Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Оператором.

1.2. Оператором является Индивидуальный предприниматель Горный Максим Владимирович, ИНН 323211886539, ОГРНИП 326320000014981.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта barakat-market.ru, покупателях, лицах, направляющих обращения через формы сайта, а также иных субъектах персональных данных, взаимодействующих с Оператором через сайт.

1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Использование сайта означает согласие пользователя с настоящей Политикой в части, применимой к соответствующим действиям пользователя, в том числе при заполнении форм на сайте, оформлении заказа, направлении обращения и использовании функционала сайта.

1.6. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не передавать свои персональные данные через сайт.

1.7. Правовыми основаниями обработки персональных данных являются:

1.7.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

1.7.2. Гражданский кодекс Российской Федерации;

1.7.3. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;

1.7.4. иные нормативные правовые акты Российской Федерации, регулирующие соответствующие отношения;

1.7.5. настоящая Политика;

1.7.6. договоры, заключаемые с субъектами персональных данных;

1.7.7. согласие субъекта персональных данных на обработку персональных данных.

2. Основные термины

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт (сайт) — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу barakat-market.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.9. Пользователь — любой посетитель сайта barakat-market.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.13. Файлы cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, анализа поведения пользователей и улучшения пользовательского опыта.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

3.1.1. запрашивать у субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;

3.1.2. продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;

3.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

3.2. Оператор обязан:

3.2.1. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

3.2.2. организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;

3.2.3. рассматривать обращения и запросы субъектов персональных данных и их законных представителей;

3.2.4. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

3.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

3.2.6. прекращать обработку персональных данных и уничтожать их в случаях, предусмотренных законодательством Российской Федерации;

3.2.7. исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

4.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4.1.3. отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;

4.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

4.1.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

4.2.1. предоставлять Оператору достоверные персональные данные;

4.2.2. сообщать Оператору об изменении и уточнении своих персональных данных, если это необходимо для исполнения договора, оформления заказа или ответа на обращение.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.6. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.7. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных.

6. Цели обработки персональных данных, категории субъектов и состав обрабатываемых данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

6.1.1. регистрация и обработка заказов на товары;

6.1.2. заключение, исполнение и прекращение гражданско-правовых договоров;

6.1.3. связь с пользователем, в том числе направление уведомлений, запросов, ответов, уточнение деталей заказа и доставки;

6.1.4. предоставление пользователю информации о товарах, услугах, условиях покупки, доставки и оплаты;

6.1.5. обработка обращений, заявок, запросов и претензий;

6.1.6. ведение внутреннего учёта, аналитики и документооборота;

6.1.7. улучшение работы сайта, анализ пользовательского поведения, обеспечение работоспособности сайта;

6.1.8. направление информационных и рекламных сообщений при наличии соответствующего согласия пользователя;

6.1.9. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:

6.2.1. посетители сайта;

6.2.2. покупатели товаров;

6.2.3. лица, направившие обращения через сайт, электронную почту или иные каналы связи;

6.2.4. представители контрагентов и иные лица, взаимодействующие с Оператором в рамках исполнения договоров.

6.3. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

6.3.1. фамилия, имя, отчество;

6.3.2. номер телефона;

6.3.3. адрес электронной почты;

6.3.4. адрес доставки;

6.3.5. сведения о заказе, покупке, возврате, обращении или ином взаимодействии с Оператором;

6.3.6. технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, cookie-файлы, сведения о действиях на сайте, дату и время доступа;

6.3.7. иные данные, которые пользователь добровольно сообщает Оператору через формы сайта, по электронной почте либо иными способами связи.

6.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Условия и порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7.3. Оператор получает персональные данные непосредственно от субъекта персональных данных при:

7.3.1. заполнении форм на сайте;

7.3.2. оформлении заказа;

7.3.3. направлении обращения по электронной почте;

7.3.4. взаимодействии через иные доступные каналы связи;

7.3.5. использовании сайта и его сервисов.

7.4. Оператор вправе передавать персональные данные третьим лицам только в случаях и объёме, необходимых для достижения целей обработки, в том числе:

7.4.1. платёжным сервисам и банкам — для обработки платежей;

7.4.2. службам доставки, транспортным и логистическим компаниям — для организации доставки товара;

7.4.3. хостинг-провайдерам, IT-подрядчикам, сервисам аналитики и иным лицам, обеспечивающим работу сайта и исполнение заказов;

7.4.4. государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

7.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований или согласия субъекта персональных данных.

7.6. Оператор принимает меры по обеспечению точности персональных данных. При выявлении неточных данных Оператор вправе уточнить их самостоятельно либо запросить уточнение у субъекта персональных данных.

7.7. Срок обработки и хранения персональных данных определяется целями обработки, требованиями законодательства Российской Федерации, условиями договора с субъектом персональных данных, а также сроком действия согласия, если обработка осуществляется на основании согласия.

7.8. Пользователь может направить запрос на уточнение своих персональных данных по адресу электронной почты: info@barakat-market.ru, указав в теме письма «Актуализация персональных данных».

7.9. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление по адресу электронной почты: info@barakat-market.ru, указав в теме письма «Отзыв согласия на обработку персональных данных».

7.10. Обработка персональных данных прекращается:

7.10.1. при достижении целей обработки;

7.10.2. при истечении срока действия согласия субъекта персональных данных, если обработка осуществляется на основании согласия;

7.10.3. при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;

7.10.4. при выявлении неправомерной обработки персональных данных;

7.10.5. в иных случаях, предусмотренных законодательством Российской Федерации.

8. Действия, совершаемые с персональными данными

8.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Оператор может обрабатывать персональные данные как автоматизированным способом, так и без использования средств автоматизации.

9. Обработка с использованием файлов cookie и аналогичных технологий

9.1. Сайт может использовать файлы cookie и иные аналогичные технологии для:

9.1.1. корректной работы сайта и его отдельных функций;

9.1.2. сохранения пользовательских настроек;

9.1.3. анализа поведения пользователей на сайте;

9.1.4. повышения удобства использования сайта;

9.1.5. показа информационных и рекламных материалов, если это применимо и допустимо законодательством Российской Федерации.

9.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом некоторые функции сайта могут работать некорректно.

9.3. В случаях, когда это требуется законодательством Российской Федерации, обработка данных с использованием cookie осуществляется на основании согласия пользователя.

9.4. Если на сайте используются сторонние сервисы аналитики, рекламы, платёжные или иные сервисы, они могут обрабатывать данные пользователя в соответствии со своими правилами и политиками конфиденциальности. Оператор не несёт ответственности за содержание и условия обработки персональных данных такими третьими лицами вне объёма, контролируемого Оператором.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам, в частности, могут относиться:

10.2.1. ограничение доступа к персональным данным;

10.2.2. использование антивирусных средств и средств защиты информации;

10.2.3. применение организационных мер по контролю доступа к персональным данным;

10.2.4. обнаружение фактов несанкционированного доступа и принятие мер по их устранению;

10.2.5. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;

10.2.6. контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, направив обращение по адресу электронной почты: info@barakat-market.ru.

12.2. Актуальная версия настоящей Политики размещается в сети Интернет по адресу: barakat-market.ru/privacypolicy.

12.3. Настоящая Политика действует бессрочно до замены её новой редакцией.

12.4. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.