1. Общие положения

Настоящая политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Умаровой Еленой Николаевной (далее — Оператор).

1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшей целью своей деятельности.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта www.combainer.ru, покупателях, заказчиках и лицах, обращающихся к Оператору через формы сайта, электронную почту, телефон и иные каналы связи.

2. Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу www.combainer.ru.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — индивидуальный предприниматель Умарова Елена Николаевна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели, состав данных и действия с ними.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь — любой посетитель сайта www.combainer.ru.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Оператор не распространяет персональные данные без отдельного законного основания.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и документы;
• продолжить обработку при отзыве согласия, если для этого имеются предусмотренные законом основания;
• самостоятельно определять необходимые и достаточные меры для выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту по его запросу информацию об обработке его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• принимать обращения и запросы субъектов персональных данных и их законных представителей;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать передачу, обработку и уничтожать персональные данные в предусмотренных законом случаях;
• исполнять иные обязанности, установленные законодательством.

4. Права и обязанности субъектов персональных данных

Субъекты персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия Оператора в Роскомнадзоре или суде и защищать свои права и законные интересы иными предусмотренными законом способами.

Субъекты обязаны предоставлять достоверные данные и сообщать Оператору об их изменении. Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом лице без законного основания, несут ответственность в соответствии с законодательством.

5. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
• обрабатываются только данные, отвечающие заявленным целям, а их содержание и объем не являются избыточными;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство.

6. Цели, категории данных и сроки обработки

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через сайт. Оплата банковской картой, если она доступна, осуществляется на стороне платежного провайдера; Оператору не требуется получать полный номер карты и код ее безопасности.

7. Условия обработки и передачи данных

Обработка осуществляется с согласия субъекта, для заключения и исполнения договора, исполнения обязанностей Оператора по закону, осуществления прав и законных интересов Оператора либо в иных случаях, прямо предусмотренных законодательством.

Оператор может поручать обработку данных лицам, обеспечивающим работу сайта, хостинг, CRM и учет заказов, прием платежей, доставку и аналитику, только в объеме, необходимом для соответствующей услуги. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Для анализа посещаемости может использоваться сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Подробнее о cookie — в Политике использования файлов cookie.

8. Порядок обработки, хранения и защиты данных

Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, принимает необходимые правовые, организационные и технические меры, ограничивает доступ к данным и обеспечивает их сохранность от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Субъект может уточнить данные, отозвать согласие или направить запрос по адресу combainer-pro@ya.ru с пометкой «Персональные данные». Оператор рассматривает обращения в сроки, установленные законодательством.

При достижении целей обработки, истечении сроков хранения или утрате законных оснований данные удаляются либо обезличиваются, если иное не предусмотрено законом или договором.

Оператор обеспечивает при сборе персональных данных граждан Российской Федерации запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

9. Трансграничная передача

До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая оценку защиты прав субъектов в соответствующем иностранном государстве и направление необходимых уведомлений в уполномоченный орган. Если трансграничная передача не требуется для работы сайта и исполнения договора, она не осуществляется.

10. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

11. Заключительные положения

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Актуальная редакция постоянно доступна по адресу www.combainer.ru/politika/.

Если у вас есть вопросы об обработке персональных данных, направьте обращение на combainer-pro@ya.ru.