Политика в отношении обработки персональных данных

1.Общие положения
Данная политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и регламентирует порядок работы с персональными данными, а также меры безопасности, которые применяет ИП Ип Сперанский Всеволод Всеволодович (далее — Оператор).
1.1. Главной задачей Оператора является обеспечение соблюдения прав и свобод человека и гражданина при обработке его персональной информации, включая защиту права на неприкосновенность частной жизни, а также личной и семейной тайны.
1.2. Настоящая политика Оператора по обработке персональных данных (далее — Политика) распространяется на всю информацию, которую Оператор может получить от посетителей сайта http://elw.store.

2.Основные термины, применяемые в Политике
2.1. Автоматизированная обработка персональных данных — работа с личной информацией с помощью компьютеров.
2.2. Блокировка персональных данных — временная остановка работы с данными, кроме случаев, когда нужно их уточнить.
2.3. Веб-сайт — набор изображений, текстов, программ и баз данных, доступных по адресу http://elw.store.
2.4. Информационная система персональных данных — база данных с личной информацией и техника для её обработки.
2.5. Обезличивание персональных данных — действия, при которых нельзя узнать, кому принадлежат данные без дополнительной информации.
2.6. Обработка персональных данных — любые действия с личной информацией: сбор, хранение, изменение, использование, передача, блокировка и удаление.
2.7. Оператор — лицо или организация, которые собирают и используют личные данные, а также решают, зачем и как это делать.
2.8. Персональные данные — информация, которая относится к конкретному пользователю сайта http://elw.store.
2.9. Персональные данные, разрешённые для распространения — данные, которые человек согласился сделать доступными для всех.
2.10. Пользователь — любой, кто посещает сайт http://elw.store.
2.11. Предоставление персональных данных — передача данных определённым людям.
2.12. Распространение персональных данных — раскрытие данных большому числу людей, например, через СМИ или интернет.
2.13. Трансграничная передача персональных данных — передача данных в другую страну государственным или частным лицам.
2.14. Уничтожение персональных данных — действия, которые полностью удаляют данные из системы и уничтожают носители информации.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от человека точные данные и документы с его персональной информацией;
— если человек отозвал согласие на обработку данных или попросил прекратить обработку, оператор может продолжать её без согласия, если это разрешено законом;
— самостоятельно выбирать меры, чтобы выполнять требования закона о персональных данных, если закон не говорит иначе.
3.2. Оператор обязан:
— по запросу давать человеку информацию о том, как обрабатываются его данные;
— организовывать обработку данных согласно закону России;
— отвечать на вопросы и запросы людей и их представителей в срок, установленный законом;
— в течение 10 дней предоставлять нужную информацию органам, которые защищают права на персональные данные;
— делать эту Политику доступной для всех;
— принимать меры для защиты данных от несанкционированного доступа, изменения, удаления и других нарушений;
— прекращать передачу, обработку и уничтожать данные, когда это нужно по закону;
— выполнять другие обязанности, которые требует закон о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных вправе:
— получать информацию о том, как обрабатываются их персональные данные, кроме случаев, предусмотренных законом. Оператор предоставляет эти сведения в понятной форме, при этом не раскрывая данные других лиц, если на это нет законных оснований. Перечень информации и порядок её получения регулируются Законом о персональных данных;
— требовать от Оператора корректировки, блокировки или удаления своих данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленных целей, а также защищать свои права в рамках закона;
— устанавливать условие предварительного согласия на обработку данных для маркетинговых целей;
— отзывать своё согласие на обработку персональных данных и требовать прекращения такой обработки;
— обжаловать действия или бездействие Оператора в уполномоченных органах или суде, если считает их неправомерными;
— реализовывать иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору правдивую и точную информацию о себе;
— информировать Оператора об изменениях или обновлениях своих персональных данных.
4.3. Лица, которые передали Оператору ложные сведения о себе или данные о другом человеке без его согласия, несут ответственность согласно законодательству РФ.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных проводится на основе законности и справедливости.
5.2. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей. Обработка, не соответствующая этим целям, не допускается.
5.3. Запрещается объединять базы данных с персональными данными, если цели их обработки не совпадают.
5.4. Обрабатываются лишь те данные, которые необходимы для достижения поставленных целей.
5.5. Объём и содержание персональных данных соответствуют заявленным целям, без излишков.
5.6. При обработке обеспечивается точность, достаточность и, при необходимости, актуальность данных. Оператор принимает меры для исправления или удаления неполной и неточной информации.
5.7. Персональные данные хранятся в форме, позволяющей идентифицировать субъект, не дольше, чем это нужно для целей обработки, если иное не установлено законом или договором. После достижения целей данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

