Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Статус документа
Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и категорий персональных данных, права субъектов персональных данных, а также реализуемые Индивидуальным предпринимателем Петько Татьяной Сергеевной (ИНН 741514729133 ОГРНИП 324745600148680) (далее – Оператор персональных данных / Оператор) меры по обеспечению безопасности персональных данных.
Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Термины и определения
Для целей настоящей Политики используются следующие основные понятия:
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) – Индивидуальный предприниматель Петько Татьяна Сергеевна, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Сайт – совокупность программ для электронных вычислительных машин, баз данных, графических и информационных материалов, размещённых в сети Интернет под доменным именем https://miantta.ru, обеспечивающих возможность ознакомления с информацией о товарах и услугах Оператора, оформления заказов, получения консультаций, участия в информационных мероприятиях и иного взаимодействия с Оператором.
Файлы cookie (куки) – фрагменты данных, направляемые веб-сервером и сохраняемые на устройстве лица, посещающего сайт, используемые для обеспечения функционирования сайта и анализа его использования.
IP-адрес (сетевой адрес устройства в сети Интернет) – уникальный сетевой адрес устройства, используемого для доступа к сети Интернет.

1.3. Сведения об Операторе
Оператором персональных данных является Индивидуальный предприниматель Петько Татьяна Сергеевна, ИНН 741514729133, ОГРНИП 324745600148680, адрес регистрации: 456318, Челябинская область, г. Миасс, ул. Жуковского, д. 12, кв. 69, адрес электронной почты: miantta@yandex.ru.
В рамках настоящей Политики Оператор самостоятельно организует и (или) осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными.

1.4. Сфера действия Политики
Настоящая Политика распространяется на обработку персональных данных, получаемых Оператором:
- при использовании сайта https://miantta.ru, включая, но не ограничиваясь:

• при оформлении заказов,
• при направлении обращений через формы обратной связи,
• при подписке на информационные и рекламные рассылки;

- при взаимодействии через официальные страницы (аккаунты) и иные информационные ресурсы Оператора в сети Интернет;
- при заключении гражданско-правовых договоров, в том числе посредством акцепта Публичной оферты о заключении договора розничной купли-продажи товаров дистанционным способом;
- при взаимодействии с представителями юридических лиц и индивидуальных предпринимателей;
- при трудоустройстве и в рамках трудовых отношений (в случае их возникновения).
Политика применяется ко всей информации, которую Оператор получает о субъектах персональных данных как с использованием средств автоматизации, так и без использования таких средств.
Политика распространяется на обработку персональных данных независимо от формы их предоставления субъектом персональных данных (в письменной, электронной либо иной форме).
Персональные данные могут предоставляться субъектами персональных данных посредством заполнения форм на Сайте, направления электронных писем, телефонных обращений, а также посредством обращения через официальные страницы (аккаунты) и иные информационные ресурсы Оператора в сети Интернет.
Обработка персональных данных при использовании субъектом персональных данных сервисов социальных сетей осуществляется также в соответствии с правилами и политиками конфиденциальности соответствующих сервисов.
Заключение договора розничной купли-продажи товаров дистанционным способом и оформление заказа осуществляется через официальный сайт Оператора посредством акцепта Публичной оферты.

1.5. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
- Обработка персональных данных осуществляется на законной и справедливой основе;
- Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных;
- Оператор не объединяет базы данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- Обработке подлежат только персональные данные, которые отвечают целям их обработки;
- Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Оператор контролирует, чтобы обрабатываемые персональные данные не были избыточными по отношению к заявленным целям их обработки;
- При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют определенные цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении определенных целей обработки или в случае утраты необходимости в достижении этих целей.

1.6. Правовые основания обработки
Правовыми основаниями обработки персональных данных, на основании которых допускается их обработка, с учетом определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» условий, являются:
положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая, но не ограничиваясь: Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ, Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ, иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора;
- согласие субъекта персональных данных на обработку его персональных данных, надлежащим образом оформленное с учетом требований законодательства для соответствующей категории персональных данных;
- договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору;
- обеспечение и/или осуществление защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- права и законные интересы Оператора, третьих лиц, иных лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

1.7. Локализация баз данных
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Оператор в процессе своей деятельности не осуществляет трансграничную передачу персональных данных.

1.8. Публичность Политики
Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора в сети Интернет по адресу: https://miantta.ru.
Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее публикации на сайте.

1.9. Обязательность соблюдения Политики
Положения настоящей Политики обязательны для исполнения всеми лицами, допущенными Оператором к обработке персональных данных.
Оператор организует внутренние процессы таким образом, чтобы обеспечить соблюдение требований законодательства Российской Федерации в области персональных данных и настоящей Политики.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) в рамках своей деятельности Оператор самостоятельно определяет цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются.
Перечень целей обработки персональных данных, категории субъектов персональных данных и перечень обрабатываемых персональных данных приведены в таблице ниже.

Оператор не осуществляет обработку специальных категорий персональных данных за исключением случаев, прямо предусмотренных законодательством Российской Федерации, в том числе в рамках трудовых отношений.

3. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE (КУКИ) И ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ
3.1. Оператор использует файлы cookie (куки) и иные технические средства для обеспечения функционирования сайта, анализа его использования и улучшения пользовательского опыта.
3.1.1. В целях анализа использования сайта и улучшения его работы Оператор может использовать сервисы веб-аналитики, предоставляемые третьими лицами. Такие сервисы могут использовать файлы cookie и иные технологии сбора технической информации о действиях пользователей на сайте.
Собираемая информация может включать в себя, в том числе:

• IP-адрес устройства пользователя;
• данные файлов cookie;
• сведения о браузере и устройстве;
• сведения о действиях пользователя на сайте;
• технические параметры соединения и посещения страниц сайта.

