Политика по обработке и защите персональных данных.
- Общие положения
1.1. Настоящий документ, разработанный на основании конституции Российской Федерации, Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, федеральных законов "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных", "О персональных данных", "Об информации, информационных технологиях и о защите информации" и иных нормативных правовых актов Российской Федерации и нормативных актов ИП Широков М. Д. «Сев-Матрас», устанавливает единые корпоративные цели, принципы и правила обработки персональных данных ИП Широков М. Д. «Сев-Матрас» и определяет основные меры, реализуемые ИП Широков М. Д. «Сев-Матрас» для обеспечения защиты персональных данных.
1.2. ИП Широков М. Д. «Сев-Матрас», являясь оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ними нормативными правовыми актами.
1.3. Настоящий документ является общедоступным и подлежит размещению на официальном сайте https://sev-matras.ru/.
- Основные понятия В настоящем документе используются следующие понятия:
- пользователь услуг ИП Широков М. Д. «Сев-Матрас»
- покупатель (посетитель сайта sev-matras.ru) либо иное физическое или юридическое лицо, пользующиеся услугами, оказываемыми ИП Широков М. Д. «Сев-Матрас»;
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- субъекты персональных данных - пользователи услуг, покупатели ИП Широков М. Д. «Сев-Матрас», работники ИП Широков М. Д. «Сев-Матрас», а также иные лица, чьи персональные данные стали известны в силу их регистрации на официальном сайте sev-matras.ru;
- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции) совершаемые с персональными данными;
- информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных информационной системе персональных данных и(или) в результате которых уничтожаются материальные носители персональных данных;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- конфиденциальность персональных данных - обязательное для соблюдения оператором требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания;
- защита персональных данных - деятельность оператора, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
- Цели обработки персональных данных
3.1. Обработка персональных данных пользователей услуг (покупателей, посетителей сайта) sev-matras.ru осуществляется в целях: исполнения договоров купли-продажи и/или изготовления мебели и предоставления дополнительных услуг во время осуществления соответствующих договорных отношений;
3.2. Обработка персональных данных физических лиц, состоящих в договорных и иных гражданскоправовых отношениях с ИП Широков М. Д. «Сев-Матрас», осуществляется в целях исполнения заключенных с ними договоров.
3.3. Обработка персональных данных работников ИП Широков М. Д. «Сев-Матрас» осуществляется в целях обеспечения выполнения договорных соглашений с работником, выполнения социальных обязательств, а также в других целях, предусмотренных уставом ИП Широков М. Д. «Сев-Матрас» и иными нормативными актами ИП Широков М. Д. «Сев-Матрас».
- Принципы и условия обработки персональных данных
4.1. Обработка персональных данных в ИП Широков М. Д. «Сев-Матрас» осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных", и учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайны, а именно:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целям их сбора;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка данных, избыточных по отношению к заявленным целям;
- при обработке обеспечиваются точность и достаточность персональных данных и при необходимости актуальность по отношению к целям обработки. ИП Широков М. Д. «Сев-Матрас» принимает меры по удалению или уточнению неполных или неточных данных либо обеспечивает принятие таких мер;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. Обработка персональных данных в ИП Широков М. Д. «Сев-Матрас» осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. При обработке персональных данных ИП Широков М. Д. «Сев-Матрас» обязано обеспечить их конфиденциальность.
- Субъекты персональных данных
5.1. ИП Широков М. Д. «Сев-Матрас» осуществляет обработку персональных данных следующих категорий субъектов персональных данных: пользователей услуг, покупателей ИП Широков М. Д. «Сев-Матрас», физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с ИП Широков М. Д. «Сев-Матрас», работников ИП Широков М. Д. «Сев-Матрас» и других субъектов персональных данных (для обеспечения реализации целей обработки, указанных в разделе 3 настоящего документа).
- Обрабатываемые персональные данные
6.1. ИП Широков М. Д. «Сев-Матрас» обрабатывает следующие персональные данные пользователей услуг: фамилия, имя, отчество; число, месяц, год рождения; место рождения; вид и номер документа, удостоверяющего личность, по которому пользователем заключается договор с ИП Широков М. Д. «Сев-Матрас»; пункт доставки товара; дата заказа и дата доставки товара; контактный телефон; адрес электронной почты; полный почтовый адрес; индивидуальный номер налогоплательщика. В ИП Широков М. Д. «Сев-Матрас» могут обрабатываться также другие персональные данные пользователей услуг ИП Широков М. Д. «Сев-Матрас», необходимые для реализации целей обработки, указанных в пункте 3 настоящего документа.
6.2. Персональные данные работников, обрабатываемые в ИП Широков М. Д. «Сев-Матрас», определяются на основании Трудового кодекса Российской Федерации и нормативных актов ИП Широков М. Д. «Сев-Матрас».
6.3. Обработка персональных данных работников ИП Широков М. Д. «Сев-Матрас», касающихся состояния здоровья, осуществляется в соответствии с требованиями Федеральных законов "О персональных данных" и "Об основах охраны здоровья граждан в Российской Федерации".
