ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

 
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Качановым Алексеем Владимировичем (далее — Оператор).
1.2. Политика распространяется на обработку персональных данных, осуществляемую при использовании сайта vip-faberge.ru (далее — Сайт), а также при обращении пользователей к Оператору иным способом, если такая обработка осуществляется Оператором.

2. Сведения об операторе персональных данных
2.1. Оператором персональных данных является: Индивидуальный предприниматель Качанов Алексей Владимирович, ИНН: 236501846030, ОГРНИП: 313231123900013.
2.2. Контактный адрес электронной почты по вопросам обработки персональных данных: pro_kovali@mail.ru
2.3. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по указанному адресу электронной почты либо иным способом, позволяющим подтвердить факт направления обращения.

3. Основные понятия, используемые в Политике
3.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Пользователь — посетитель Сайта, а также лицо, которое обращается к Оператору посредством форм обратной связи, электронной почты, телефона либо иных доступных способов связи.

4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает их избыточности.
4.5. При обработке персональных данных Оператор принимает меры для обеспечения их точности, достаточности и, при необходимости, актуальности.
4.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
·                     посетителей и пользователей Сайта;
·                     лиц, направляющих Оператору обращения и заявки;
·                     лиц, обращающихся за консультацией или предварительной оценкой изделий;
·                     клиентов и потенциальных клиентов Оператора;
·                     иных лиц, персональные данные которых были правомерно предоставлены Оператору.
5.2. Оператор не ставит целью сбор специальных категорий персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

6. Состав обрабатываемых персональных данных
6.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении, заявке или сообщении пользователя;
• сведения, содержащиеся в направленных пользователем файлах и фотографиях;
• сведения об изделиях, предоставленные пользователем для консультации или предварительной оценки;
• сведения об истории обращений и взаимодействия с Оператором;
• иные персональные данные, добровольно предоставленные пользователем и необходимые для рассмотрения его обращения.

6.2. При использовании Сайта могут автоматически обрабатываться технические сведения, которые могут относиться к персональным данным в соответствии с законодательством Российской Федерации, в частности сведения о техническом устройстве, браузере, времени обращения, посещенных страницах и технических параметрах соединения — в объеме, фактически собираемом используемыми на Сайте информационными системами и сервисами.
6.3. Сведения, используемые для аналитики и работы файлов cookie, обрабатываются в соответствии с применяемыми на Сайте механизмами.

7. Цели обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных в следующих целях:
1.                  прием и обработка обращений пользователей;
2.                  предоставление консультаций;
3.                  проведение предварительной оценки ювелирных и иных изделий по предоставленным пользователем сведениям и фотографиям;
4.                  обратная связь с пользователем по его обращению;
5.                  уточнение сведений, необходимых для рассмотрения обращения;
6.                  подготовка к возможному заключению и исполнению договоров с пользователем по его инициативе;
7.                  ведение учета обращений и взаимодействия с пользователями;
8.                  обеспечение работоспособности и безопасности Сайта;
9.                  предотвращение неправомерных действий и обеспечение информационной безопасности;
10.              выполнение обязанностей, предусмотренных законодательством РФ.
7.2. Обработка персональных данных для рекламных и маркетинговых целей осуществляется только при наличии соответствующего законного основания. Согласие на получение рекламных сообщений, если оно требуется, оформляется отдельно от иных согласий.

8. Правовые основания обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации основания.
8.2. В зависимости от конкретной ситуации правовыми основаниями обработки могут являться:
·                     согласие субъекта персональных данных на обработку его персональных данных;
·                     необходимость обработки для заключения или исполнения договора либо совершения действий по инициативе субъекта персональных данных;
·                     исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
·                     осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
·                     иные основания, предусмотренные законодательством Российской Федерации.
8.3. Если обработка осуществляется на основании согласия, такое согласие оформляется в форме и порядке, позволяющих подтвердить факт его получения.

9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
9.2. В рамках обработки персональных данных Оператор может осуществлять следующие действия:
·                     сбор;
·                     запись;
·                     систематизацию;
·                     накопление;
·                     хранение;
·                     уточнение (обновление, изменение);
·                     извлечение;
·                     использование;
·                     предоставление;
·                     доступ;
·                     блокирование;
·                     удаление;
·                     уничтожение.
9.3. Оператор вправе привлекать третьих лиц для обработки персональных данных в случаях и на условиях, допускаемых законодательством Российской Федерации.
9.4. Лица, получающие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации.
9.5. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без наличия соответствующего законного основания.

