1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Катаржновой Натальей Сергеевной (далее — Оператор).
Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из важнейших целей своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях настоящего сайта WISTERIA, в том числе при отправке заявки через форму.
2. Основные понятия
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. Блокирование — временное прекращение обработки данных. Обезличивание — действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному пользователю.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому пользователю сайта. Пользователь — любой посетитель сайта. Предоставление данных — раскрытие данных определённому лицу или кругу лиц. Распространение — раскрытие данных неопределённому кругу лиц.
3. Права и обязанности Оператора
Оператор вправе
- получать от субъекта достоверные сведения, необходимые для обработки заявки;
- продолжать обработку без согласия при наличии оснований, установленных законом;
- самостоятельно определять достаточные меры для исполнения требований законодательства.
Оператор обязан
- предоставлять субъекту сведения об обработке его персональных данных;
- организовывать обработку в порядке, установленном законодательством РФ;
- отвечать на обращения субъектов и уполномоченного органа в установленные сроки;
- обеспечивать свободный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты данных;
- прекращать обработку и уничтожать данные в предусмотренных законом случаях.
4. Права и обязанности субъектов персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его данных;
- требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших либо незаконно полученных данных;
- отозвать согласие и направить требование о прекращении обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- осуществлять иные права, предусмотренные законодательством РФ.
Пользователь обязан предоставлять достоверные данные и сообщать об их изменении. Лицо, передавшее сведения о другом субъекте без необходимых полномочий или согласия, несёт ответственность в соответствии с законодательством РФ.
5. Состав, цели и основания обработки
Какие данные обрабатываются
- номер телефона — обязательное поле формы;
- название или описание букета — по желанию пользователя;
- пожелания к заказу, дата, бюджет или иной текст заявки — по желанию;
- технические данные обращения, необходимые для безопасности и работы сайта.
Цели обработки
- обработка заявки и обратная связь с пользователем;
- уточнение состава, стоимости, времени и адреса доставки;
- заключение и исполнение договора по инициативе пользователя;
- обеспечение безопасности сайта и предотвращение злоупотреблений.
Правовыми основаниями являются согласие пользователя, действия по заключению договора по его инициативе, исполнение договора и требования законодательства РФ. Оператор не обрабатывает через форму специальные категории и биометрические данные.
6. Принципы и условия обработки
Обработка осуществляется законно и добросовестно, ограничивается заранее определёнными целями и не допускает избыточного сбора данных. Оператор принимает меры для поддержания точности и актуальности сведений.
Данные обрабатываются с согласия субъекта, для заключения или исполнения договора, выполнения обязанностей Оператора по закону, а также в иных случаях, прямо предусмотренных законодательством РФ.
7. Сбор, хранение и передача данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
Заявка с сайта направляется Оператору через сервис Telegram. Для технической доставки сообщения соответствующие сведения могут обрабатываться инфраструктурой этого сервиса. До использования такого канала в опубликованной версии сайта Оператор обеспечивает выполнение применимых требований к локализации и трансграничной передаче персональных данных.
При оформлении доставки сведения о получателе и адресе могут быть переданы курьерской или транспортной службе в объёме, необходимом для исполнения заказа. Иная передача третьим лицам допускается только с согласия субъекта либо в случаях, установленных законом.
Данные хранятся не дольше, чем этого требуют цели обработки или установленные законом сроки. По достижении цели, утрате необходимости, отзыве согласия или законном требовании пользователя обработка прекращается, а данные удаляются или обезличиваются, если иное не предусмотрено законом.
8. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной или неавтоматизированной, с передачей информации по сетям связи или без неё.
9. Трансграничная передача
До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления в уполномоченный орган и получение необходимых сведений от получателя данных. Если выполнение этих требований не обеспечено, такая передача не производится.
10. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
11. Обращения и заключительные положения
Для уточнения данных, отзыва согласия, требования о прекращении обработки или получения разъяснений пользователь может написать на natalya.tziguleva@yandex.ru. В теме письма рекомендуется указать «Персональные данные».
В документе отражаются изменения порядка обработки данных. Политика действует бессрочно до замены новой версией. Актуальная версия постоянно доступна на этой странице сайта WISTERIA.