ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Шариковым Дмитрием Сергеевичем (далее — Оператор) и направлена на обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе на защиту права на неприкосновенность частной жизни, личную и семейную тайну. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Политика распространяется на все операции с персональными данными, совершаемые Оператором как с использованием средств автоматизации (в информационных системах), так и без них (на бумажных носителях). 

1.2. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), в том числе фамилия, имя, отчество, дата рождения, адрес, номер телефона, адрес электронной почты, паспортные данные, реквизиты банковской карты и иные сведения, предоставленные субъектом. 

1.3. Субъектами персональных данных в рамках настоящей Политики являются клиенты Оператора (физические лица, оформляющие заказы на сайте), а также иные лица, предоставившие свои данные Оператору в ходе взаимодействия. 

2. Цели обработки

Оператор обрабатывает персональные данные для следующих целей:

• оформление и исполнение договора купли-продажи (изготовление и доставка 3D-фигурок);

• обработка заказов, контроль их статуса;

• связь с клиентом (информирование о статусе заказа, доставка);

• учёт и аналитика (в обезличенном виде для улучшения сервиса);

• разрешение обращений и претензий клиента. 

Обработка данных осуществляется только в рамках заявленных целей. 

3. Основания и условия обработки

Обработка персональных данных допускается:

• с согласия субъекта персональных данных;

• для исполнения договора, стороной которого является субъект данных. 

Согласие субъекта может быть выражено в любой позволяющей подтвердить факт его получения форме (переключатель при оформлении заказа). 

Субъект вправе отозвать согласие. Для этого необходимо направить письменное уведомление Оператору (по электронной почте или иным способом, позволяющим зафиксировать обращение). После отзыва Оператор прекращает обработку и уничтожает данные в установленный срок. 

4. Перечень действий с данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе службам доставки), блокирование, удаление, уничтожение. 

5. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки. После достижения цели (например, после выполнения заказа) данные подлежат уничтожению либо обезличиванию, если дальнейшая обработка в таком виде возможна.

6. Меры безопасности

Оператор принимает необходимые и достаточные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. К таким мерам относятся:

• ограничение доступа к информационным системам и базам данных только для сотрудников, которым это необходимо для выполнения трудовых функций;

• использование паролей, антивирусной защиты и иных технических средств защиты информации.

7. Передача данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам (например, службам доставки) только при наличии законных оснований и в объёме, необходимом для достижения конкретной цели. 

8. Права субъекта персональных данных

Субъект вправе:

• получать информацию об обработке его данных;

• требовать уточнения, блокирования или уничтожения своих данных при обнаружении неточностей или незаконности обработки;

• обжаловать действия Оператора в уполномоченном органе (Роскомнадзор).

9. Заключительные положения

9.1. Оператор обязуется знакомить с настоящей Политикой всех сотрудников, которые осуществляют обработку персональных данных. 

9.2. При внесении изменений в законодательство или в процессы обработки Оператор актуализирует настоящую Политику и размещает обновлённую версию на сайте.