Политика конфиденциальности персональный данных

1. Общие положения
2. Цели обработки персональных данных
3. Объем и категории обрабатываемых персональных данных
4. Порядок и условия обработки персональных данных
5. Права и обязанности сторон
6. Прочие положения

Политика ИП Давыдова Романа Юрьевича в отношении обработки персональных данных

Настоящая Политика ИП Давыдова Р. Ю. в отношении обработки персональных данных (далее — Политика) является неотъемлемой частью Пользовательского соглашения (оферты), размещенного на сайте в сети Интернет по адресу: https://reywood.ru (далее — Сайт).

Данная Политика распространяется на компанию ИП Давыдов Р. Ю. (далее — Оператор) и на субъектов персональных данных (далее — Пользователь): посетителей Сайта, клиентов и контрагентов Оператора, их представителей, а также заполнивших форму обратной связи или обратившихся лично.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора https://reywood.ru.

1.5. Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.6. Правовыми основаниями обработки Обществом персональных данных являются:

1.6.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

1.6.2. Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

1.7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.8. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ИП Давыдова Р. Ю. в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

• продвижения услуг и/или товаров ИП Давыдов Р. Ю. на рынке;
• идентификации Пользователя для заключения договоров и соглашений и исполнения обязательств в рамках заключаемых договоров и соглашений;
• получения клиентами информационных рассылок;
• информирования о новостях, предложениях и акциях;
• обеспечения участия клиентов в программах лояльности и рекламных акциях;
• установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
• создания учетной записи, если Пользователь дал согласие на создание учетной записи;
• предоставления Пользователю доступа к персонализированным ресурсам Сайта;
• предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
• осуществления рекламной деятельности с согласия Пользователя;
• оказания иных услуг субъектам персональных данных и представляемых ими лицам, в том числе в рамках служебных полномочий;

3. Объем и категории обрабатываемых персональных данных

3.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки

3.2. В указанных в п. 2.3 целях Общество обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации по месту жительства;
• город проживания;
• адрес доставки;
• номера контактных телефонов;
• контактные адреса электронной почты;
• индивидуальный номер налогоплательщика;
• номер расчетного счета;
• любые сведения, которые могут содержаться в общедоступных реестрах, в т.ч. в ЕГРЮЛ;
• перечень покупок клиента, включая все относящиеся к ним сведения, в т.ч. стоимость, способ оплаты, дату, время и место совершения покупки, сведения об использованной карте программы лояльности;
• иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4. Порядок и условия обработки персональных данных

4.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.

4.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

4.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

4.3.1. Пользователь выразил согласие на такие действия.

4.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

4.3.3. Передача предусмотрена Российским или иным применимым законодательством в рамках установленной законодательством процедуры.

4.3.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.4. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

4.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, предусмотренные настоящей Политикой. Обрабатываемые персональные данные подлежат уничтожению в случаях и в сроки, установленные действующим законодательством Российской Федерации.

5. Права и обязанности сторон

5.1. Оператор имеет право:

5.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

5.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

5.1.3. Оператор имеет право отправлять рассылочные материалы, информационные, в том числе рекламные сообщения на электронную почту и мобильный телефон Пользователя с его согласия, выраженного посредством совершения им действий, однозначно идентифицирующих этого субъекта и позволяющих достоверно установить его волеизъявление на получение сообщения.

5.2. Оператор обязан:

5.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

5.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

5.2.3. Для обеспечения защиты персональных данных Пользователя при их обработке приняты следующие правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

• оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;
• оператором обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
• оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным;
• оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
• оператор производит резервное копирование данных с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• оператор осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

5.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

5.3. Пользователь имеет право:

5.3.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3.2. Требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения.

5.3.3. Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения.

5.3.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

5.3.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

5.3.6. Отказаться от получения рассылочных материалов, рекламной и другой информации без объяснения причин отказа путем информирования ИП Давыдов Р.Ю. о своем отказе посредством направления соответствующего письменного заявления на почтовый адрес по месту нахождения Оператора заказным письмом с уведомлением, либо на электронный адрес Оператора: info@reywood.ru

5.3.7. Требовать получения иной информации, касающейся обработки его персональных данных, в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ.

5.4. Пользователь обязан:

5. 4.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

5.4.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

6. Прочие положения

6.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

6.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

6.3. Настоящая Политика конфиденциальности применяется только к Сайту https://reywood.ru. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

6.4. Все предложения или вопросы по настоящей Политике следует сообщать на электронный адрес Оператора info@reywood.ru.

6.5. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.