ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

 

Политика обработки персональных данных

(о продаже товаров дистанционным способом для физических лиц, не являющихся индивидуальными предпринимателями (для потребителей))

 

ВВЕДЕНИЕ

• Важнейшим условием реализации целей деятельности Самозанятой Исаковой Ксении Викторовны (далее Оператор) является обеспечение необходимого и достаточного уровня информационной безопасности информации, к которой, в том числе, относятся персональные данные.
• Политика в отношении обработки персональных данных у Самозанятой Исаковой Ксении Викторовны (далее — Положение) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных в Dostoino Store (далее — Компания), а также сведения о реализуемых требованиях к защите персональных данных.
• Политика разработана в соответствии с действующим законодательством РФ.

 

СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 
• Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

 

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Персональные данные обрабатываются Оператором (самозанятым лицом) в следующих целях:

• для оформления, оплаты и доставки заказов, размещённых пользователями на сайте https://dostoino.store;
• для связи с покупателями по вопросам, связанным с оформленными заказами (в том числе уточнение информации, подтверждение оплаты и согласование доставки);
• для предоставления информации о товарах, специальных предложениях и новостях, связанных с деятельностью Оператора, при наличии согласия пользователя;
• в иных целях, если такие действия не противоречат действующему законодательству.

Обработка осуществляется в объёме, необходимом для выполнения указанных целей, и не распространяется на третьих лиц, за исключением случаев, прямо предусмотренных законом.

 

 

ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Обработка персональных данных осуществляется Оператором исключительно в целях оформления и исполнения заказов, размещённых на сайте.
• Персональные данные собираются через формы на сайте и передаются Оператору (самозанятому) в виде электронных писем, а также сохраняются во внутренней системе управления сайтом. Доступ к таким данным имеется только у Оператора.
• Хранение персональных данных осуществляется в защищённых разделах почтового сервиса и панели управления сайтом. Все данные доступны исключительно Оператору и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
• Обработка данных с использованием средств автоматизации не включает передачу данных сторонним организациям. Оператор принимает разумные организационные и технические меры для обеспечения конфиденциальности и защиты персональной информации от несанкционированного доступа, модификации или уничтожения.
• Регулярное резервное копирование не осуществляется, так как данные хранятся в исходных письмах и стандартных средствах сайта до момента их удаления.

 

СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Оператор (самозанятое лицо) принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

• Обработка и хранение персональных данных осуществляется с использованием:
• платформы Vigbo, через которую осуществляется оформление заказов на сайте;
• почтового сервиса Gmail, на который приходят уведомления о заказах.

Для защиты персональных данных применяются следующие меры:

• доступ к почтовому ящику Gmail защищён надёжным паролем и двухфакторной аутентификацией;
• платформа Vigbo использует стандартные инструменты защиты данных, соответствующие требованиям законодательства;
• доступ к персональным данным имеется исключительно у Оператора;
• персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

По запросу субъекта персональных данных Оператор предоставляет информацию о наличии и характере обрабатываемых данных, а также обеспечивает право на доступ, уточнение или удаление таких данных в порядке, установленном законодательством.

 

 

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

 

Самозанятая Исакова Ксения Викторовна как Оператор персональных данных вправе:

отстаивать свои интересы в суде;

• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством Российской Федерации (например, налоговым или правоохранительным органам);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• использовать персональные данные без согласия субъекта, если это прямо разрешено законодательством Российской Федерации.

Самозанятая Исакова Ксения Викторовна как Оператор персональных данных обязуется:

• соблюдать требования законодательства о защите персональных данных;
• получать согласие субъектов персональных данных на их обработку, за исключением случаев, прямо предусмотренных законодательством;
• обеспечивать конфиденциальность и безопасность персональных данных в процессе их обработки;
• предоставлять субъектам персональных данных информацию о характере обрабатываемых данных, а также обеспечивать возможность их корректировки или удаления по запросу.

 

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Субъект персональных данных (пользователь сайта) имеет право:

• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, были получены незаконно или не требуются для заявленных целей обработки;
• отозвать согласие на обработку персональных данных, если такая обработка осуществляется на основании согласия;
• запросить перечень своих персональных данных, обрабатываемых Оператором (самозанятой Исаковой Ксенией Викторовной), а также источник их получения;
• получать информацию о сроках обработки и хранения своих персональных данных;
• требовать уведомления всех лиц, которым ранее были предоставлены недостоверные или неполные данные, о произведённых исправлениях или дополнениях;
• обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

 

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Настоящая Политика конфиденциальности может быть изменена или дополнена в случае внесения изменений в законодательство Российской Федерации о персональных данных, а также при необходимости уточнения процедур обработки и защиты персональных данных.
• Актуальная версия Политики размещается на официальном сайте https://dostoino.store и доступна для ознакомления пользователям в любое время.
• Контроль за соблюдением положений настоящей Политики осуществляет самозанятая Исакова Ксения Викторовна, самостоятельно осуществляющая обработку персональных данных.