Политика обработки персональных данных
Настоящий документ отражает правила обработки персональных данных Индивидуальным предпринимателем Коломоец Надеждой Сергеевной (ИНН: 565002970950, далее – «Оператор») как оператором персональных данных при взаимодействии с субъектом персональных данных при оформлении заказов и осуществлении покупок субъектами товаров косметики в онлайн-магазине «nvcosmetics», при доставке товаров, а также при использовании субъектом персональных данных сайта https://nv-cosmetics.ru
Понятия, используемые в Политике, и их определения
Оператор персональных данных (также – «Оператор») – лицо, осуществляющее, при продаже Товаров и (или) ином взаимодействии, обработку персональных данных на условиях, определенных Политикой.
Субъект персональных данных – лицо, чьи персональные данные обрабатываются Оператором.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее – «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает данных при взаимодействии с субъектом персональных данных при оформлении заказов и осуществлении покупок субъектами товаров косметики в онлайн-магазине «nv cosmetics», при доставке товаров, а также при использовании субъектом персональных данных сайта Оператора.
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных, письменно уведомив об этом оператора на адрес электронной почты.
1.5. Основания обработки персональных данных: согласие на обработку; подготовка, заключение и исполнение договора.
2. Сведения об обработке персональных данных. Согласие на обработку персональных данных
2.1. Согласие с условиями настоящей политики дается путем оформления заказа на сайте Оператора https://nv-cosmetics.ru, а в отношении данных посетителей сайта – путем фактического начала использования сайта.
2.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.
2.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники.
2.4. Действия по обработке персональных данных могут включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Категории субъектов персональных данных, персональные данные которых может обрабатывать Оператор:
2.5.1. Клиенты;
2.5.2 Посетители сайта.
2.6.Персональные данные предоставляются субъектом персональных данных в объеме, необходимом Оператору для исполнения обязательств, и могут включать в себя:
В отношении клиентов:
2.6.1. ФИО;
2.6.2. Данные документа, удостоверяющего личность;
2.6.3. Номер телефона;
2.6.4. Адрес электронной почты;
2.6.5. Адрес доставки;
2.6.6. Реквизиты банковской карты.
В отношении посетителей сайта:
2.6.7. Файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения).
2.7. Персональные данные не передаются каким-либо третьим лицам, за исключением случаев, когда в силу действующего законодательства данные должны быть переданы уполномоченным органам государственной власти Российской Федерации, но только по основаниям и в порядке, установленным законодательством Российской Федерации; а также за исключением передачи персональных данных контрагентам\партнерам Оператора в целях исполнения обязательств в отношении субъекта персональных данных.
В целях выполнения своих обязательств Оператор может поручать обработку персональных данных третьим лицам:
-) АО «Тильда Паблишинг» (ИНН: 9707041449; ОГРН: 1247700830354, 107031, город Москва, ул Петровские Линии, д. 2, помещ. 4/1) - файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения), - для улучшения качества, удобства при использовании сайта Оператора, обеспечения его работоспособности, безопасности:
Адреса серверов:
АО «Селектел» (ИНН: 7810962785, юр. адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А): г. Санкт-Петербург, ул. Цветочная, д. 19; г. Санкт-Петербург, ул. Цветочная, д.21; Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1; г. Москва, ул. Берзарина, д. 36, стр. 3; г. Москва, ул. Авиамоторная, д. 69.
ООО «Яндекс.Облако» (ИНН: 7704458262, юр. адрес: 119021, город Москва, ул. Льва Толстого, д. 16, помещ. 528): Владимирская Область, Владимир Город, Энергетик Микрорайон, Поисковая Улица,дом 1, корп. 2; Рязанская Область, Сасово Город, Пушкина Улица, дом 21; Калужская Область, Калуга Город, 1-й Автомобильный Проезд, дом 8; Московская Область, Мытищи Город, Силикатная Улица, дом 19.
-) ООО «Интернет Решения» (ОГРН: 1027739244741; ИНН: 7704217370, юридический адрес - 123112, город Москва, Пресненская наб., д. 10, помещ. I эт 41 комн 6) – в целях организации доставки и выдачи Товара субъекту персональных данных.
-) ООО «Служба доставки СДЭК» (ИНН: 7720933109; ОГРН: 1247700488496, юридический адрес - 111524, город Москва, Перовская ул, д. 1 стр. 22); ООО «Транспортная Компания СДЭК» (ИНН: 5027329955; ОГРН: 1245000078113, адрес - 140055, Московская область, г. Котельники, мкр. Белая Дача, д. 25 к. 1, помещ. 07), а также иные компании, объединенные под брендом «СДЭК», осуществляющие доставку\выдачу товаров, - в целях организации доставки и выдачи Товара субъекту персональных данных.
