ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Общие положения

Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящий документ является публичным и определяет порядок обработки персональных данных (далее — «ПД») индивидуальным предпринимателем ИП Бугаец Олег Павлович, ИНН 911111461240 (далее — «ИП», «Оператор»), адрес места нахождения: 298329, Республика Крым, г. Керчь, ул. Цементная Слободка, д.15, субъектами которых являются физические лица — пользователи услуг ИП (далее — «субъекты ПД», «Пользователи»).

Настоящая Политика применяется только к персональным данным, переданным Оператору Пользователями.

Действующая редакция Политики постоянно доступна на сайте по ссылке https://diamond-aqua.ru/policies-pd (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ).

Политика использования Cookie постоянно доступна на сайте по ссылке https://diamond-aqua.ru/policies-pc/.

Политика действует в актуальной редакции. Заполняя форму заказа и отмечая согласие, Пользователь принимает условия действующей на момент заполнения версии Политики.

  1. Персональные данные

ИП обрабатывает только необходимые для исполнения заказа персональные данные граждан РФ с использованием баз данных на территории Российской Федерации:

  • ФИО— для идентификации клиента;
  • Номер телефона— для подтверждения заказа и связи;
  • Адрес доставки— для доставки воды и товаров;
  • E-mail(по желанию) — для уведомлений о статусе заказа и маркетинговых рассылок при наличии дополнительного согласия.

На сайте согласие на обработку ПД оформляется двумя чекбоксами:

  • Обязательный: обработка ПД для исполнения заказа (ФИО, телефон, адрес);
  • Необязательный: получение маркетинговых предложений на email.

Дополнительное согласие на маркетинговые рассылки оформляется отдельным необязательным чекбоксом и может быть отозвано в любой момент путём направления запроса на адреса, указанные в разделе «Контакты».

Отсутствие отметки в чекбоксе «согласие на получение маркетинговых материалов» исключает обработку email для маркетинга.

Цели обработки персональных данных

Обработка ПД осуществляется в соответствии с принципами, установленными ч. 1 ст. 5 Федерального закона № 152-ФЗ:

  • законности целей и способов обработки ПД;
  • добросовестности;
  • соответствия объема и содержания обрабатываемых ПД заявленным целям обработки;
  • ограничения обработки ПД достигнутыми целями;
  • уничтожения ПД по достижении целей или при утрате необходимости;
  • обеспечения точности, достаточности и актуальности ПД;
  • хранения ПД в форме, позволяющей идентифицировать субъекта не дольше необходимого срока.

ИП осуществляет обработку ПД путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, получению), обезличивания, блокирования, удаления, уничтожения персональных данных в целях исполнения договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ) и с согласия субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ).

ИП использует данные исключительно для целей:

  1. Исполнения договора купли-продажи и доставки товара.
  2. Информирования о статусе заказа.
  3. Учета и отчетности в рамках налогового законодательства Российской Федерации.
  4. Отправки маркетинговых предложений при наличии дополнительного согласия субъекта ПД.
  5. Правовые основания обработки ПД

Основанием для обработки ПД является:

  • ч. 1 п. 1 ст. 6 Федерального закона № 152-ФЗ — согласие субъекта ПД;
  • ч. 1 п. 5 ст. 6 Федерального закона № 152-ФЗ — необходимость исполнения договора (заказа), стороной которого является субъект ПД.
  1. Порядок сбора ПД и сроки хранения ПД

Пользователь добровольно предоставляет персональные данные (ФИО, телефон, адрес доставки) при заполнении формы заказа на сайте https://diamond-aqua.ru/, совершении звонка или обращении к ИП исключительно в целях исполнения заказа.

ИП хранит ПД в течение срока, необходимого для исполнения заказа и осуществления расчетов (в т.ч. налогового учета), но не дольше 5 лет с даты последнего заказа, если иное не предусмотрено федеральным законом, либо до отзыва согласия субъектом ПД.

Обработка и хранение ПД осуществляются исключительно с использованием баз данных, расположенных на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ

Передача третьим лицам

ИП не передает данные третьим лицам, за исключением случаев:

  • ИП вправе передавать ПД курьерским службам и службам доставки исключительно в целях исполнения заказа (п. 6 ч. 1 ст. 6 152-ФЗ).
  • Требований законодательства РФ.

