ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящий документ (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности и конфиденциальности, предпринимаемые ИП Ишмухаметовым Ильдаром Хасановичем (ОГРНИП 310565805700097, ИНН 561003952509, Адрес: 460014, Оренбургская область, г. Оренбург, пер. Почтовый 4) (далее — Оператор).
1.2. Настоящая Политика разработана в соответствии с требованиями Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов РФ в сфере защиты информации.
1.3. Действие настоящей Политики распространяется на все персональные данные, правомерно полученные Оператором как до, так и после утверждения настоящей Политики, и обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе на веб-сайте по сетевому адресу: https://кутюрье56.рф (далее — Сайт).
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных, Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
2. Основные понятия и правовые основания
2.1. Термины и понятия, используемые в настоящей Политике, применяются в значениях, определенных Законом о персональных данных.
2.2. В настоящей Политике также используются следующие термины:
Пользователь Сайта - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Закона о персональных данных.
3. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
4.1. Оператор обязан:
5.1. Пользователь обязан:
Оператор обрабатывает исключительно те персональные данные, которые необходимы для достижения конкретных, заранее определенных целей:
6.1. Для целей регистрации заявок, консультирования и обратной связи:
6.6. Оператор не осуществляет обработку биометрических персональных данных по смыслу ст. 11 Закона о персональных данных. Фотографические изображения, мерки фигуры используются исключительно как технологические характеристики для выполнения работ (моделирования одежды) и не применяются Оператором для подтверждения или установления личности (идентификации) субъекта.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
7.3. Базы данных, используемые для сбора, записи и хранения персональных данных граждан РФ, размещены строго на территории Российской Федерации.
7.4. В целях надлежащего исполнения договоров с клиентами Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров-поручений (в соответствии с ч. 3 ст. 6 Закона о персональных данных).
7.5. Государственным органам данные предоставляются исключительно по официальным запросам на основаниях и в порядке, предусмотренных законодательством РФ.
7.6. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие), полученного в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
7.7. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
7.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
7.9. Согласие может быть отозвано путем направления письменного обращения по адресу Оператора. Согласно ч. 5 ст. 21 ФЗ-152 Оператор прекращает обработку данных в течение 10 рабочих дней с момента получения отзыва.
7.10. Размещение отзывов клиентов, их имен, а также фотографических и видеоматериалов в готовых изделиях на Сайте, в аккаунтах социальных сетей или рекламных материалах Оператора признается распространением персональных данных (предоставлением доступа неограниченному кругу лиц).
7.11. Обработка данных, разрешенных для распространения, осуществляется строго на основании самостоятельного, отдельного Согласия, оформленного в соответствии с требованиями ст. 10.1 Закона о персональных данных. Оператор обязан предоставить субъекту право установить запреты и условия на обработку таких данных.
8. Порядок уничтожения персональных данных
8.1. При достижении целей обработки, истечении срока хранения или в случае отзыва согласия субъектом персональные данные подлежат уничтожению в срок, не превышающий 30 дней (если иной срок не предусмотрен законом или договором).
8.2. Уничтожение данных осуществляется способом, полностью исключающим возможность последующего восстановления содержания информации в информационной системе (безвозвратное стирание электронных баз данных / форматирование носителей) и/или путем физического уничтожения материальных носителей (шредирование документов).
8.3. По факту уничтожения персональных данных Оператор составляет Акт об уничтожении персональных данных и сохраняет выгрузку лог-файлов из информационной системы в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.
9. Заключительные положения
9.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция вступает в силу с момента ее размещения на Сайте.
9.2. В случае изменения состава обрабатываемых данных или целей обработки Оператор обязуется направить соответствующее Информационное уведомление об изменении сведений в Территориальный орган Роскомнадзора в установленный законом 10-дневный срок.
1.1. Настоящий документ (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности и конфиденциальности, предпринимаемые ИП Ишмухаметовым Ильдаром Хасановичем (ОГРНИП 310565805700097, ИНН 561003952509, Адрес: 460014, Оренбургская область, г. Оренбург, пер. Почтовый 4) (далее — Оператор).
1.2. Настоящая Политика разработана в соответствии с требованиями Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иных нормативных правовых актов РФ в сфере защиты информации.
1.3. Действие настоящей Политики распространяется на все персональные данные, правомерно полученные Оператором как до, так и после утверждения настоящей Политики, и обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе на веб-сайте по сетевому адресу: https://кутюрье56.рф (далее — Сайт).
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных, Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
2. Основные понятия и правовые основания
2.1. Термины и понятия, используемые в настоящей Политике, применяются в значениях, определенных Законом о персональных данных.
2.2. В настоящей Политике также используются следующие термины:
Пользователь Сайта - любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Закона о персональных данных.
3. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
- Пользователи Сайта;
- Лица, направившие обращение, запрос или заявку Оператору посредством Сайта, телефонной связи, мессенджеров и социальных сетей;
- Клиенты (физические лица), заключившие или имеющие намерение заключить с Оператором договор на индивидуальный пошив, ремонт, подгонку изделий или консультационные услуги;
- Выгодоприобретатели (получатели) подарочных сертификатов;
- Уполномоченные представители, контрагенты и партнеры Оператора (физические лица, индивидуальные предприниматели, представители юридических лиц).
