Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие Положения
1.1. Настоящей Политикой конфиденциальности (далее также – Политикой) устанавливается порядок обработки и защиты персональных данных, которые получает Индивидуальный Предприниматель Старикова Инна Владимировна/магазин “Я Вышиваю” (далее – Оператор).
1.2. Политика распространяется на всех сотрудников Оператора, работающих по трудовым договорам и подрядчиков, работающих по гражданско-правовым договорам. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
1.3. Действие Политики распространяется на все персональные данные Субъектов персональных данных, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.4. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц на Сайте Оператора.
2. Основные понятия, используемые в настоящей Политике
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), необходимая Оператору в связи с исполнением договорных обязательств Оператора, а также в связи с реализацией других целей, предусмотренных п. 4 настоящего Политики.
2.2. Субъекты персональных данных. Оператор обрабатывает персональные данные в отношении следующих субъектов:
пользователей Сайта www.yavyshivayu.ru;
доверителей/клиентов;
сотрудников/работников;
кандидатов на работу;
подрядчиков и иных контрагентов;
работников контрагентов;
учредителей, акционеров и единоличных исполнительных органов контрагентов.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
2.5. Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование Персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение Персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
2.8. Информационная система Персональных данных – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Принципы и условия обработки Персональных данных
3.1. Правовыми основаниями для обработки персональных данных являются:
1) Конституция Российской Федерации;
2) Трудовой кодекс Российской Федерации;
3) Гражданский кодекс Российской Федерации;
4) Налоговый кодекс Российской Федерации;
5) Федеральный закон от 27.07.2006г. № 152-ФЗ «О персональных данных»;
6) Федеральный закон от 01.04.1996г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
7) Федеральный закон от 24.07.2009г. № 212-ФЗ «О страховых взносах в Пенсионный Фонд РФ, Фонд социального страхования РФ, Федеральный Фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»;
8) Федеральный закон от 22.10.2004г. № 125-ФЗ «Об архивном деле в РФ»;
9) иные законы и подзаконные акты, устанавливающие требования к обработке Персональных данных;
11) локальные акты Оператора, согласие на обработку персональных данных.
3.2. Обработка Персональных данных осуществляется только в целях, указанных в настоящей Политике. Обработке подлежат только те Персональные данные и только в том
объеме, которые отвечают целям их обработки, определенным в настоящей Политике. Не допускается обработка Персональных данных, несовместимая с указанными целями.
3.3. При обработке Персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных. Оператор принимает необходимые меры, либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.4. Оператор не проверяет достоверность персональной информации, предоставляемой Субъектом персональных данных, и не имеет возможности оценивать его дееспособность. Оператор и Субъект персональных данных исходят из того, что Субъект персональных данных предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
3.5. Хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом. Обрабатываемые Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих
целей, если иное не предусмотрено федеральным законом.
4. Цели обработки Персональных данных
4.1. Обработка Персональных данных осуществляется Оператором в следующих целях:
4.1.1. Для оказания консультационной помощи по продуктам и услугам магазина “Я Вышиваю”, формирования и функционирования сообщества, отправке и пересылке заказов.
4.1.2. Для заключения и исполнения договоров, одной из сторон которых является Субъект персональных данных либо выгодоприобретателем по которым является Субъект персональных данных.
4.1.3. Для аналитики действий пользователя Сайта и для функционирования Сайта.
4.1.4. Для продвижения продуктов и услуг магазина “Я Вышиваю”, в том числе, но не ограничиваясь, для проведения новостных рассылок посредством email- и СМС-рассылок, телефонных звонков, для реализация бонусных программ и иных программ лояльности, опроса клиентов, пользователей Сайта.
4.1.5. Для осуществления обратной связи с Субъектом персональных данных.
4.1.6. Для исчисления и уплаты налоговых платежей, представления законодательно установленной отчетности в отношении физических лиц в налоговые органы и внебюджетные фонды.
4.2. Обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.
5. Состав Персональных данных, обрабатываемых Оператором, и порядок их получения
5.1. Для осуществления обратной связи с Пользователем Сайта Субъект персональных данных передает имя, адрес электронной почты, номер телефона, в случае необходимости, по запросу Оператора иные данные.
5.2. Для отправки клиенту заказанного товара и последующей его доставки Субъект персональных данных предоставляет Оператору следующие персональные данные: ФИО; адрес места жительства и почтовый адрес; номер телефона; адрес электронной̆ почты.
5.3. Для заключения договора с Контрагентом и последующего его исполнения контрагент физическое лицо предоставляет Оператору следующие персональные данные: ФИО, паспортные данные, адрес места жительства и почтовый адрес, номер телефона, ИНН, адрес электронной̆ почты.
5.4. Для рассмотрения резюме на вакантную должность и заключения договора с работником соискатель предоставляет следующие персональные данные: ФИО; год, месяц, дата рождения; пол; гражданство; место рождения; адрес; семейное положение; сведения об образовании (наименования оконченных учебных заведений, факультет, специальность, год окончания, информация о дополнительном образовании, повышении квалификации, аттестации); профессия; специальность; предыдущий опыт работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы); уровень владения иностранными языками; профессиональные навыки; номер телефона, адрес электронной почты, иные сведения, предусмотренные типовыми формами и иными документами Оператора.
5.5. Для заключения договора с работником соискатель предоставляет дополнительно: паспортные данные; ИНН; номер страхового свидетельства государственного пенсионного страхования; сведения о трудовом и общем стаже; сведения о детях (количество, возраст); социальные льготы; сведения о воинском учете.
5.6. Вышеуказанные персональные данные Оператор обрабатывает также в других целях, указанных в п. 4.1 настоящего Политики.
5.8. Для аналитики действий пользователя Сайте и функционирования Сайта Оператор использует инструменты Google Аналитики, Яндекс-метрики. Объем собираемых Персональных данных определяется указанными ресурсами. Персональные данные собираются ими в обезличенном виде. Эта информация помогает Оператору понимать потребности Пользователей Сайта и улучшать предоставляемые услуги.
5.9. Персональные данные, указанные в пункте 5. настоящей Политики, могут быть переданы Оператору как на бумажных носителях, так и посредством заполнения электронных форм на Сайте, с использованием иных электронных средств связи.
6. Конфиденциальность персональных данных
6.1. Сведения, содержащие Персональные данные, полученные Оператором, являются конфиденциальными. В случаях, явно не предусмотренных действующим законодательством или договором, обработка осуществляется после получения согласия субъекта персональных данных. Согласие может быть выражено в форме проставления соответствующих отметок, заполнения полей в формах, бланках, или оформлено в письменной форме в соответствии с законодательством.
6.2. Оператор вправе передавать Персональные данные поставщикам услуг, включая, но не ограничиваясь, поставщикам курьерских услуг, банкам, платежным системам. Поставщики услуг несут те же обязательства в отношении Персональных данных, что и Оператор, что закрепляется в заключаемых с ними соглашениях. Поставщикам услуг запрещено использовать или передавать Персональные данные Субъектов персональных