Политика в отношении обработки персональных данных

1. Общие положения

1.1 Настоящий документ определяет политику Индивидуального предпринимателя Зориной Валентины Александровны (далее – ИП Зорина) в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных у ИП Зориной.

1.2 В соответствии с подпунктом 2 статьи 3 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» ИП Зорина является оператором, т.е. юридическим лицом, самостоятельно организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. ИП Зорина не осуществляет обработку персональных данных по поручению другого оператора.

1.3 Действие настоящей Политики распространяется на все операции, совершаемые у ИП Зориной с персональными данными с использованием средств автоматизации или без их использования.

1.4 Важным условием реализации целей деятельности ИП Зориной является обеспечение защиты прав и свобод человека и гражданина — субъекта персональных данных при обработке его персональных данных.

1.5 Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных у ИП Зориной, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных у ИП Зориной.

1.6 Настоящая Политика разработана c учетом требований следующих нормативных актов:

• Конституция РФ;
• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
• иные применимые акты

1.7 Настоящая Политика подлежит актуализации в случае:

• изменения порядка обработки персональных данных у ИП Зориной;
• изменения требований законодательства РФ в области персональных данных к порядку обработки и обеспечению безопасности.

2. Определения

2.1 Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

2.2 Оператор персональных данных – Индивидуальный предприниматель Зорина Валентина Александровна (ИНН: 631821004980; ОГРНИП: 324632700136152);

2.3 Обработка персональных данных – сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение и любые другие действия (операции) с персональными данными.

2.4 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5 Неавтоматизированная обработка персональных данных – обработка персональных данных при непосредственном участии человека, содержащихся в информационной системе персональных данных либо извлеченных из такой системы.

2.6 Сайт – следующие сайты: https://ezotericum.com/

2.7 Cookies – небольшой фрагмент данных, который cайт запрашивает у браузера, используемого на компьютере или мобильном устройстве посетителя сайта. В Cookies отражаются предпочтения посетителя или его действия на сайте, а также сведения о его оборудовании, дате и времени сессии. Хранение Сookies осуществляется локально на устройстве посетителя. Посетитель вправе удалить сохраненные Сookies через настройки своего браузера.

3. Принципы и условия обработки персональных данных у ИП Зориной

3.1 Обработка персональных данных должна осуществляться на законной и справедливой основе.

3.2 ИП Зорина, являясь оператором, осуществляет обработку персональных данных следующих субъектов:

• посетителей Сайта.

3.3 Сроки обработки персональных данных определены с учетом:

• установленных целей обработки персональных данных;
• сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных.

3.4 При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

3.5 ИП Зорина принимает на себя обязательства сохранения конфиденциальности персональных данных.

3.6 ИП Зорина не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных действующим законодательством РФ в области защиты персональных данных.

3.7 У ИП Зориной не создаются общедоступные источники персональных данных.

3.8 ИП Зорина не осуществляет обработку биометрических персональных данных.

3.9 ИП Зорина не осуществляет трансграничную передачу персональных данных.

3.10 ИП Зорина вправе поручить обработку персональных данных другим лицам. При этом ИП Зорина выполняет требования к поручению обработки персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г.

3.11 У ИП Зориной не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.12 ИП Зорина осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом ИП Зорина выполняет все требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

4. Обработка технической информации.

4.1 Для улучшения работы Сайта и обеспечения наилучшего представления пользователям контента на компьютере или мобильном устройстве, а также для предоставления возможности быстрой и легкой навигации по Сайту, ИП Зорина вправе обрабатывать такие данные, как IP-адрес, информацию о браузере пользователя и операционной системе, данные из «cookies» и иную подобную информацию, которая не содержит персональные данные. В случае несогласия с данным условием пользователь Сайта (субъект персональных данных) должен покинуть Сайт.

4.2 Такие данные передаются устройством пользователя, с которого последний открывает Сайт, автоматически и используются ИП Зориной исключительно в статистических целях, для анализа способов улучшения качества сервисов.

5. Права субъектов персональных данных, обрабатываемых у ИП Зориной

5.1 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос по адресу электронной почты info@ezotericum.com в порядке, установленном ст.14 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных».

5.2 Субъект персональных данных вправе требовать от ИП Зориной уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Для реализации указанных требований субъект персональных данных может отправить письменный запрос по адресу электронной почты в порядке, установленном ст.21 Федерального закона от 27 июля 2006 г. №152ФЗ «О персональных данных».

5.3 Субъект персональных данных имеет право на защиту своих прав и законных интересов.

5.4 Иные права, определенные главой 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

6. Информация об обработке файлов Cookies

6.1 Сайт, его поддомены используют файлы Cookie и аналогичные технологии. Эти технологии обеспечивают корректную работу сайта и мобильного приложения, повышают их удобство и эффективность для посетителей, а также позволяют собирать аналитическую информацию.

