Политика обработки персональных данных

Политика индивидуального предпринимателя Алексеевой Марии Вадимовны в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, а также исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика определяет порядок и условия обработки персональных данных, перечень обрабатываемых данных, права субъектов персональных данных и меры по их защите.

 

2. Термины и определения

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор - лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и средства обработки персональных данных.
Обработка персональных данных - любое действие (операция) или совокупность действий,      совершаемых            с          персональными            данными.
Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

Смешанная обработка - обработка с использованием как автоматизированных, таки неавтоматизированных       средств.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных    данных.

Уничтожение персональных данных - действия, в результате которых невозможно восстановить   содержание   персональных           данных.
Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.

 

3. Сведения об операторе

 

• ИП Алексеева Мария Вадимовна
• ОГРНИП: 323508100404301
• ИНН: 502480096106
• Контакты: сайт https://magicofkorea.ru, Telegram: @magicofkorea1
• Обращения по вопросам персональных данных принимаются через указанные контакты.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

·        - Конституция Российской Федерации,

·        - Гражданский кодекс Российской Федерации,

4.2. Правовым основанием обработки персональных данных также являются:

• Обработка осуществляется с согласия субъекта персональных данных,
• Обработка необходима для исполнения договора,
• Обработка необходима для осуществления прав и законных интересов оператора.

5. Принципы и цели обработки персональных данных

 

5.1. При обработке персональных данных Оператор придерживается следующих принципов:

·        - законности и справедливой основы;

·        - ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

·        - недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

·        - недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

·        Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.3. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

5.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.6. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям:

·        - обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации,

·        - осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора.

5.7. Цели обработки Оператором персональных данных:

• Подготовка, заключение и исполнение гражданско-правового договора,
• Продвижение товаров, работ, услуг на рынке,
• Проведение акций и предложений,
• Ведение клиентской базы,
• Статистический учёт.

6. Перечень действий с персональными данными

1. Сбор — получение данных через формы сайта, анкеты и мессенджеры.
2. Запись — фиксация данных в системах (InSales, Яндекс Таблицы, Excel).
3. Систематизация — организация данных по клиентам/заказам.
4. Накопление — сохранение данных в течение срока хранения.
5. Хранение — размещение на платформе InSales, в таблицах и на ПК.
6. Уточнение (обновление, изменение) — по запросу клиента или при изменении контактной информации.
7. Использование — применение данных для оформления заказов, доставки, связи с клиентами.
8. Передача — предоставление данных курьерским службам (например, СДЭК) по договору.
9. Обезличивание — применяется при необходимости аналитики без привязки к личности.
10. Удаление — удаление по окончании срока хранения или по запросу субъекта.
11. Уничтожение — окончательное удаление данных из систем, при необходимости составлением акта.

7. Категории субъектов персональных данных

• Клиенты — физические лица
• Потенциальные клиенты — физические лица, заполнившие формы обратной связи или анкеты на сайте.

8. Категории персональных данных

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Адрес доставки (включая индекс)
• Ник в социальных сетях
• История заказов

9. Основные права субьектов персональных данных

9.1. Субъект персональных данных имеет право: 

- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

- требовать от оператора уточнения его персональных данных,

- требовать от оператора уничтожения, блокирования персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,

- принимать предусмотренные законом меры по защите своих прав;

     - отозвать свое согласие на обработку персональных данных.

9.2. Порядок реализации прав субъекта ПД:

- Запросы направляются через контактные данные, указанные в разделе 3

- Ответ предоставляется в течение 10 рабочих дней.

 

10. Способы и условия обработки персональных данных

10.1.  Способы обработки персональных данных:

Обработка осуществляется с использованием смешанной формы: автоматизированной (на платформе InSales) и неавтоматизированной (сбор в таблицы Excel вручную).

10.2. Оператор не осуществляет трансграничную передачу персональных данных.

10.3. Специальные категории персональных данных не обрабатываются.

10.4. Обработка биометрических персональных данных не осуществляется.

 

11.  Хранение персональных данных

 
Персональные данные хранятся:

• на платформе InSales,
• в Яндекс Таблицах,
• на персональном компьютере ИП с паролем доступа.

Срок хранения данных - 5 лет с момента последнего взаимодействия с клиентом.

 

12. Уничтожение персональных данных

 

Персональные данные подлежат уничтожению по достижении целей обработки или по истечении срока хранения. Уничтожение осуществляется удалением из электронных носителей.

 

13. Обеспечение безопасности персональных данных

 

• Доступ к компьютеру защищён паролем
• Таблицы Excel защищены паролем
• Передача данных службам доставки осуществляется через защищённые каналы
• Ответственным лицом за организацию обработки персональных данных является сам ИП – Алексеева М.В.