться к Владельцу сервиса, либо его уполномоченным сотрудникам.

Уполномоченный сотрудник Владельца сервиса рассматривает обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуации в досудебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов , в том числе в судебном порядке.

11.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая политика разработана и утверждена Владельцем сервиса.

Настоящая Политика является внутренним документом Владельца сервиса, общедоступной и подлежит размещению на официальном сайте Владельца сервиса.

Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных

Владелец Сервиса вправе предложить Пользователю изменить и/или дополнить настоящую Политику путем опубликования Политики в новой редакции на Сайте. Принятием Пользователем такого предложения являются конклюдентные действия по использованию Сервиса на новых условиях.