Политика безопасности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика ИП Кулебякина Е.Ю. (далее - ИП) в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения реализации требований законодательства РФ в области обработки персональных данных субъектов персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые ИП с применением средств автоматизации и без применения таких средств.

1.2.

Политика является общедоступным документом, устанавливающим основы деятельности ИП при обработке персональных данных.

2. ОПРЕДЕЛЕНИЯ

2.1.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных на срок по достижении целей обработки или до утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.

Обработка персональных данных осуществляется ИП в соответствии с требованиями:

3.1.1.

Гражданского кодекса РФ;

3.1.2.

Трудового кодекса РФ;

3.1.3.

Федерального закона РФ от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";

3.1.4.

Иных нормативных актов, определяющих случаи, порядок и особенности обработки персональных данных;

3.1.5.

Договора купли-продажи;

3.1.6.

Согласия на обработку персональных данных.

4. КАТЕГОРИИ СУБЪЕКТОВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.

ИП Кулебякина Е.Ю. осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

4.1.1.

пользователи сайта www.fabulashop.ru;

4.1.2.

зарегистрированные пользователи сайта www.fabulashop.ru;

4.1.3.

работники, состоящие в трудовых отношениях с ИП Кулебякина Е.Ю.;

4.1.4.

бывшие работники ИП Кулебякина Е.Ю.;

4.1.5.

члены семей работников, пенсионеры ИП Кулебякина Е.Ю.;

4.1.6.

кандидаты на трудоустройство;

4.1.7.

физические лица, состоящие в договорных и иных гражданско-правовых отношениях с ИП Кулебякина Е.Ю.;

4.1.8.

участники ИП Кулебякина Е.Ю.;

4.1.9.

лица, подписавшиеся на рекламную рассылку и/или рекламную информацию, согласившиеся на участие в маркетинговых исследованиях;

4.1.10.

участники акций и розыгрышей, маркетинговых мероприятий.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.

Обработка персональных данных Обществом может использоваться в целях:

5.1.1.

Заключения, исполнения и прекращения гражданско-правовых договоров, где субъектами обработки персональных данных являются контрагенты Оператора. Для реализации цели может производиться обработка следующих категорий персональных данных: ФИО, номер телефона, почтовый адрес, адрес регистрации, адрес электронной почты, дата рождения, возраст, банковские реквизиты, ИНН, ОГРНИП.

5.1.2.

Заключения и исполнения трудовых договоров, а также соблюдения требований трудового законодательства, где субъектами обработки персональных данных являются работники Оператора, бывшие работники, члены семей работников, пенсионеры, кандидаты на трудоустройство. Для реализации цели в зависимости от субъекта обработки персональных данных может производиться обработка следующих категорий персональных данных: ФИО, дата и место рождения, сведения о документе, удостоверяющем личность, семейное положение, сведения о составе семьи, пол, гражданство, СНИЛС, ИНН, сведения об образовании, адрес регистрации, адрес фактического проживания, сведения о трудовом стаже, данные о наградах и достижениях, сведения о наличии медицинских противопоказаний к работе, отношение к воинской обязанности, данные военного билета (для военнообязанных), сведения о миграционном учете и наличии разрешения на работу, адрес электронной почты, номер телефона, банковские реквизиты, иные сведения, специально предоставленные соответствующим субъектом персональных данных оператору (Обществу).

5.1.3.

Участия в акциях, розыгрышах, маркетинговых мероприятиях, где субъектами обработки персональных данных являются физические лица – участники таких акций, розыгрышей, мероприятий. Для реализации цели производится обработка следующих категорий персональных данных: ФИО, номер телефона, почтовый адрес, адрес регистрации, адрес электронной почты, возраст, пол.

5.1.4.

Реализация программ лояльности, получение информации о продуктах и услугах Оператора, получение персонализированных сообщений, рекламы и специальных предложений, проведение маркетинговых исследований, где субъектом являются зарегистрированные пользователи сайта www.chitai-gorod.ru. Для реализации цели производится обработка следующих категорий персональных данных: ФИО, номер телефона, адрес электронной почты, возраст, дата рождения, пол.

5.1.5.

Соблюдение норм корпоративного права, где субъектами обработки персональных данных являются участники Оператора. Для реализации цели производится обработка следующих категорий персональных данных: ФИО, дата и место рождения, пол, гражданство, сведения о документе, удостоверяющем личность, семейное положение, адрес регистрации, ИНН, адрес электронной почты, номер телефона.

5.1.6.

Пользование сайтом www.chitai-gorod.ru, где субъектом являются пользователи сайта. Для реализации цели производится обработка следующих категорий персональных данных: IP-адрес, информация из cookie, информация о браузере субъекта (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), время доступа, адрес запрашиваемых страниц Сайта.

6. СРОКИ, СПОСОБЫ ОБРАБОТКИ, ПОРЯДОК ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО П. 5:

6.1.

Оператор может осуществлять следующие действия с персональными данными субъектов персональных данных: сбор, запись, систематизация, структурирование, накопление, хранение, уточнение (обновление, изменение, переработка), поиск, передача, выборка, извлечение, использование, просмотр, копирование, чтение, группировка или комбинирование, отбор, обезличивание, блокирование, удаление, стирание или уничтожение, – а также могут осуществляться любые другие действия, предусмотренные действующим законодательством Российской Федерации.

6.2.

Персональные данные субъектов персональных данных обрабатываются в течение сроков, необходимых для достижения целей обработки персональных данных.

6.3.

Обработка персональных данных субъектов персональных данных осуществляется как с использованием, так и без использования средств автоматизации.

6.4.

Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.5.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки, в случае утраты необходимости в достижении этих целей или в случае отзыва согласия на обработку персональных данных, если иное не предусмотрено федеральным законодательством.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.

Субъект персональных имеет право на получение информации об обработке его персональных данных Обществом.

7.2.

Субъект персональных данных вправе требовать от Общества уточнения обрабатываемых Обществом персональных данных субъекта персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, а также принимать предусмотренные законом меры по защите своих прав.

7.3.

Для реализации своих прав и защиты законных интересов, субъект персональных данных имеет право обратиться к Обществу. Общество рассматривает обращения и жалобы со стороны субъектов персональных данных, принимает все необходимые меры для немедленного устранения любых нарушений прав субъектов персональных данных, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

7.4.

Субъект персональных данных имеет право отозвать согласие на обработку персональных данных в любой момент путем направления письменного уведомления ИП Кулебякина Е.Ю. по электронному адресу: sale@fabulashop.ru или по форме Обратной связи на сайте магазина.

8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.

Общество при обработке персональных данных принимает все необходимые меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями действующего законодательства, в том числе, законодательства о персональных данных.

8.2.

В целях предотвращения несанкционированного доступа, неоговоренной передачи персональных данных третьим лицам или нецелевого использования персональных данных субъектов Общество постоянно разрабатывает и модернизирует средства осуществления защиты получаемой информации. Регулярно проверяются процессы сбора, хранения и обработки данных, используются специальные защитные механизмы и технологии.