Политика обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Molodezh74.store / Мерч с Юга Урала (Индивидуальный предприниматель Сандак Максим Витальевич, ОГРН 324745600192661) (далее – Оператор).
Политика обработки персональных данных (далее – Политика) создана в целях обеспечения защиты прав и свобод человека и гражданина при обработке, хранении и распространении его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, чёткое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных, а также устанавливает общие требования к обеспечению безопасности персональных данных, основные задачи, функции и права работников, которым в рамках исполнения должностных обязанностей стали известны персональные данные.
Политика распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств, и применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://molodezh74.store/.
В соответствии с Федеральным законом от 27.07.2006 №152 «О персональных данных» к настоящему документу обеспечен неограниченный доступ субъектов персональных данных, в том числе путем публикации на сайте Оператора в сети Интернет.
2. Условия обработки, хранения и распространения персональных данных
Обработка персональных данных субъекта может осуществляться Оператором только в целях, на которые получено согласие субъекта персональных данных или которые подразумевались при предоставлении персональных данных.
Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и/или отправки субъектом персональных данных самостоятельно через специальные формы, расположенные на сайте https://molodezh74.store/ или направленные Оператору посредством электронной почты, мессенджеров. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие с данной Политикой.
Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
Обработка, хранение и распространение Оператором персональных данных допускается в следующих случаях:
– наличие согласия субъекта персональных данных на обработку, хранение и распространение его персональных данных;
– обработка, хранение и распространение персональных данных необходима для достижения целей, предусмотренных законом, а также для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей;
– заключение или исполнение договора, стороной которого или выгодоприобретателем, по которому является субъект персональных данных;
– обработка, хранение и распространение персональных данных необходимы для осуществления прав и законных интересов Оператора и/или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных;
– обработка, хранение и распространение персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
– получения сведений от третьих лиц, имеющих право на обработку и распространение персональных данных субъектов в указанных случаях;
– персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.
При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе следующую информацию:
− наименование и адрес Оператора;
− сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
− перечень обрабатываемых персональных данных и источник их получения;
− сроки обработки персональных данных, в том числе сроки их хранения;
− цель обработки персональных данных и ее правовое основание;
− установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» права субъекта персональных данных.
Обработка персональных данных включает в себя любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными субъекта, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, в том числе передачу персональных данных по сети Интернет или в иной форме, осуществляемых Оператором.
Оператор вправе производить сбор и обработку обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
Персональные данные субъектов в электронном виде хранятся в локальной компьютерной сети Оператора, в электронных папках и файлах в персональных компьютерах, в Информационных системах и электронных базах данных Оператора.
Сроки хранения персональных данных устанавливаются в соответствии с законодательством Российской Федерации, но не менее 3 (трех) лет с момента их получения.
3. Передача и уничтожение персональных данных
Передача персональных данных субъекта может осуществляться Оператором только в целях, на которые получено согласие субъекта персональных данных или которые подразумевались при предоставлении персональных данных.
Оператор не раскрывает третьим лицам и не распространяет персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором с субъектом персональных данных, не указано в полученном от него согласии на обработку персональных данных или персональные данные не сделаны субъектом персональных данных общедоступными самостоятельно.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
Подлежат уничтожению персональные данные, в отношении которых:
− достигнута цель обработки персональных данных;
− утрачена необходимость в достижении ранее определённых целей обработки;
− выявлены факты неправомерной обработки персональных данных, когда обеспечить их правомерность не представляется возможным;
− отозвано согласие субъекта на обработку, хранение и распространение персональных данных, и законных оснований продолжать такую обработку не имеется;
− истёк предусмотренный согласием субъекта персональных данных срок обработки персональных данных;
− нет оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные.
По заявлению субъекта согласие на обработку, хранение и распространение персональных данных может быть отозвано. При этом отзыв согласия не распространяется на факты обработки, хранения и распространения персональных данных, случившиеся ранее такого отзыва.
Уничтожение материальных носителей персональных данных должно обеспечивать их полное физическое уничтожение, а уничтожение персональных данных, записанных на машинных носителях информации, – невозможность восстановления персональных данных.
4. Безопасность персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
Оператор несет гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность за нарушение требований законодательства о персональных данных и настоящей Политики.
Лица, получившие сведения о персональных данных субъектов от Оператора, несут гражданскую, уголовную, административную и иную предусмотренную законодательством ответственность за нарушение требований законодательства о персональных данных.
5. Заключительные положения
Политика действует бессрочно. В случае изменения Политики Оператор размещает новую версию в общем доступе на Сайте.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://molodezh74.store/.
