Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Оператор: Индивидуальный предприниматель Лея Виктория Сергеевна
ИНН: 381714659872
ОГРНИП: 322237500403642
E-mail: leya.005@mail.ru
Сайт: https://cvetileya.ru

2. Цели обработки персональных данных

- Информирование пользователя посредством отправки электронных писем;
- Персональные данные, подлежащие обработке:
    •    Имя.
    •    Номер телефона.
- Правовые основания обработки:
    •    Договоры, заключаемые между оператором и субъектом персональных данных.
- Виды обработки персональных данных:
    •    Сбор.
    •    Запись.
    •    Систематизация.
    •    Накопление.
    •    Хранение.
    •    Уничтожение.
    •    Обезличивание.

3. Категории субъектов персональных данных
- клиенты мастерской (физические лица, приобретающие товары и услуги);
- пользователи сайта https://cvetileya.ru;
- подписчики бонусной программы и рассылок.

4. Категории и перечень обрабатываемых персональных данных
- фамилия, имя, отчество (при наличии);
- контактный телефон;
- адрес электронной почты;
- адрес доставки (при необходимости);
- история заказов и участие в акциях;
- сведения, указанные субъектом в обращениях через формы сайта.

5. Способы обработки персональных данных
- сбор персональных данных посредством заполнения форм на сайте;
- запись, систематизация, хранение в электронных базах и/или на бумажных носителях;
- уточнение (обновление, изменение);
- использование исключительно в целях, указанных в разделе 2;
- блокирование, удаление, уничтожение после достижения целей обработки.

6. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются до достижения целей их обработки или до отзыва согласия субъектом.
При этом данные могут храниться в течение сроков, установленных законодательством РФ (например, бухгалтерские документы – не менее 5 лет).

7. Порядок уничтожения персональных данных
- электронные записи удаляются из баз данных оператором;
- бумажные носители подлежат уничтожению путем измельчения/утилизации.

8. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые организационные и технические меры:
- ограничение и разграничение доступа к персональным данным;
- использование антивирусного ПО и средств защиты информации;
- назначение ответственного за организацию обработки ПДн;
- ознакомление сотрудников с требованиями законодательства и обучение работе с персональными данными.

9. Права субъектов персональных данных
Субъект персональных данных имеет право:
- на получение информации об обработке своих данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзор или в суд.

10. Заключительные положения
Настоящая политика размещена в свободном доступе по адресу: https://cvetileya.ru/politika-konfidencialnosti.
Политика подлежит изменению в случае внесения изменений в законодательство РФ.