ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И обработки персональных данных Интернет-магазина Авангард33.рф

Настоящая политика обработки персональных данных (далее – политика обработки ПД):
• разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных;
• действует в отношении всех персональных данных, которые собираются при использовании интернет-магазина авангард33.рф
• определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых ИП Батановой С.В. персональных данных, функции ИП Батановой С.В. при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ИП Батановой С.В. требования к защите персональных данных.

1. Оператор
1. Оператором является ИП Батанова С.В. (далее — Компания).
2. Интернет-магазин Авангард33.рф - информационный ресурс компании в глобальной компьютерной сети Интернет, позволяющий выбрать и осуществить заказ на покупку товаров компании без торгового объекта. Компания сопровождает деятельность интернет-магазина Авангард33.рф. Использование Интернет-магазина Авангард33.РФ означает согласие с Политикой обработки персональных данных Интернет-магазина Авангард33.рф.
2. Термины и определения
   В настоящей политике обработки персональных данных используются термины и определения в значениях, предусмотренных законодательством Российской Федерации в области персональных данных, пользовательского соглашения Интернет-магазина Авангард33.рф, а также следующие термины:

   Сайт – интернет-магазин авангард33.рф (включая ресурсы на доменах третьего уровня), а также его мобильная версия.

   Пользователь – лицо, осуществившее регистрацию профиля пользователя на Сайте. После регистрации Пользователь получает доступ к личному кабинету, в котором он может: писать сообщения менеджерам компании, оформить заказ, оставить отзыв, осуществлять поиск по совершённым заказам.

   Посетитель — лицо, которое посещает Сайт, не осуществившее регистрацию профиля пользователя на сайте.

   Персональные данные– любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

   Физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

   Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

   Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

   Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

   Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

   Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

   Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

   Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

   Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

   Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

   Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

   Уполномоченное лицо– государственный орган, юридическое лицо Российской Федерации, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

   Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве субъекта персональных данных, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

   IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.

3. Цели и принципы обработки персональных данных.
   1. Цели обработки персональных данных заключаются в следующем.
   1. Предоставление доступа Пользователю к сервисам Компании, информации и/или материалам, содержащимся на Сайте; уточнение деталей заказа.
   2. Проведение Компанией опросов, интервью, тестирований, исследований и акций на Сайте.
   3. Предоставление субъектам персональных данных сервисов и услуг Компании, а также информации о разработке Компанией новых продуктов и услуг, в том числе рекламного характера.
   4. Обратная связь с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе Сайта.
   5. Контроль и улучшение качества услуг и сервисов Компании, в том числе предложенных на Сайте.
   6. Осуществление иных функций, полномочий и обязанностей, возложенных на Компанию законодательством РФ.
   2. Обработка персональных данных осуществляется ИП Батановой С.В.. с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов
      1. Обработка персональных данных соразмерна заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех лиц.
      2. Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. ИП Батанова С.В. не обрабатывает персональные данные в целях, не совместимых с первоначально заявленными.
      3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
      4. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
      5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
      6. ИП Батановой С.В. принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных, или неточных персональных данных.
      7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
      8. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
      9. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
4. Объем и категории обрабатываемых персональных данных субъектов персональных данных.
   1. ИП Батанова С.В. может обрабатывать персональные данные следующих субъектов персональных данных:
      1. Работники Компании и бывшие работники.
      2. Клиенты и контрагенты Компании (физические лица).
      3. Представители/работники клиентов и контрагентов Компании (юридических лиц).
      4. Посетители Cайта Компании.
   2. К персональным данным, обрабатываемым ИП Батановой С.В., относятся:
      1. Фамилия, имя, отчество субъекта персональных данных.
      2. Место проживания (регион/город).
      3. Номер мобильного телефона.
      4. Адрес электронной почты (e-mail).
      5. История запросов и просмотров на Сайте и его сервисах (для посетителей Сайтов).
      6. Иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
   3. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
   4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, ИП Батановой С.В. не осуществляется.
5. Порядок и условия обработки персональных данных
   1. Основанием для обработки данных является согласие субъекта данных, за исключением случаев, когда обработка данных осуществляется без получения такого согласия в соответствии с законодательством Российской Федерации или договором, заключенным между компанией и субъектом данных.
   2. Согласие на обработку данных представляет собой свободное, однозначное, информированное выражение воли субъекта данных, посредством которого он разрешает обработку своих данных. Отказ субъекта данных дать согласие на обработку своих данных дает компании право отказать такому субъекту данных в предоставлении доступа к Сайту и (или) в оказании компанией услуг посредством Сайта.
   3. Способы обработки данных Компанией:
      - неавтоматизированная обработка данных;
      - автоматизированная обработка данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
      - смешанная обработка данных.
      
   4. Хранение данных осуществляется не дольше, чем этого требуют цели обработки данных, кроме случаев, когда определенный срок хранения данных установлен законодательством Российской Федерации
   5. Обработка данных субъектов данных прекращается с момента:
      - достижения целей обработки данных;
      - истечения срока обработки данных;
      - отзыва субъектом данных согласия на обработку его (ее) данных;
      - выявления неправомерной обработки данных.
      
   6. При обработке данных Компания принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, локирования, копирования, распространения, предоставления, удаления данных, а также от иных неправомерных действий в отношении данных.
   7. Компания вправе поручить обработку персональных данных уполномоченному лицу с согласия субъекта персональных данных.
   8. В целях внутреннего информационного обеспечения Компания может создавать справочники, адресные книги и другие источники, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.
   9. Доступ к обрабатываемым ИП Батановой С.В персональным данным разрешается только работникам ИП Батановой С.В. занимающим должности, включенные в перечень должностей структурных подразделений ИП, которыми осуществляется обработка персональных данных.
6. Права субъектов персональных данных.
   Субъекты персональных данных имеют право на:
   1. Отзыв своего согласия в любое время без объяснения причин посредством подачи Компании заявления в порядке, установленном Законодательством РФ.
   2. Внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
   3. Обжалование действия (бездействие) и решения Компании, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
7. Меры, принимаемые ИП Батановой С.В. для обеспечения выполнения обязанностей оператора при обработке персональных данных в соответствии с законодательством Российской Федерации включают.
   1. Назначение лица, ответственного за организацию обработки персональных данных в Компании.
   2. Принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных.
   3. Организация обучения и проведение методической работы с работниками структурных подразделений Компании, которыми осуществляется обработка персональных данных.
   4. Обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных.
   5. Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
   6. Обеспечение внутреннего контроля за соблюдением структурными подразделениями Компании законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требований к защите персональных данных, лицом, ответственным за организацию обработки персональных данных.
   7. Иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
8. Заключительные положения.
   1. Компания имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях по электронной почте по другим каналам (в том числе посредством SMS-сообщений). Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты razborm@list.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
   2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью указанной в пункте 8.1 электронной почты.