ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ПОЛИТИКА ИП ДОБКИНА ЕЛЕНА ВАСИЛЬЕВНА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. При осуществлении своей деятельности ИП Добкина Елена Васильевна, адрес регистрации: РФ, г. Новосибирск, ул. Ватутина, д.49/1, кв.18 (далее – ИП) вступает в отношения, связанные с обработкой персональных данных и является, таким образом, оператором персональных данных. Политика регламентирует порядок и условия обработки персональных данных субъектов персональных данных, права и обязанности субъектов персональных данных.
1.2. Термины, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом РФ «О персональных данных» и нормами действующего законодательства РФ.
1.3. Политика разработана на основе требований нормативных и правовых документов в сфере защиты и обработки персональных данных: Конституции РФ; Гражданского кодекса, Федеральных законов РФ «О персональных данных», «О безопасности», «Об информации, информационных технологиях и защите информации», «О коммерческой тайне», «О связи», «Об обществах с ограниченной ответственностью», «О техническом регулировании», Постановлений Правительства РФ, Приказов ФСТЭК России и другими нормативно-правовыми актами РФ.
1.4. Основанием для обработки персональных данных является Согласие на обработку персональных данных по форме приложения N 1 к настоящей Политике.
2. ЦЕЛИ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных ИП производится в целях:
— для регистрации/авторизации на сайте https://dnkshoes.ru;
— для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных
— для оценки и анализа работы ИП в процессе исполнения обязательств по Договору;
— для определения победителя в стимулирующих мероприятиях, проводимых ИП.
— проведение рекламных и маркетинговых акций, в том числе рекламных и маркетинговых акций третьих лиц;
— идентификации пользователей сайта ИП в сети интернет;
— выполнения иных требований законодательства Российской Федерации.
— ИП вправе с согласия Покупателя отправлять информационные, в том числе рекламные сообщения, на его электронную почту и мобильный телефон. Факт проставления «галочки» пользователем в соответствующей веб-форме является достаточной формой согласия на получение указанных выше сообщений. Сервисные сообщения, информирующие Покупателя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Покупателем.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ПРАВА И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. ИП осуществляет обработку персональных данных следующих категорий субъектов:
— физических лиц – клиентов ИП, давших согласие на обработку персональных данных ИП;
— посетителей сайта ИП в сети Интернет, давших согласие на обработку персональных данных ИП;
— пользователей приложениями/сервисами ИП, давших согласие на обработку персональных данных ИП;
— физических лиц, обратившихся к ИП с запросами (включая претензии, письма), в том числе, через контактный центр, чат, социальные сети, давших согласие на обработку персональных данных ИП;
— уполномоченных на основании доверенности представителей вышеперечисленных субъектов, давших согласие на обработку персональных данных ИП.
3.2. Права субъектов персональных данных
— получать полную информацию об их персональных данных, обрабатываемых ИП;
— уточнять свои персональные данные, требовать их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзывать согласия на обработку персональных данных способом и в порядке, установленными в разделе 5 настоящей Политики;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
— покупатель вправе отказаться от получения рекламной и другой информации без объяснения причин отказа в любое время. Сервисные сообщения, информирующие Покупателя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Покупателем.
3.3. Категории персональных данных
ИП вправе производить обработку следующих категорий персональных данных: Фамилия, имя, отчество (в том числе прежние); пол; дата рождения; адрес места жительства, паспортные данные или данные иного документа, удостоверяющего личность (вид, серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется)); контактная информация (номер телефона, адрес электронной почты); фотографии а также иной указанной информации.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
4.2. Условия обработки персональных данных Согласие на обработку персональных данных ИП может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
4.3. Сроки обработки персональных данных.
