Политика в отношении обработки персональных данных 

1.Общие положения 

Политика Индивидуального предпринимателя Громова Сергея Владимировича (далее – Оператор) в отношении обработки персональных данных (далее — Политика) разработана в соответствии с п. 2, ч. 1, ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 

Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://posbazar.ru/. Персональные данные обрабатывается в соответствии с ФЗ «О персональных данных» № 152-ФЗ. 

В Политике используются следующие основные понятия: 

• персональные данные (далее ПД) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);  — информационная система — совокупность содержащихся в базах данных ПД, и обеспечивающих их обработку информационных технологий и технических средств;  — автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники;  
• веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://posbazar.ru/; 
• пользователь – любой посетитель веб-сайта https://posbazar.ru/; 
• блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);  
• обезличивание ПД — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД;  — обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД;  — оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с персональными данными;  — предоставление ПД — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц; 
• распространение ПД — действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; 
• уничтожение ПД — действия, в результате которых невозможно восстановить содержание ПД в ИСПД и (или) результате которых уничтожаются материальные носители ПД. 

Организация обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике оператора в отношении обработки ПД в соответствии с ч. 2 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». 

2.Принципы и условия обработки персональных данных 

2.1. Принципы обработки ПД 

Обработка ПД у Оператора осуществляется на основе следующих принципов: 

• законности и справедливой основы;  
• ограничения обработки ПД достижением конкретных, заранее определенных и законных целей; 
• недопущения обработки ПД, несовместимой с целями сбора ПД; 
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;  
• обработки только тех ПД, которые отвечают целям их обработки;  
• соответствия содержания и объема обрабатываемых ПД заявленным целям обработки; — недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки; 
• обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;  
• уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений ПД, если иное не предусмотрено федеральным законом. 

2.2. Условия обработки ПД 

Оператор производит обработку ПД при наличии хотя бы одного из следующих условий: 

• обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД; 
• оператор обрабатывает ПД Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте https://posbazar.ru/.Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой; 
• в случае выявления неточностей в ПД, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора posbazar@mail.ru с пометкой «Актуализация персональных данных». 
• срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора posbazar@mail.ru, либо на почтовый адрес,с пометкой «Отзыв согласия на обработку персональных данных».  

• Конфиденциальность персональных данных 

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено федеральным законом. 

• Персональные данные, который Оператор вправе обрабатывать 

• фамилия, имя, отчество; 
• дата и место рождения; 
• номера контактных телефонов; 
• адрес электронной почты и иные персональные данные, сообщаемые субъектом ПД. 

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).  

• Цели обработки персональных данных 

Цель обработки адреса электронной почты, номера телефона, фамилии, имени, отчества Пользователя — уточнение деталей заказа.  

Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес: posbazar@mail.ru. 

• Биометрические персональные данные 

Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность биометрические персональные данные — могут обрабатываться Оператором только при наличии согласия субъекта ПД в письменной форме. 

• Поручение обработки персональных данных другому лицу 

Оператор вправе поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Федеральным законом от  27.07.2006 №152-ФЗ «О персональных данных» и настоящей Политикой. 

2.8. Обработка персональных данных граждан Российской Федерации 

В соответствии со ст. 2 Федерального закона от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки ПД в информационно-телекоммуникационных сетях» при сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев: — обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;  

• обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);  
• обработка ПД необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27.072010 № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта ПД на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
• обработка ПД необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта ПД.  

3. Права субъекта персональных данных 

3.1. Согласие субъекта персональных данных на обработку его персональных данных 

Субъект ПД принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПД может быть дано субъектом ПД или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. 

3.2. Права субъекта персональных данных 

Субъект ПД имеет право на получение у Оператора информации, касающейся обработки его ПД, если такое право не ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 

Обработка ПД в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом ПД (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта ПД. 

Оператор обязан немедленно прекратить по требованию субъекта ПД обработку его ПД в вышеуказанных целях. 

Запрещается принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта ПД. 

Если субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект ПД вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов ПД или в судебном порядке. 

Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда. 

4. Обеспечение безопасности персональных данных 

Безопасность ПД, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты ПД. 

Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры: 

• назначение должностных лиц, ответственных за организацию обработки и защиты ПД;  
• ограничение состава лиц, допущенных к обработке ПД;  
• ознакомление субъектов с требованиями  федерального  законодательства и нормативных документов Оператора по обработке и защите ПД;  — организация учета, хранения и обращения носителей, содержащих информацию с персональными данными; 
• определение угроз безопасности ПД при их обработке, формирование на их основе моделей угроз;  
• разработка на основе модели угроз системы защиты ПД;  
• проверка готовности и эффективности использования средств защиты информации;  — разграничение доступа пользователей к информационным ресурсам и программноаппаратным средствам обработки информации; 
• регистрация и учет действий пользователей информационных систем ПД; 
• использование антивирусных средств и средств восстановления системы защиты персональных данных;  
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;  — организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных. 

5. Заключительные положения 

Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных. 

Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами. 

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты posbazar@mail.ru.