СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оставляя заявку на веб-сайте «https://www.ahsilk.ru», Вы, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, даёте согласие индивидуальному предпринимателю Галыгиной Ольге Михайловне (ИНН: 421703105130, ОГРНИП: 325420500005892), являющейся оператором персональных данных (далее — Оператор), на обработку Ваших персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящее согласие предоставляется на обработку следующих персональных данных:
имя;
контактный номер телефона;
адрес электронной почты.
Цели обработки персональных данных:
приём и обработка заявки пользователя;
установление обратной связи с пользователем;
консультирование пользователя по вопросам оказываемых услуг;
оказание услуг в соответствии с публичной офертой (пользовательским соглашением), размещённой на веб-сайте;
исполнение обязательств Оператора перед пользователем;
ведение внутреннего учёта обращений и заявок;
соблюдение требований законодательства Российской Федерации.
Перечень действий с персональными данными, на совершение которых даётся согласие:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача в случаях, предусмотренных законодательством Российской Федерации и (или) необходимых для исполнения обязательств перед пользователем, обезличивание, блокирование, удаление, уничтожение, а также автоматизированная статистическая обработка.
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
Настоящее согласие действует до достижения целей обработки персональных данных либо до момента его отзыва субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Согласие может быть отозвано субъектом персональных данных путём направления уведомления по адресу электронной почты Оператора: [укажите e-mail для обращений], либо по иному адресу, указанному на веб-сайте.
Пользователь подтверждает, что ознакомлен с Политикой в отношении обработки персональных данных, размещённой на веб-сайте «https://www.ahsilk.ru».
2. ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ ГАЛЫГИНОЙ ОЛЬГИ МИХАЙЛОВНЫ
В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые индивидуальным предпринимателем Галыгиной Ольгой Михайловной (ИНН: 421703105130, ОГРНИП: 325420500005892), являющейся оператором персональных данных (далее — Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта «https://www.ahsilk.ru» (далее — Сайт).
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, а также принимает необходимые меры для защиты персональных данных.
1.5. Использование Сайта и направление заявки через формы на Сайте означает ознакомление пользователя с настоящей Политикой.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.4. Пользователь — любое физическое лицо, посетившее Сайт и/или оставившее заявку через формы обратной связи, заявки или заказа.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основании:
Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
иных нормативных правовых актов Российской Федерации;
публичной оферты (пользовательского соглашения), размещённой на Сайте;
согласия субъекта персональных данных на обработку его персональных данных.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
приём и обработка заявок пользователей;
установление и поддержание обратной связи с пользователями;
консультирование пользователей;
оказание услуг в соответствии с публичной офертой (пользовательским соглашением);
исполнение обязательств перед пользователями;
ведение внутреннего учёта обращений и заявок;
соблюдение требований законодательства Российской Федерации;
анализ обращений и улучшение качества оказываемых услуг.
5. Категории субъектов персональных данных и состав обрабатываемых персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
пользователей Сайта;
лиц, оставивших заявку на Сайте;
контрагентов Оператора — физических лиц, заключивших гражданско-правовой договор с Оператором в порядке акцепта публичной оферты.
5.2. В рамках функционирования Сайта Оператор может обрабатывать следующие персональные данные:
имя;
контактный номер телефона;
адрес электронной почты.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.4. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
6.2. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и не допускает избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.3. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки персональных данных.
6.4. Оператор принимает необходимые меры по удалению либо уточнению неполных или неточных персональных данных.
6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.6. По достижении целей обработки персональных данных либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
при наличии согласия субъекта персональных данных;
если передача необходима для исполнения обязательств перед пользователем;
если передача предусмотрена законодательством Российской Федерации;
по запросу уполномоченных государственных органов в случаях и порядке, установленных законодательством Российской Федерации.
7.2. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации в области обработки и защиты персональных данных, обеспечивать конфиденциальность и безопасность полученных персональных данных.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Обязанности Оператора
9.1. Оператор обязан:
предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
устранять выявленные нарушения законодательства о персональных данных;
прекращать обработку персональных данных и уничтожать их в случаях, предусмотренных законодательством Российской Федерации.
10. Меры по защите персональных данных
10.1. Для обеспечения безопасности персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:
принятие локальных документов по вопросам обработки персональных данных;
ограничение доступа к персональным данным;
предотвращение несанкционированного доступа к информационным системам персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных;
внутренний контроль соответствия обработки персональных данных требованиям законодательства;
оценка возможного вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства.
10.3. При обработке персональных данных с использованием средств автоматизации Оператор руководствуется требованиями:
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119;
приказа ФСТЭК России от 18 февраля 2013 г. № 21;
постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687;
иных применимых нормативных правовых актов Российской Федерации.
11. Доступ к персональным данным
11.1. Доступ к персональным данным имеют непосредственно Оператор, а также лица, которым такой доступ предоставлен на законном основании и в объёме, необходимом для выполнения их функций или исполнения обязательств.
11.2. Субъект персональных данных имеет право на доступ к своим персональным данным в порядке, установленном законодательством Российской Федерации.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Актуальная редакция Политики размещается в свободном доступе на Сайте.
12.4. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по следующим реквизитам:
Индивидуальный предприниматель Галыгина Ольга Михайловна
ИНН: 421703105130
ОГРНИП: 325420500005892
Сайт: https://www.ahsilk.ru
E-mail: galyginaom@mail.ru
WWW.AHSILK.RU
