Политика конфиденциальности персональных данных пользователей сайта

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта (далее — Политика) разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов Российской Федерации в области защиты и обработки персональных данных.

1.2. Индивидуальный предприниматель Морозов Пётр Николаевич (ИНН 561442075528, ОГРНИП 316565800076989, адрес: Московская область, Волоколамский городской округ, территориальный отдел Ярополецкий) (далее — Оператор) обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.3. Политика является общедоступным документом, который применяется только к сайту, расположенному в информационно-коммуникационной сети Интернет по адресу: pud-meda.ru (далее — Сайт).

1.4. Действие Политики не распространяется на сторонние сайты, к которым может получить доступ субъект персональных данных через Сайт.

1.5. Политика устанавливает обязательные для работников Оператора, задействованных в обработке персональных данных, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные субъектов персональных данных, пользующихся Сайтом.

1.6. Действие Политики не распространяется на вопросы обеспечения безопасности персональных данных, отнесённых к сведениям, составляющим государственную тайну Российской Федерации.

1.7. Основными целями Политики является:

• обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• исключение несанкционированных действий работников Оператора и третьих лиц по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) персональных данных, иных форм незаконного вмешательства в информационные ресурсы и локальную вычислительную сеть Оператора;
• обеспечение правового и нормативного режима конфиденциальности недокументированной информации Пользователей Сайта;
• защита конституционных прав граждан на личную тайну, конфиденциальность сведений, составляющих персональные данные, и предотвращение возникновения возможной угрозы безопасности Пользователей Сайта.

1.8. Основные понятия, используемые в Политике:

сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет;

Пользователь — субъект персональных данных, имеющий доступ к сети Интернет и использующий возможности Сайта;

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных (далее — ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Принципы и условия обработки

2.1. При обработке персональных данных Оператор и его работники руководствуются следующим:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к целям их обработки;
• при обработке персональных данных должны быть обеспечены точность и достаточность персональных данных;
• хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом или соглашением с Пользователем;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства.

2.2. Условия обработки персональных данных:

• обработка персональных данных Пользователей Сайта осуществляется в соответствии с требованиями действующего законодательства в области защиты персональных данных;
• обработка персональных данных на Сайте осуществляется с соблюдением принципов и правил, предусмотренных Политикой и законодательством Российской Федерации.

2.3. Обработка персональных данных Пользователей Сайта осуществляется исключительно в целях:

• заключения, исполнения и прекращения договора на оказание услуги «Улей по подписке», ведения учёта собранного мёда и формирования отчётов для Пользователя;
• оформления, оплаты и исполнения заказов продукции пасеки, включая фасовку, передачу отправления в доставку и информирование о её статусе;
• выпуска, передачи и активации подарочных сертификатов, включая направление приглашения указанному Пользователем получателю;
• приёма платежей и возвратов, ведения расчётов и бухгалтерского учёта, исполнения требований законодательства о применении контрольно-кассовой техники;
• информирования Пользователя о статусе подписки, платежах, отчётах и готовности мёда по выбранным им каналам связи;
• рассмотрения обращений Пользователя и связи с ним по вопросам исполнения договора;
• продвижения товаров, работ, услуг на рынке — при условии отдельного выражения Пользователем согласия на получение рекламных сообщений.

2.4. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; договор, стороной которого является субъект персональных данных; федеральные законы, устанавливающие обязанности Оператора, в том числе законодательство о бухгалтерском учёте и о применении контрольно-кассовой техники.

2.5. Персональные данные, используемые на Сайте, представляются Пользователем самостоятельно путём внесения в соответствующую форму при регистрации учётной записи, оформлении подписки, заказа или подарочного сертификата, относятся к конфиденциальной информации и обрабатываются исключительно с использованием средств автоматизации.

2.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Реквизиты банковских карт Пользователей Оператору не передаются и Оператором не обрабатываются: их приём осуществляет платёжная организация на своей стороне.