6.4. Персональные данные специальных категорий, за исключением данных о состоянии здоровья работников, а также биометрические персональные данные могут обрабатываться в случаях, предусмотренных законодательством Российской Федерации.
7 . Обработка персональных данных в ИП Широков М. Д. «Сев-Матрас»
7.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.2. Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
7.3. К обработке персональных данных допускаются только те работники ИП Широков М. Д. «Сев-Матрас», в должностные обязанности которых входит обработка персональных данных. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.
7.4. Обработка персональных данных осуществляется путем: получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных; предоставления субъектами персональных данных оригиналов необходимых документов; получения заверенных в установленном порядке копий документов, содержащих персональные данные, или копирования оригиналов документов; получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации; получение персональных данных из общедоступных источников; фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах; внесения персональных данных в информационные системы ИП Широков М. Д. «Сев-Матрас»; использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой ИП Широков М. Д. «Сев-Матрас» деятельности.
7.5. Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации. При передаче персональных данных третьим лицам в соответствии с заключенными договорами ИП Широков М. Д. «Сев-Матрас» обеспечивает обязательное выполнение требований законодательства Российской Федерации и нормативных актов ИП Широков М. Д. «Сев-Матрас» в области персональных данных.
7.6. Передача персональных данных в уполномоченные органы исполнительной власти (Федеральную налоговую службу Российской Федерации, Пенсионный фонд Российской Федерации, Федеральный фонд обязательного медицинского страхования Российской Федерации и др.) осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.7. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с Федеральным законом "О персональных данных" и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства. Трансграничная передача персональных данных на территорию иностранного государства, не являющегося стороной указанной Конвенции, осуществляется в соответствии с законодательными актами Российской Федерации при условии соответствия действующих в этом государстве норм права и применяемых мер безопасности персональных данных положениям Конвенции.
7.8. ИП Широков М. Д. «Сев-Матрас» вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению ИП Широков М. Д. «Сев-Матрас», обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.
7.9. В случае, когда ИП Широков М. Д. «Сев-Матрас» на основании договора передает или поручает обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.
7.10. Хранение персональных данных в ИП Широков М. Д. «Сев-Матрас» осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению. Сроки хранения персональных данных в ИП Широков М. Д. «Сев-Матрас» определяются в соответствии с законодательством Российской Федерации и нормативными актами ИП Широков М. Д. «Сев-Матрас».
- Права субъектов персональных данных
8.1. Субъект персональных данных имеет право: получать полную информацию, касающуюся обработки в ИП Широков М. Д. «Сев-Матрас» его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации; требовать исправления неверных либо неполных персональных данных, а также данных, обрабатываемых с нарушением требований законодательства Российской Федерации; требовать блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; требовать извещения всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных в них изменениях; отозвать согласие на обработку своих персональных данных; обжаловать действия или бездействие оператора при обработке своих персональных данных в соответствии с законодательством Российской Федерации; осуществлять иные права, предусмотренные законодательством Российской Федерации.
- Обязанности оператора
9.1. ИП Широков М. Д. «Сев-Матрас» при обработке персональных данных обязано: принимать необходимые меры для выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в сфере обработки и защиты персональных данных; разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если это является обязательным в соответствии с законодательством Российской Федерации; осуществлять блокирование неправомерно обрабатываемых персональных данных; осуществлять прекращение обработки персональных данных в соответствии с законодательством Российской Федерации; уведомлять субъекта персональных данных об устранении допущенных нарушений или уничтожения его персональных данных; предоставлять по просьбе субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации и нормативными актами ИП Широков М. Д. «Сев-Матрас».
- Обеспечение безопасности персональных данных
10.1. Обеспечение безопасности персональных данных при их обработке в ИП Широков М. Д. «Сев-Матрас»осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.
10.2. ИП Широков М. Д. «Сев-Матрас» предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
10.3. Меры защиты, реализуемые ИП Широков М. Д. «Сев-Матрас» при обработке персональных данных, включают: принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных; организацию обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных в ИП Широков М. Д. «Сев-Матрас»; создание необходимых условий для работы с материальными носителями и информационными системами, в которых обрабатываются персональные данные; организацию учета материальных носителей персональных данных и информационных систем, в которых обрабатываются персональные данные; хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним; обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации; обеспечение раздельного хранения материальных носителей персональных данных, на которых содержатся персональные данные разных категорий или содержатся персональные данные, обработка которых осуществляется в разных целях; установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям и сети Интернет без применения установленных в ИП Широков М. Д. «Сев-Матрас» мер по обеспечению безопасности персональных данных; обеспечение защиты документов, содержащих персональные данные, на бумажных и иных материальных носителях при их передаче третьим лицам с использованием услуг почтовой связи; осуществление внутреннего контроля за соблюдением в ИП Широков М. Д. «Сев-Матрас» законодательства Российской Федерации и нормативных актов ИП Широков М. Д. «Сев-Матрас» при обработке персональных данных.
10.3. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ИП Широков М. Д. «Сев-Матрас» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.