2.8. База данных, содержащая персональные данные граждан РФ, находится в РФ.
2.9. В целях улучшения взаимодействия с посетителем сайта и в целях повышения качества функционирования сайта могут использоваться файлы cookie (фрагменты данных со служебной информацией о посещении сайта и о предпочтениях посетителей): строго необходимые (для корректной работы сайта), функциональные (позволяющие обеспечить индивидуальный опыт использования сайта); статистические (позволяющие хранить историю посещений страниц сайта).
Оператор не распространяет информацию, содержащуюся в файлах cookie, и использует их исключительно для указанных целей.
По сроку хранения файлы cookie подразделяются на 2 категории: «сеансовые» (удаляющиеся автоматически после закрытия браузера); «постоянные» (не удаляющиеся после закрытия браузера). «Постоянные» cookie файлы удаляются, когда необходимость в их наличии исчерпывается.
Посетители могут принять обрабатываемые на сайте cookie, изменить параметры приватности/конфиденциальности веб-браузера (в зависимости от браузера) и (или) покинуть сайт. При этом корректная работа сайта возможна только в случае использования cookie. В случае их отключения использование сайта может быть затруднено.
3.Цели обработки персональных данных. Защита персональных данных
3.1. Персональные данные субъектов персональных данных, указанных в п. 2.5.1 Политики, Оператор обрабатывает в целях:
Обработки входящих заявок на приобретение Товаров:
Обрабатываемые данные: ФИО; Номер телефона; Адрес электронной почты; Адрес доставки.
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ).
Исполнение обязательств по гражданско-правовым договорам (подготовка, заключение, исполнение договоров, в т.ч. на основе акцепта Оферты):
Обрабатываемые данные: ФИО; Данные документа, удостоверяющего личность; Номер телефона; Адрес электронной почты; Адрес доставки; Реквизиты банковской карты.
Способ обработки: смешанный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ).
Информирования о статусе заказа:
Обрабатываемые данные: ФИО; Номер телефона; Адрес электронной почты.
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ).
Осуществления информационных, уведомительных, маркетинговых, рекламных рассылок:
Обрабатываемые данные: ФИО; Номер телефона; Адрес электронной почты.
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Продвижения товаров:
Обрабатываемые данные: ФИО; Номер телефона; Адрес электронной почты.
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.2. Персональные данные субъектов персональных данных, указанных в п. 2.5.2 Политики, Оператор обрабатывает в целях:
Улучшения качества, удобства при использовании сайта Оператора, обеспечения его работоспособности, безопасности:
Обрабатываемые данные: файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения).
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Обработка персональных данных субъектов персональных данных осуществляется без ограничения срока, до достижения цели обработки (либо до отзыва согласия субъектом) любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Срок или условие прекращения обработки персональных данных: 1. при отзыве согласия субъекта персональных данных – в течение 30 дней; 2. при достижении целей обработки – с последующим обезличиванием или удалением.
3.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.5. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для сохранения конфиденциальности персональных данных и их защиты от неправомерных действий:
- назначает лицо, ответственное за обработку персональных данных;
- разрабатывает Политику и обеспечивает неограниченный доступ к ней;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения положений законодательства о персональных данных;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обеспечивает учет машинных носителей персональных данных;
- осуществляет регистрацию и учет действий, совершаемых с персональными данными в информационной системе персональных данных;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- знакомит лиц, непосредственно осуществляющих обработку персональных данных, с политикой обработки персональных данных и положениями законодательства о персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных законодательству о персональных данных.
Оператор обязуется обеспечивать безопасность персональных данных при их обработке, в т.ч.:
- организовать режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечить сохранность носителей персональных данных;
- назначить лицо, ответственное за обработку персональных данных в информационной системе;
- утвердить документ, определяющий перечень лиц, доступ которых к персональным данным необходим для выполнения ими обязанностей;
- использовать средства защиты информации, когда применение таких средств необходимо для нейтрализации актуальных угроз.
4. Права и обязанности Сторон
4.1. Оператор обязан:
4.1.1. Использовать полученные персональные данные только для целей, предусмотренных настоящей Политикой;
4.1.2. Обеспечивать меры предосторожности и защиты конфиденциальности персональных данных способами, указанными в настоящей Политике;
4.1.3. Удалять персональные данные по запросам субъекта персональных данных.
4.2. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- на отзыв данного им согласия на обработку персональных данных.