Сроки обработки персональных данных клиентов ИП в общем случае определяются в соответствии со сроками, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.4. Сбор персональных данных осуществляется следующими способами:
— ввод или сообщение иным образом персональных данных непосредственно субъектом персональных данных на сайте ИП в сети Интернет, через Мобильное приложение, контактный центр или социальные сети;
— сбор персональных данных ИП при обращении субъекта персональных данных в розничный магазин с намерением вступить в программу лояльности;
— сбор посредством электронной почты или иных электронно-коммуникационных каналов связи, анкет и иных документов по установленной ИП форме, содержащих персональные данные субъектов;
— сбор анкет и иных документов за личной подписью субъекта персональных данных по установленной ИП форме, содержащих персональные данные субъектов.
— ИП вправе использовать технологию "cookies". "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам.
— ИП получает информацию об ip-адресе Покупателя Сайта. Данная информация не используется для установления личности Покупателя.
— Продавец вправе осуществлять записи телефонных разговоров с Покупателем. При этом Продавец обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам.
— Факт проставления галочки в графе ознакомлен и согласен с настоящей Политикой на Сайте https://dnkshoes.ru с учетом предварительного ознакомления с настоящей Политикой является достаточной формой согласия на обработку персональных данных пользователя сайта. Таким образом Покупатель подтверждает, что его согласие является конкретным, информированным и сознательным. Субъект обязан предоставлять достоверные сведения о себе и своевременно сообщать об изменении своих персональных данных. ИП имеет право проверять достоверность данных, предоставленных субъектом, сверяя эти данные с уже имеющимися у ИП документами.
4.5. Хранение Персональных данных осуществляется следующими способами:
— на бумажных носителях; в виде анкет и иных документов за личной подписью субъекта персональных данных по установленной ИП форме на бумажном носителе; на электронных носителях; на электронных носителях, размещенных на серверах ИП, а также системах резервного копирования; на электронных носителях, размещенных в серверах, арендуемых ИП у хостинг-провайдеров. В процессе хранения персональных данных ИП обеспечивается их сохранность и доступ к персональным данным исключительно уполномоченных лиц.
4.6. Конфиденциальность и безопасность персональных данных
ИП не раскрываются третьим лицам и не распространяются персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. ИП принимает все необходимые меры по обеспечению безопасности персональных данных, установленные законодательством Российской Федерации, в том числе:
— определяет угрозы безопасности персональных данных при их обработке;
— принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
— назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
— создает необходимые условия для работы с персональными данными;
— организует учет документов, содержащих персональные данные;
— организует работу с информационными системами, в которых обрабатываются персональные данные;
— хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
— организует обучение работников Оператора, осуществляющих обработку персональных данных.
4.7. Передача персональных данных
ИП при осуществлении своей деятельности может передавать персональные данные субъектов в строгом соответствии с требованиями законодательства Российской Федерации, локальных актов и при надлежащем обеспечении безопасности этих данных. Передача персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств
4.8. Обработка персональных данных в целях продвижения товаров, работ, услуг
Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи может осуществляться ИП только при условии предварительного согласия субъекта персональных данных и прекращается по его требованию.
4.9. Блокирование персональных данных ИП осуществляет блокирование персональных данных в следующих случаях:
— при обращении субъекта персональных данных по вопросам соблюдения их законных прав. Выбор способа блокирования персональных данных определяется ответственным сотрудником на основе особенностей условий обработки персональных данных, в том числе возможностей программного обеспечения, используемого в обработке.
4.10. Прекращение обработки и уничтожение персональных данных
Обработка персональных данных прекращается или обеспечивается её прекращение, если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП, а собранные персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации, в следующих случаях, если иное не установлено законодательством Российской Федерации:
— по истечению установленного срока обработки персональных данных;
— по достижении целей обработки или при утрате необходимости в их достижении;
— по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных — если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— при отзыве субъектом персональных данных согласия на обработку своих персональных данных, если такое согласие требуется в соответствии с федеральным законодательством;
— при невозможности устранения ИП допущенных нарушений при обработке персональных данных.
