Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ОРГАНИК-ЭКСПЕРТ» (ООО «ОРГАНИК-ЭКСПЕРТ»), ОГРН 1257700157406, ИНН 9713026022, КПП 771301001, адрес: 127411, г. Москва, вн. тер. г. муниципальный округ Дмитровский, ул. Учинская, д. 7, помещ. 1/1 (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает от пользователей веб-сайта https://wild-ocean.ru (далее — Сайт), а также к персональным данным, получаемым при оформлении и исполнении заказов на Сайте.
1.3. Оператор обеспечивает доступ к настоящей Политике неограниченного круга лиц путем ее размещения на Сайте.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://wild-ocean.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта или иному субъекту персональных данных.
2.9. Пользователь — любой посетитель Сайта, а также лицо, оформляющее заказ на Сайте.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
— продолжать обработку персональных данных после отзыва согласия в случаях, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, если иное не предусмотрено законодательством.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
— организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
— требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и своевременно сообщать об их изменении, если это необходимо для исполнения договора или достижения соответствующих целей обработки.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность в необходимых случаях.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6. Цели обработки персональных данных6.1. Заключение, исполнение и прекращение гражданско-правовых договоров
Цель обработки: заключение, исполнение и прекращение гражданско-правовых договоров, в том числе оформление, обработка и исполнение заказов на Сайте, связь с Пользователем по вопросам заказа и организации доставки товаров.
Персональные данные:
— имя;
— номер телефона;
— адрес электронной почты — если предоставляется Пользователем;
— адрес доставки;
— сведения о заказе, необходимые для его оформления и исполнения.
Правовые основания:
— договоры, заключаемые между Оператором и субъектом персональных данных;
— обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных или для исполнения договора, стороной которого является субъект персональных данных;
— иные основания, предусмотренные законодательством Российской Федерации.
Виды обработки персональных данных:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передача (предоставление, доступ) в случаях, необходимых для достижения целей обработки;
— обезличивание;
— удаление;
— уничтожение.
Обработка персональных данных для указанной цели может осуществляться без получения отдельного согласия в случаях, когда она необходима для заключения или исполнения договора, стороной которого является субъект персональных данных, в соответствии с законодательством Российской Федерации.
7. Условия обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных на законных основаниях, предусмотренных законодательством Российской Федерации.
7.2. Обработка персональных данных может осуществляться на основании согласия субъекта персональных данных в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации.
7.3. Обработка персональных данных может осуществляться без отдельного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для заключения или исполнения договора, стороной которого является субъект персональных данных.
7.4. Оператор вправе поручить обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации, при условии соблюдения требований к защите и конфиденциальности персональных данных.
7.5. При необходимости Оператор вправе передавать персональные данные третьим лицам, если такая передача необходима для достижения заявленных целей обработки и осуществляется на законном основании.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке.
8.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.3. Персональные данные могут быть переданы третьим лицам в случаях, когда такая передача необходима для заключения или исполнения договора, в том числе для организации доставки заказанных товаров, обработки платежей и предоставления иных услуг, непосредственно связанных с исполнением заказа.
8.4. При использовании Оператором лиц, осуществляющих обработку персональных данных по поручению Оператора, такие лица обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных в соответствии с условиями соответствующего поручения и требованиями законодательства.
8.5. В случае выявления неточностей в персональных данных Пользователь может обратиться к Оператору по адресу электронной почты: wildocean.ru@gmail.com с пометкой «Актуализация персональных данных».
8.6. Пользователь может обратиться к Оператору с требованием о прекращении обработки персональных данных или, в случаях, когда обработка осуществляется на основании согласия, отозвать свое согласие, направив обращение на адрес электронной почты: wildocean.ru@gmail.com.
8.7. Прекращение обработки персональных данных осуществляется при достижении целей обработки, истечении срока обработки, отзыве согласия в случаях, когда обработка осуществляется на основании согласия, получении требования субъекта персональных данных о прекращении обработки либо наступлении иных оснований, предусмотренных законодательством Российской Федерации.
8.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.9. При достижении целей обработки или утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка персональных данных может осуществляться с использованием средств автоматизации, в том числе посредством информационно-телекоммуникационных сетей.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.
10.2. При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, устанавливающие порядок и условия такой передачи.
10.3. При отсутствии необходимости в трансграничной передаче персональных данных Оператор не осуществляет такую передачу.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Требования о конфиденциальности не применяются в случаях, предусмотренных законодательством Российской Федерации.
12. Заключительные положения
12.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте: wildocean.ru@gmail.com или по телефону: +7 (915) 091-10-53.
12.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем.
12.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу:
https://wild-ocean.ru/policy
12.4. Политика действует бессрочно до замены ее новой версией.