Политика обработки персональных данных

1. Общие положения

1.1. Данная Политика обработки персональных данных (Политика) составлена в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных» и регулирует все персональные данные, которые ИП Бредихин Д.С. (ИНН: 502710504232, ОГРНИП: 323774600702291), далее именуемый Оператор, может получать от пользователей сайта https://staryj-pen.ru.

1.2. Оператор гарантирует соблюдение прав и свобод человека и обеспечивает защиту персональных данных в полном соответствии с законодательством Российской Федерации.

1.3. Политика применяется к любой информации, которую пользователь предоставляет через сайт, включая данные при оформлении заказа, регистрации, подписке на рассылку, отправке обращений, участии в акциях и других формах взаимодействия.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — это обработка информации с применением компьютерных технологий.

2.2. Блокирование персональных данных — временная остановка обработки данных (кроме случаев, когда обработка необходима для их корректировки).

2.3. Веб-сайт — это совокупность графических материалов, информационных текстов, программ для компьютеров и баз данных, доступных в сети интернет по адресу https://staryj-pen.ru.

2.4. Информационная система персональных данных — это комплекс баз данных, информационных технологий и технических средств для обработки персональных данных.

2.5. Обезличивание персональных данных — действия, после которых невозможно определить, к кому относятся данные без дополнительной информации.

2.6. Обработка персональных данных — любые действия или группы действий, выполняемые с персональными данными автоматически или без автоматизации, включая их сбор, запись, систематизацию, сохранение, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — это государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или с другими лицами организует и проводит обработку персональных данных, а также определяет цели обработки и состав обрабатываемых данных.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к конкретному или определяемому пользователю сайта https://staryj-pen.ru.

2.9. Персональные данные, разрешенные субъектом для распространения — это данные, доступ к которым для широкого круга лиц разрешен самим субъектом путем согласия на их распространение в порядке, установленном законом.

2.10. Пользователь — любой посетитель веб-сайта https://staryj-pen.ru.

2.11. Предоставление персональных данных — действия по раскрытию персональных данных конкретному человеку или ограниченной группе лиц.

2.12. Распространение персональных данных — действия по раскрытию данных широкой аудитории или их опубликование в средствах массовой информации, размещение в сетях или предоставление доступа другим способом.

2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства его органам власти, физическим или юридическим лицам.

2.14. Уничтожение персональных данных — действия, приводящие к безвозвратному удалению данных из информационной системы или уничтожению материальных носителей без возможности восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных точную информацию и документы;
продолжить обработку данных даже после отзыва согласия субъекта, если это предусмотрено законом;
самостоятельно устанавливать меры для выполнения обязанностей по закону о персональных данных.

3.2. Оператор обязан:

предоставлять субъекту по его запросу информацию о обработке его данных;
организовывать обработку данных строго по законодательству РФ;
отвечать на обращения и запросы субъектов данных и их представителей;
предоставлять уполномоченному органу необходимую информацию по его запросу в течение 10 дней;
обеспечивать свободный доступ к настоящей Политике;
применять правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и других незаконных действий;
прекратить обработку и уничтожить данные в случаях, установленных законом;
выполнять другие обязанности, предусмотренные законом о персональных данных.

3.3. Оператор может привлекать для обработки данных третьих лиц (службы доставки, платежные системы, хостинг-провайдеры, системы аналитики), соблюдая требования закона о защите данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

получать от Оператора информацию об обработке своих данных, кроме случаев, установленных законом;
требовать от Оператора исправления, блокировки или удаления своих данных, если они неполны, устарели, неточны или получены незаконно;
требовать предварительного согласия на обработку данных для маркетинговых целей;
отозвать согласие на обработку данных и потребовать прекратить их обработку;
обжаловать действия или бездействие Оператора в уполномоченном органе или в суде;
осуществлять другие права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об изменениях в своих персональных данных.

4.3. Лица, передавшие Оператору ложные данные о себе или данные о другом человеке без его согласия, будут привлечены к ответственности по закону РФ.

5. Принципы обработки персональных данных

5.1. Обработка данных ведется на законной и справедливой основе.

5.2. Обработка данных ограничивается только конкретными, заранее установленными и законными целями. Запрещается обработка данных в целях, не соответствующих целям их первоначального сбор.

5.3. Не допускается объединение баз данных, если их обработка проводится для несовместимых между собой целей.

5.4. Обрабатываются только те данные, которые необходимы для достижения указанных целей обработки.

