Политика обработки персональных данных и реализуемых требований к защите персональных данных пользователей веб-сайта https://www.makiso.ru/ и мобильного приложения Макисо
Настоящая Политика обработки персональных данных и реализуемых требований к защите персональных данных (далее — Политика) разработана в соответствии с целями, задачами и принципами обеспечения безопасности персональных данных и действует в отношении всей информации, которую Индивидуальный предприниматель Сундуева Зоя Павловна (далее – Оператор персональных данных), может получить в рамках осуществления своей деятельности. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и предназначена для ознакомления неограниченного круга лиц.
В Политике определены основные понятия, основные права и обязанности оператора и субъекта персональных данных, цели обработки персональных данных, правовое основание для обработки персональных данных, порядок и условия обработки персональных данных, требования к персоналу оператора, степень ответственности персонала, структура и необходимый уровень защищенности, статус и должностные обязанности сотрудников, ответственных за обеспечение безопасности персональных данных в различных информационных системах персональных данных (ИСПДн) оператора.
ОБЩИЕ ПОЛОЖЕНИЯ
Целью настоящей Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, безопасности объектов защиты оператора в информационных системах от всех видов угроз, внешних и внутренних, умышленных и непреднамеренных, минимизация ущерба от возможной реализации угроз безопасности ПДн (УБПДн) информационных систем.
Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.
Информация и связанные с ней ресурсы должны быть доступны для субъектов ПДн. Должно осуществляться своевременное обнаружение и реагирование на УБПДн.
Должно осуществляться предотвращение преднамеренных или случайных, частичных или полных несанкционированных модификаций или уничтожения данных.
Состав объектов защиты представлен в главе II «Правовой режим обработки персональных данных», подлежащих защите.
Область действия:
Требования настоящей Политики распространяются на всех работников оператора (штатных, временных, работающих по контракту и т.п.), физических лиц и их законных представителей.
Основные понятии, реализуемые в Политике:
ПРАВОВОЙ РЕЖИМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Правовое основание
Оператор персональных данных обрабатываются персональные данные следующих категорий субъектов персональных данных:
Оператор персональных данных обрабатывает следующие категории персональных данных:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес места жительства; адрес регистрации; номер телефона;
Посетители сайта https://www.makiso.ru и мобильного приложения «Макисо»:
Цели обработки ПДн субъектов
- Реализация товаров, проведение розыгрышей, акций, реализация системы лояльности; Реализация обязательств, принятых оператором по соглашениям и договорам; Обеспечение соблюдения законов и иных нормативных правовых актов, а также реализации обязанностей, возложенных законодательством РФ и нормативно-правовых актов субъектов РФ, муниципальных образований, предоставление доступа Пользователям к сервисам, информации и/или материалам, содержащимся на веб-сайте Оператора и мобильном приложении «Макисо»; Осуществление деятельности определенных Положениями Оператора персональных данных
Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше прав субъектов персональных данных.
Оператор персональных данных осуществляет обработку перечень действий с ПДн (сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; обезличивание; блокирование; удаление; уничтожение) персональных данных способ обработки ПДн с использованием средств автоматизации, а также без использования таких средств.
Оператор персональных данных может поручить обработку персональных данных третьим лицам в случаях, если:
8.1. Обработка персональных данных лиц Оператором персональных данных осуществляется на основе принципов:
8.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
8.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
8.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
8.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
8.1.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
8.1.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Управление должно принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
8.1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом № 152-ФЗ, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законодательством.
9.1. Оператор вправе:
9.1.1. Отстаивать свои интересы в установленном законом порядке.
9.1.2. Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.), договором или с согласия субъекта персональных данных.
9.1.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законом.
9.1.4. Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ.
9.2. Обязанности оператора
9.2.1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных».
9.2.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в законе.
