1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые самозанятой Белоусовой Светланой Владимировной (далее — Оператор).

1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, одним из основных принципов своей деятельности.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта bloommelt.ru

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: bloommelt.ru
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — Белоусова Светлана Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия, совершаемые с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю сайта bloommelt.ru

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ к которым субъект персональных данных предоставил неограниченному кругу лиц в порядке, установленном законодательством Российской Федерации.

2.10. Пользователь — любое лицо, посетившее сайт bloommelt.ru

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц либо на ознакомление с ними неограниченного круга лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их восстановления.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления требования о прекращении обработки персональных данных продолжить их обработку при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации о персональных данных;

— обрабатывать персональные данные в объеме, необходимом для оформления, исполнения и сопровождения заказов Пользователей.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;

— рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном законодательством Российской Федерации;

— по запросу уполномоченного органа предоставлять информацию, предусмотренную законодательством Российской Федерации;

— обеспечивать свободный доступ к настоящей Политике обработки персональных данных путем ее размещения на сайте;

— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;

— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;

— исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных имеют право:

— получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

— требовать уточнения, обновления, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;

— отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;

— требовать прекращения обработки своих персональных данных, если отсутствуют законные основания для их дальнейшей обработки;

— обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

— предоставлять Оператору достоверные персональные данные;

— своевременно уведомлять Оператора об изменении своих персональных данных, если такие изменения имеют значение для исполнения обязательств по заказу или договору.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обработке подлежат только персональные данные, необходимые для достижения целей их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка персональных данных не допускается.

5.6. Оператор принимает необходимые меры для обеспечения точности, актуальности и достоверности персональных данных, а также их своевременного уточнения или удаления при необходимости.

5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.


6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных в следующих целях:

— оформление и исполнение заказов;

— предоставление доступа к приобретенным мастер-классам и обучающим курсам;

— изготовление и продажа авторских свечей, цветов из полимерной глины, стартовых наборов, материалов и инструментов;

— обратная связь с Пользователем по вопросам оформления и исполнения заказа;

— направление уведомлений, связанных с исполнением заказа;

— исполнение требований законодательства Российской Федерации.

6.2. Оператор может обрабатывать следующие персональные данные Пользователя:

— фамилия, имя, отчество;

— адрес электронной почты;

— номер телефона;

— никнейм или ссылка на аккаунт Telegram;

— ссылка на страницу ВКонтакте;

— иные сведения, добровольно предоставленные Пользователем при оформлении заказа или обращении к Оператору.

6.3. Правовыми основаниями обработки персональных данных являются:

— Федеральный закон № 152-ФЗ «О персональных данных»;

— настоящее Согласие и настоящая Политика обработки персональных данных;

— договоры, заключаемые между Оператором и Пользователем;

— добровольное предоставление Пользователем своих персональных данных через формы на сайте или при обращении к Оператору.

6.4. Оператор осуществляет следующие действия с персональными данными:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение (обновление, изменение);

— использование;

— передачу в случаях, предусмотренных законодательством Российской Федерации;

— удаление;

— уничтожение.

6.5. Персональные данные используются исключительно для целей, указанных в настоящей Политике, и не передаются третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. Обработка персональных данных осуществляется в целях исполнения договоров, оформления и сопровождения заказов, предоставления доступа к мастер-классам и обучающим курсам, изготовления и продажи товаров, обратной связи с Пользователями, а также исполнения требований законодательства Российской Федерации.

7.3. Оператор вправе обрабатывать персональные данные без отдельного согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

7.4. Обработка персональных данных осуществляется в объеме, необходимом для исполнения обязательств перед Пользователем и достижения целей, указанных в настоящей Политике.

7.5. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.


8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

8.1. Оператор обеспечивает сохранность персональных данных и принимает все разумные меры по ограничению доступа к ним посторонних лиц.

8.2. Персональные данные Пользователя не передаются третьим лицам без его согласия, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для исполнения обязательств перед Пользователем.

8.3. Для изменения или уточнения своих персональных данных Пользователь может направить обращение на адрес электронной почты: cvetlannika@gmail.com

8.4. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее заявление на электронную почту cvetlannika@gmail.com

8.5. При использовании сторонних сервисов (например, банков, служб доставки, хостинга сайта, сервисов электронной почты, мессенджеров и иных поставщиков услуг) обработка персональных данных осуществляется также в соответствии с правилами и политиками конфиденциальности соответствующих сервисов. Оператор не несет ответственности за действия таких третьих лиц.

8.6. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.

8.7. Персональные данные хранятся не дольше срока, необходимого для достижения целей их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

8.8. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия субъектом персональных данных, поступлении требования о прекращении обработки либо в иных случаях, предусмотренных законодательством Российской Федерации.

8.9. После прекращения обработки персональные данные уничтожаются либо обезличиваются в порядке, установленном законодательством Российской Федерации.

9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в случаях, предусмотренных законодательством Российской Федерации), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в зависимости от способа получения и обработки информации.


10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. В случае необходимости осуществления трансграничной передачи персональных данных Оператор действует в соответствии с требованиями законодательства Российской Федерации.

10.2. До начала трансграничной передачи персональных данных Оператор выполняет все предусмотренные законодательством Российской Федерации обязанности, связанные с такой передачей.


11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор, а также лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.


12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Пользователь вправе получить разъяснения по вопросам, связанным с обработкой его персональных данных, направив обращение на электронную почту: cvetlannika@gmail.com

12.2. Настоящая Политика действует бессрочно до замены ее новой редакцией.

12.3. Актуальная редакция Политики обработки персональных данных всегда размещается на сайте Оператора по адресу: bloommelt.ru