Политика в отношении обработки персональных данных1. Назначение и область действия документа
1.1. «Политика Индивидуального предпринимателя Рудневой Оксаны Юрьевны (далее по тексту также — Оператор) в отношении обработки персональных данных» (далее — Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Политика неукоснительно исполняется Оператором и всеми лицами, привлекаемыми для обработки персональных данных.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.4. К настоящей Политике имеет доступ любой субъект персональных данных.
⸻
2. Определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).
К такой информации относятся:
- ФИО;
- дата и место рождения;
- адрес проживания;
- контактные данные;
- иные сведения.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
⸻
3. Субъекты персональных данных
3.1. Оператор обрабатывает персональные данные следующих лиц:
- клиентов (покупателей товаров и услуг);
- зарегистрированных пользователей сайта galaktikasharov.ru; (
https://galaktikasharov.ru/)
- представителей юридических лиц и поставщиков;
- кандидатов на заключение договоров гражданско-правового характера.
⸻
4. Принципы и условия обработки персональных данных
4.1. Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4.2. Обработка и обеспечение безопасности персональных данных осуществляется в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом № 152-ФЗ «О персональных данных»;
- иными нормативными актами РФ.
4.3. При обработке персональных данных Оператор придерживается следующих принципов:
- законности и справедливой основы;
- ограничения обработки конкретными, заранее определенными и законными целями;
- недопущения обработки, несовместимой с целями сбора;
- обработки только тех данных, которые соответствуют целям;
- достоверности и актуальности персональных данных;
- хранения данных не дольше, чем требуют цели обработки.
4.4. Основания обработки персональных данных:
- согласие субъекта персональных данных;
- необходимость исполнения договора;
- выполнение требований законодательства;
- защита законных интересов Оператора и третьих лиц при условии, что не нарушаются права субъектов персональных данных.
4.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора.
Такие лица обязаны соблюдать требования конфиденциальности и безопасности.
4.6. В случаях, предусмотренных законодательством РФ, Оператор вправе осуществлять передачу персональных данных уполномоченным органам.
4.7. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.
⸻
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право:
- получать сведения о факте, целях и правовых основаниях обработки;
- знать перечень обрабатываемых данных и источники их получения;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
- на возмещение убытков и/или компенсацию морального вреда в случае нарушения прав.
⸻
6. Ответственность
6.1. В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии с действующим законодательством РФ.
6.2. Получить разъяснения по вопросам обработки персональных данных можно, обратившись к Оператору по адресу:
Электронная почта: galaktikasharov@yandex.ru
Сайт: galaktikasharov.ru (
https://galaktikasharov.ru/)
6.3. В случае официального запроса субъект обязан указать:
- ФИО;
- данные документа, удостоверяющего личность;
- сведения, подтверждающие участие в отношениях с Оператором (например, заказ, договор);
- подпись гражданина (или его представителя).
6.4. На сайте galaktikasharov.ru (
https://galaktikasharov.ru/) публикуется актуальная версия настоящей Политики.
⸻
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
7.2. К таким мерам относятся:
- определение угроз безопасности персональных данных;
- применение технических и организационных средств защиты;
- контроль доступа и учет действий с данными;
- использование сертифицированных средств защиты информации;
- мониторинг и реагирование на инциденты безопасности;
- восстановление данных в случае их модификации или уничтожения.
⸻
8. Юридический и фактический адрес Оператора
Индивидуальный предприниматель Руднева Оксана Юрьевна
ИНН: 781603386860
ОГРНИП: 321784700190861
Адрес: 196158, г. Санкт-Петербург, муниципальный округ Звездное вн.тер.г.,
пр-кт Юрия Гагарина, д. 48, корп. 1, литера А, кв. 187