Политика конфиденциальности

ПОЛИТИКА в отношении обработки персональных данных

г. Москва

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных (далее — «Оператор»): Индивидуальный предприниматель Сидоров Евгений Александрович, ОГРНИП 322774600187348, ИНН 500310666771; адрес: г. Москва, ул. Земляной Вал, д. 48, корп. а; телефон: +7 (999) 666-33-36; адрес электронной почты: wed.mood@yandex.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с осуществлением деятельности по продаже и изготовлению свадебных платьев и аксессуаров, в том числе персональных данных, получаемых через сайт Оператора в сети «Интернет» по адресу florintini.ru (далее — «Сайт»).

1.4. Политика размещена в свободном доступе в сети «Интернет» по адресу florintini.ru/privacy-policy, а также доступна в помещении свадебного салона Оператора.

1.5. Используя Сайт, направляя Оператору заявку, запрос или иные сведения через формы Сайта, мессенджеры, систему онлайн-записи либо заключая с Оператором договор, субъект персональных данных подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение).

2.4. Субъект персональных данных — клиент (заказчик), посетитель Сайта, работник либо иное физическое лицо, чьи персональные данные обрабатываются Оператором.

2.5. Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве пользователя Сайта и используемые для обеспечения работы Сайта и сбора обезличенной статистики.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон № 152-ФЗ; Закон РФ от 07.02.1992 № 2300-I «О защите прав потребителей»; иные нормативные правовые акты Российской Федерации;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок на примерку, бронирование, консультацию, направляемых через формы Сайта, систему онлайн-записи и мессенджеры;
• заключение, исполнение и прекращение договоров на изготовление и продажу свадебных платьев и аксессуаров;
• оформление и сопровождение заказов, в том числе изготовление изделий по индивидуальным параметрам и меркам;
• осуществление расчётов с клиентами и оформление платёжных документов;
• информирование клиента о готовности заказа, согласование примерки и передачи изделия;
• рассмотрение обращений, заявлений и претензий субъектов персональных данных;
• ведение кадрового и бухгалтерского учёта, исполнение требований трудового, налогового и пенсионного законодательства;
• исполнение гражданско-правовых договоров с привлечёнными исполнителями (в том числе самозанятыми) и контрагентами;
• направление субъекту персональных данных информационных и рекламных сообщений — при наличии его согласия;
• сбор обезличенной статистики о посещении Сайта с помощью сервисов интернет-статистики (cookie-файлы);
• защита прав и законных интересов Оператора, в том числе в суде.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: клиенты (заказчики); посетители Сайта и лица, направившие заявку через Сайт, систему онлайн-записи и мессенджеры; работники, соискатели; контрагенты, представители контрагентов и исполнители по гражданско-правовым договорам (в том числе самозанятые).

5.2. Состав обрабатываемых персональных данных клиентов и посетителей Сайта:

• фамилия, имя, отчество;
• номер телефона, адрес электронной почты;
• дата и место рождения, паспортные данные, адрес регистрации — при заключении договора;
• сведения о параметрах фигуры (мерки, размер) — в объёме, необходимом для изготовления изделия;
• сведения о заказе, выбранной модели и о произведённой оплате;
• обезличенные данные о посещении Сайта (cookie-файлы, данные сервисов интернет-статистики).

5.3. Состав персональных данных работников, контрагентов и исполнителей определяется требованиями трудового, налогового законодательства и условиями соответствующих договоров.

5.4. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, сведения о судимости) и биометрические персональные данные.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям, не допускается их избыточность.

6.2. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

7. Порядок и условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные с согласия субъекта персональных данных, а также в случаях, когда обработка необходима для заключения и исполнения договора, стороной которого является субъект, либо предусмотрена законодательством Российской Федерации.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Оператор вправе поручить обработку персональных данных либо передать персональные данные третьим лицам в объёме, необходимом для исполнения договора с субъектом персональных данных, а именно: фабрикам-изготовителям (для изготовления заказанного изделия) и привлечённым Оператором исполнителям, в том числе самозанятым (для сопровождения заказов). Такая передача осуществляется с согласия субъекта персональных данных при условии соблюдения указанными лицами конфиденциальности и требований Закона № 152-ФЗ.

7.4. Трансграничная передача персональных данных Оператором не осуществляется.

7.5. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки: на период действия договора с субъектом персональных данных и в течение срока, установленного законодательством Российской Федерации для хранения соответствующих документов (в том числе бухгалтерских и налоговых). Заявки, направленные через Сайт и не повлёкшие заключения договора, хранятся не дольше, чем это необходимо для обработки обращения.

8.2. Обработка персональных данных прекращается по достижении целей обработки, по истечении срока действия согласия, при отзыве субъектом согласия, а также при выявлении неправомерной обработки. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

9. Cookie-файлы и сервисы интернет-статистики

9.1. При посещении Сайта Оператор собирает обезличенные данные о действиях пользователей с помощью cookie-файлов и сервисов интернет-статистики (в том числе Яндекс.Метрика, Google Analytics). Указанные данные используются для обеспечения работы Сайта, анализа его посещаемости и улучшения его содержания.

9.2. Сбор и обработка cookie-файлов осуществляются, если это разрешено в настройках браузера пользователя. Пользователь вправе в любой момент отключить сохранение cookie-файлов в настройках своего браузера; это может повлиять на корректность работы отдельных функций Сайта.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Запросы, обращения и уведомления (в том числе об отзыве согласия) субъект персональных данных направляет Оператору по адресу электронной почты wed.mood@yandex.ru либо по адресу салона, указанному в пункте 1.2 настоящей Политики. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных Законом № 152-ФЗ.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; ограничивает и разграничивает доступ к персональным данным; применяет парольную защиту и антивирусную защиту средств вычислительной техники; обеспечивает хранение материальных носителей персональных данных в условиях, исключающих несанкционированный доступ к ним; знакомит лиц, осуществляющих обработку персональных данных, с требованиями законодательства о персональных данных.

11.2. Шифровальные (криптографические) средства защиты информации Оператором не используются.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция Политики размещается по адресу florintini.ru/privacy-policy и в помещении салона. Политика действует бессрочно до замены её новой редакцией.

12.2. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по контактам, указанным в пункте 1.2 настоящей Политики.

Оператор: Индивидуальный предприниматель Сидоров Е. А.