5.5. Содержание и объем обрабатываемых данных строго соответствуют заявленным целям. Избыточные данные не допускаются.

5.6. При обработке данных обеспечивается их точность и актуальность для целей обработки. Оператор предпринимает меры для удаления или исправления неполных или неточных данных.

5.7. Данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это нужно для целей обработки, если срок хранения не установлен законом или договором.

6. Цели обработки персональных данных

6.1. Персональные данные пользователя используются для следующих задач:

формирование и выполнение заказа, отправка товаров покупателю;
ответы на вопросы и консультации по продукции;
проведение оплаты и выдача цифровых чеков;
информирование о ходе выполнения заказа;
создание учетной записи пользователя (если используется);
развитие функциональности сайта, изучение действий пользователей, использование аналитических инструментов;
выполнение норм российского законодательства.

6.2. Собираемые персональные данные:

фамилия и имя;
телефон для связи;
электронная почта;
место для отправки товара;
информация, собираемая системой автоматически (cookie, IP-адрес, параметры браузера, данные устройства, история посещений сайта).

6.3. Основания для обработки данных:

Федеральный закон «О персональных данных» № 152-ФЗ;
Федеральный закон «Об информации» № 149-ФЗ;
Гражданский кодекс Российской Федерации;
письменное или электронное согласие пользователя;
выполнение условий договора о покупке товара.

7. Условия обработки персональных данных

7.1. Данные обрабатываются только после получения разрешения от их владельца.

7.2. Обработка необходима для выполнения задач, установленных международными договорами России или федеральными законами, для реализации обязанностей, которые законы РФ предписывают оператору.

7.3. Обработка требуется для работы судебной системы, выполнения решений суда или других официальных органов в рамках законодательства об исполнительном производстве.

7.4. Обработка нужна для выполнения контракта, где пользователь является одной из сторон, или для подготовки такого контракта по его запросу.

7.5. Обработка допустима для защиты законных интересов оператора или других лиц, либо для общественно полезных задач, если это не ущемляет права владельца данных.

7.6. Обрабатываются данные, которые пользователь сам сделал общедоступными.

7.7. Обрабатываются данные, которые должны быть опубликованы согласно закону.

8. Порядок работы с персональными данными

8.1. Оператор защищает данные от незаконного использования, повреждения, изменения, ограничения доступа, распространения с помощью всех необходимых мер.

8.2. Данные могут быть переданы следующим сторонам:

компаниям, осуществляющим доставку (для отправки заказа);
финансовым организациям (для проведения транзакций);
системам анализа трафика сайта;
компании, обеспечивающей техническую поддержку сайта;
другим лицам, помогающим выполнить обязательства перед клиентом.

Передача происходит только для выполнения договора или если есть согласие пользователя.

8.3. Cookie и аналогичные технологии используются строго для:

обеспечения технической работоспособности сайта;
идентификации пользователя при входе;
сбора статистических данных;
формирования индивидуальных рекомендаций (если пользователь согласен).

Пользователь может отключить cookie в своем браузере.

8.4. Пользователь имеет право запросить исправление, ограничение обработки или удаление своих данных по электронной почте оператора info@staryj-pen.ru.

9. Операции, выполняемые с персональными данными

9.1. Оператор проводит сбор, фиксацию, организацию, сохранение, обновление, использование, передачу, обезличивание, блокировку и окончательное удаление данных.

9.2. Оператор может использовать автоматические системы для обработки данных, включая передачу информации через сети связи.

10. Передача данных за пределы РФ

10.1. Оператор не передает персональные данные пользователей в другие страны.

10.2. Если такая необходимость появится, оператор сначала выполнит все требования российского закона, включая получение согласия и отправку уведомлений регулирующим органам.

11. Конфиденциальность данных

Оператор и все лица, которые получают доступ к данным, не должны разглашать их без разрешения владельца, кроме случаев, прямо указанных в законе.

12. Заключительные положения

12.1. Пользователь может задать вопросы о обработке своих данных, написав оператору на электронную почту info@staryj-pen.ru.

12.2. В этом документе будут публиковаться все изменения политики обработки данных. Документ действует постоянно, пока не будет заменен новой редакцией.

13. Контакты для связи

По вопросам обработки персональных данных можно обратиться:

Телефон: +7 (977) 454-27-09

Электронная почта: info@staryj-pen.ru

Адрес: г. Люберцы, Красная улица, 1 ЛИТ Ц