Политика в отношении обработки персональных данных

1. Назначение и область действия документа

1.1. «Политика Индивидуального предпринимателя Рудневой Оксаны Юрьевны (далее по тексту также — Оператор) в отношении обработки персональных данных» (далее — Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Политика неукоснительно исполняется Оператором и всеми лицами, привлекаемыми для обработки персональных данных.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

1.4. К настоящей Политике имеет доступ любой субъект персональных данных.



2. Определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).
 К такой информации относятся:
 - ФИО;
 - дата и место рождения;
 - адрес проживания;
 - контактные данные;
 - иные сведения.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая:
 - сбор;
 - запись;
 - систематизацию;
 - накопление;
 - хранение;
 - уточнение (обновление, изменение);
 - извлечение;
 - использование;
 - обезличивание;
 - блокирование;
 - удаление;
 - уничтожение.



3. Субъекты персональных данных

3.1. Оператор обрабатывает персональные данные следующих лиц:
 - клиентов (покупателей товаров и услуг);
 - зарегистрированных пользователей сайта galaktikasharov.ru; (https://galaktikasharov.ru/)
 - представителей юридических лиц и поставщиков;
 - кандидатов на заключение договоров гражданско-правового характера.



4. Принципы и условия обработки персональных данных

4.1. Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4.2. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с:
 - Конституцией Российской Федерации;
 - Федеральным законом № 152-ФЗ «О персональных данных»;
 - иными нормативными актами РФ.

4.3. При обработке персональных данных Оператор придерживается следующих принципов:
 - законности и справедливой основы;
 - ограничения обработки конкретными, заранее определенными и законными целями;
 - недопущения обработки, несовместимой с целями сбора;
 - обработки только тех данных, которые соответствуют целям;
 - достоверности и актуальности персональных данных;
 - хранения данных не дольше, чем требуют цели обработки.

4.4. Основания обработки персональных данных:
 - согласие субъекта персональных данных;
 - необходимость исполнения договора;
 - выполнение требований законодательства;
 - защита законных интересов Оператора и третьих лиц при условии, что не нарушаются права субъектов персональных данных.

4.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора.
 Такие лица обязаны соблюдать требования конфиденциальности и безопасности.

4.6. В случаях, предусмотренных законодательством РФ, Оператор вправе осуществлять передачу персональных данных уполномоченным органам.

4.7. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.



5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право:
 - получать сведения о факте, целях и правовых основаниях обработки;
 - знать перечень обрабатываемых данных и источники их получения;

 - требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
 - отозвать согласие на обработку персональных данных;
 - обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
 - на возмещение убытков и/или компенсацию морального вреда в случае нарушения прав.



6. Ответственность

6.1. В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии с действующим законодательством РФ.

6.2. Получить разъяснения по вопросам обработки персональных данных можно, обратившись к Оператору по адресу:
 Электронная почта: galaktikasharov@yandex.ru
 Сайт: galaktikasharov.ru (https://galaktikasharov.ru/)

6.3. В случае официального запроса субъект обязан указать:
 - ФИО;
 - данные документа, удостоверяющего личность;
 - сведения, подтверждающие участие в отношениях с Оператором (например, заказ, договор);
 - подпись гражданина (или его представителя).

6.4. На сайте galaktikasharov.ru (https://galaktikasharov.ru/) публикуется актуальная версия настоящей Политики.



7. Меры по защите персональных данных

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

7.2. К таким мерам относятся:
 - определение угроз безопасности персональных данных;
 - применение технических и организационных средств защиты;
 - контроль доступа и учет действий с данными;
 - использование сертифицированных средств защиты информации;
 - мониторинг и реагирование на инциденты безопасности;
 - восстановление данных в случае их модификации или уничтожения.



8. Юридический и фактический адрес Оператора

Индивидуальный предприниматель Руднева Оксана Юрьевна
 ИНН: 781603386860
 ОГРНИП: 321784700190861
 Адрес: 196158, г. Санкт-Петербург, муниципальный округ Звездное вн.тер.г.,
 пр-кт Юрия Гагарина, д. 48, корп. 1, литера А, кв. 187