Положение
об обработке персональных данных
Этот документ определяет политику оператора в отношении обработки персональных данных пользователей и содержит информацию о защите таких данных.
Оператором является ИП Настасьева Е.С..
Содержание
- Термины и определения
- Правовые основания обработки персональных данных
- Общие положения
- Цели обработки персональных данных
- Чьи персональные данные оператор обрабатывает
- Какие персональные данные оператор обрабатывает
- Как оператор обрабатывает данные
- Cookies
- Срок обработки персональных данных
- Передача третьим лицам персональных данных
- Меры защиты персональных данных
- Права пользователя
- Порядок реагирования на запросы пользователей и уполномоченных органов
- Разрешение споров
- Контакты оператора
Термины и определения
⦁ Пользователь — физическое лицо, чьи персональные данные обрабатывает оператор
⦁ Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
⦁ Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
⦁ Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному или определенному кругу лиц.
⦁ Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
⦁ Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
⦁ Политика конфиденциальности — положение об обработке персональных данных оператора.
⦁ Сайт — www.luluwomen.ru и его поддомены, https://taplink.cc/luluwomen_europe, https://instagram.com/luluwomen_europe?igshid=YmMyMTA2M2Y=.
*деятельность Meta (соцсети Facebook и Instagram) запрещена в России как экстремистская
⦁ Сookies — идентификационные файлы, сохраняемые на клиентской системе.
Правовые основания обработки персональных данных
- Конституция РФ
- ФЗ «О персональных данных»
- согласие пользователя на обработку его персональных данных
- Политика конфиденциальности
- договоры с партнерами
Общие положения
⦁ Использование сервисов сайта означает безоговорочное согласие пользователя с Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования сайта и его сервисов.
⦁ Оператор вправе вносить изменения в Политику конфиденциальности без согласия пользователя.
⦁ Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
⦁ Текст Политики конфиденциальности доступен пользователям в сети Интернет по адресу: http://www.luluwomen.ru/politics.
Цели обработки персональных данных
⦁ исполнение договорных обязательств
Какие персональные данные оператор обрабатывает:
⦁ фамилия, имя, отчество
⦁ адрес
⦁ номер телефона
Как оператор обрабатывает данные
⦁ Оператор осуществляет смешанную обработку персональных данных пользователя:
⦁ с использованием средств автоматизации
⦁ без использования таких средств.
⦁ Обработка персональных данных включает в себя любое действие или совокупность действий с персональными данными, в том числе:
| сбор | систематизация | хранение |
| запись | накопление | уточнение (обновление, изменение) |
| извлечение | использование | передача (предоставление, доступ) |
| блокирование | удаление | уничтожение |
Cookies
⦁ Сookies необходимы для использования Cайта, навигации по нему и правильной работы его сервисов.
⦁ Сookies могут содержать информацию о действиях пользователя на Сайте, в том числе введенную им информацию, и используются в соответствии с положениями Политики конфиденциальности.
⦁ Данные, хранимые в cookies, доступны только для Сайта и не могут быть как-либо использованы при посещении пользователем других сайтов.
⦁ Используя Сайт, пользователь соглашается на сохранение cookies Сайтом при помощи соответствующего стандартного механизма в интернет-браузере на его компьютере/смартфоне.
Срок обработки персональных данных
⦁ Согласие на обработку персональных данных действует с момента его представления оператору до даты прекращения им статуса индивидуального предпринимателя.
⦁ Оператор прекращает обработку персональных данных в случае отзыва пользователем согласия на обработку его персональных данных, а также в случае выявления неправомерной обработки персональных данных.
Передача третьим лицам персональных данных
⦁ Оператор вправе передавать персональные данные своему партнеру: ООО «СДЭК-Глобал» (ИНН 7722327689, местонахождение – город Новосибирск) в целях оказания услуг доставки в соответствии с заключенными с ним договору.
⦁ Партнеру могут быть переданы следующими персональные данные пользователя:
⦁ фамилия, имя, отчество
⦁ адрес
⦁ номер телефона.
⦁ Третьи лица вправе осуществлять следующие действия с персональными данными:
| сбор | систематизация | хранение |
| запись | накопление | уточнение (обновление, изменение) |
| извлечение | использование | передача (предоставление, доступ) |
| блокирование | удаление | уничтожение |
⦁ Обработка персональных данных осуществляется партнерами не дольше, чем этого требуют цели обработки персональных данных.
⦁ Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, в объеме и порядке, предусмотренных законодательством РФ.
Меры защиты персональных данных
⦁ При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а именно:
⦁ определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных
⦁ применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных
⦁ оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных
⦁ обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий
⦁ восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним
⦁ устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных
⦁ обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
⦁ опубликовывает на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней
⦁ осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных
⦁ определяет места хранения персональных данных
⦁ сведения на бумажных носителях хранит в запирающихся шкафах.
⦁ Доступ к персональным данным, обрабатываемым оператором, имеют только лица, в служебные функции которых входит работа с такой информацией и документами. оператор передает персональные данные своим работникам в порядке, установленном законодательством Российской Федерации, и ограничивает эту информацию только теми персональными данными, которые необходимы для целей обработки персональных данных.
Права пользователя
⦁ Право на доступ
⦁ Пользователь имеет право на получение информации, касающейся обработки его персональных данных
⦁ Право на уточнение, блокирование или уничтожение
⦁ Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
⦁ Право на отзыв согласия
⦁ Пользователь вправе отозвать ранее направленное согласие на обработку персональных данных.
⦁ Право на обжалование действий и бездействий оператора
Порядок реагирования на запросы пользователей и уполномоченных органов
⦁ Запрос пользователя, касающийся обработки его персональных данных, должен содержать:
⦁ сведения об основном документе, удостоверяющего его личность или его представителя (номер, серию, сведения о дате выдаче и выдавшем его органе)
⦁ сведения, подтверждающие факт обработки персональных данных оператором
⦁ подпись субъекта персональных данных или его представителя.
⦁ Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
⦁ В случае если запрашиваемые сведения были предоставлены для ознакомления по его запросу, пользователь вправе обратиться повторно к оператору или направить ему повторный запрос не ранее чем через 30 дней после первоначального обращения.
⦁ Срок ответа на запрос пользователя или уполномоченного органа по защите прав субъектов персональных данных составляет 30 дней с даты получения запроса.
Разрешение споров
⦁ До обращения в суд с иском по спорам, возникающим из отношений между пользователем и оператором, может быть направлена претензия (письменное предложение о добровольном урегулировании спора).
⦁ Получатель претензии в течение 10-ти рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах ее рассмотрения.
⦁ При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством РФ.
⦁ К Политике конфиденциальности и отношениям между пользователем и оператором применяется действующее законодательство РФ.
⦁ Все дополнительные вопросы или предложения относительно Политики конфиденциальности, а также обработки персональных данных необходимо направлять по электронному адресу оператора.
Контакты оператора
ИП Настасьева Е.С.
ИНН: 470509753468
ОГРНИП: 319470400049408
Тел. +7 950 000-92-31
Luluaccessories@mail.ru