2.1. Принципы и цели обработки персональных данных
2.1.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2.1.2. Информация о целях, составе, правовом основании обработки и категориях субъектов персональных данных, чьи данные обрабатывает Оператор, указаны в таблице 1.
Таблица 1 – Информация об обработке персональных данных:
| № |
Цель обработки персональных данных |
Состав обрабатываемых персональных данных |
Категории субъектов |
Правовое основание |
| 1 |
Оформление заказов на Сайте и организация доставки товаров (включая СДЭК и Почту России) |
Фамилия, Имя, Отчество, номер телефона, адрес электронной почты, адрес доставки товара |
Клиенты интернет-магазина |
Исполнение договора купли-продажи (ст. 6 ФЗ №152) |
| 2 |
Рассмотрение и работа с претензиями, обращениями и возвратами от клиентов |
Фамилия, Имя, Отчество, номер телефона, адрес электронной почты, почтовый адрес, реквизиты для возврата денежных средств |
Клиенты интернет-магазина |
Закон РФ о защите прав потребителей, исполнение договора |
| 3 |
Проведение рекламных рассылок, акций, бонусных и привилегированных программ лояльности |
Фамилия, Имя, Отчество, номер телефона, адрес электронной почты, пол, дата рождения |
Пользователи сайта, клиенты |
Согласие субъекта персональных данных (ст. 6 ФЗ №152) |
| 4 |
Аналитика посещений Сайта, веб-статистика, улучшение качества работы интерфейса и содержимого сайта |
Файлы cookie, IP-адрес, тип и версия операционной системы, тип и ID устройства, поведение на Сайте |
Посетители Сайта |
Согласие субъекта на обработку файлов cookie |
2.2. Содержание и способы обработки персональных данных
2.2.1. Обработка персональных данных Оператором включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.2.2. Оператор не осуществляет обработку биометрических персональных данных.
2.2.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, у Оператора не осуществляется.
2.2.4. Оператор не производит трансграничную передачу персональных данных.
2.2.5. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов персональных данных или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
2.3. Раскрытие информации третьи лицам
2.3.1. Оператор вправе поручить обработку персональных данных юридическому или физическому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, настоящей Политики и требований законодательства Российской Федерации в области обработки персональных данных. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке; а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с требованиями законодательства Российской Федерации и настоящей Политики.
2.3.2. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
2.4. Для каждой цели обработки персональных данных, указанной в разделе 2 настоящей Политики, используется один из способов обработки персональных данных автоматизированный, неавтоматизированный или смешанный:
автоматизированный - с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных;
неавтоматизированный - путём ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях в соответствии с приложениями к Регламентам структурных подразделений;
смешанный - совокупность указанных способов.
2.5. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.6. Сбор, запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
получения оригиналов документов;
копирования оригиналов документов;
внесения сведений в учетные формы на бумажных и электронных носителях;
создания документов на бумажных и электронных носителях;
внесения сведений в информационные системы персональных данных ИП Панова Евгения Романовича.
2.7. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, ИП Панов Евгений Романович обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2.8. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, осуществляется в соответствии со статьей 19 Федерального закона №152-ФЗ и с соблюдением требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
2.9. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах ИП Панова Евгения Романовича содержатся в локальном акте - Положении об обработке и обеспечении безопасности персональных данных, действующем у Оператора.