Типовая редакция. Перед публикацией необходимо проверить документ с учётом фактических форм, сервисов, способов обработки и деятельности Оператора.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», а также иными нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с обработкой персональных данных.
1.2. Политика должна применяться с учётом действующей редакции Закона № 152-ФЗ и иных нормативных актов, устанавливающих требования к обработке, локализации, защите персональных данных и ответственности за нарушения в данной сфере.
1.3. Оператором персональных данных (далее — Оператор) является Михайлов Иван Сергеевич, администрирующий веб-сайт https://openshops.ru (далее — Сайт).
1.4. Политика определяет цели, правовые основания, состав, способы, сроки и условия обработки персональных данных, категории субъектов, чьи персональные данные могут обрабатываться, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.
1.5. Действие Политики распространяется на всю обработку персональных данных, осуществляемую Оператором с использованием средств автоматизации, в том числе через Сайт и связанные с ним сервисы, а также без использования таких средств.
1.6. Политика является общедоступным документом. Действующая редакция размещается в свободном доступе в сети «Интернет» на странице privacy.html.
1.7. Оператор обеспечивает соблюдение принципов обработки персональных данных: законности и справедливости, ограничения обработки достижением конкретных и заранее определённых целей, соответствия объёма и характера данных целям обработки, точности и достаточности данных, а также ограничения сроков хранения.
Понятия, используемые в настоящей Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных:
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, распространение, доступ), обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.8. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.10. Сайт — совокупность программ для ЭВМ, баз данных и информационных материалов, размещённых в сети «Интернет» по адресу https://openshops.ru и на связанных с ним страницах.
2.11. Пользователь — физическое лицо, посетившее Сайт и (или) использующее его формы, сервисы и иные функциональные возможности.
3.1. В зависимости от характера деятельности и функциональности Сайта Оператор может обрабатывать персональные данные следующих категорий субъектов:
3.2. В зависимости от используемых форм и целей обработки Оператор может обрабатывать следующие персональные данные:
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если соответствующая обработка прямо не предусмотрена фактической деятельностью и не обеспечена основаниями и условиями, предусмотренными законодательством Российской Федерации.
3.4. Персональные данные несовершеннолетних обрабатываются только при наличии предусмотренного законодательством основания и, когда это необходимо, согласия родителей или иных законных представителей.
4.1. Оператор может обрабатывать персональные данные в следующих целях:
4.2. Обработка персональных данных в иных целях допускается только при наличии правового основания, предусмотренного законодательством Российской Федерации, и (или) при получении дополнительного согласия субъекта персональных данных.
5.1. Правовыми основаниями обработки персональных данных в зависимости от конкретной цели могут являться:
5.2. Обработка осуществляется при наличии хотя бы одного из условий, предусмотренных законодательством, в том числе когда она необходима для исполнения договора, выполнения возложенной на Оператора обязанности, осуществления законных интересов при условии соблюдения прав субъекта либо когда субъект дал согласие.
5.3. Согласие на обработку персональных данных оформляется и предоставляется субъектом отдельно от иных согласий и документов в случаях, когда такое отдельное оформление предусмотрено законодательством. Согласие на распространение персональных данных, если оно требуется, оформляется отдельно.
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных законодательством, на основе законности целей и способов обработки, добросовестности, соответствия целей заявленным при сборе данным и недопустимости объединения баз данных, обрабатываемых в несовместимых целях.
6.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, когда данное требование применимо.
6.4. Передача персональных данных третьим лицам осуществляется только в случаях и порядке, предусмотренных законодательством, а также на основании согласия субъекта, если такое согласие необходимо. Оператор вправе поручить обработку другому лицу на основании договора, устанавливающего обязанности по конфиденциальности и защите данных.
6.5. К лицам, которым могут быть переданы персональные данные при наличии правовых оснований, относятся поставщики услуг администрирования и поддержки Сайта, хостинга, CRM, рассылок, телефонии, обработки платежей, доставки, аналитики, а также государственные органы и иные уполномоченные лица в случаях, предусмотренных законодательством.
6.6. Сроки обработки и хранения определяются сроками действия договоров, сроками исковой давности, обязательными сроками хранения документов и сроком действия согласия субъекта, если согласие является основанием обработки.
6.7. По достижении целей обработки либо после отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в установленный законодательством срок, если отсутствуют иные законные основания для продолжения обработки.
7.1. На Сайте могут использоваться файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя и позволяющие обеспечить корректную работу Сайта, сохранить настройки, повысить безопасность и собирать обезличенную статистику.
7.2. На Сайте могут использоваться сервисы веб-аналитики. Конкретный перечень сервисов должен соответствовать фактической конфигурации сайта. При подключении таких сервисов Оператор учитывает место нахождения серверов, условия обработки и требования законодательства Российской Федерации.
7.3. Технические cookie, необходимые для функционирования Сайта, могут использоваться в объёме, необходимом для работы соответствующих функций. Аналитические и иные необязательные cookie применяются после получения согласия Пользователя в случаях, когда такое согласие требуется. Пользователь вправе изменить настройки cookie в браузере и, если соответствующая функция предусмотрена на Сайте, в панели управления согласиями.
8.1. Если Оператор не осуществляет трансграничную передачу персональных данных, это должно соответствовать фактической архитектуре используемых сервисов. При возникновении необходимости в такой передаче Оператор до её начала выполняет требования законодательства Российской Федерации, включая предусмотренные уведомления и оценку условий передачи.
8.2. Трансграничная передача на территорию иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных, осуществляется только при наличии предусмотренных законом оснований и соблюдении установленных требований.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К правовым мерам могут относиться:
9.3. К организационным мерам могут относиться:
9.4. К техническим мерам могут относиться использование защищённого протокола HTTPS/SSL, разграничение доступа к информационным системам, антивирусные средства, резервное копирование, журналирование, своевременное обновление программного обеспечения и иные меры, соответствующие характеру обрабатываемых данных и актуальным угрозам.
10.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, выявлению причин и минимизации последствий.
10.2. В случаях и сроки, предусмотренные законодательством Российской Федерации, Оператор уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах, а также сообщает результаты внутреннего расследования.
10.3. Оператор документирует обстоятельства инцидента, принятые меры и результаты расследования, а также принимает меры для предотвращения повторения аналогичных событий.
11.1. Субъект персональных данных имеет право:
11.2. Для реализации своих прав субъект направляет Оператору запрос или обращение по контактным данным, указанным в разделе 13 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить наличие отношений с Оператором либо факт обработки персональных данных.
11.3. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные законодательством Российской Федерации. При наличии предусмотренных законом оснований срок ответа может быть продлён с уведомлением заявителя.
11.4. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в установленный срок, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на ином предусмотренном законом основании.
12.1. Политика вступает в силу с момента её утверждения или размещения на Сайте и действует бессрочно до момента её отмены или замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.3. Действующая редакция Политики постоянно доступна для ознакомления на странице privacy.html.
12.4. Контроль за соблюдением требований настоящей Политики и законодательства Российской Федерации о персональных данных осуществляет Оператор.
12.5. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
Оператор: Михайлов Иван Сергеевич
Сайт: https://openshops.ru
Контактные данные для запросов по вопросам обработки персональных данных, отзыва согласия и иных обращений: mail@thismywebsite.com