Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Козловым Василием Геннадиевичем (далее — Оператор) на сайте «Медоед» (далее — Сайт).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для их уточнения).
• Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.

3. Права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения;
• продолжать обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных законодательством РФ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.

Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• публиковать настоящую Политику в открытом доступе на Сайте;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством о персональных данных.

4. Права субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении.

5. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям;
• обеспечивается точность, достаточность и актуальность данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки и состав персональных данных

Оператор обрабатывает следующие данные:

• фамилия, имя, отчество (либо имя, указанное в форме);
• номер телефона;
• адрес электронной почты;
• имя пользователя (username) в мессенджерах Telegram / MAX;
• сведения, добровольно указанные в формах Сайта (параметры заявки, содержание технического задания, приложенные файлы);
• обезличенные данные о посетителях, собираемые с помощью файлов cookie и сервисов веб-аналитики (см. Политику использования файлов cookie).

Цели обработки:

• связь с пользователем по его заявке: консультация, уточнение параметров заказа;
• подготовка и направление коммерческих предложений, прайс-листов и расчётов;
• заключение и исполнение договоров поставки;
• информирование о статусе заказа, товарах и услугах Оператора;
• улучшение работы Сайта и качества обслуживания.

Правовыми основаниями обработки являются согласие субъекта персональных данных, а также договоры, заключаемые между Оператором и субъектом.

7. Условия обработки

Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ: для исполнения договора, стороной которого является субъект; для осуществления прав и законных интересов Оператора; при обработке данных, доступ к которым предоставлен субъектом неограниченному кругу лиц; в иных предусмотренных законом случаях.

8. Порядок сбора, хранения, передачи и обработки

Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.

Персональные данные пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии отдельного согласия субъекта.

Для актуализации персональных данных в связи с их изменением субъект может направить Оператору уведомление через контакты, указанные в начале настоящей Политики, с пометкой «Актуализация персональных данных».

Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором или законодательством.

Отзыв согласия: субъект может в любой момент отозвать согласие, направив Оператору уведомление через указанные контакты с пометкой «Отзыв согласия на обработку персональных данных».

Оператор не несёт ответственности за порядок обработки данных сторонними сервисами (мессенджеры, платёжные системы, сервисы аналитики) — он регулируется собственными документами этих сервисов.

9. Перечень действий с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с использованием средств автоматизации и с передачей по информационно-телекоммуникационным сетям.

10. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости она будет осуществляться в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ, с предварительным уведомлением уполномоченного органа.

11. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по контактам, указанным в начале настоящей Политики.

Политика действует бессрочно до замены её новой редакцией. Актуальная редакция размещена на данной странице Сайта.