Конструктор политики обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных Оператором, а также права и обязанности субъектов персональных данных.

1.2. В настоящей Политике используются следующие основные термины и определения:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — ООО 'Пример' (ИНН 1234567890), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных;
• субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.3. Обработка персональных данных осуществляется Оператором на основе следующих принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора персональных данных; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; точности, достаточности и актуальности персональных данных; хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

2.1. Оператор обрабатывает персональные данные субъектов в следующих целях:

• заключение и исполнение договоров, стороной которых является субъект персональных данных, включая предоставление товаров, работ и услуг;
• осуществление связи с субъектом персональных данных, включая направление уведомлений, запросов и информации, связанных с исполнением договоров;
• улучшение качества обслуживания и оптимизация работы Сайта;
• проведение маркетинговых исследований и статистических анализов, направленных на улучшение продуктов и услуг Оператора;
• исполнение требований законодательства Российской Федерации.

2.2. Правовым основанием обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; договоры, заключаемые между Оператором и субъектом персональных данных; требования законодательства Российской Федерации.

3.1. Оператор обрабатывает следующие категории персональных данных субъектов:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес доставки;
• данные о заказах и покупках;
• платёжные данные (при осуществлении оплаты);
• данные о предпочтениях и интересах;
• файлы cookie и иные технические данные, собираемые автоматически при посещении Сайта.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

4.3. Персональные данные обрабатываются Оператором в течение срока, необходимого для достижения целей обработки, указанных в разделе 2 настоящей Политики, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных. По достижении целей обработки или истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

4.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая: назначение ответственного за организацию обработки персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства о персональных данных; внутренний контроль за соответствием обработки персональных данных требованиям законодательства.

5.1. Оператор вправе передавать персональные данные субъектов третьим лицам только с согласия субъекта персональных данных или на основании требований законодательства Российской Федерации.

5.2. К третьим лицам, которым может осуществляться передача персональных данных, относятся: курьерские службы и организации почтовой связи (для доставки товаров); платёжные системы и банки (для осуществления расчётов); IT-провайдеры и лица, обеспечивающие техническую поддержку Сайта; рекламные партнёры (при наличии согласия субъекта).

5.3. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных, а также использования персональных данных исключительно в целях, для которых они были переданы.

5.4. Трансграничная передача персональных данных осуществляется Оператором на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, а также на территорию иностранных государств, не обеспечивающих адекватную защиту, при наличии согласия субъекта персональных данных в письменной форме или на основании иных законных оснований, предусмотренных законодательством Российской Федерации. В случаях, установленных законодательством, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных.

6.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая сведения о целях, способах, сроках обработки, а также о лицах, имеющих доступ к персональным данным;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в порядке, предусмотренном разделом «Контакты оператора и ответственного лица» настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных.

6.3. Оператор рассматривает запрос субъекта персональных данных и предоставляет ответ в течение 30 (тридцати) дней с момента получения запроса. В случае отказа в удовлетворении запроса Оператор направляет мотивированный ответ.

7.1. Субъекты персональных данных могут направлять запросы, связанные с обработкой их персональных данных, а также отзыв согласия на обработку персональных данных, по следующим контактным данным:

• адрес для направления корреспонденции: г. Москва, ул. Примерная, д. 1;
• адрес электронной почты: info@example.com;
• телефон: +7 (495) 123-45-67.

7.2. Ответственным за организацию обработки персональных данных является Иванов Иван Иванович, контактные данные: responsible@example.com.

8.1. Настоящая Политика вступает в силу с момента её утверждения и действует до момента её замены новой редакцией.

8.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. Субъекты персональных данных уведомляются о существенных изменениях Политики путём размещения соответствующей информации на Сайте.

8.3. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.