10. Обработка персональных данных, предоставляемых через Сайт
10.1. Пользователь может самостоятельно предоставлять персональные данные посредством форм обратной связи, заявок на консультацию или предварительную оценку, а также посредством иных каналов связи, указанных на Сайте.
10.2. Пользователь предоставляет только те сведения, которые необходимы для рассмотрения его обращения.
10.3. При направлении фотографий, документов или иных файлов пользователь должен учитывать, что такие материалы могут содержать персональные данные самого пользователя либо третьих лиц.
10.4. Пользователь обязан иметь соответствующие законные основания для передачи Оператору персональных данных третьих лиц.
10.5. Если обработка предоставляемых через форму данных осуществляется на основании согласия, пользователь самостоятельно устанавливает соответствующий флажок согласия и направляет форму только после ознакомления с условиями такого согласия.
10.6. Факт предоставления согласия, содержание согласия, дата и время его предоставления, а также иные технические сведения, позволяющие подтвердить факт получения согласия, могут фиксироваться и храниться Оператором в целях подтверждения законности обработки персональных данных.

11. Использование файлов cookie и аналитических инструментов
11.1. Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для функционирования Сайта, обеспечения его безопасности, анализа использования Сайта и улучшения его работы.
11.2. В зависимости от используемых технологий такие сведения могут включать технические идентификаторы, сведения о браузере, устройстве, посещенных страницах, времени и характере взаимодействия с Сайтом.
11.3. Конкретный перечень используемых файлов cookie, их назначение, срок действия и применяемые сервисы определяются фактической конфигурацией Сайта.
11.4. Если для использования отдельных аналитических, рекламных или иных технологий требуется согласие пользователя, такое согласие запрашивается в предусмотренной законодательством форме.
11.5. Оператор не использует настоящее положение как основание для обработки персональных данных, которые фактически не собираются посредством Сайта.

12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
12.2. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные предусмотренные законом основания для их дальнейшей обработки.
12.3. В случае отзыва согласия на обработку персональных данных обработка прекращается, если отсутствуют иные законные основания для продолжения обработки.
12.4. Отдельные сведения могут храниться дольше срока, необходимого для первоначальной цели обработки, если обязанность по их хранению установлена законодательством Российской Федерации либо это необходимо для защиты прав и законных интересов Оператора.

13. Передача персональных данных третьим лицам
13.1. Оператор не передает персональные данные третьим лицам без законного основания.
13.2. Передача персональных данных может осуществляться:
·                     в случаях, предусмотренных законодательством РФ;
·                     с согласия субъекта персональных данных;
·                     если такая передача необходима для исполнения договора или совершения действий по инициативе субъекта персональных данных;
·                     лицам, привлеченным Оператором для обработки персональных данных на законном основании.
13.3. При привлечении лица к обработке персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению соблюдения требований к обработке и защите персональных данных.
13.4. Использование сторонних сервисов связи, аналитики, хостинга, хранения данных и иных информационных систем допускается при наличии соответствующего законного основания и с учетом требований законодательства РФ.

14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
14.2. Оператор принимает разумные меры для предотвращения утраты, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.

15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право на получение информации, предусмотренной законодательством РФ, относительно обработки его персональных данных.
15.2. Субъект персональных данных вправе требовать:
·                     уточнения его персональных данных;
·                     их блокирования или уничтожения при наличии предусмотренных законом оснований;
·                     прекращения обработки в случаях, предусмотренных законодательством;
·                     отзыва согласия на обработку персональных данных, если обработка осуществляется на основании согласия.
15.3. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: pro_kovali@mail.ru. Обращение должно позволять идентифицировать заявителя и определить существо его требования. Рассмотрение обращений и предоставление ответов осуществляется в сроки и порядке, установленные законодательством Российской Федерации.

16. Отзыв согласия на обработку персональных данных
16.1. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект вправе отозвать такое согласие путем направления соответствующего заявления Оператору.
16.2. Заявление об отзыве согласия направляется на электронную почту: pro_kovali@mail.ru
16.3. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
16.4. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании отозванного согласия, если отсутствуют иные предусмотренные законодательством основания для обработки.

17. Ответственность
17.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных в пределах, установленных законодательством.
17.2. Лица, получившие доступ к персональным данным и допустившие нарушение требований законодательства Российской Федерации либо настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации.



18. Заключительные положения
18.1. Настоящая Политика подлежит периодическому пересмотру и актуализации при изменении законодательства Российской Федерации, используемых информационных систем, способов обработки персональных данных или иных существенных условий обработки.
18.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не установлено самой Политикой.
18.3. Если отдельные положения настоящей Политики вступают в противоречие с законодательством РФ, применяются соответствующие положения законодательства РФ, а противоречащее положение Политики подлежит приведению в соответствие.
18.4. Актуальная редакция Политики размещается на Сайте в открытом доступе.