Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Бурой Александрой Васильевной (ИНН: 253103104068, ОГРНИП: 324253600085004, адрес электронной почты: shop@startspot.ru) (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта https://startspot.ru, а также при ином взаимодействии с Оператором.

1.4. Политика подлежит размещению в свободном доступе на сайте Оператора.

2.1. Оператор осуществляет обработку персональных данных в следующей цели:

• подготовка, заключение и исполнение гражданско-правового договора.

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• клиенты;
• посетители сайта.

4.1. В целях подготовки, заключения и исполнения гражданско-правового договора Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес места жительства;
• адрес регистрации;
• адрес доставки;
• сведения, собираемые посредством метрических программ;
• иные персональные данные, предоставляемые субъектом персональных данных при оформлении заказа, регистрации личного кабинета, заполнении форм на сайте, подписке на рассылку, обращении к Оператору, а также в процессе исполнения договора.

5.1. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

6.2. Способы обработки персональных данных:

• смешанная обработка;
• с передачей по внутренней сети Оператора;
• с передачей по сети Интернет.

6.3. Перечень действий, совершаемых с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• распространение.

7.1. Передача персональных данных третьим лицам осуществляется Оператором в следующих случаях:

• при наличии согласия субъекта персональных данных;
• в целях подготовки, заключения и исполнения гражданско-правового договора;
• в целях обработки заказа, доставки заказа, связи с клиентом и исполнения заявки;
• в случаях, предусмотренных законодательством Российской Федерации.

7.2. В целях обработки заказа, доставки заказа, связи с клиентом и исполнения заявки Оператор вправе передавать персональные данные третьим лицам, участвующим в исполнении заказа, его оплате, доставке и сопровождении, в том числе службам доставки, транспортным компаниям, платёжным сервисам, а также иным лицам, привлекаемым Оператором для исполнения обязательств перед клиентом.

7.3. Оператор обеспечивает, чтобы лица, получающие доступ к персональным данным, соблюдали требования конфиденциальности и обеспечивали безопасность персональных данных.

8.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем это требуется для достижения целей обработки персональных данных.

8.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае отзыва субъектом персональных данных согласия на их обработку, если иное не предусмотрено законодательством Российской Федерации.

8.3. Обработка персональных данных может быть прекращена в случае прекращения деятельности Оператора.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. В целях обеспечения безопасности персональных данных Оператором реализуются, в том числе, следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• использование средств антивирусной защиты;
• использование паролей доступа к информационным ресурсам, содержащим персональные данные;
• применение иных мер, предусмотренных законодательством Российской Федерации о персональных данных.

10.1. База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории Российской Федерации.

11.1. На сайте Оператора может осуществляться сбор информации о действиях пользователей сайта с использованием файлов cookies и метрических программ, в том числе сервиса Яндекс.Метрика.

11.2. Файлы cookies представляют собой небольшие текстовые файлы, размещаемые на устройстве пользователя, которые позволяют сохранять информацию о действиях пользователя на сайте, его предпочтениях, используемом устройстве, дате и времени сессии, а также иных технических параметрах, необходимых для функционирования сайта и анализа пользовательской активности.

11.3. Сведения, собираемые с использованием файлов cookies и метрических программ, могут использоваться Оператором в целях обеспечения функционирования сайта, повышения удобства его использования, анализа посещаемости и пользовательской активности.

11.4. Пользователь вправе ограничить или отключить использование файлов cookies в настройках своего браузера. При этом отключение файлов cookies может повлиять на корректность работы отдельных функций сайта.

12.1. Оператор не осуществляет трансграничную передачу персональных данных.

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

14.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.