ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ BADMINTON&SQUASH E-SHOP (BADMINTON-SQUASH.RU)
1. ПРЕАМБУЛА
1.1. Настоящая Политика обработки персональных данных BADMINTON&SQUASH E-SHOP (далее — «Политика») является локальным нормативным актом ИП Колесник Юлия Владимировна (далее — BADMINTON&SQUASH E-SHOP), который определяет условия обработки персональных данных, а также права и обязанности субъектов персональных данных и BADMINTON&SQUASH E-SHOP как оператора персональных данных.
1.2. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных и нормативно-методическими
документами органов государственной власти по вопросам безопасности персональных данных, в том числе в информационных системах персональных данных. Она размещена в открытом доступе на Сайте BADMINTON&SQUASH E-SHOP в соответствии с ч.2 ст.18.1 Федерального закона «О персональных данных».
1.3. Настоящая Политика постоянно совершенствуется и в нее вносятся изменения в соответствии с актуальным законодательством, поэтому BADMINTON&SQUASH E-SHOP рекомендует субъектам персональных данных регулярно проводить ознакомление с ее обновленными редакциями.
1.4. Действие настоящей Политики распространяется на все случаи, когда BADMINTON&SQUASH E-SHOP выступает в качестве оператора персональных данных.
1.5. В настоящей Политике используются следующие понятия и термины:
BADMINTON&SQUASH E-SHOP |
Индивидуальный предприниматель Колесник Юлия Владимировна, ОГРНИП 308770000361345, ИНН 770165019871 |
Персональные данные («ПД») |
любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); |
Субъект персональных данных («Субъект ПД») |
физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных; |
Обработка персональных данных |
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; |
Оператор |
государственный орган, муниципальный орган, юридическое или физическое лицо, в том числе BADMINTON&SQUASH E-SHOP, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; |
Сервис |
сайт www.badminton-squash.ru и мобильные приложения BADMINTON&SQUASH E-SHOP для операционных систем iOS и Android (при наличии мобильных приложений); |
Закон о персональных данных |
Федеральный закон от 27.05.2006 №152-ФЗ «О персональных данных». |
2. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:
2.1. получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2.2. требовать от BADMINTON&SQUASH E-SHOP уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
2.3. дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;
2.4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие BADMINTON&SQUASH E-SHOP при обработке его ПД.
3. ПРАВА И ОБЯЗАННОСТИ BADMINTON&SQUASH E-SHOP
3.1. Выступая в качестве Оператора BADMINTON&SQUASH E-SHOP обязана:
3.1.1. организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;
3.1.2. предоставлять Субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ;
3.2. по требованию Субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом по поручению BADMINTON&SQUASH E-SHOP.
3.3. уведомлять Субъекта ПД об обработке в том случае, если ПД были получены не от Субъекта ПД (за исключением случаев, когда Субъект ПД уже уведомлен об обработке его ПД соответствующим Оператором).
3.4. в случае достижения цели обработки ПД, незамедлительно уничтожить ПД, либо их обезличить в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законом. Либо обеспечить уничтожение, обезличивание, в случае если обработка ПД осуществляется другим лицом по поручению BADMINTON&SQUASH E-SHOP
3.5. в случае отзыва субъектом ПД своего согласия на обработку ПД, прекратить обработку
незамедлительно и уничтожить ПД в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законом. Либо обеспечить прекращение обработки и уничтожение ПД в случае, если обработка ПД осуществляется другим лицом по поручению BADMINTON&SQUASH E-SHOP.
3.6. в случае получения требования субъекта ПД о прекращении незаконной обработки его ПД, проверить факт такой обработки. Если обработка ПД осуществляется незаконно, BADMINTON&SQUASH E-SHOP
обязана прекратить обработку не позднее 7 (семи) рабочих дней и уведомить субъекта ПД о предпринятых мерах.
