ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
Настоящий документ регламентирует порядок обработки и защиты сведений о физических лицах и разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Действие документа распространяется на деятельность Алексеева Андрея Сергеевича (далее — Оператор).
1.1. Ключевым приоритетом Оператора является обеспечение защиты прав и свобод граждан при работе с их персональными данными, включая неприкосновенность частной жизни и сохранение личной тайны.
1.2. Настоящая Политика (далее — Политика) определяет подходы к обработке информации, полученной Оператором о посетителях интернет-сайта, расположенного по адресу http://eau-shop.ru/.
2. Термины и определения, принятые в Политике
2.1. Автоматизированная обработка — обработка данных с применением вычислительной техники.
2.2. Блокирование — временное прекращение обработки данных (за исключением случаев, когда обработка требуется для их уточнения).
2.3. Веб-сайт — совокупность программных и информационных средств, обеспечивающих доступ к контенту в сети интернет по адресу http://eau-shop.ru/.
2.4. Информационная система — база данных и обеспечивающие ее обработку технологии и технические средства.
2.5. Обезличивание — действия, делающие невозможным определение принадлежности данных конкретному лицу без использования дополнительной информации.
2.6. Обработка — любое действие (операция) или их совокупность, совершаемых с данными, включая сбор, запись, накопление, хранение, изменение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.7. Оператор — Алексеев Андрей Сергеевич, самостоятельно или во взаимодействии с иными лицами определяющий цели и состав обрабатываемых данных, а также действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному Пользователю сайта http://eau-shop.ru/.
2.9. Данные, разрешенные для распространения — сведения, доступ к которым неограниченного круга лиц предоставлен субъектом путем дачи соответствующего согласия в установленном законом порядке.
2.10. Пользователь — лицо, посещающее сайт http://eau-shop.ru/.
2.11. Предоставление — действия, направленные на раскрытие информации определенному лицу или кругу лиц.
2.12. Распространение — действия по раскрытию информации неопределенному кругу лиц (в том числе публикация в СМИ, размещение в сети).
2.13. Трансграничная передача — передача данных на территорию иностранного государства.
2.14. Уничтожение — действия, в результате которых данные безвозвратно удаляются с невозможностью восстановления их содержания.
3. Права и обязанности Оператора
3.1. Оператор вправе:
— запрашивать у субъекта достоверные сведения и документы, содержащие персональные данные;
— продолжать обработку данных при отзыве согласия субъектом, если для этого имеются основания, предусмотренные законом;
— самостоятельно определять перечень мер, необходимых для выполнения требований законодательства.
3.2. Оператор обязан:
— предоставлять субъекту сведения об обработке его данных по запросу;
— осуществлять обработку в порядке, установленном законодательством РФ;
— рассматривать обращения субъектов и их законных представителей;
— направлять ответы в уполномоченный орган по защите прав субъектов в 10-дневный срок;
— обеспечить неограниченный доступ к настоящей Политике;
— внедрять правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, копирования и иных противоправных действий;
— прекращать обработку и уничтожать данные в случаях, установленных законом.
4. Права и обязанности субъектов персональных данных
4.1. Субъекты имеют право:
— получать информацию, касающуюся обработки их данных, за исключением случаев, установленных федеральными законами;
— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или получены незаконно;
— давать предварительное согласие на обработку данных в целях маркетинга;
— отзывать согласие на обработку или направлять требование о ее прекращении;
— обжаловать действия (бездействие) Оператора в уполномоченном органе или судебном порядке.
4.2. Субъекты обязаны:
— предоставлять Оператору достоверные сведения о себе;
— своевременно сообщать об изменении своих персональных данных.
4.3. Лица, предоставившие недостоверные сведения или данные третьего лица без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки данных
5.1. Обработка ведется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.
5.3. Объединение баз данных, содержащих данные, обрабатываемые в несовместимых целях, не допускается.
5.4. Обрабатываются только данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Избыточность не допускается.
5.6. Обеспечивается точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем того требуют цели обработки, если срок не установлен договором или федеральным законом. Данные уничтожаются или обезличиваются по достижении целей обработки.
6. Цели обработки персональных данных

7. Условия обработки
7.1. Обработка осуществляется на основе согласия субъекта.
7.2. Обработка необходима для достижения целей, предусмотренных международным договором или законом.
7.3. Обработка необходима для осуществления правосудия или исполнения судебных актов.
7.4. Обработка необходима для исполнения договора, стороной которого является субъект.
7.5. Обработка необходима для реализации законных интересов Оператора или третьих лиц, если при этом не нарушаются права субъекта.
7.6. Обрабатываются общедоступные персональные данные.
7.7. Осуществляется обработка данных, подлежащих опубликованию в соответствии с федеральным законом.
8. Порядок обработки, хранения и передачи
Безопасность обрабатываемых данных обеспечивается реализацией комплекса правовых, организационных и технических мер.
8.1. Оператор принимает все возможные меры для исключения доступа к данным неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, либо при наличии прямого согласия субъекта на такую передачу.
8.3. При обнаружении неточностей Пользователь может актуализировать данные самостоятельно, направив уведомление на электронную почту yalekseev2005@gmail.com с пометкой «Актуализация персональных данных».
8.4. Срок обработки данных определяется достижением поставленных целей. Пользователь может отозвать свое согласие, направив уведомление на yalekseev2005@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платежные системы, средства связи и др.), обрабатывается этими организациями в соответствии с их собственными политиками. Оператор не несет ответственности за действия третьих лиц.
8.6. Запреты на передачу данных, установленные субъектом, не действуют в случаях обработки в государственных или иных публичных интересах.
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. Хранение данных осуществляется не дольше, чем того требуют цели обработки, если иное не установлено законом или договором.
8.9. Прекращение обработки возможно по достижении целей, истечении срока согласия, отзыве согласия субъектом или выявлении неправомерности обработки.
9. Перечень действий с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
9.2. Обработка ведется как с использованием средств автоматизации, так и без таковых.
10. Трансграничная передача
10.1. До начала трансграничной передачи данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов о своем намерении.
10.2. До подачи уведомления Оператор обязан получить от иностранной стороны необходимые сведения, предусмотренные законом.
11. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может направить запрос или получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: yalekseev2005@gmail.com.
12.2. Внесение изменений в Политику отражается в настоящем документе. Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики размещена в свободном доступе по адресу http://eau-shop.ru/privacypolicy