Политика КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Чубуковым Владимиром Анатольевичем (ОГРНИП 323080000005330, ИНН 550617893695), адрес регистрации: Республика Калмыкия, Ики-Бурульский район, посёлок Приманыч, фактический адрес: 109388, г. Москва, Новочеркасский бульвар, д. 13, e-mail: viccenti@yandex.ru (далее – Оператор).
Настоящая политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://viccenti.ru.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу https://viccenti.ru.
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://viccenti.ru.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь – любой посетитель веб-сайта https://viccenti.ru.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети «Интернет» или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.
2.14. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
– продолжить обработку персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в случае отзыва согласия субъектом;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
– поручить обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и обеспечения конфиденциальности.
3.2. Оператор обязан:
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством;
– отвечать на обращения субъектов персональных данных и их представителей;
– уведомлять Роскомнадзор о нарушениях, повлекших неправомерную передачу персональных данных, в течение 72 часов с момента выявления инцидента;
– принимать правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;
– прекратить обработку и уничтожить персональные данные по достижении целей обработки либо по отзыву согласия;
– осуществлять обработку персональных данных с соблюдением принципов, установленных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ, включая законность, справедливость, ограничение обработки достижением конкретных и законных целей, минимизацию объёма данных, обеспечение точности и актуальности, а также ограничение сроков хранения персональных данных.
– исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
– получать информацию о факте, целях и способах обработки своих персональных данных;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
– отозвать своё согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
– на иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5. Принципы обработки персональных данных
– обработка осуществляется на законной и справедливой основе;
– ограничивается достижением конкретных, заранее определённых и законных целей;
– не допускается обработка персональных данных, несовместимая с целями их сбора;
– обрабатываются только персональные данные, необходимые для достижения заявленных целей;
– обеспечивается точность, актуальность и достаточность персональных данных;
– хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Состав, цели и условия обработки персональных данных
6.1. В рамках использования интернет-сайта https://viccenti.ru
 Оператор обрабатывает следующие категории персональных данных субъектов персональных данных (пользователей сайта и клиентов):
– фамилия, имя;
– номер телефона;
– адрес доставки (при оформлении заказа);
– адрес электронной почты (при указании пользователем);
– сведения о действиях пользователей на сайте (cookie-файлы, IP-адрес, сведения о браузере, устройстве и операционной системе, данные, собираемые средствами веб-аналитики, включая Яндекс.Метрику).
6.1.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

6.2. Цель обработки: заключение, исполнение и сопровождение договоров, оформляемых пользователями через Сайт, включая оформление и доставку заказов, обратную связь, рассмотрение обращений и претензий, а также исполнение обязанностей, установленных законодательством Российской Федерации. Обработка персональных данных также осуществляется для исполнения обязательств Продавца по публичной оферте, размещённой на сайте https://viccenti.ru.
Персональные данные: фамилия, имя, номер телефона, адрес доставки, электронный адрес.
Категории субъектов: физические лица – клиенты и пользователи сайта.
Правовые основания: Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты, а также согласие субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе курьерским и платёжным службам), обезличивание, блокирование, удаление, уничтожение.
Способы обработки: смешанные (автоматизированные и неавтоматизированные).
Срок хранения: 5 (пять) лет с момента получения персональных данных либо до отзыва согласия субъектом.
Хранение: на электронных носителях с использованием программных средств защиты информации.

6.3. Цель обработки: ведение статистики посещений, анализ поведения пользователей и улучшение качества работы Сайта.
Персональные данные: обезличенные данные (cookie-файлы, IP-адреса, сведения о браузере и устройстве, данные, собираемые метрическими программами, включая Яндекс.Метрику).
Категории субъектов: физические лица – посетители сайта.
Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ, Федеральный закон от 27.07.2006 № 152-ФЗ, согласие субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированные.
Срок хранения: 5 (пять) лет с момента получения данных либо до отзыва согласия.
Хранение: на электронных носителях с использованием технических и организационных мер защиты.

7. Порядок сбора, хранения, передачи и других видов обработки
– безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами;
– персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, когда такая передача необходима для исполнения заказа или установленных законом обязанностей Оператора, в том числе:
 курьерским и логистическим службам для доставки заказов;
 платёжным агрегаторам и банкам для проведения оплаты;
 лицам, оказывающим услуги хостинга, технической поддержки и сопровождения сайта;
 государственным органам – в случаях, прямо предусмотренных законодательством Российской Федерации.
– в случае выявления неточностей субъект может направить уведомление
на e-mail: viccenti@yandex.ru с пометкой «Актуализация персональных данных»;
– субъект вправе отозвать своё согласие, направив уведомление на e-mail: viccenti@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных»;
– по достижении целей обработки или при отзыве согласия данные удаляются или уничтожаются без возможности восстановления.

8. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.

9. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

10. Заключительные положения
10.1. Пользователь может направить любые вопросы, касающиеся обработки персональных данных, на адрес электронной почты: viccenti@yandex.ru.
10.2. Настоящая Политика действует бессрочно до замены её новой редакцией.
10.3. Актуальная версия Политики размещена по адресу: https://viccenti.ru/policy.