Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и меры защиты персональных данных, которые обрабатывает ИП Цветкова Анна Сергеевна, ИНН 000000000000, адрес: г. Киров, ул. Примерная, д. 1, электронная почта: hello@pion.example (далее — Оператор), в связи с работой сайта «Цветочная лавка «Пион»» (далее — Сайт).

1.2. Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) с учётом рекомендаций Роскомнадзора. Понятия «персональные данные», «обработка», «оператор» и другие используются в значениях статьи 3 Закона.

1.3. Оператор обязан обрабатывать персональные данные законно и справедливо, только в заявленных целях и в необходимом объёме, обеспечивать их конфиденциальность и безопасность, отвечать на обращения субъектов персональных данных и Роскомнадзора в сроки, установленные Законом.

1.4. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

1.5. Политика опубликована на Сайте и доступна любому без ограничений.

2. Цели обработки персональных данных

2.1. Цель: рассмотрение заявки, отправленной через форму сайта, и связь с отправителем по ней.

2.2. Для этой цели: категории данных — общие персональные данные; перечень данных — имя, телефон, как получить, что собрать, к какому дню и куда привезти, адрес страницы, с которой отправлена заявка, время её отправки; категории субъектов — посетители Сайта, отправившие заявку; способ обработки — смешанный, с использованием средств автоматизации; срок обработки и хранения — до достижения цели, но не более одного года со дня отправки заявки; порядок уничтожения — удаление записей и писем с заявкой в течение 30 дней после достижения цели, истечения срока или отзыва согласия.

3. Правовые основания обработки

3.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон и принятые в соответствии с ним нормативные акты.

3.2. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое он даёт отдельной отметкой в форме заявки перед её отправкой. Текст согласия опубликован на Сайте отдельным документом.

4. Объём и категории обрабатываемых данных, категории субъектов

4.1. Оператор обрабатывает только данные, которые посетитель сам указывает в форме заявки: имя, телефон, как получить, что собрать, к какому дню и куда привезти, а также адрес страницы, с которой отправлена заявка, и время её отправки.

4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и просит не указывать их в заявке.

4.3. Субъекты персональных данных — посетители Сайта, отправившие заявку.

5. Порядок и условия обработки

5.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Оператор поручает приём заявок с форм Сайта и их передачу Оператору по электронной почте сервису Seamlet (seamlet.ru), который обрабатывает данные по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Сервис обязан соблюдать конфиденциальность данных, обеспечивать их безопасность по статье 19 Закона, не хранит заявку дольше, чем нужно для доставки, и не использует данные в своих целях. Ответственность перед субъектом за действия сервиса несёт Оператор.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача не осуществляется.

5.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом (например, по запросу суда или уполномоченных органов).

5.5. Для защиты данных Оператор принимает меры по статьям 18.1 и 19 Закона: назначает ответственного за организацию обработки, ограничивает доступ к данным лицами, которым он нужен для работы, передаёт данные по защищённым каналам связи, использует средства защиты от несанкционированного доступа и уничтожает данные, когда они больше не нужны.

5.6. О неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона.

6. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы

6.1. Запрос о своих данных, требование их уточнить, заблокировать или уничтожить, а также отзыв согласия субъект направляет на hello@pion.example. В запросе нужно указать сведения, по которым Оператор найдёт заявку (например, телефон или почту, указанные в ней), и что именно требуется.

6.2. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, если Оператор направит мотивированное уведомление.

6.3. Неточные данные Оператор уточняет в течение 7 рабочих дней после получения сведений о неточности. Неправомерную обработку Оператор прекращает в течение 3 рабочих дней, а если её нельзя сделать правомерной — уничтожает данные в течение 10 рабочих дней.

6.4. При достижении цели обработки, истечении срока хранения или отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.

7. Заключительные положения

7.1. Оператор может изменять Политику. Новая редакция действует со дня её публикации на Сайте.