Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности с целью защиты прав и свобод человека и гражданина при обработке персональных данных.

1.2. Политика обязательна для всех лиц, имеющих доступ к персональным данным, включая сотрудников и партнеров Оператора.

2. Принципы обработки персональных данных

2.1. Законность и справедливая основа обработки.

2.2. Ограничение обработки достижением конкретных заранее определенных и законных целей.

2.3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

2.4. Соответствие содержания и объема персональных данных заявленным целям обработки.

2.5. Обеспечение точности, достаточности и актуальности персональных данных.

2.6. Хранение в форме, позволяющей определить субъекта данных, не дольше, чем того требуют цели обработки.

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает персональные данные Клиентов, Контрагентов и Посетителей сайта alina.bugleeva.ru.

3.2. Состав обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; реквизиты платежных документов; данные о заказах и обращениях; иные сведения, необходимых для исполнения договоров и требований законодательства.

3.3. В отдельных случаях может осуществляться обработка специальных категорий персональных данных только при наличии письменного согласия субъекта и в случаях, предусмотренных законодательством.

4. Цели обработки

4.1. Заключение и исполнение договоров купли-продажи товаров и оказания сопутствующих услуг.

4.2. Организация доставки, претензионная работа и послепродажное сопровождение.

4.3. Ведение бухгалтерского и налогового учета, соблюдение требований законодательства.

4.4. Продвижение товаров и услуг, проведение опросов и информирование клиентов при наличии согласия.

4.5. Обеспечение работы интернет-ресурсов, анализ качества сервиса, предотвращение мошенничества.

4.6. Также могут обрабатываться обезличенные данные пользователей для целей аналитики и улучшения пользовательского опыта.

5. Меры по защите персональных данных

5.1. Оператор внедряет правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

5.2. Доступ к персональным данным предоставляется только уполномоченным лицам, для которых обработка данных является необходимой для выполнения служебных обязанностей.

5.3. Оператор проводит оценку вреда, который может быть причинен субъектам персональных данных, и определяет достаточные меры по обеспечению безопасности персональных данных в соответствии с уровнем защищенности.

5.4. Хранение и резервное копирование информации осуществляется на облачных серверах, размещенных на территории Российской Федерации и предоставляемых сервисом «Яндекс Облако» (ООО «Яндекс.Облако»).

5.5. Поставщики инфраструктурных услуг, включая «Яндекс Облако», обрабатывают персональные данные по поручению Оператора и обязуются обеспечивать конфиденциальность и защиту данных в рамках заключенных договоров и требований законодательства.

5.6. Персональные данные хранятся не дольше срока, необходимого для целей их обработки, либо в течение сроков, установленных законодательством Российской Федерации (например, налоговое и бухгалтерское хранение — 5 лет).

6. Права субъектов персональных данных

6.1. Получать информацию об обработке персональных данных, включая сведения о целях и способах обработки.

6.2. Требовать уточнения персональных данных, их блокирования или уничтожения в случаях, предусмотренных законом.

6.3. Отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору.

6.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

7. Трансграничная передача персональных данных

7.1. Оператор вправе осуществлять передачу персональных данных на территорию иностранных государств только при условии обеспечения надлежащей защиты прав субъектов персональных данных.

7.2. Передача в страны, не обеспечивающие адекватную защиту, допускается при наличии письменного согласия субъекта персональных данных либо при выполнении условий, установленных законодательством РФ.

8. Порядок получения согласия

8.1. Согласие субъекта персональных данных может предоставляться в электронной форме путем проставления отметки на Сайте, устно по телефону, а также в письменном виде.

8.2. Факт оформления заказа, обращения через формы обратной связи или подписки на рассылку подтверждает согласие субъекта на обработку персональных данных в заявленных целях.

9. Ответственность

9.1. Лица, виновные в нарушении законодательства РФ в области персональных данных, несут гражданскую, дисциплинарную, административную и уголовную ответственность.

9.2. Оператор несет ответственность за соблюдение принципов и правил обработки персональных данных и обязуется компенсировать убытки субъектам при доказанном нарушении их прав.

10. Заключительные положения

10.1. Политика является общедоступным документом и размещена на сайте alina.bugleeva.ru. Контроль исполнения Политики осуществляется лично Оператором.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте либо с даты, указанной в новой редакции.

10.3. По всем вопросам, связанным с реализацией Политики и обработкой персональных данных, можно обращаться по контактам, указанным в Публичной оферте и разделе «Контакты» Сайта.