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
Оператор персональных данных
Индивидуальный предприниматель Коломоец Надежда Сергеевна
Адрес: г. Сургут, ул. Мелик-Карамова, 76Б, кв. 81
ИНН: 565002970950; ОГРНИП: 319861700030462
Электронная почта ncosmetic@internet.ru
Телефон 89224407887
Понятия, используемые в Политике, и их определения
Оператор персональных данных (также – «Оператор») – лицо, осуществляющее, при продаже Товаров и (или) ином взаимодействии, обработку персональных данных на условиях, определенных Политикой.
Субъект персональных данных – лицо, чьи персональные данные обрабатываются Оператором.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее – «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает данных при взаимодействии с субъектом персональных данных при оформлении заказов и осуществлении покупок субъектами товаров косметики в онлайн-магазине «nv cosmetics», при доставке товаров, а также при использовании субъектом персональных данных сайта Оператора.
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных, письменно уведомив об этом оператора на адрес электронной почты.
1.5. Основания обработки персональных данных: согласие на обработку; подготовка, заключение и исполнение договора.
2. Сведения об обработке персональных данных. Согласие на обработку персональных данных
2.1. Согласие с условиями настоящей политики дается путем оформления заказа на сайте Оператора https://nv-cosmetics.ru, а в отношении данных посетителей сайта – путем фактического начала использования сайта.
2.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.
2.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники.
2.4. Действия по обработке персональных данных могут включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Категории субъектов персональных данных, персональные данные которых может обрабатывать Оператор:
2.5.1. Клиенты;
2.5.2 Посетители сайта.
2.6.Персональные данные предоставляются субъектом персональных данных в объеме, необходимом Оператору для исполнения обязательств, и могут включать в себя:
В отношении клиентов:
2.6.1. ФИО;
2.6.2. Данные документа, удостоверяющего личность;
2.6.3. Номер телефона;
2.6.4. Адрес электронной почты;
2.6.5. Адрес доставки;
2.6.6. Реквизиты банковской карты.
В отношении посетителей сайта:
2.6.7. Файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения).
2.7. Персональные данные не передаются каким-либо третьим лицам, за исключением случаев, когда в силу действующего законодательства данные должны быть переданы уполномоченным органам государственной власти Российской Федерации, но только по основаниям и в порядке, установленным законодательством Российской Федерации; а также за исключением передачи персональных данных контрагентам\партнерам Оператора в целях исполнения обязательств в отношении субъекта персональных данных.
В целях выполнения своих обязательств Оператор может поручать обработку персональных данных третьим лицам:
-) АО «Тильда Паблишинг» (ИНН: 9707041449; ОГРН: 1247700830354, 107031, город Москва, ул Петровские Линии, д. 2, помещ. 4/1) - файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения), - для улучшения качества, удобства при использовании сайта Оператора, обеспечения его работоспособности, безопасности:
Адреса серверов:
АО «Селектел» (ИНН: 7810962785, юр. адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А): г. Санкт-Петербург, ул. Цветочная, д. 19; г. Санкт-Петербург, ул. Цветочная, д.21; Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1; г. Москва, ул. Берзарина, д. 36, стр. 3; г. Москва, ул. Авиамоторная, д. 69.
ООО «Яндекс.Облако» (ИНН: 7704458262, юр. адрес: 119021, город Москва, ул. Льва Толстого, д. 16, помещ. 528): Владимирская Область, Владимир Город, Энергетик Микрорайон, Поисковая Улица,дом 1, корп. 2; Рязанская Область, Сасово Город, Пушкина Улица, дом 21; Калужская Область, Калуга Город, 1-й Автомобильный Проезд, дом 8; Московская Область, Мытищи Город, Силикатная Улица, дом 19.
-) ООО «Интернет Решения» (ОГРН: 1027739244741; ИНН: 7704217370, юридический адрес - 123112, город Москва, Пресненская наб., д. 10, помещ. I эт 41 комн 6) – в целях организации доставки и выдачи Товара субъекту персональных данных.
-) ООО «Служба доставки СДЭК» (ИНН: 7720933109; ОГРН: 1247700488496, юридический адрес - 111524, город Москва, Перовская ул, д. 1 стр. 22); ООО «Транспортная Компания СДЭК» (ИНН: 5027329955; ОГРН: 1245000078113, адрес - 140055, Московская область, г. Котельники, мкр. Белая Дача, д. 25 к. 1, помещ. 07), а также иные компании, объединенные под брендом «СДЭК», осуществляющие доставку\выдачу товаров, - в целях организации доставки и выдачи Товара субъекту персональных данных.
2.8. База данных, содержащая персональные данные граждан РФ, находится в РФ.