6. Цели обработки персональных данных
Предоставление Пользователю доступа к сервисам, информации и материалам, размещённым на веб-сайте. Обработка персональных данных проводится исключительно для конкретных, заранее определённых и законных целей. Обработка, не соответствующая целям сбора данных, не допускается.
Собираемые данные могут включать фамилию, имя, отчество, электронный адрес и номера телефонов.
Регулирование деятельности Оператора осуществляется на основе Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ, а также соответствующих нормативных актов, договоров между ИП и субъектом данных, и согласия на обработку персональных данных.
Персональные данные могут подвергаться сбору, записи, систематизации, накоплению, хранению, уничтожению и обезличиванию.
Также возможна рассылка информационных сообщений на указанный электронный адрес.

7. Условия обработки персональных данных
7.1. Персональные данные обрабатываются только с согласия их владельца.
7.2. Обработка необходима для выполнения целей, установленных международными договорами России или законами, а также для исполнения функций и обязанностей, возложенных на оператора законодательством РФ.
7.3. Обработка проводится для обеспечения правосудия, исполнения судебных решений или актов других уполномоченных органов в соответствии с законодательством об исполнительном производстве.
7.4. Обработка нужна для выполнения договора, в котором субъект данных является стороной, выгодоприобретателем или поручителем, а также для заключения таких договоров по инициативе субъекта данных.
7.5. Обработка осуществляется для защиты прав и законных интересов оператора или третьих лиц, либо для достижения общественно важных целей, при условии, что права и свободы субъекта данных не нарушаются.
7.6. Обрабатываются персональные данные, доступ к которым открыт для всех по желанию их владельца (общедоступные данные).
7.7. Обработка проводится в случаях, когда персональные данные подлежат обязательному опубликованию или раскрытию согласно федеральному закону.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается через применение необходимых правовых, организационных и технических мер, соответствующих требованиям действующего законодательства в области защиты данных.
8.1. Оператор гарантирует сохранность персональной информации и принимает все меры для предотвращения доступа к ней посторонних лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законом, либо при наличии согласия субъекта данных на передачу для выполнения обязательств по гражданско-правовому договору.
8.3. При обнаружении ошибок в персональных данных Пользователь может самостоятельно обновить информацию, отправив уведомление на электронную почту Оператора chiccone@yandex.ru с темой «Актуализация персональных данных».
8.4. Срок обработки данных определяется достижением целей, для которых они были собраны, если иное не установлено договором или законом. Пользователь вправе в любой момент отозвать согласие на обработку, направив соответствующее уведомление на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами, такими как платежные системы и провайдеры связи, хранится и обрабатывается этими организациями согласно их пользовательским соглашениям и политикам конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
8.6. Запреты, установленные субъектом данных на передачу или обработку персональных данных, разрешённых для распространения, не применяются в случаях, связанных с государственными, общественными и иными публичными интересами, определёнными законодательством РФ.
8.7. Оператор обеспечивает конфиденциальность персональных данных при их обработке.
8.8. Хранение данных осуществляется в форме, позволяющей идентифицировать субъект, не дольше, чем это необходимо для целей обработки, если иное не предусмотрено законом или договором, в котором субъект данных является стороной, выгодоприобретателем или поручителем.
8.9. Обработка персональных данных прекращается при достижении целей, истечении срока согласия, отзыве согласия субъектом, требовании прекратить обработку или выявлении неправомерных действий.

9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, обновление, извлечение, использование, передачу, обезличивание, блокировку, удаление и уничтожение персональных данных.
9.2. Обработка персональных данных проводится в автоматическом режиме с возможностью передачи или получения информации через информационно-телекоммуникационные сети, либо без их использования.

10. Трансграничная передача персональных данных
10.1. Перед началом трансграничной передачи персональных данных Оператор обязан отдельно уведомить уполномоченный орган по защите прав субъектов данных о своем намерении осуществлять такую передачу.
10.2. До направления этого уведомления Оператор должен получить необходимые сведения от иностранных государственных органов, физических или юридических лиц, которым планируется передача персональных данных.

11. Конфиденциальность персональных данных
Оператор и другие лица, имеющие доступ к персональным данным, обязаны сохранять их конфиденциальность и не передавать третьим лицам без согласия владельца данных, за исключением случаев, предусмотренных федеральным законодательством.

12. Заключительные положения
12.1. Пользователь вправе обратиться к Оператору по электронной почте chiccone@yandex.ru для получения разъяснений по вопросам обработки своих персональных данных.
12.2. Все изменения в политике обработки персональных данных будут отражены в этом документе. Политика действует бессрочно до публикации обновлённой версии.
12.3. Текущая версия Политики доступна для ознакомления в любое время на сайте http://elw.store/privacypolicy.