Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных (далее – ПД) и меры по обеспечению безопасности ПД Индивидуального Предпринимателя Суворова Александра Викторовича (далее – Оператор), владельца интернет-магазина живых новогодних ёлок Elki1.ru

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты ПД.

1.4. Оператор является оператором персональных данных, осуществляющим обработку ПД клиентов интернет-магазина Elki1.ru

2. Основные понятия, используемые в Политике

2.1. ПД – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД). Прямые ПД: ФИО, номер телефона, адрес электронной почты, адрес доставки. Косвенные ПД: IP-адрес, история заказов, данные о предпочтениях в выборе новогодних ёлок.

2.2. Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

2.3. Оператор ПД – индивидуальный предприниматель, который собирает, хранит, передаёт, использует или каким-либо образом обрабатывает ПД физических лиц в рамках деятельности интернет-магазина Elki1.ru

3. Принципы и условия обработки ПД

3.1. Обработка ПД осуществляется на основе следующих принципов: законности и справедливости; ограничения обработки ПД достижением конкретных, заранее определенных и законных целей; недопущения обработки ПД, несовместимой с целями сбора; обеспечения точности, достаточности и актуальности ПД; уничтожения ПД по достижении целей обработки.

3.2. Оператор обрабатывает ПД при наличии согласия субъекта ПД, для исполнения договора купли-продажи живых новогодних ёлок, обработки заказов, доставки и обработки форм обратной связи на сайте Elki1.ru

3.3. Оператор может осуществлять обработку следующих категорий ПД: ФИО; номер телефона; адрес электронной почты; IP-адрес; адрес доставки; данные о заказах (размер ёлки, дата доставки).

3.4. Оператор осуществляет обработку ПД в следующих целях: оформление и исполнение заказов на покупку живых новогодних ёлок; обработка платежей; доставка товаров; информирование о статусе заказа; рассылка предложений о новогодних ёлках (с согласия); анализ поведения на сайте для улучшения сервиса.

3.5. Оператор вправе поручить обработку ПД третьим лицам (курьерским службам, платёжным системам) с согласия субъекта ПД на основании договора, оставаясь ответственным за их действия .

3.6. Трансграничная передача ПД Оператором не осуществляется.

4. Сроки обработки и хранения ПД

4.1. Обработка и хранение – не дольше, чем требуется для целей, или по закону (ст. 5 ФЗ-152).

4.2. Конкретные сроки:

• Данные родителей/детей по договору (ФИО, телефон, email, IP) – срок договора + 3 года после (ст. 314 ГК РФ).
• Данные форм обратной связи – до обработки + 1 год.
• Маркетинговые данные (по согласию) – 5 лет или до отзыва + 3 года.
• Кадровые данные сотрудников – по ТК РФ, Приказу Росархива №236 (3–75 лет).

4.3. По истечении – уничтожение или обезличивание по акту.

5. Меры безопасности ПД

5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.2. К таким мерам относятся ограничение доступа, учет и хранение носителей, использование средств защиты информации, контроль доступа к информационным системам, назначение ответственных лиц и иные меры, предусмотренные законодательством.

5.3. Организационные: инструкции, назначение ответственного, контроль доступа, аудит.

5.4. Технические: шифрование, антивирусы, firewalls, резервное копирование, защита от DDoS.

6. Права субъектов ПД

6.1.Cубъекты вправе: ознакомиться, исправить, удалить ПД, отозвать согласие, жаловаться в Роскомнадзор.

6.2. Заявки: info@elki1.ru, лично в саду (ответ в 30 дней).

7. Ответственность

7.1. Оператор отвечает за нарушения по ФЗ-152 (штрафы до 150 тыс. руб.).

8. Заключительные положения

8.1. Политика обновляется при изменениях закона и размещается на сайте.

8.2. Действующая редакция Политики доступна на сайте в соответствующем разделе.

8.3. Контакты: ИП Суворов Александр Викторович, тел.: +7 (495) 786-19-91, email: info@elki1.ru