Политика конфиденциальности
1. Общие положения
- 1.1 Настоящая Политика в отношении обработки персональных данных (далее – Политика конфиденциальности) разработана Индивидуальным предпринимателем Калитниковым Дмитрием Игоревичем (далее по тексту «Оператор»), который ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.
- 1.2 Политика Оператора в отношении обработки персональных данных (далее по тексту «Политика конфиденциальности») применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта idolstore.ru во время его использования. Политика конфиденциальности действует всякий раз, когда Вы используете наш веб-сайт или обращаетесь к нам. В то же время Вы соглашаетесь соблюдать условия Политики конфиденциальности.
- 1.3 Персональные данные обрабатываются в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика конфиденциальности определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
- 1.4 Оператор гарантирует соблюдение требований конфиденциальности в отношении персональных данных, полученных Оператором, с учетом положений настоящей Политики и обязуется использовать их только согласно целям, указанным в Политике.
-
2. Основные понятия:
- 2.1 Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу idolstore.ru.
- 2.2 Пользователь – любой посетитель веб-сайта idolstore.ru;
- 2.3 Персональные данные – любая информация, относящаяся к Пользователю веб-сайта idolstore.ru;
- 2.4 Обработка персональных данных - любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования;
- 2.5 Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
- 2.6 Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;
- 2.7 Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;
- 2.8 Уничтожение персональных данных – любые действия, результатом которых является безвозвратное уничтожение персональных данных на ЭВМ или любых других носителях.
-
3. Принципы обработки персональных данных:
- 3.1 Обработка персональных данных осуществляется Оператором на основе следующих принципов:
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
— при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
— иных принципов, предусмотренных действующим законодательством Российской Федерации о персональных данных.
- 3.1 Обработка персональных данных осуществляется Оператором на основе следующих принципов:
-
4. Порядок и условия обработки персональных данных
- 4.1 Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
- 4.2 Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
- 4.3 Оператор применительно к Сайту осуществляет автоматизированную обработку персональных данных в порядке, установленном действующим законодательством.
- 4.4 В ходе обработки Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- 4.5 Пользователь соглашается с тем, что Администрация Сайта вправе передавать персональные данные третьим лицам, исключительно для целей, сопутствующих оказанию Услуг, приобретенных Пользователем на Сайте Оператора.
- 4.6 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
- 4.7 При утрате или разглашении персональных данных, которые могут причинить вред правам и свободам Пользователя, Администрация сайта информирует Пользователя и Роскомнадзор в порядке, установленном законодательством РФ.
- 4.8 Пользователь осознает и согласен с тем, что при публикации его отзыва об услугах Оператора на Сайте, его персональные данные (имя и изображение) становятся общедоступными.Подписывая Согласие на публикацию отзыва, Пользователь предоставляет Оператору согласие в соответствии со ст. 152.1 ГК РФ на последующее обнародование и использования изображения гражданина в коммерческих и рекламных целях Оператора любым способом на следующих ресурсах: vk.com, Telegram, YouTube, сайты Оператора и на прочих сервисах в сети «Интернет».
- 4.9 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оценка и внедрение мер, направленных на обеспечение конфиденциальности и безопасности персональных данных, производятся на регулярной основе с момента начала функционирования Сайта.
- 4.10 Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
— определяет угрозы безопасности персональных данных при их обработке;
— принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
— назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
— создает необходимые условия для работы с персональными данными;
— организует учет документов, содержащих персональные данные;
— организует работу с информационными системами, в которых обрабатываются персональные данные;
— хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
— организует информирование работников Оператора, осуществляющих обработку персональных данных.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных. - 4.11 Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
-
5. Персональные данные, которые мы обрабатываем, и цели их обработки
- 5.1 Категории субъектов персональных данных:
- 5.1.1 Посетители Веб-сайта;
- 5.1.2 Физические лица, состоящие с Оператором в гражданско-правовых отношениях;
- 5.1.3 Работники Оператора;
- 5.2 Оператор осуществляет обработку персональных данных Пользователей в целях:
Субъект персональных данных (тип пользователя)
Цель обработки персональных данных
Состав и объем персональных данных
Срок обработки персональных данных
5.2.1
Посетитель Веб-сайта
рассмотрение заявок, уточнения деталей заказа
информирование
имя
номер телефона
В течение 3 лет с момента поступления заявки
5.2.2
Физические лица, состоящие с Оператором в гражданско-правовых отношениях (Клиенты оператора)
заключение, исполнение и прекращение гражданско-правовых и иных заключенных договоров
уведомление пользователя об изменениях, дополнениях к оказываемым по договору с ним услугам.