3. Права Пользователя

3.1. Пользователь имеет право:

• на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к Пользователю, а также на ознакомление с такими персональными данными, за исключением случаев, прямо предусмотренных законом;
• на получение от Оператора информации, касающейся обработки его персональных данных: подтверждения факта обработки и её целей; правовых оснований и целей обработки; применяемых Оператором способов обработки; наименования и места нахождения Оператора, сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании действующего законодательства; обрабатываемых персональных данных, относящихся к соответствующему Пользователю, и источника их получения; сроков обработки персональных данных, в том числе сроков их хранения; порядка осуществления субъектом персональных данных прав, предусмотренных Федеральным законом; информации об осуществлённой или о предполагаемой трансграничной передаче данных; наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению Оператора; иных сведений, предусмотренных действующим законодательством Российской Федерации;
• требовать изменения, уточнения, уничтожения информации о самом себе;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие по обработке персональных данных и требовать соответствующей компенсации в суде;
• определять представителей для защиты своих персональных данных;
• требовать от Оператора уведомления обо всех произведённых в них изменениях или исключениях из них;
• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора, если считает, что последний осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков или компенсацию морального вреда в судебном порядке.

3.2. Обращения Пользователя направляются по адресу электронной почты hello@pud-meda.ru либо по почтовому адресу Московская область, Волоколамский городской округ, территориальный отдел Ярополецкий.

4. Обязанности Оператора

4.1. В случае получения письменного запроса от Пользователя Оператор обязан обработать его и предоставить на него ответ в порядке, предусмотренном Правилами рассмотрения обращений субъектов персональных данных и действующим законодательством Российской Федерации.

4.2. В случае получения запроса от уполномоченного органа по защите прав субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в установленные законом сроки.

4.3. В случае выявления неправомерной обработки персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к Пользователю, с момента установления подобного факта.

4.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в порядке, предусмотренном Положением о порядке уничтожения персональных данных и действующим законодательством Российской Федерации.

4.5. Оператору запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5. Конфиденциальность персональных данных

5.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями локальных нормативных актов Оператора и требованиями действующего законодательства.

5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, если иное не предусмотрено требованиями действующего законодательства Российской Федерации.

6. Обработка персональных данных

6.1. Все персональные данные следует получать от самого Пользователя. В случае получения согласия на обработку персональных данных от представителя Пользователя его полномочия должны быть подтверждены в установленном законом порядке.

6.2. Персональные данные получателя подарочного сертификата предоставляются Оператору дарителем. Даритель самостоятельно обеспечивает правомерность передачи таких данных. Получателю при направлении приглашения сообщается об Операторе, о целях обработки и о праве отказаться от неё.

6.3. Перечень лиц, имеющих право доступа к персональным данным, определяется согласно локальным нормативным актам Оператора и утверждается приказом Оператора. Доступ работников к персональным данным разграничивается ролевой моделью информационной системы.

6.4. Оператор осуществляет хранение персональных данных Пользователей с момента их предоставления до момента отзыва согласия на обработку персональных данных, достижения целей обработки или истечения срока, на который было предоставлено согласие, а равно в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации. Данные, содержащиеся в первичных учётных документах, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте.

6.5. Оператором не ведётся обработка персональных данных Пользователей на бумажных носителях информации.

6.6. Для достижения целей, указанных в п. 2.3 Политики, Оператор поручает обработку персональных данных и передаёт их в необходимом и достаточном объёме следующим категориям лиц:

• оператору платёжной системы, обеспечивающему приём платежей на Сайте, — в объёме, необходимом для проведения платежа, возврата и формирования кассового чека;
• организациям, осуществляющим доставку отправлений, — в объёме, необходимом для доставки (фамилия, имя, номер телефона, адрес доставки);
• операторам сервисов электронной почты и мессенджеров Telegram и MAX — в объёме, необходимом для доставки уведомлений по выбранным Пользователем каналам;
• лицу, предоставляющему Оператору услуги хостинга и размещения информационной системы.

В остальных случаях персональные данные Пользователей обрабатываются исключительно работниками Оператора. Трансграничная передача персональных данных не осуществляется.

6.7. Блокирование и удаление персональных данных на Сайте осуществляется на основании письменного обращения Пользователя или уполномоченного органа.

6.8. Уничтожение персональных данных осуществляется путём стирания информации с использованием сертифицированного программного обеспечения.