9.2.3. Сведения, касающиеся обработки персональных данных субъекта, должны быть предоставлены субъекту персональных данных по его запросу оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
9.2.4. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных законом, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных соответствующую информацию;
9.2.5. В случае неправомерной обработки персональных данных по обращению субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование этих персональных данных (обеспечить их блокирование), либо в случае выявления неточных персональных данных – осуществить блокирование (обеспечить блокирование) персональных данных, относящихся к этому субъекту персональных данных, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц, с момента такого обращения или получения указанного запроса на период проверки;
9.2.6. В случае факта подтверждения неточности персональных данных на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
9.2.7. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора в порядке, предусмотренной действующим законодательством;
9.2.8. В случае достижения цели, отзыва согласия субъекта на обработку его персональных данных обработки оператор обязан прекратить обработку персональных данных в порядке, предусмотренном федеральным законом;
9.2.9. Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона «О персональных данных»;
10.1. Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:
10.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных федеральным законом;
10.3. Субъект персональных данных обязан представлять комплекс достоверных и документированных персональных данных, состав которых установлен законодательством, либо договором, либо локальными актами Оператора;
10.4. Сообщать уполномоченных Оператором лицам на обработку персональных данных сведения об изменении своих персональных данных;
11.1. Персональные данные посетителей сайта и пользователей мобильного приложения Оператора персональных данных хранится и обрабатывается с соблюдением требований действующего Российского законодательства о защите персональных данных;
11.2. Обработка персональных данных граждан Оператор персональных данных осуществляется смешанным способом обработки персональных данных;
11.3. Хранение персональных данных субъектов персональных данных осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении;
Хранение документов, содержащих персональные данные субъектов персональных данных осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов. По истечении установленных сроков хранения документы подлежат уничтожению.
11.4. Оператор персональных данных обеспечивает ограничение доступа к персональным данным лицам, не уполномоченным законодательством или оператором для получения соответствующих сведений.
Срок или условие прекращения обработки персональных данных Оператора персональных данных:
К мерам, применяемым Оператором персональных данных для защиты персональных данных относятся:
К методам защиты персональных данных относятся:
13.1. Действующее законодательство РФ позволяет предъявлять требования по обеспечению безопасной работы с защищаемой информацией и предусматривает ответственность за нарушение установленных правил эксплуатации ЭВМ и систем, неправомерный доступ к информации, если эти действия привели к уничтожению, блокированию, модификации информации или нарушению работы ЭВМ или сетей.
13.2. Сотрудники оператора несут ответственность за все действия, совершенные от имени их учетных записей или системных учетных записей, если не доказан факт несанкционированного использования учетных записей.
13.3. При нарушениях сотрудниками Оператора персональных данных правил, связанных с обработкой и безопасностью ПДн, они несут ответственность, установленную действующим законодательством Российской Федерации.
.
Согласие на обработку персональных данных
Используя веб-сайт https://www.makiso.ru/ или мобильное приложение «Макисо» и оставляя заявку на указанном веб-сайте или указанном приложении, а также оставляя свои персональные данные при оформлении покупки на сайте, мобильном приложении и в переговорах с операторами сайта, я, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, предоставляю свое согласие на обработку персональных данных (далее – Согласие) Индивидуальному предпринимателю Сундуевой Зое Павловне (ОГРНИП 32503000006961/ ИНН 032303471932), зарегистрированной по адресу: Республика Бурятия, г. Улан-Удэ, 123 микрорайон, д.35, которому принадлежит веб-сайт https://www.makiso.ru/:
Согласие дается на обработку следующих моих персональных данных: персональные данные, не относящиеся специальной категории персональных данных или к биометрическим персональным данным:
Цель обработки персональных данных: предоставление мне услуг по розничной купле-продаже товаров, реализации программы лояльности, подготовка и направление ответов на мои запросы, направление в мой адрес информации о мероприятиях/товарах/услугах/работах Оператора.
Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Настоящее согласие действует до момента его отзыва путем направления соответствующего уведомления на электронный адрес zoyarolly@mail.ru или направления письменного отзыва по адресу: Республика Бурятия, г. Улан-Удэ, 123 микрорайон, д.35
В случае отзыва мною согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без моего согласия при наличии оснований, предусмотренных Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006 г.
Настоящее согласие действует все время до момента прекращения обработки персональных данных, указанных в п.6 и п.7 Согласия.