фамилия, имя, отчество
номер телефона
электронная почта
паспортные данные
Согласие на обработку персональных данных предоставляется с момента его предоставления и 1) до полного исполнения сторонами всех обязательств по соответствующему договору или расторжения соответствующего договора, а также в течение 3 лет с момента прекращения такого договора или 2) в течение 3 лет с момента поступления заявки.
5.2.3
Физические лица, состоящие с Оператором в гражданско-правовых отношениях (Клиенты оператора)
публикация отзыва на Веб-сайте
имя
изображение
до окончания работы сайта или отзыва согласия
5.2.4
Работники оператора
сопровождение информации о работниках на Веб-сайте
имя
изображение
до окончания работы сайта или отзыва согласия
- 5.3 Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
- 5.4 Сайт защищает данные, которые автоматически передаются при посещении страниц:
— IP адрес;
— информация из cookies;
— информация о браузере (или иной программе, которая осуществляет доступ);
— время доступа;
— адрес страницы;
— реферер (адрес предыдущей страницы). - 5.5 Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявление и решения технических проблем.
- 5.6 Оператор обрабатывает персональные данные Пользователя в следующих случаях:
- 5.6.1 отправка Посетителем Сайта заполненной Веб-формы на Сайте Оператора путем проставления отметки (нажатия) в соответствующем поле в Веб-форме и нажатие на кнопку отправки Веб-формы на соответствующей странице Сайта;
- 5.6.2 нажатие Посетителем Сайта на кнопку отправки электронного письма, содержащего его персональные данные, на адрес электронной почты Оператора
- 5.6.3 любое иное направление Посетителем Сайта персональных данных с использованием Сайта.
- 5.7 Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
- 5.8 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
- 5.9 Срок обработки Оператором персональных данных не может превышать срок, обусловленный целями обработки персональных данных. Условием прекращения обработки персональных данных является также истечение срока действия согласия или отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6. Использование файлов «cookies» и сервисов сбора технических данных Посетителей Сайта
- 6.1 С целью улучшения работы Сайта, повышения удобства и эффективности работы Пользователя с Сайтом, предоставления решений и услуг, наиболее отвечающих потребностям Пользователя, а также для обеспечения технической возможности функционирования Сайта необходимо сохранять и накапливать информацию о том, как Пользователь использует Сайт. Для этого используются небольшие по размеру текстовые файлы, которые называются cookies.
- 6.2 Используя Сайт, Посетитель Сайта дает свое согласие на то, чтобы Оператор мог загружать cookie-файлы на устройство Посетителя Сайта согласно описанным выше условиям.
- 6.3 Посетитель Сайта может управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов, будут удалены все данные о предпочтениях Посетителя Сайта, включая предпочтение об отказе от использования cookie-файлов.
- 6.4 В случае блокирования cookie-файлов, изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты Сайта могут стать недоступными.
7. Права Субъекта персональных данных
- 7.1 Субъект персональных данных имеет право:
- 7.1.1 При личном обращении или путем направления письменного запроса на электронную info@idolstore.ru на получение сведений, касающейся обработки его персональных данных, в т.ч. подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, цели и применяемые Оператором способы обработки персональных данных, наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона, обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом, сроки обработки персональных данных, в т.ч. сроки их хранения и иные сведения в соответствии с Законом о ПД или другими федеральными законами.
- 7.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- 7.1.3. Отозвать свое согласие на обработку персональных данных, направив Оператору по электронной почте info@idolstore.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор рассматривает заявление об отзыве согласия в течение 10 рабочих дней с момента его получения.
- 7.1.4. Обжаловать действия или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае, если он считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о ПД или иным образом нарушает его права и свободы.
