ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных" и регулирует порядок обработки и обеспечения безопасности персональных данных, осуществляемой Доломановой Екатериной Сергеевной (далее — Оператор).

1.2. Целью Политики является соблюдение прав и свобод граждан при обработке их персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на все операции с персональными данными, совершаемые на веб-сайте http://servicecm.ru и в рамках договорных и иных обязательств.

1.4. Детализированный перечень персональных данных зафиксирован в локальных нормативных актах Оператора.

2. Термины и определения

Используемые термины приведены в соответствии со статьёй 3 Федерального закона №152-ФЗ, включая, но не ограничиваясь, понятиями: "персональные данные", "обработка персональных данных", "оператор", "субъект персональных данных", "информационная система персональных данных", "автоматизированная обработка", "обезличивание", "блокирование", "уничтожение".

3. Состав персональных данных и категории субъектов

3.1. К персональным данным относятся сведения, позволяющие прямо или косвенно идентифицировать физическое лицо.

3.2. Оператор обрабатывает данные следующих категорий субъектов:

• Посетители сайта http://servicecm.ru;
• Физические лица, вступившие в договорные отношения;
• Сотрудники и кандидаты;
• Покупатели, клиенты, участники акций и программ лояльности.

3.3. Обрабатываемые данные могут включать: ФИО, дату рождения, контактные данные, адрес доставки, фотографии, реквизиты документов, информацию о заказах и платежах.

4. Цели обработки персональных данных

Персональные данные обрабатываются для:

• Предоставления доступа к функционалу сайта;
• Заключения и исполнения договоров;
• Ведения кадрового и бухгалтерского учёта;
• Проведения маркетинговых мероприятий;
• Обратной связи с клиентами;
• Соблюдения требований законодательства.

5. Правовые основания обработки

Основания обработки:

• Федеральный закон №152-ФЗ;
• Трудовой кодекс РФ;
• Гражданский кодекс РФ;
• Иные нормативные правовые акты РФ;
• Согласие субъекта персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Без автоматизации:

• Обеспечено раздельное хранение бумажных документов;
• Доступ ограничен уполномоченными лицами;
• Данные хранятся в сейфах или запираемых шкафах.

6.2. С использованием средств автоматизации:

• Применяются антивирусные средства, шифрование, резервное копирование;
• Сегментация доступа к информационным системам;
• Логирование операций доступа;
• Контроль уязвимостей и инцидентов безопасности.

6.3. Обработка ведется как с использованием баз данных, так и в рамках информационных систем персональных данных.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор:

• Оценивает угрозы безопасности;
• Формирует и реализует модель угроз;
• Внедряет сертифицированные средства защиты информации;
• Назначает ответственное лицо за ПДн;
• Проводит обучение сотрудников;
• Контролирует исполнение требований по безопасности.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию об обработке своих ПДн;
• Требовать уточнения, блокировки или удаления своих ПДн;
• Отзывать согласие на обработку ПДн;
• Обжаловать действия Оператора;
• Запрашивать перечень обрабатываемых данных и источник их получения.

9. Обязанности субъекта персональных данных

Субъекты персональных данных обязаны:

• Предоставлять достоверные данные;
• Уведомлять об изменении данных;
• Не предоставлять данные третьих лиц без их согласия.

10. Трансграничная передача персональных данных

10.1. Оператор уведомляет уполномоченный орган при осуществлении трансграничной передачи ПДн.

10.2. Передача осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных.

11. Конфиденциальность персональных данных

Все лица, имеющие доступ к персональным данным, обязуются сохранять конфиденциальность, если иное не установлено федеральным законом.

12. Сроки хранения персональных данных

Срок хранения определяется целями обработки или условиями договора. По достижении цели данные уничтожаются или обезличиваются.

13. Контроль соблюдения политики

Назначенное ответственное лицо:

• Контролирует исполнение требований законодательства;
• Инициирует разбирательства при нарушениях;
• Разрабатывает и внедряет корректирующие мероприятия.

14. Заключительные положения

14.1. Политика является открытым документом и размещается на сайте http://servicecm.ru

14.2. Изменения в Политику вносятся при необходимости и вступают в силу с момента публикации новой редакции.

14.3. По всем вопросам, связанным с обработкой ПДн, можно обратиться по адресу электронной почты: info@shopbarista.ru.

Присоединяясь к настоящему Соглашению и оставляя свои данные на Сайте servicecm.ru (далее — Сайт), путём заполнения полей форм Пользователь:

подтверждает, что все указанные им данные принадлежат лично ему;

подтверждает и признаёт, что им внимательно в полном объёме прочитано Соглашение и условия обработки его персональных данных, указываемых им в полях форм, текст соглашения и условия обработки персональных данных ему понятны;

даёт согласие на обработку Сайтом предоставляемых в составе информации персональных данных в целях заключения между ним и Сайтом настоящего Соглашения, а также его последующего исполнения;

выражает согласие с условиями обработки персональных данных.

Владельцем сайта servicecm.ru является ИП ДОЛОМАНОВА ЕКАТЕРИНА СЕРГЕЕВНА

ИНН 402314214287 , ОГРНИП 322508100507561

юридический адрес: 143103, РОССИЯ, МОСКОВСКАЯ ОБЛАСТЬ Г. РУЗА ГЛАДЫШЕВА 5 А/ 60

фактический адрес: 127410 , Россия, г. Москва, Алтуфьевское шоссе 29 д, офис 29/3

Пользователь даёт своё согласие на обработку его персональных данных, а именно совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27. 07. 2006 N 152-ФЗ «О персональных данных», и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своём интересе.

Согласие Пользователя на обработку персональных данных является конкретным, информированным и сознательным.

Целью обработки персональных данных является предоставление Пользователю услуг, описанных на Сайте.

Настоящее согласие Пользователя признаётся исполненным в простой письменной форме, на обработку следующих персональных данных:

фамилии, имени, отчества;

места пребывания (город, область);

номеров телефонов;

адресов электронной почты (e-mail);

cookie-файлов;

информации об IP-адресе Пользователя;

информации о местоположении Пользователя.

Пользователь, предоставляет servicecm.ru право осуществлять следующие действия (операции) с персональными данными: сбор и накопление; хранение в течение установленных нормативными документами сроков хранения отчётности, но не менее трёх лет, с момента даты прекращения пользования услуг Пользователем; уточнение (обновление, изменение); использование; уничтожение; обезличивание; передача по требованию суда, в т. ч., третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.

Указанное согласие действует бессрочно с момента предоставления данных и может быть отозвано вами путём подачи заявления администрации сайта с указанием данных, определённых ст. 14 Закона «О персональных данных».

Отзыв согласия на обработку персональных данных может быть осуществлён путём направления Пользователем соответствующего распоряжения в простой письменной форме на адрес электронной почты (e-mail) info@shopbarista.ru

Сайт имеет право вносить изменения в настоящее Соглашение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Соглашения вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Соглашения.

Действующая редакция

К настоящему Соглашению и отношениям между Пользователем и Сайтом, возникающим в связи с применением Соглашения, подлежит применению право Российской Федерации.