1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), другими федеральными законами и иными нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ИП «Черемных Алена Алексеевна » расположенного по адресу: г.Новосибирск, ул. Сибирская, д. 51 (ИНН 702203514572, ОГРН 326700000000942).
1.3. Политика распространяется на всех пользователей сайта https://frutaj.ru, а также на всех субъектов персональных данных, чьи данные обрабатываются Оператором.
1.4. Оператор обязуется соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
2. Основные понятия, используемые в Политике
3.1. Оператор может обрабатывать следующие категории персональных данных:
4.1. Оператор обрабатывает персональные данные в следующих целях:
5.1. Обработка персональных данных осуществляется на основании:
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
6.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки.
6.3. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг, сервисы аналитики, платёжные системы, службы доставки и др.) на основании договора.
7. Передача персональных данных третьим лицам
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
7.2. Передача персональных данных третьим лицам возможна только в случаях, предусмотренных законодательством РФ, либо при наличии согласия субъекта.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом.
8.2. После достижения целей обработки или отзыва согласия данные подлежат уничтожению / обезличиванию в течение 30 дней (если иной срок не установлен законом).
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10. Права субъекта персональных данных
10.1. Субъект имеет право:
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), другими федеральными законами и иными нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ИП «Черемных Алена Алексеевна » расположенного по адресу: г.Новосибирск, ул. Сибирская, д. 51 (ИНН 702203514572, ОГРН 326700000000942).
1.3. Политика распространяется на всех пользователей сайта https://frutaj.ru, а также на всех субъектов персональных данных, чьи данные обрабатываются Оператором.
1.4. Оператор обязуется соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
2. Основные понятия, используемые в Политике
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
3.1. Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- дата рождения;
- адрес электронной почты;
- номер телефона;
- адрес доставки / место жительства / место нахождения;
- данные платёжных карт (в части, необходимой для оплаты и исключительно через сертифицированные платёжные шлюзы);
- IP-адрес, файлы cookie, данные браузера, геолокация (при согласии), данные об активности на Сайте;
- иные данные, которые Пользователь добровольно предоставляет Оператору.
4.1. Оператор обрабатывает персональные данные в следующих целях:
- идентификация Пользователя при регистрации / авторизации на Сайте;
- заключение, исполнение и прекращение договоров (купли-продажи, оказания услуг, оказания информационных услуг и др.);
- связь с Пользователем (в т.ч. направление уведомлений, запросов, сообщений);
- улучшение качества работы Сайта, персонализация контента;
- проведение маркетинговых исследований, акций, рассылок (только при отдельном согласии);
- исполнение требований законодательства РФ (в т.ч. бухгалтерский и налоговый учёт);
- защита прав и законных интересов Оператора и третьих лиц.
5.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (ст. 9 Закона о ПДн);
- необходимости исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о ПДн);
- исполнения обязанностей, возложенных на Оператора законодательством РФ;
- осуществления прав и законных интересов Оператора или третьих лиц (при условии, что не нарушаются права субъекта).
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
6.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки.
6.3. Оператор вправе поручить обработку персональных данных третьим лицам (хостинг, сервисы аналитики, платёжные системы, службы доставки и др.) на основании договора.
7. Передача персональных данных третьим лицам
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
7.2. Передача персональных данных третьим лицам возможна только в случаях, предусмотренных законодательством РФ, либо при наличии согласия субъекта.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом.
8.2. После достижения целей обработки или отзыва согласия данные подлежат уничтожению / обезличиванию в течение 30 дней (если иной срок не установлен законом).
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10. Права субъекта персональных данных
10.1. Субъект имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия / бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
