Политика в отношении обработки персональных данных

1. Общие положения

Данная политика обработки персональных данных подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает правила обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ИП Лечкиной Анной Борисовной (ИНН 775109064245, ОГРНИП 320774600086808) (далее — Оператор).

• 1.1. Приоритетной задачей Оператора при ведении деятельности является обеспечение соблюдения прав и свобод граждан при обработке их персональных данных, включая охрану права на неприкосновенность частной жизни, личную и семейную тайну.
• 1.2. Действие настоящей Политики распространяется на все сведения, которые Оператор может получить о посетителях интернет-магазина Mama's Loft.

2. Ключевые термины

• 2.1. Автоматизированная обработка — обработка персональных данных посредством вычислительных средств.
• 2.2. Блокирование — приостановление обработки персональных данных (кроме случаев, когда обработка нужна для их уточнения).
• 2.3. Веб-сайт— совокупность информационных материалов и программного обеспечения, доступных в сети Интернет по адресу интернет-магазина Mama's Loft.
• 2.4. Информационная система — комплекс баз данных и обеспечивающих их обработку технических и информационных средств.
• 2.5. Обезличивание — действия, делающие невозможным определение принадлежности данных конкретному лицу без привлечения дополнительных сведений.
• 2.6. Обработка — любое действие или совокупность действий с персональными данными: сбор, фиксация, систематизация, накопление, хранение, обновление, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• 2.7. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели такой обработки.
• 2.8. Персональные данные — любые сведения, относящиеся прямо или косвенно к определённому или определяемому Пользователю Сайта.
• 2.9. Пользователь— любой посетитель интернет-магазина Mama's Loft.
• 2.10. Предоставление — действия по раскрытию данных определённому лицу или кругу лиц.
• 2.11. Распространение — раскрытие данных неопределённому кругу лиц, в том числе публикация в СМИ или в информационно-телекоммуникационных сетях.
• 2.12. Трансграничная передача — передача персональных данных на территорию иностранного государства.
• 2.13. Уничтожение — безвозвратное удаление данных из информационных систем и/или ликвидация материальных носителей.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• запрашивать у субъекта достоверные сведения и документы, содержащие персональные данные;
• при отзыве субъектом согласия продолжать обработку данных при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно устанавливать состав и перечень мер защиты персональных данных, если иное не определено законодательством.

3.2. Оператор обязан:

• информировать субъекта по его запросу о порядке обработки его данных;
• вести обработку в порядке, установленном законодательством РФ;
• рассматривать обращения субъектов и их представителей в установленные сроки;
• предоставлять по запросу уполномоченного органа необходимые сведения в течение 10 дней;
• обеспечивать свободный доступ к настоящей Политике;
• применять правовые, организационные и технические меры для защиты данных от несанкционированного доступа и иных неправомерных действий;
• прекратить обработку и уничтожить данные в случаях, предусмотренных законом.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать сведения о порядке обработки своих данных Оператором;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
• устанавливать условие предварительного согласия при использовании данных для продвижения товаров и услуг;
• отозвать ранее данное согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

4.2. Субъекты обязаны предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их изменении.

4.3. Лица, передавшие Оператору недостоверные данные или данные третьих лиц без их согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки

• 5.1. Обработка производится на законных и справедливых началах.
• 5.2. Цели обработки должны быть конкретными, заранее определёнными и правомерными.
• 5.3. Объединение баз данных, обрабатываемых в несовместимых целях, не допускается.
• 5.4. Обработке подлежат только данные, отвечающие заявленным целям.
• 5.5. Объём данных не должен быть избыточным по отношению к целям обработки.
• 5.6. Оператор обеспечивает точность, достаточность и при необходимости — актуальность данных.
• 5.7. Данные хранятся не дольше, чем того требуют цели обработки, после чего уничтожаются или обезличиваются.

6. Цели обработки

7. Условия обработки

• 7.1. Обработка ведётся при наличии согласия субъекта.
• 7.2. Обработка необходима для исполнения обязательств по договору с субъектом данных.
• 7.3. Обработка требуется для реализации законных интересов Оператора при условии ненарушения прав субъекта.
• 7.4. Обработка общедоступных данных, распространение которых разрешено субъектом.

8. Порядок сбора, хранения и иной обработки

Безопасность данных обеспечивается реализацией правовых, организационных и технических мер в соответствии с действующим законодательством.

• 8.1. Оператор принимает все разумные меры для исключения доступа неуполномоченных лиц к персональным данным.
• 8.2. Данные Пользователя не будут переданы третьим лицам, за исключением случаев исполнения законодательства либо передачи данных для выполнения обязательств по договору (доставка, оплата).
• 8.3. Для уточнения данных Пользователь может направить уведомление на адрес support@mamsloft.ru с темой «Актуализация персональных данных».
• 8.4. Срок обработки определяется достижением целей сбора данных. Пользователь может в любой момент отозвать согласие, написав на support@mamsloft.ru с темой «Отзыв согласия на обработку ПД».
• 8.5. Сведения, собираемые сторонними сервисами (платёжные системы, службы доставки), обрабатываются этими сервисами в соответствии с их собственными политиками. Оператор не отвечает за действия третьих лиц.
• 8.6. Оператор хранит данные в форме, позволяющей установить личность субъекта, не дольше, чем этого требуют цели обработки.
• 8.7. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия субъектом или выявлении неправомерной обработки.

9. Действия, совершаемые с персональными данными

• 9.1. Сбор, фиксация, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• 9.2. Автоматизированная обработка с возможностью получения и передачи информации по информационно-телекоммуникационным сетям.

10. Трансграничная передача

10.1. До начала трансграничной передачи Оператор уведомляет уполномоченный орган и обеспечивает надлежащий уровень защиты на территории принимающего государства.

11. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законодательством.

12. Заключительные положения

• 12.1. По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу support@mamsloft.ru.
• 12.2. Любые изменения Политики отражаются в настоящем документе. Политика действует бессрочно до её замены новой редакцией.
• 12.3. Актуальная версия размещена на странице /privacy.