Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных (далее по тексту — «Политика») индивидуального предпринимателя Тучина Д.А. ИНН  720202655717, далее по тексту — «Оператор») устанавливает объем, цели и способы обработки персональных данных физических лиц, не являющихся сотрудниками Оператора,  и публикуется в открытом доступе в соответствии с требованиями Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006г.

  1. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются: Гражданский кодекс РФ, заключенный с контрагентом гражданско-правовой договор, согласие субъекта персональный данных.

  1. Согласие пользователя на обработку персональных данных

Отправляя сообщение через формы обратной связи, размещенные на сайте, пользователь сайта выражает свое согласие на обработку персональных данных в определенных настоящей Политикой целях и объеме. Регистрируясь на сайте Оператора, субъект персональных данных выражает свое согласие на обработку его персональных данных в объеме, указанном в Согласии на обработку персональных данных.

Пользователь Сайта  может подписаться на получение рассылки по электронной почте, если такая возможность в текущее время предоставляется сайтом. Рассылка может содержать сведения о новостях, аналитических материалах, мероприятиях, проводимых Оператором и тому подобное. Заполняя поле «e-mail» пользователь дает свое согласие на получение таких рассылок. Пользователь в любой момент может отозвать свое согласие на получение рассылки. Возможность отписаться от рассылки предоставляется пользователю в каждом письме.

  1. Цель обработки персональных данных

Целью обработки персональных данных является предоставление пользователю информации об Операторе, в том числе условий заключения договоров, оказываемых услугах, проходящим акциям и специальным предложениям; анализ качества предоставляемого Оператором сервиса и улучшение качества обслуживания контрагентов Оператора; исполнение договора; предоставление услуг; учет оказанных потребителям услуг для осуществления взаиморасчетов, работа с жалобами и претензиями представителей контрагентов Оператора.

Если пользователь сайта просто просматривает сайт Оператора, то персональные данные не обрабатываются.

  1. Объем обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные физических лиц, не являющихся сотрудниками Оператора:

  • фамилия, имя, отчество;
  • адрес доставки товара;
  • номер контактного телефона;
  • адрес электронной почты;
  • место работы и занимаемая должность.

На сайте используется технологии обработки куки (cookie) — это небольшие текстовые файлы, в которые браузер записывает данные с посещенных пользователем сайтов. Эти данные служат для сбора информации о действиях посетителей на сайте, для улучшения качества его содержания и возможностей.

В любое время пользователь можете изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал их об отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно.

  1. Конфиденциальность персональных данных

Сайт не раскрывает третьим лицам и не распространяет персональные данные пользователей сайта без их согласия кроме случаев, предусмотренных действующим законодательством.

  1. Срок обработки персональных данных

Предоставленные пользователем данные обрабатываются в течение 5 лет, либо до момента прекращения деятельности Оператора.

  1. Права субъекта персональных данных

Субъект персональных данных вправе направить письменный запрос Оператору на получение информации, касающейся обработки его персональных данных в соответствии с требованиями статьи 14 Федерального закона РФ «О персональных данных».

Данный запрос может быть направлен  по адресу местонахождения Оператора: Российская Федерация, г. Тюмень, пр. Геологоразведчиков, 10

  1. Защита персональных данных

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей, в частности:

а) назначено лицо, ответственное за организацию обработки персональных данных;

б) разработаны и утверждены локальные акты по вопросам обработки и защиты персональных данных;

в) применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных:

— определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

— установлены правила доступа к данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных

г) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

д) осуществляется оценка вреда, который может быть причинен субъекту персональных данных в случае нарушения требований действующего законодательства РФ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством РФ;

е) соблюдаются условия, исключающие несанкционированный доступ к материальным носителям персональных данных и обеспечивающие сохранность персональных данных;

ж) работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных.

В целях обеспечения конфиденциальности информации и защиты персональных данных Оператор поддерживает соответствующую ИТ-среду и принимает все меры, необходимые для предотвращения несанкционированного доступа.

Дата публикации настоящей Политики на сайте Оператора 08.03.2021 г.