Указанные данные используются исключительно в целях анализа использования сайта, улучшения его работы и пользовательского опыта.
3.2. Обработка таких файлов осуществляется на основании согласия субъекта персональных данных, выраженного посредством нажатия кнопки «Принять» в информационном баннере, размещенном на сайте. При отсутствии согласия пользователь вправе отказаться от использования сайта либо отключить использование файлов cookie через настройки своего веб-браузера. Продолжение использования сайта после принятия настроек файлов cookie считается подтверждением согласия пользователя с их использованием в соответствии с настоящей Политикой.
3.3. Оператор может использовать инструменты веб-аналитики, позволяющие анализировать взаимодействие пользователей с элементами сайта (например, движения курсора, прокрутку страниц, клики по элементам интерфейса).
3.4. Пользователь в любой момент может самостоятельно ограничить или полностью отключить сбор cookie файлов через настройки своего веб-браузера. При этом удаление или блокирование файлов cookie может повлиять на корректность работы отдельных разделов сайта.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
4.2. Обработка персональных данных может включать следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.4. Передача и поручение обработки персональных данных
4.4.1. Поручение обработки персональных данных
Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность.
Ответственность перед субъектом персональных данных за действия лица, которому поручена обработка персональных данных, несет Оператор.
В частности, Оператор вправе поручать обработку персональных данных лицам, оказывающим услуги по техническому сопровождению и обеспечению функционирования сайта, включая услуги хостинга, обработки заявок, хранения данных, а также иные услуги, связанные с обеспечением деятельности Оператора.
4.4.2. Распространение персональных данных
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором на основании отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации.
Распространение персональных данных без такого согласия не допускается, за исключением случаев, предусмотренных федеральным законом.
4.4.3. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам:

• в случаях, предусмотренных законодательством Российской Федерации;
• в случаях, когда такая передача необходима для исполнения договора, стороной которого является субъект персональных данных;
• при наличии согласия субъекта персональных данных.

5. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со статьями 18–19 Федерального закона № 152-ФЗ.
Такие меры включают, в частности:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным путем использования физических замков, паролей на персональных компьютерах работников;
• применение антивирусной защиты и иных средств защиты информации;
• организацию хранения документов, содержащих персональные данные, в условиях, исключающих несанкционированный доступ;
• ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства;
• осуществление внутреннего контроля за соблюдением требований законодательства о персональных данных.

6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иные сроки хранения не установлены законодательством Российской Федерации.
6.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.
6.3. Сроки хранения отдельных категорий персональных данных определяются в соответствии с требованиями законодательства Российской Федерации, в том числе законодательства о бухгалтерском учете, налогах и сборах, трудового законодательства, а также законодательства Российской Федерации об архивном деле.
6.4. Срок или условие прекращения обработки персональных данных:

• достижение целей обработки персональных данных,
• отзыв согласия субъектом персональных данных (при отсутствии иных законных оснований для обработки),
• истечение установленного срока хранения документов, прекращение деятельности оператора.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Отзыв согласия на обработку персональных данных осуществляется путем направления Оператору письменного заявления в свободной форме на адрес электронной почты либо по почтовому адресу Оператора, указанным в разделе 1.3 «Сведения об Операторе».
В заявлении рекомендуется указать фамилию, имя, отчество (при наличии), контактную информацию субъекта персональных данных (номер телефона и (или) адрес электронной почты) и описание отзываемого согласия.
В случае отзыва согласия на обработку персональных данных, разрешенных субъектом для распространения, заявление должно содержать также перечень персональных данных, обработка которых подлежит прекращению.
Оператор прекращает обработку персональных данных в срок, установленный законодательством Российской Федерации, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В случае подтверждения факта неточности персональных данных Оператор осуществляет их актуализацию (уточнение, исправление) в установленном законодательством Российской Федерации порядке.
8.2. Обработка персональных данных подлежит прекращению в случае выявления и подтверждения факта неправомерности их обработки.
8.3. Персональные данные подлежат уничтожению либо обезличиванию:

• при достижении целей их обработки;
• при утрате необходимости в достижении целей обработки;
• при отзыве субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

В случае отзыва согласия Оператор вправе продолжить обработку персональных данных, если такая обработка:

• предусмотрена договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

8.4. Уничтожение персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.

9. РАССМОТРЕНИЕ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор обеспечивает прием и рассмотрение обращений и запросов субъектов персональных данных либо их представителей в целях реализации прав субъектов персональных данных, предусмотренных законодательством Российской Федерации.
9.2. Рассмотрение обращений и запросов осуществляется в порядке и сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
9.3. При получении обращения или запроса, содержащего информацию, предусмотренную Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор предоставляет субъекту персональных данных либо его представителю сведения, касающиеся обработки персональных данных субъекта, либо принимает иные меры в зависимости от содержания обращения.
Предоставляемые сведения не должны содержать персональные данные иных субъектов, за исключением случаев, когда имеются законные основания для их раскрытия.
9.4. Оператор вправе отказать в удовлетворении обращения или запроса в случаях, предусмотренных законодательством Российской Федерации, с направлением мотивированного ответа.
9.5. Обращения могут быть направлены Оператору по контактным данным, указанным в разделе «Сведения об Операторе» настоящей Политики.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет на официальном сайте Оператора по адресу: https://miantta.ru.
10.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных.
10.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.
10.4. Продолжение использования Сайта субъектом персональных данных после размещения новой редакции Политики свидетельствует о принятии условий Политики в части, не противоречащей законодательству Российской Федерации.
10.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.