Политика конфиденциальности

1. Назначение

Политика обработки персональных данных в (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон 152-ФЗ).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных  с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Общие положения

2.1 Термины и определения
  • автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники;
  • биометрические персональные данные — физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта;
  • блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
  • информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий и технических средств;
  • неавтоматизированная обработка ПДн — обработка содержащихся в информационной системе ПДн либо извлеченных из такой системы, осуществляющаяся при непосредственном участии человека;
  • обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному субъекту ПДн;
  • обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
  • оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  • предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
  • распространение ПДн — действия, направленные на раскрытие ПДн неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц;
  • трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
  • уничтожение ПДн — действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн и (или) результате которых уничтожаются материальные носители ПДн.
  • GDPR — General Data Protection Regulation, Общий регламент по защите данных, постановление Европейского Союза, с помощью которого Европейский парламент, Совет Европейского Союза и Европейская комиссия унифицируют защиту персональных данных всех лиц в Европейском Союзе (ЕС).
2.2 Принципы и условия обработки персональных данных

ИП Шабоха производит обработку ПДн при наличии хотя бы одного из следующих условий:

  • обработка осуществляется с согласия субъекта ПДн на обработку его ПДн;
  • обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
  • обработка ПДн необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
  • обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем;
  • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
  • обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн;
  • обработка персональных данных осуществляется в статистических или иных исследовательских целях;
  • осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.3 Субъекты персональных данных

ИП Шабоха обрабатывает ПДн следующих субъектов ПДн:

  • контрагентов;
  • посетителей;
  • подрядчиков;
  • клиентов интернет-магазина;
  • подписчиков;
  • посетителей сайта.
2.4 Цели и задачи обработки персональных данных

Персональные данные обрабатываются в ИП Шабоха для достижения следующих задач:

  • обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации и локальных нормативных актов ИП;
  • осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на ИП;
  • защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных;
  • подготовки, заключения, исполнения и прекращения договоров с контрагентами;
  • противодействия коррупции и хищениям;
  • обеспечения экономической безопасности деятельности ИП;
  • формирования справочных материалов для внутреннего информационного обеспечения деятельности ИП;
  • осуществления прав и законных интересов ИП в рамках деятельности;
  • продвижения и информирования потребителей о товарах и услугах, реализуемых ИП;
  • для достижения иных законных целей и задач.
2.5 Персональные данные, обрабатываемые ИП

ИП Шабоха обрабатывает персональные данные, относящиеся к следующим группам:

  • идентификационные данные;
  • данные о социальном и семейном положении;
  • данные об образовании и профессии;
  • данные о трудовой деятельности;
  • данные о транспортной мобильности;
  • данные об экономической деятельности;
  • данные договорных отношений;
  • данные о мероприятиях;
  • данные, относящиеся к информационным технологиям;
  • данные геолокации;
2.6 Использование файлов cookies

В аналитических целях и целях улучшения качества оказываемых услуг, на web-сайте https://shabokha.ru/ могут располагаться файлы cookies.

Некоторые файлы cookies могут принадлежать третьим лицам или перенаправлять информацию в сторонние сервисы, такие как системы Яндекс. Метрика, Youtube, Google Analytics и vk.com для сбора информации о действиях пользователей на сайтах, в том числе с использованием трансграничной передачи персональных данных.

2.7 Условия обработки персональных данных и их передача третьим лицам

ИП вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПДн по поручению ИП, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом 152-ФЗ и настоящей Политикой.

При осуществлении сбора персональных данных ИП обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона 152-ФЗ.

ИП вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным Законом 152-ФЗ или иными федеральными законами;
  • иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

В целях информационного обеспечения в ИП могут создаваться общедоступные источники ПДн субъектов ПДн, в том числе справочники и адресные книги. В общедоступные источники ПДн с письменного согласия субъекта ПДн могут включаться его фамилия, имя, отчество, дата рождения, фотография, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом ПДн.

Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 11 Закона 152-ФЗ.

2.8 Права субъектов персональных данных

В целях обеспечения защиты своих персональных данных субъект персональных данных имеет право в порядке, предусмотренном действующим законодательством:

  • получать полную информацию о своих персональных данных и обработке этих данных;
  • осуществлять доступ к своим персональным данным;
  • требовать исключения или исправления неверных или неполных персональных данных, а также данных, обрабатываемых с нарушением федерального законодательства;
  • обжаловать в суде любые неправомерные действия или бездействие ИП при обработке и защите персональных данных.
2.9 Меры, применяемые для защиты персональных данных

Безопасность ПДн, обрабатываемых ИП, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты ПДн.

Для предотвращения несанкционированного доступа к персональным данным применяются следующие организационно-технические меры:

  • применение средств защиты информации;
  • оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятием мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты;
  • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
2.10 Контроль за соблюдением требований законодательства Российской Федерации в области персональных данных

Внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных работников ИП, организацию защиты персональных данных и внутренний контроль за защитой персональных данных контрагентов ИП осуществляет собственник сайта.

2.11 Заключительные положения

Иные права и обязанности оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

ИП обеспечивает защиту и конфиденциальность обрабатываемых персональных данных субъектов персональных данных, попадающих под действие GDPR, в части, не противоречащей правовым нормам законодательства Российской Федерации.

2.12 Изменение политики

ИП имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее опубликования, если иное не предусмотрено новой редакцией Политики.

2.13 Информация об операторе, обратная связь

Наименование: ИП Шабоха Н.Н. 
ИНН: 243500637764.
Реестр операторов персональных данных: 

Прокрутить вверх