Политика обработки персональных данных

1. Введение

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Администрацией сайта «Семейная пасека» (далее — «Оператор»).

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — Администрация сайта «Семейная пасека», самостоятельно организующая и осуществляющая обработку персональных данных.
Субъект персональных данных — физическое лицо, которое является Пользователем Сайта.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

Законность и справедливость обработки
Соответствие целей обработки целям, заранее определённым и заявленным при сборе
Соответствие объёма и характера обрабатываемых данных заявленным целям
Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой
Хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки
Уничтожение или обезличивание данных по достижении целей обработки

4. Состав обрабатываемых персональных данных

4.1. Данные, предоставляемые Пользователем

Фамилия, имя
Адрес электронной почты
Номер контактного телефона
Адрес доставки (город, улица, дом, квартира)
Пароль учётной записи (в зашифрованном виде)

4.2. Данные, собираемые автоматически

IP-адрес
Данные из файлов cookie
Информация о браузере и устройстве
Дата и время посещения
Данные о действиях Пользователя на Сайте

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных (ст. 6 п. 1 пп. 1 ФЗ-152)
Исполнение договора, стороной которого является субъект (ст. 6 п. 1 пп. 5 ФЗ-152)
Осуществление прав и законных интересов Оператора (ст. 6 п. 1 пп. 7 ФЗ-152)

6. Порядок обработки персональных данных

6.1. Сбор

Сбор персональных данных осуществляется при заполнении Пользователем форм на Сайте (оформление заказа, регистрация), а также автоматически при посещении Сайта.

6.2. Хранение

Персональные данные хранятся на защищённых серверах. Доступ к данным имеют только уполномоченные лица Оператора. Срок хранения — до момента удаления учётной записи Пользователем или по его запросу, но не менее сроков, установленных законодательством РФ.

6.3. Использование

Персональные данные используются исключительно в целях, указанных в разделе 3.

6.4. Передача

Оператор не передаёт и не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ, а также случаев, когда это необходимо для исполнения заказа (передача данных службе доставки).

6.5. Уничтожение

Уничтожение персональных данных производится по запросу субъекта, при достижении целей обработки, при отзыве согласия, а также при выявлении неправомерной обработки.

7. Меры по защите персональных данных

Оператор принимает следующие меры для защиты персональных данных:

Ограничение круга лиц, имеющих доступ к персональным данным
Применение организационных и технических мер безопасности
Использование шифрования при передаче данных
Хранение паролей в хешированном виде
Регулярное обновление программного обеспечения
Мониторинг несанкционированного доступа

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных
Требовать уточнения, блокирования или уничтожения персональных данных
Отозвать согласие на обработку персональных данных
Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)
Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке

9. Обязанности Оператора

Оператор обязан:

Обеспечивать обработку персональных данных в соответствии с законодательством РФ
Отвечать на обращения и запросы субъектов персональных данных
Сообщать в Роскомнадзор по его запросу необходимую информацию
Прекратить обработку персональных данных при отзыве согласия субъектом

10. Заключительные положения

Настоящая Политика является общедоступным документом. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на данной странице Сайта.

По всем вопросам обработки персональных данных обращайтесь через контактные данные, указанные на Сайте.