Трансграничная передача персональных данных Оператором не осуществляется.

  1. Права и обязанности сторон

Пользователь вправе:

  • Предоставлять Оператору при необходимости, по запросу, сведения для уточнения (обновления, изменения) предоставленных ПД.
  • Требовать от ИП уточнения своих ПД, их уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, и других случаев, предусмотренных законодательством;
  • Получать информацию об обработке ПД;
  • Принимать предусмотренные законом меры по защите своих прав (ст. 14 ч. 1 п. 3 152-ФЗ);
  • Отзывать согласие на обработку ПД (ч. 1 ст. 21 152-ФЗ);
  • Отказаться от получения маркетинговой информации (ч. 2 ст. 15 152-ФЗ).
  • Направить собственноручно подписанное соответствующее заявление Оператору в письменной форме по адресу, или в электронной форме, подписанное электронной цифровой подписью и направленное в адрес электронной почты Оператора, контакты указаны в разделе «Контакты».

Оператор вправе:

  • Требовать подтверждения личности субъекта ПДн при обращении (ст.14, 19, 20 152-ФЗ). Без идентификации субъекта ПДн доступ к данным запрещен.
  • Самостоятельно определять состав и перечень мер по обеспечению выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ (ч. 1 ст. 19);
  • Передавать ПД курьерским службам исключительно для доставки заказа (ч. 1 ст. 6 152-ФЗ);
  • Продолжать обработку ПД после достижения целей при наличии законных оснований (ч. 7 ст. 5 152-ФЗ)
  • Запрашивать у Пользователей достоверные сведения и их уточнение для исполнения заказа
  • Отказать в обработке ПД при предоставлении недостоверных сведений.
  1. Ответственность сторон

Пользователь признаёт и принимает на себя все риски, связанные с:

  • Вредоносным программным обеспечением на своём устройстве (вирусы, трояны, шпионское ПО);
  • Небезопасными расширениями браузера;
  • Устаревшим или неподдерживаемым ПО/ОС;
  • Нарушением правил цифровой безопасности при вводе ПДн.

Пользователь самостоятельно обеспечивает безопасность своего устройства и ПО при передаче ПДн и принимает на себя связанные с этим риски.

Оператор не несёт ответственности за утечки ПДн субъекта ПДн, произошедшие до передачи данных Оператору.

Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.

Стороны несут взаимную ответственность за нарушение настоящей Политики и законодательства РФ в соответствии с его нормами, исключая ответственность Оператора за действия третьих лиц и неправомерные действия Пользователя.

  1. Разрешение споров и претензий

К настоящей Политике применяется законодательство Российской Федерации.

Споры разрешаются путем переговоров. Пользователь направляет претензию на адрес электронной почты или почтовый адрес указанные в разделе «Контакты».

ИП дает ответ на претензию в течение 30 рабочих дней с момента получения.

При не достижении соглашения спор передается на рассмотрение суда по месту жительства Пользователя в соответствии с законодательством Российской Федерации.

  1. Прекращение обработки ПД

При достижении целей обработки ПД или прекращении действия правовых оснований обработки ПД, ИП прекращает обработку ПД одним из способов, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006.

Оператор уведомляет Роскомнадзор о прекращении обработки персональных данных в течение 10 рабочих дней при полной ликвидации деятельности по обработке ПД в соответствии с ч. 7 ст. 22 Федерального закона № 152-ФЗ.

  1. Защита данных

Оператор обеспечивает безопасность полученных и обрабатываемых ПДн.

ИП принимает необходимые технические и организационно-правовые меры в целях обеспечения защиты ПД Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

  1. Контакты

По вопросам персональных данных (изменение, удаление, отзыв согласия) обращайтесь:

  • Электронная почта: info@diamond-aqua.ru
  • Почтовый адрес: 298329, Республика Крым, г. Керчь, ул. Цементная Слободка, д.15.

Пожалуйста, ожидайте ответа в течение 10 рабочих дней с момента получения обращения (ст. 15 Федерального закона № 152-ФЗ). При сложном запросе, срок ответа может быть увеличен на 5 рабочих дней, при этом субъект ПД будет уведомлён.