Политика безопасности персональных данных
Cоглашение об обработке персональных данных
Правила обработки персональных данных
1. Общие положения
Обработка персональных данных осуществляется на основании требований установленных законодательством Российской Федерации о персональных данных, в том числе: - Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ); - Постановления Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; - Постановления Правительства Российской Федерации от 17.11.2007 №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных».
2. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники оператора. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных - временное прекращение обработки персональных данных. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Информационная система персональных данных – совокупность содержащихся в базах данных оператора персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Сведения об операторе персональных данных и привлеченных им лицах
Оператором является юридическое лицо, созданное в соответствии с законодательством Российской Федерации, а именно: Наименование: ИП Баймаков Павел Викторович. Местонахождение: 191119, Санкт-Петербург г, ул. Боровая, дом № 21, пом. 5-Н ИНН: 782570022000 (далее – Оператор). Для сбора и обработки персональных данных в рамках целей, указанных в настоящих Правилах, Оператор привлекает подрядчиков на основании заключенных с ними договоров, которые самостоятельно или с привлечением субподрядчиков обрабатывают персональные данные пользователей сайта в рамках целей, указанных в настоящих Правилах. Пользователь, давший согласие на обработку персональных данных, также соглашается на передачу и обработку своих персональных данных в рамках целей, указанных в настоящих Правилах, подрядчикам, указанным в настоящих Правилах, а также иным третьим лицам, которые могут быть привлечены Оператором для сбора и обработки персональных данных. В случае изменения перечня таких подрядчиков Оператор вносит изменения в настоящие Правила. Пользователи самостоятельно отслеживают изменения в Правилах. Если после изменения подрядчиков, обрабатывающих персональные данные, пользователь не отзывает свое согласие, то Оператор вправе поручать обработку персональных данных таким новым подрядчикам, указанным в настоящих Правилах. Персональные данные Покупателей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
4. Цель обработки персональных данных
Обработка персональных данных может осуществляться со следующими целями в любом их составе и сочетании: - регистрации Пользователя на сайте - осуществление клиентской поддержки - получения Пользователем информации о маркетинговых событиях - выполнение Продавцом обязательств перед Покупателем - проведения аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг. - рассмотрение и учет обращений (запросов, предложений, комментариев, претензий, благодарностей) пользователей сайтаbuket.sputnikspb.com; - организация участия пользователей сайта в стимулирующих мероприятиях, направленных на повышение узнаваемости и потребительской лояльности к продукции бренда «Спутник»; - формирование базы лояльных потребителей продукции бренда «Спутник» и рассылки им специальных и информационных сообщений, в том числе рекламного характера, в СМС-сообщениях и/или на адрес электронной почты; - проведение статистических исследований, и прочих действий, связанных с анализом данных; - дальнейшая коммуникация с пользователем сайта.
5. Согласие на обработку персональных данных
Для того, чтобы дать свое согласие на обработку персональных данных необходимо в поле регистрации на сайте buket.sputnikspb.com поставить «V» в поле «Даю согласие на хранение и обработку моих персональных данных. Если персональные данные пользователей собираются в иных разделах, кроме регистрации, например, в форме обратной связи, то для того, чтобы дать свое согласие на обработку персональных данных необходимо поставить «V» в поле «Даю согласие на хранение и обработку моих персональных данных».
6. Содержание обрабатываемых персональных данных
Перечень персональных данных, которые предоставляются субъектом персональных данных и обрабатываются Оператором/Операторами или привлекаемыми им лицами установлен и ограничивается настоящими правилами: - имя, фамилия; - адрес электронной почты; -телефон (при его предоставлении пользователем); -адрес доставки, который может являться местом жительства и/или местом работы; -метаданные, данные cookies-файлов, cookies-идентификаторы, IP-адреса, сведения о браузере и операционной системе, модели мобильного устройства, а также версии программного обеспечения.
7. Категории субъектов персональные данные которых обрабатываются
К субъектам, персональные данные которых обрабатываются, относятся: пользователи сайта: buket.sputnikspb.com, которые регистрируются и/или оставляют обращение в форме обратной связи, а также предоставляют свои данные в иных разделах сайта.
8. Обработка персональных данных
Обработка персональных данных будет осуществляться с использованием средств автоматизации и без использования средств автоматизации путем их получения (сбора) по открытым каналам связи сети «Интернет», путем записи, систематизации, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения. Оператор может передавать персональные данные исключительно своим сотрудникам, а также подрядчикам, привлеченным для оказания услуг Оператору в пределах цели обработки персональных данных, указанным в п. 3 настоящих Правил, а также подрядчикам, которые могут быть привлечены Оператором, при условии принятия такими третьими лицами обязательства по обеспечению конфиденциальности и сохранности данных.
9. Раскрытие персональной информации третьим лицам
Оператор может передавать персональные данные третьим лицам с целью сбора информации, проведения статистических исследований, и прочих действий, связанных с анализом данных, а также в целях дальнейшей коммуникации с потребителем, по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ, стратегическим партнерам, которые работают с Продавцом для предоставления продуктов и услуг, или тем из них, которые помогают Продавцу реализовывать продукты и услуги потребителям, при условии соблюдения требований действующего законодательства об охране такой информации.
10. Трансграничная передача персональных данных
Трансграничная передача персональных данных не осуществляется.
11. Сроки обработки и хранения обрабатываемых персональных данных
Согласие на обработку персональных данных действует бессрочно с момента его предоставления.
12. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе отозвать разрешение на обработку персональных данных путем направления отсканированной копии письменного заявления на электронный адрес Оператора sputnikspb.zakaz@gmail.com и/или Почтой России ценным письмом с описью вложения по почтовому адресу Оператора. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в п.п. 2-11 ч.1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.
ИП Баймаков Павел Викторович
Версия от 05.06.2023