6.2 Продолжая использование сайта, посетитель подтверждает свое согласие на использование Cookie и технологий персонализации. Если посетитель не согласен с тем, чтобы ИП Зорина использовала данный тип файлов, то ему необходимо отозвать свое согласие, изменив настройки браузера или не использовать сайт/мобильное приложение.

6.3 Посетитель может настроить браузер на автоматическое принятие всех Cookie, запрос подтверждения для каждого файла или их полное блокирование.

7. Исполнение обязанностей оператора ИП Зориной

7.1 ИП Зорина получает персональные данные от субъектов персональных данных, от третьих лиц (лиц, не являющихся субъектами персональных данных) и из общедоступных источников персональных данных (в том числе в информационно-телекоммуникационной сети «Интернет»). При этом ИП Зорина выполняет обязанности, предусмотренные Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» при сборе персональных данных.

7.2 ИП Зорина прекращает обработку персональных данных в следующих случаях:

• по достижении целей их обработки, либо в случае утраты необходимости в достижении этих целей;
• по требованию субъекта персональных данных, если обрабатываемые у ИП Зориной персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются ИП Зориной на основании согласия субъекта персональных данных);
• устранены причины, вследствие которых осуществлялась обработка персональных данных, если иное не установлено федеральным законом;
• в случае ликвидации ИП Зориной.

8. Цели, основания обработки персональных данных и способы их обработки

8.1 Оператором осуществляется Обработка полученных в установленном законом порядке Персональных данных, принадлежащих Пользователям.

8.2 Обработке Оператором подлежат только те Персональные данные, которые отвечают целям их Обработки. Персональные данные не подлежат Обработке в случае несоответствия их характера и объема поставленным целям.

8.3 Оператор обрабатывает следующие Персональные данные Пользователей в целях и на основаниях, указанных в настоящем пункте Политики:

Цель обработки Персональных данных	Категория Персональных данных	Основание обработки Персональных данных
Возможность создания личного кабинета Пользователя	ФИО; Пол; Адрес электронной почты; Номер телефона; Иные сведения и документы, если их представление необходимо для оказания услуг и (или) исполнения требований законодательства.	Согласие на обработку Персональных данных
Обеспечение возможности обратной связи от Специалистов Оператора по запросам Пользователей.	ФИО; Пол; Адрес электронной почты; Номер телефона; Иные сведения и документы, если их представление необходимо для оказания услуг и (или) исполнения требований законодательства.	Согласие на обработку Персональных данных
Обеспечение возможности онлайн оплаты заказанных услуг.	ФИО; Пол; Адрес электронной почты; Номер телефона.	Согласие на обработку Персональных данных
Обеспечение исполнения обязательств Оператора перед Пользователями.	ФИО; Пол; Адрес электронной почты; Номер телефона; Иные сведения и документы, если их представление необходимо для оказания услуг и (или) исполнения требований законодательства.	Согласие на обработку Персональных данных
Информирование Субъекта Персональных данных об акциях, конкурсах, специальных предложениях, о новых услугах, скидках, рекламных материалах и других сервисах, а также получение коммерческой или рекламной информации и бесплатной продукции, участие в выставках или мероприятиях, выполнение маркетинговых исследований и уведомление обо всех специальных инициативах для клиентов.	ФИО; Пол; Адрес электронной почты; Номер телефона.	Согласие на получение рассылок
Использование файлов куки (cookies) и рекламных идентификаторов для анализа пользовательской активности	Технические характеристики устройства, данные о браузере и операционной системе; Уникальный адрес, данные о сетевом подключении; Время доступа к сайту, адреса запрашиваемых страниц, история посещений и активность на сайте; Данные о геолокации и часовом поясе; Информация, содержащаяся в файлах куки (cookies) и рекламных идентификаторах; Идентификаторы файлов куки (cookies), идентификаторы браузера или устройства, идентификаторы пользовательской сессии; Сведения о выбранных настройках использования файлов куки (cookies), согласии или отказе от использования отдельных категорий файлов куки (cookies).	Согласие на использование файлов Cookies

8.4 Указанные Персональные данные также могут быть Обработаны Оператором в следующих целях:

• Направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения соглашений и договоров, а также Обработка запросов и заявок от Пользователя;
• Улучшение качества работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов, взаимодействия с Пользователем;
• Проведение статистических и иных исследований на основе обезличенных данных;
• В иных случаях, предусмотренных локальными актами Оператора или соглашением с Пользователем, когда это допускается законодательством.

8.5 Общий список Персональных данных, обрабатываемых Оператором, может быть утвержден, а также расширен или сокращен Оператором, о чем Оператор известит посредством изменения настоящей Политики.

8.6 Оператор не выполняет Обработку специальных категорий Персональных данных, касающихся национальной принадлежности, политических взглядов, религиозных или философских убеждений.

8.7 В рамках оказания услуг и рассмотрения обращений Пользователь может по собственной инициативе предоставить Оператору дополнительные Персональные данные (в том числе содержащиеся в документах и сообщениях), необходимые для оказания услуг. Оператор обрабатывает такие Персональные данные в объеме, необходимом для оказания услуг.