1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в ИП Матюхин Александр Александрович (далее – Оператор).
1.2. Цель Политики – обеспечение защиты прав субъектов персональных данных при их обработке Оператором.
2. Сведения об Операторе и ответственном лице (далее – Ответственное лицо).
Оператор: ИП Матюхин Александр Александрович
ИНН / ОГРНИП: 633036936549/325237500361291
Место нахождения: 350087, Краснодарский край, г. Краснодар, ул. Цезаря Куникова, д. 24 к2, кв. 272
Электронная почта: aleksandr.a.matyukhin@gmail.com
Телефон: +79674935222
Ответственный за защиту ПДн:
ФИО: Матюхин Александр Александрович
Email: aleksandr.a.matyukhin@gmail.com
Телефон: +79674935222
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- регистрация и учёт пользователей сервиса;
- заключение и исполнение договоров;
- обработка заказов и оказание услуг;
- информирование пользователей о статусе заказов;
- исполнение обязанностей, установленных законодательством РФ.
4. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные:
- ФИО (при наличии);
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- данные, указываемые при регистрации и оформлении заказов.
Категории субъектов: пользователи сайта/приложения, клиенты, представители контрагентов.
5. Правовые основания и порядок обработки
5.1. Правовые основания:
- Федеральный закон № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных;
- исполнение договора с субъектом;
- исполнение обязанностей по законодательству РФ.
5.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Обработка осуществляется с использованием средств автоматизации и без них в соответствии с законодательством РФ.
5.4. Передача третьим лицам осуществляется:
- платёжным системам (для обработки платежей);
- курьерским службам (для доставки);
- хостинг-провайдерам (для работы информационных систем);
- государственным органам (по требованию закона).
6. Сроки обработки и хранения
6.1. Персональные данные хранятся до достижения целей обработки либо в течение сроков, установленных законодательством РФ (не менее 5 лет для целей бухгалтерского учёта).
6.2. При отзыве согласия персональные данные удаляются в течение 30 календарных дней, если их хранение не требуется по закону.
7. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления персональных данных;
- отозвать согласие на обработку.
Для реализации прав необходимо направить обращение на e-mail Оператора или по адресу Оператора.
8. Меры безопасности
Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных, включая:
- ограничение доступа к персональным данным;
- использование средств защиты информации и антивирусной защиты;
- хранение данных в защищённых ЦОД на территории РФ;
- обучение сотрудников требованиям законодательства о персональных данных.
9. Заключительные положения
9.1. Настоящая Политика утверждается приказом руководителя Оператора.
9.2. Контроль за исполнением Политики осуществляет Ответственное лицо.
9.3. Политика вступает в силу с момента её утверждения и действует до замены новой Политикой.