8. Обязанности Оператора
- 8.1. Оператор обязан:
- 8.1.2 Разъяснять Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку в случае, если в соответствии с федеральным законом предоставление персональных данных и (или) получение согласия на обработку персональных данных являются обязательными.
- 8.1.3. Обеспечить конфиденциальность персональных данных Субъектов персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
- 8.1.4. принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных персональных данных.
- 8.1.5. Предоставить по запросу Субъекта персональных данных сведения безвозмездно в доступной форме в порядке и сроки, предусмотренные Законом о ПД.
- 8.1.6. Принимать необходимые правовые, организационные и технические меры (обеспечивать их принятие) для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, иных неправомерных действий в отношении персональных данных.
9. Обеспечение защиты и безопасности персональных данных
- 9.1 Доступ к персональным данным Посетителей Сайта предоставляется только уполномоченным работникам Оператора, которые взяли на себя обязательство сохранять конфиденциальность такой информации.
- 9.2 Оператор обеспечивает режим безопасности персональных данных при их обработке в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора, на основании принимаемых им правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от других неправомерных действий в отношении персональных данных.
- 9.3 Режим защиты обеспечивает предотвращение нарушения конфиденциальности, целостности и доступности персональных данных при их обработке.
- 9.4 Обеспечение безопасности персональных данных достигается Оператором, в т.ч. посредством реализации следующих мероприятий:
- 9.4.1 Правовые меры:
— издание локальных нормативных актов по вопросам обработки персональных данных, в т.ч. настоящей Политики;
— обеспечение неограниченного доступа к документу, определяющему Политику Оператора в отношении персональных данных, в т.ч. путем размещения на Сайте в сети Интернет такого документа;
— назначение ответственного за организацию обработки персональных данных;
— определение перечня лиц, имеющих доступ к персональным данным Субъектов персональных данных (непосредственно в локальном нормативном акте или на основании приказа Оператора);
— оформление соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным Субъектов персональных данных (обязательств о неразглашении персональных данных);
- 9.4.2 Организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, на машинных носителях (компьютерах):
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; — учет машинных носителей персональных данных;
— защита компьютеров, в которых содержатся персональные данные, паролями доступа и иными средствами защиты информации, в соответствии с требованиями действующего законодательства;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
— обеспечение резервного копирования, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами.
— установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
- 9.4.3 Иные организационные и технические меры по обеспечению безопасности персональных данных:
— хранение персональных данных (материальных носителей информации) осуществляется в помещении (помещениях), оборудованных запирающимися шкафами (сейфами), в т.ч. металлическими сейфами, в соответствии с требованиями действующего законодательства, предъявляемыми в отношении хранения персональных данных той или иной категории;
— помещения Оператора, в которых размещаются шкафы (сейфы), в которых хранятся материальные носители информации с персональными данными, оборудуются запирающими устройствами. Выдача ключей от шкафов и помещений осуществляется уполномоченным сотрудникам Оператора под подпись.
— раздельное хранение персональных данных (материальных носителей информации), обработка которых осуществляется в различных целях;
— проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
— своевременное обнаружение фактов несанкционированного доступа к персональным данным;
— соблюдение сроков хранения документов, содержащих персональные данные, предусмотренных действующим законодательством Российской Федерации;
— уничтожение персональных данных по достижении целей обработки, в случае утраты необходимости в достижении этих целей, в иных случаях, в соответствии с требованиями федерального закона, если иное не предусмотрено действующим законодательством;
— контроль за соблюдением уполномоченными сотрудниками Оператора законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в т.ч. настоящей Политики.
10. Заключительные положения:
- 10.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных. Настоящая Политика может быть изменена и/или дополнена в любое время по усмотрению Оператора. Изменения вступают в силу с момента размещения Оператором Политики с изменениями и/или дополнениями на Сайте.
- 10.2. Действующая редакция Политики Оператора размещена для просмотра неограниченным кругом лиц на Сайте по адресу: https://www.idolstore.ru/
- 10.3. Все вопросы, касающиеся обработки и защиты персональных данных и неурегулированные в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
