Политика в отношении обработки персональных данных
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Конаревой Екатериной Сергеевной (ИНН 229101223992), далее — «Оператор».
1.2. Адрес: г. Барнаул, ул. Мало-Тобольская, д. 8А.
1.3. Контактные данные Оператора:
* Телефон: +7 (996) 951-50-00
* Электронная почта для связи по всем вопросам, включая вопросы обработки персональных данных: medaltai@mail.ru.
1.4. Ответственным за организацию обработки персональных данных у Оператора является ИП Конарева Е.С.
1.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу http://med-altai.ru.
3. Какие персональные данные мы обрабатываем
3.1. Оператор обрабатывает следующие категории персональных данных, которые Пользователь предоставляет самостоятельно через формы на Сайте (например, при оформлении заказа, подписке на рассылку, обращении в поддержку):
* Фамилия, имя, отчество;
* Адрес электронной почты (e-mail);
* Номер телефона;
* Адрес доставки (проживания).
3.2. На Сайте также происходит автоматический сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie», данных об IP-адресе, типе браузера, характеристиках оборудования и программного обеспечения, посещенных страницах) с помощью сервисов интернет-статистики, например, Яндекс.Метрика (серверы расположены на территории РФ). Обработка этих данных регулируется Политикой конфиденциальности Яндекса.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
* Идентификация Пользователя на Сайте.
* Заключение и исполнение договора купли-продажи товаров, дистанционное оказание услуг (обработка заказов, оформление документов, доставка, поддержка).
* Связь с Пользователем, направление уведомлений, запросов и информации, касающихся использования Сайта и исполнения соглашений.
* Направление рекламных и информационных рассылок (только при наличии отдельного, явного согласия Пользователя).
* Улучшение качества работы Сайта, удобства его использования, разработка новых товаров и услуг.
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, анализа активности и улучшения функциональности Сайта и его контента.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
* Согласие субъекта на обработку его персональных данных (для целей рассылки).
* Заключение и исполнение договора, стороной которого является субъект персональных данных (обработка заказов).
* Осуществление прав и законных интересов Оператора (аналитика, улучшение Сайта, безопасность), если это не нарушает права и свободы субъекта.
5.2. Оператор получает персональные данные непосредственно от субъекта (Пользователя) при заполнении им форм на Сайте. Заполняя соответствующие формы и отправляя свои данные, Пользователь подтверждает, что действует свободно, своей волей и в своем интересе.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.3. Персональные данные Пользователя не будут переданы каким-либо третьим лицам, за исключением следующих случаев:
* По запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.
* Партнерам Оператора, действующим на основании договоров и исключительно для достижения целей, указанных в разделе 4 настоящей Политики (например, службам доставки). Такие лица обязуются обеспечивать конфиденциальность данных.
* Сервису Яндекс.Метрика — в обезличенном виде, как указано в п. 3.2.
6.4. Срок обработки персональных данных:
* Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 4 настоящей Политики, или до истечения сроков хранения, установленных законодательством РФ.
* После достижения целей обработки или по истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию.
6.5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес medaltai@mail.ru с пометкой «Актуализация персональных данных».
7. Механизм получения и отзыва согласий. Права субъекта ПДн
7.1. Согласие на обработку персональных данных для целей заключения договора (оформление заказа) предоставляется Пользователем путем проставления соответствующей отметки (чекбокса) в форме на Сайте перед отправкой данных.
7.2. Согласие на обработку персональных данных для целей рекламных рассылок предоставляется Пользователем отдельно, путем проставления отдельного чекбокса в подписной форме.
7.3. Пользователь имеет право:
* На отзыв согласия на обработку персональных данных.
* На доступ к своим персональным данным.
* На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
7.4. Для реализации своих прав, а также для отзыва согласий Пользователь может направить Оператору официальный запрос по электронной почте на адрес medaltai@mail.ru с пометкой «Запрос субъекта ПДн». Оператор рассмотрит запрос в срок, не превышающий 30 (тридцати) дней с момента его получения.
7.5. Последствия отзыва согласия: Отзыв согласия на обработку персональных данных влечет удаление учетной записи Пользователя с Сайта (если таковая имелась) и прекращение рассылок. При этом Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (например, для исполнения договора, если заказ уже оформлен).
8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по указанным в п. 1.3 контактам.
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
8.3. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу http://med-altai.ru/politika-konfidencialnosti/.