4.1. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
- осуществлять обработку и защиту персональных данных с соблюдением принципов и правил, предусмотренных Законом о персональных данных;
- рассматривать обращения по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Пользователю возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Законом о персональных данных.
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
- поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом;
- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
- требовать от Пользователя своевременного уточнения предоставленных персональных данных.
5.1. Пользователь обязан:
- обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки;
- предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
- на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
- уточнение его персональных данных, их блокирование или уничтожение;
- отзыв согласия на обработку персональных данных;
- принятие предусмотренных законом мер по защите своих прав;
- обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных;
- дачу предварительного согласия на обработку персональных данных в целях получения рекламы.
Оператор обрабатывает исключительно те персональные данные, которые необходимы для достижения конкретных, заранее определенных целей:
6.1. Для целей регистрации заявок, консультирования и обратной связи:
- Фамилия, имя, отчество (при наличии);
- Номер контактного телефона;
- Адрес электронной почты (e-mail);
- Идентификатор аккаунта (профиля) в мессенджере или социальной сети;
- Город проживания / город получения заказа;
- Текстовые комментарии, добровольно указанные субъектом в форме заявки.
- Антропометрические параметры тела, линейные мерки, размер одежды, рост;
- Технологические особенности посадки изделия (пропорции, осанка, конфигурация плечевого пояса и др.), необходимые для конструирования лекал;
- Стилистические предпочтения (фасон, вид ткани, цветовая гамма, фурнитура);
- Сведения о заказе (вид изделия, модель, спецификация комплектации, этапы примерок и корректировок);
- Фотографические и видеоматериалы клиента, созданные в процессе проведения примерок, подбора образа и контроля посадки изделия (без цели идентификации личности).
- Банковские реквизиты и данные расчетных счетов для оформления возврата денежных средств;
- Паспортные данные (серия, номер, дата выдачи, код подразделения, орган, выдавший документ, адрес регистрации) — обрабатываются исключительно в случаях, прямо предусмотренных законодательством (оформление актов, договоров купли-продажи, возврат средств по кассовым операциям, рассмотрение официальных претензий);
- Адрес доставки готовой продукции.
- Сетевой IP-адрес;
- Сведения об используемом браузере, типе устройства, операционной системе;
- Данные файлов cookies;
- Дата, время, продолжительность сессии, источник перехода (реферер), сведения о пользовательских действиях на Сайте;
- Обезличенные данные систем веб-аналитики (Яндекс Метрика).
6.6. Оператор не осуществляет обработку биометрических персональных данных по смыслу ст. 11 Закона о персональных данных. Фотографические изображения, мерки фигуры используются исключительно как технологические характеристики для выполнения работ (моделирования одежды) и не применяются Оператором для подтверждения или установления личности (идентификации) субъекта.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
7.3. Базы данных, используемые для сбора, записи и хранения персональных данных граждан РФ, размещены строго на территории Российской Федерации.
7.4. В целях надлежащего исполнения договоров с клиентами Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров-поручений (в соответствии с ч. 3 ст. 6 Закона о персональных данных).
7.5. Государственным органам данные предоставляются исключительно по официальным запросам на основаниях и в порядке, предусмотренных законодательством РФ.
7.6. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие), полученного в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
7.7. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
7.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
7.9. Согласие может быть отозвано путем направления письменного обращения по адресу Оператора. Согласно ч. 5 ст. 21 ФЗ-152 Оператор прекращает обработку данных в течение 10 рабочих дней с момента получения отзыва.
7.10. Размещение отзывов клиентов, их имен, а также фотографических и видеоматериалов в готовых изделиях на Сайте, в аккаунтах социальных сетей или рекламных материалах Оператора признается распространением персональных данных (предоставлением доступа неограниченному кругу лиц).
7.11. Обработка данных, разрешенных для распространения, осуществляется строго на основании самостоятельного, отдельного Согласия, оформленного в соответствии с требованиями ст. 10.1 Закона о персональных данных. Оператор обязан предоставить субъекту право установить запреты и условия на обработку таких данных.
8. Порядок уничтожения персональных данных
8.1. При достижении целей обработки, истечении срока хранения или в случае отзыва согласия субъектом персональные данные подлежат уничтожению в срок, не превышающий 30 дней (если иной срок не предусмотрен законом или договором).
8.2. Уничтожение данных осуществляется способом, полностью исключающим возможность последующего восстановления содержания информации в информационной системе (безвозвратное стирание электронных баз данных / форматирование носителей) и/или путем физического уничтожения материальных носителей (шредирование документов).
8.3. По факту уничтожения персональных данных Оператор составляет Акт об уничтожении персональных данных и сохраняет выгрузку лог-файлов из информационной системы в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.
9. Заключительные положения
9.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция вступает в силу с момента ее размещения на Сайте.
9.2. В случае изменения состава обрабатываемых данных или целей обработки Оператор обязуется направить соответствующее Информационное уведомление об изменении сведений в Территориальный орган Роскомнадзора в установленный законом 10-дневный срок.