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Molodezh74.store / Мерч с Юга Урала (Индивидуальный предприниматель Сандак Максим Витальевич, ОГРН 324745600192661) (далее – Оператор).
Политика обработки персональных данных (далее – Политика) создана в целях обеспечения защиты прав и свобод человека и гражданина при обработке, хранении и распространении его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, чёткое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных, а также устанавливает общие требования к обеспечению безопасности персональных данных, основные задачи, функции и права работников, которым в рамках исполнения должностных обязанностей стали известны персональные данные.
Политика распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств, и применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://molodezh74.store/.
В соответствии с Федеральным законом от 27.07.2006 №152 «О персональных данных» к настоящему документу обеспечен неограниченный доступ субъектов персональных данных, в том числе путем публикации на сайте Оператора в сети Интернет.
2. Условия обработки, хранения и распространения персональных данных
Обработка персональных данных субъекта может осуществляться Оператором только в целях, на которые получено согласие субъекта персональных данных или которые подразумевались при предоставлении персональных данных.
Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и/или отправки субъектом персональных данных самостоятельно через специальные формы, расположенные на сайте https://molodezh74.store/ или направленные Оператору посредством электронной почты, мессенджеров. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие с данной Политикой.
Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
Обработка, хранение и распространение Оператором персональных данных допускается в следующих случаях:
– наличие согласия субъекта персональных данных на обработку, хранение и распространение его персональных данных;
– обработка, хранение и распространение персональных данных необходима для достижения целей, предусмотренных законом, а также для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей;
– заключение или исполнение договора, стороной которого или выгодоприобретателем, по которому является субъект персональных данных;
– обработка, хранение и распространение персональных данных необходимы для осуществления прав и законных интересов Оператора и/или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных;
– обработка, хранение и распространение персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
– получения сведений от третьих лиц, имеющих право на обработку и распространение персональных данных субъектов в указанных случаях;
– персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.
При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе следующую информацию:
− наименование и адрес Оператора;
− сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
− перечень обрабатываемых персональных данных и источник их получения;
− сроки обработки персональных данных, в том числе сроки их хранения;
− цель обработки персональных данных и ее правовое основание;
− установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» права субъекта персональных данных.
Обработка персональных данных включает в себя любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными субъекта, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, в том числе передачу персональных данных по сети Интернет или в иной форме, осуществляемых Оператором.
Оператор вправе производить сбор и обработку обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
Персональные данные субъектов в электронном виде хранятся в локальной компьютерной сети Оператора, в электронных папках и файлах в персональных компьютерах, в Информационных системах и электронных базах данных Оператора.
Сроки хранения персональных данных устанавливаются в соответствии с законодательством Российской Федерации, но не менее 3 (трех) лет с момента их получения.
3. Передача и уничтожение персональных данных
Передача персональных данных субъекта может осуществляться Оператором только в целях, на которые получено согласие субъекта персональных данных или которые подразумевались при предоставлении персональных данных.
Оператор не раскрывает третьим лицам и не распространяет персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором с субъектом персональных данных, не указано в полученном от него согласии на обработку персональных данных или персональные данные не сделаны субъектом персональных данных общедоступными самостоятельно.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящей Политикой и Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
Подлежат уничтожению персональные данные, в отношении которых:
− достигнута цель обработки персональных данных;
− утрачена необходимость в достижении ранее определённых целей обработки;
− выявлены факты неправомерной обработки персональных данных, когда обеспечить их правомерность не представляется возможным;
− отозвано согласие субъекта на обработку, хранение и распространение персональных данных, и законных оснований продолжать такую обработку не имеется;
− истёк предусмотренный согласием субъекта персональных данных срок обработки персональных данных;
− нет оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные.
По заявлению субъекта согласие на обработку, хранение и распространение персональных данных может быть отозвано. При этом отзыв согласия не распространяется на факты обработки, хранения и распространения персональных данных, случившиеся ранее такого отзыва.
Уничтожение материальных носителей персональных данных должно обеспечивать их полное физическое уничтожение, а уничтожение персональных данных, записанных на машинных носителях информации, – невозможность восстановления персональных данных.
4. Безопасность персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
Оператор несет гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством ответственность за нарушение требований законодательства о персональных данных и настоящей Политики.
Лица, получившие сведения о персональных данных субъектов от Оператора, несут гражданскую, уголовную, административную и иную предусмотренную законодательством ответственность за нарушение требований законодательства о персональных данных.
5. Заключительные положения
Политика действует бессрочно. В случае изменения Политики Оператор размещает новую версию в общем доступе на Сайте.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://molodezh74.store/.