2.9. В целях улучшения взаимодействия с посетителем сайта и в целях повышения качества функционирования сайта могут использоваться файлы cookie (фрагменты данных со служебной информацией о посещении сайта и о предпочтениях посетителей): строго необходимые (для корректной работы сайта), функциональные (позволяющие обеспечить индивидуальный опыт использования сайта); статистические (позволяющие хранить историю посещений страниц сайта).
Оператор не распространяет информацию, содержащуюся в файлах cookie, и использует их исключительно для указанных целей.
По сроку хранения файлы cookie подразделяются на 2 категории: «сеансовые» (удаляющиеся автоматически после закрытия браузера); «постоянные» (не удаляющиеся после закрытия браузера). «Постоянные» cookie файлы удаляются, когда необходимость в их наличии исчерпывается.
Посетители могут принять обрабатываемые на сайте cookie, изменить параметры приватности/конфиденциальности веб-браузера (в зависимости от браузера) и (или) покинуть сайт. При этом корректная работа сайта возможна только в случае использования cookie. В случае их отключения использование сайта может быть затруднено.
3.Цели обработки персональных данных. Защита персональных данных
3.1. Персональные данные субъектов персональных данных, указанных в п. 2.5.1 Политики, Оператор обрабатывает в целях:
Обработки входящих заявок на приобретение Товаров:
Обрабатываемые данные: ФИО; Номер телефона; Адрес электронной почты; Адрес доставки.
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ).
Исполнение обязательств по гражданско-правовым договорам (подготовка, заключение, исполнение договоров, в т.ч. на основе акцепта Оферты):
Обрабатываемые данные: ФИО; Данные документа, удостоверяющего личность; Номер телефона; Адрес электронной почты; Адрес доставки; Реквизиты банковской карты.
Способ обработки: смешанный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ).
Информирования о статусе заказа:
Обрабатываемые данные: ФИО; Номер телефона; Адрес электронной почты.
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ).
Осуществления информационных, уведомительных, маркетинговых, рекламных рассылок:
Обрабатываемые данные: ФИО; Номер телефона; Адрес электронной почты.
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Продвижения товаров:
Обрабатываемые данные: ФИО; Номер телефона; Адрес электронной почты.
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.2. Персональные данные субъектов персональных данных, указанных в п. 2.5.2 Политики, Оператор обрабатывает в целях:
Улучшения качества, удобства при использовании сайта Оператора, обеспечения его работоспособности, безопасности:
Обрабатываемые данные: файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения).
Способ обработки: автоматизированный, без передачи по внутренней сети, с передачей по сети Интернет;
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Обработка персональных данных субъектов персональных данных осуществляется без ограничения срока, до достижения цели обработки (либо до отзыва согласия субъектом) любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Срок или условие прекращения обработки персональных данных: 1. при отзыве согласия субъекта персональных данных – в течение 30 дней; 2. при достижении целей обработки – с последующим обезличиванием или удалением.
3.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.5. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для сохранения конфиденциальности персональных данных и их защиты от неправомерных действий:
- назначает лицо, ответственное за обработку персональных данных;
- разрабатывает Политику и обеспечивает неограниченный доступ к ней;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения положений законодательства о персональных данных;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- обеспечивает учет машинных носителей персональных данных;
- осуществляет регистрацию и учет действий, совершаемых с персональными данными в информационной системе персональных данных;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- знакомит лиц, непосредственно осуществляющих обработку персональных данных, с политикой обработки персональных данных и положениями законодательства о персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных законодательству о персональных данных.
Оператор обязуется обеспечивать безопасность персональных данных при их обработке, в т.ч.:
- организовать режим обеспечения безопасности помещений, в которых размещена информационная система, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечить сохранность носителей персональных данных;
- назначить лицо, ответственное за обработку персональных данных в информационной системе;
- утвердить документ, определяющий перечень лиц, доступ которых к персональным данным необходим для выполнения ими обязанностей;
- использовать средства защиты информации, когда применение таких средств необходимо для нейтрализации актуальных угроз.
4. Права и обязанности Сторон
4.1. Оператор обязан:
4.1.1. Использовать полученные персональные данные только для целей, предусмотренных настоящей Политикой;
4.1.2. Обеспечивать меры предосторожности и защиты конфиденциальности персональных данных способами, указанными в настоящей Политике;
4.1.3. Удалять персональные данные по запросам субъекта персональных данных.
4.2. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- на отзыв данного им согласия на обработку персональных данных.
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
Оператор персональных данных
Индивидуальный предприниматель Коломоец Надежда Сергеевна
Адрес: г. Сургут, ул. Мелик-Карамова, 76Б, кв. 81
ИНН: 565002970950; ОГРНИП: 319861700030462
Электронная почта ncosmetic@internet.ru
Телефон 89224407887