5. ОБРАЩЕНИЯ И ЗАПРОСЫ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Общие положения
Субъект персональных данных имеет право на получение сведений о ИП, о месте ее нахождения, о наличии у ИП персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными. Субъект персональных данных вправе требовать от ИП уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Сведения о наличии персональных данных предоставляются субъекту персональных данных в доступной форме и на безвозмездной основе. Кроме того, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных ИП, а также цель такой обработки; способы обработки персональных данных, применяемые ИП; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.
Порядок Доступ к своим персональным данным предоставляется субъекту персональных данных или его законному представителю ИП при обращении либо при получении запроса субъекта персональных данных или его законного представителя (далее – Обращение). Обращения субъектов принимаются ИП в течение рабочего дня.
Обращение должно содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись субъекта персональных данных или его законного представителя. Заявление об отзыве персональных данных может быть направлено в любое время по адресу: 630087, РФ, г. Новосибирск, ул. Ватутина, д.49/1, кв.18.
ИП обязана отправить ответ на Обращение субъекта персональных данных в срок, не превышающий тридцати рабочих дней с момента получения Обращения. В случае отзыва Персональных данных участие в программе лояльности будет автоматически прекращено, карта Клиента Программы лояльности будет заблокирована и ее блокировка будет означать невозможность использования скидки, а так же придется повторно давать согласие на обработку ПД в случае, если клиент снова решит воспользоваться услугами или продуктами ИП Добкина Елена Васильевна, требующими заполнения анкет, заявлений и т.п., содержащих ПД.
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Лица, виновные в нарушении норм, регулирующих процессы обработки и защиты персональных данных, обрабатываемых в информационных системах персональных данных ИП, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность. Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями закона. Продавец не несет ответственности за сведения, предоставленные Покупателем на Сайте в общедоступной форме.
Приложение № 1
к Политике обработки персональных данных
ИП Добкина Елена Васильевна
Своей волей и в своем интересе Я даю согласие на обработку, в т.ч. на сбор, систематизацию, накопление, хранение, (уточнение, обновление, изменение), использование, передачу третьим лицам (со списком третьих лиц можно ознакомиться по ссылке, обезличивание, блокирование, уничтожение, моих персональных данных, которые в зависимости от документа (анкета, заявление и т.п.) включают, но не ограничиваются следующими ПД: Фамилия, имя, отчество (в том числе прежние); пол; дата рождения; адрес места жительства, паспортные данные или данные иного документа, удостоверяющего личность (вид, серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, код подразделения (если имеется)); контактная информация (номер телефона, адрес электронной почты); фотографии а также иной указанной информации, ИП Добкина Елена Васильевна, ОГРНИП 320547600026854 (630087, РФ, г. Новосибирск, ул. Ватутина, д.49/1, кв.18.), с целью предоставления мне своих товаров и услуг (продуктов), включая, но не ограничиваясь: идентификацией участника в программе лояльности, обеспечения процедуры учета накопления и использования скидки, осуществление доставки, предоставление сервисных услуг, распространения рекламных сообщений (в т.ч. о проводимых акциях и специальных предложениях через любые каналы коммуникации, в том числе по почте, SMS, электронной почте, телефону, иным средствам связи), сбора мнения о работе магазинов ИП Добкина Елена Васильевна. Я согласен(на), что мои персональные данные будут обрабатываться способами, соответствующими целям обработки персональных данных, в т.ч. с использованием средств автоматизации или без использования таких средств. А так же я согласен(на) с тем, что согласие данное мной в электронной форме на сайте является согласием, полностью отвечающим требованиям законодательства о персональных данных и позволяющим подтвердить факт его получения ИП Добкина Елена Васильевна. Согласие дается мной на все время действия Программы. При этом я проинформирован (-а) и согласен (-а) с тем, что отзыв настоящего согласия будет автоматически прекращать мое участие в Программе лояльности, моя карта Клиента Программы лояльности будет заблокирована и ее блокировка будет означать невозможность использования скидки, а так же мне придется повторно давать согласие на обработку ПД в случае, если я снова решу воспользоваться услугами или продуктами ИП Добкина Елена Васильевна, требующими заполнения анкет, заявлений и т.п., содержащих мои ПД.