4. ОБЪЕМ, КАТЕГОРИИ ПД И ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
4.1. Объем и категории ПД, обрабатываемых BADMINTON&SQUASH E-SHOP
Категории Субъектов ПД |
Цели обработки ПД |
Категории обрабатываемых ПД |
|---|---|---|
Зарегистрированные пользователи Сервиса |
Предоставление пользователю доступа к функционалу Сервиса, связанному с личным кабинетом в Сервисе. |
Идентификатор пользователя; Адрес электронной почты; Номер телефона; Данные, относящиеся к пользователю Сервиса: ip-адрес, cookie, логин, пароль, информация об устройстве пользователя и тип браузера, идентификатор клиента. |
Покупатели товаров и услуг на Сервисе |
Прием платежей за товары и услуги; Организация доставки товаров; Учет товародвижения на складе; Клиентская поддержка; Организация работы онлайн-магазина; Проведение маркетинговых акций; Контроль результатов маркетинговых акций; Проведение электронных опросов; Проведение sms опросов. |
Фамилия, имя, отчество; Адрес электронной почты; Номер телефона; Адрес доставки; Сведения о факте оплаты и идентификатор транзакции Данные, относящиеся к пользователю Сервиса: ip-адрес, cookie, логин, пароль, информация об устройстве пользователя и тип браузера идентификатор клиента. |
Представители юридических лиц - партнеров, Контрагенты, являющиеся индивидуальными предпринимателями, Сотрудники подрядных организаций |
Заключение и исполнение сделок; Проверка контрагентов на благонадежность; Проведение претензионной работы; Создание базы контрагентов; Создание базы контактных лиц контрагентов; Формирование товарно-транспортных накладных; Отправка корреспонденции |
Фамилия, имя, отчество; Паспортные данные; ИНН; ОГРНИП; Должность; Адрес электронной почты; Номер телефона; Адрес. |
Категории субъектов, ПД которых обрабатываются в силу закона |
Исполнение требований закона |
Категории ПД, определенные законом |
4.2. Для реализации целей, указанных в п.7.1. настоящей Политики и исполнения своих
обязательств перед Субъектом ПД в соответствии с Пользовательским соглашением и Публичной офертой BADMINTON&SQUASH E-SHOP может передавать в обработку соответствующие категории данных по поручению или без такового некоторым третьим лицам. К ним могут относиться:
- Лица, обеспечивающие прием платежей Субъектов ПД, проведение платежных операций, предоставляющие сервисы кредитования для Субъектов ПД — банки и иные финансовые организации, платежные агенты и т.д.
- Лица, обеспечивающие хранение и доставку товаров, оказывающие логистические услуги;
- Владельцы / администраторы сервисов размещения рекламы на сайтах или в приложениях;
- Иные третьи лица, в случае если субъект выразил согласие на передачу персональных
данных такому лицу, либо их передача обусловлена исполнением договора Субъекта ПД с данным третьим лицом.
5. ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ BADMINTON&SQUASH E-SHOP ПД
5.1. Основаниями для обработки BADMINTON&SQUASH E-SHOP ПД являются:
- Согласие субъекта ПД на обработку персональных данных;
- Договор (Публичная оферта и Пользовательское соглашение), заключаемый между BADMINTON&SQUASH E-SHOP и субъектом ПД;
- Уставные документы BADMINTON&SQUASH E-SHOP и ее локальные нормативные акты;
- Налоговый кодекс Российской Федерации;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью BADMINTON&SQUASH E-SHOP.
6. УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПД
6.1. Условиями прекращения обработки ПД являются:
- достижение целей обработки ПД;
- истечение срока действия согласия;
- отзыв согласия субъекта ПД на обработку его ПД;
- выявление неправомерной обработки ПД.
6.2. Отзыв согласия субъекта ПД может быть направлен BADMINTON&SQUASH E-SHOP при помощи функционала Сервиса (если такой функционал доступен) или в письменной форме. Отзыв должен содержать
информацию, позволяющую BADMINTON&SQUASH E-SHOP идентифицировать субъекта ПД, направляющего отзыв согласия. Отзыв не должен содержать ПД третьих лиц.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В рамках обработки ПД BADMINTON&SQUASH E-SHOP осуществляет:
- сбор;
- запись;
систематизацию; накопление; хранение;
- уточнение (обновление, изменение); извлечение;
- использование;
- передачу (распространение, предоставление, доступ); обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
7.2. Обработка ПД может осуществляться BADMINTON&SQUASH E-SHOP:
- с использованием средств автоматизации;
- без средств автоматизации (ручная обработка);
- смешанным способом.
7.3. В случаях, когда BADMINTON&SQUASH E-SHOP не имеет возможности обрабатывать ПД самостоятельно, BADMINTON&SQUASH E-SHOP может передать обработку ПД третьим лицам с согласия субъекта ПД. В таком случае обработка ПД будет осуществляться третьим лицом на основании поручения BADMINTON&SQUASH E-SHOP.
7.4. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.5. BADMINTON&SQUASH E-SHOP обязуется не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законом.
7.6. При обработке ПД BADMINTON&SQUASH E-SHOP обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД. Реализуя требования к защите ПД BADMINTON&SQUASH E-SHOP принимает следующие меры:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах BADMINTON&SQUASH E-SHOP;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
7.7. Порядок хранения, уничтожения, обезличивания, актуализации, исправления, удаления ПД, а также порядок работы с запросами субъектов ПД на доступ к ПД определяется соответствующими локальными нормативными актами BADMINTON&SQUASH E-SHOP.
7.8. Уничтожение персональных данных осуществляется путем безвозвратного стирания электронных записей в информационной системе Оператора (базе данных сайта), что исключает возможность последующего восстановления указанных данных.