7. Защита персональных данных

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Безопасность персональных данных достигается следующими способами:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• передачей данных между Пользователем и Сайтом по защищённому протоколу HTTPS;
• хранением идентификаторов Пользователя в мессенджерах в зашифрованном виде и хранением паролей исключительно в виде необратимых хеш-значений;
• учётом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем над принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
• назначением лица, ответственного за обработку персональных данных;
• установлением индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их должностными обязанностями;
• использованием сертифицированного антивирусного программного обеспечения;
• обучением работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных.

7.3. К защищаемым сведениям о Пользователе на Сайте относятся данные, позволяющие идентифицировать Пользователя или получить о нём дополнительные сведения, предусмотренные законодательством и Политикой.

7.4. К защищаемым объектам персональных данных относятся:

• объекты информатизации и технические средства автоматизированной обработки информации, содержащей персональные данные;
• информационные ресурсы, содержащие информацию об информационно-телекоммуникационных системах, в которых используются персональные данные, о событиях, произошедших с управляемыми объектами, о планах обеспечения бесперебойной работы и процедурах перехода к управлению в аварийных режимах;
• каналы связи, которые используются для передачи персональных данных в виде информативных электрических сигналов и физических полей;
• отчуждаемые машинные носители информации на магнитной, магнитно-оптической и иной основе, применяемые для обработки персональных данных.

7.5. Технологическая информация об информационных системах и элементах системы защиты персональных данных, подлежащая защите, включает:

• сведения о системе управления доступом на объекты информатизации, на которых осуществляется обработка персональных данных;
• управляющую информацию;
• технологическую информацию средств доступа к системам управления;
• характеристики каналов связи, которые используются для передачи персональных данных в виде информативных электрических сигналов и физических полей;
• информацию о средствах защиты персональных данных, их составе и структуре, принципах и технических решениях защиты;
• служебные данные, появляющиеся при работе программного обеспечения, сообщений и протоколов межсетевого взаимодействия, в результате обработки персональных данных.

7.6. Система защиты персональных данных соответствует требованиям постановления Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и обеспечивает:

• своевременное обнаружение и предотвращение несанкционированного доступа к персональным данным или передачи их лицам, не имеющим права доступа к такой информации;
• недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
• возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• постоянный контроль за обеспечением уровня защищённости персональных данных.

8. Файлы cookies

8.1. Сайт использует технические файлы cookies, необходимые для его работы (поддержание сеанса входа, защита форм, сохранение выбранной темы оформления и содержимого корзины), а также аналитические файлы cookies.

8.2. Аналитические файлы cookies собираются только при наличии согласия Пользователя, выраженного в информационном баннере при первом посещении Сайта. До получения такого согласия аналитические скрипты не загружаются.

8.3. Пользователь вправе в любой момент изменить или отозвать своё решение в разделе «Настройки cookies» в нижней части любой страницы Сайта, а также удалить сохранённые файлы cookies средствами своего браузера. Порядок обработки таких данных установлен Согласием на обработку файлов cookies.

9. Ответственность

9.1. Все сотрудники Оператора, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих персональные данные.

9.2. Лица, виновные в нарушении требований к обработке персональных данных, несут ответственность в соответствии с действующим законодательством Российской Федерации.

9.3. Ответственность за соблюдение режима персональных данных по отношению к персональным данным, находящимся в базах данных Сайта, несут ответственные за обработку персональных данных работники Оператора.

10. Заключительные положения

10.1. Политика утверждена решением ИП Морозов П. Н. и действует бессрочно до момента вступления в силу новой редакции Политики.

10.2. В случае изменения законодательства Российской Федерации в области защиты персональных данных Оператор принимает новую редакцию Политики с учётом изменений. До этого момента Политика действует в части, не противоречащей действующему законодательству Российской Федерации.

10.3. В целях связи с Оператором могут быть использованы следующие контактные данные:

E-mail: hello@pud-meda.ru

Почтовый адрес: Московская область, Волоколамский городской округ, территориальный отдел Ярополецкий

Индивидуальный предприниматель Морозов Пётр Николаевич