Политика обработки персональных данных Книжным ателье “Слово и Ткань”

1. Преамбула

1.1 Настоящая Политика обработки персональных данных разработана в соответствии с действующим законодательством Российской Федерации в области персональных данных и нормативно-методическими документами органов государственной власти по вопросам безопасности персональных данных, в том числе в информационных системах персональных данных. Она размещена в открытом доступе на Сайте Продавца в соответствии с ч.2 ст.18.1 Федерального закона «О персональных данных».

1.2 Политика постоянно совершенствуется и в нее вносятся изменения в соответствии с актуальным законодательством, поэтому Продавец рекомендует субъектам персональных данных регулярно ознакамливаться с ее обновленными редакциями.

1.3 Действие Политики распространяется на все случаи, когда Продавец выступает в качестве оператора персональных данных.

1.5. В  Политике используются следующие понятия и термины:

Книжное ателье ”Слово и Ткань”, являющееся Оператором, не является юридическим лицом.

Персональные данные («ПД») — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Субъект персональных данных («Субъект ПД») — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, в том числе Продавец, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Сервис — сайт www.словоиткань.рф ;

Закон о персональных данных — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».

2. Права субъекта персональных данных

Субъект персональных данных вправе:

2.1. получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2.2. требовать от Продавца уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

2.3. дать предварительное согласие на обработку ПД в целях продвижения на рынке товаров, работ и услуг;

2.4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Продавца при обработке его ПД.

3. Права и обязанности Книжного ателье “Слово и Ткань”

Выступая в качестве Оператора, Продавец обязан:

3.1. организовывать обработку ПД в соответствии с требованиями Закона о персональных данных;

3.2. предоставлять Субъекту ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставить отказ;

3.3. по требованию Субъекта ПД уточнять обрабатываемые ПД, блокировать или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Либо обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом по поручению Lamoda;

3.4. уведомлять Субъекта ПД об обработке в том случае, если ПД были получены не от Субъекта ПД (за исключением случаев, когда Субъект ПД уже уведомлен об обработке его ПД соответствующим Оператором);

3.5. в случае достижения цели обработки ПД, незамедлительно уничтожить ПД либо обезличить их  в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законом. Либо обеспечить уничтожение, обезличивание в случае, если обработка ПД осуществляется другим лицом по поручению Продавца;

3.6. в случае отзыва субъектом ПД своего согласия на обработку ПД, прекратить обработку незамедлительно и уничтожить ПД в срок, не превышающий тридцати дней с даты получения отзыва, если иное не предусмотрено законом. Либо обеспечить прекращение обработки и уничтожение ПД в случае, если обработка ПД осуществляется другим лицом по поручению Продавца;

3.7. в случае получения требования субъекта ПД о прекращении незаконной обработки его ПД, проверить факт такой обработки. Если обработка ПД осуществляется незаконно, Продавец обязан прекратить обработку не позднее 7 (семи) рабочих дней и уведомить субъекта ПД о предпринятых мерах.

4. Основания для обработки Продавцом ПД

4.1 Основаниями для обработки Lamoda ПД являются:

• Согласие субъекта ПД на обработку персональных данных;

• Договор, заключаемый между Lamoda и субъектом ПД;

• Осуществление прав и законных интересов оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;

• Законодательные акты, регулирующие деятельность Продавца:

• Налоговый кодекс Российской Федерации;

• Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";

• Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";

• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Продавца.

5. Условия прекращения обработки ПД

5.1 Условиями прекращения обработки ПД являются:

• достижение целей обработки ПД;

• истечение срока действия согласия;

• отзыв согласия субъекта ПД на обработку его ПД;

• выявление неправомерной обработки ПД.

6. Порядок и условия обработки ПД

6.1 В рамках обработки ПД Lamoda осуществляет:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу (распространение, предоставление, доступ);

• обезличивание;

• блокирование;

• удаление;

• уничтожение персональных данных.

6.2. Обработка ПД может осуществляться Продавцом:

• с использованием средств автоматизации;

• без средств автоматизации (ручная обработка);

• смешанным способом.

6.3. В случаях, когда Продавец не имеет возможности обрабатывать ПД самостоятельно, он может передать обработку ПД третьим лицам с согласия субъекта ПД. В таком случае обработка ПД будет осуществляться третьим лицом на основании поручения Продавца.

6.4. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.5. Продавец обязуется не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законом.

6.6. При обработке ПД Lamoda обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД. Реализуя требования к защите ПД Продавец, принимает следующие меры:

• определяет угрозы безопасности персональных данных при их обработке;

• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Lamoda;

• создает необходимые условия для работы с персональными данными;

• организует учет документов, содержащих персональные данные;

• организует работу с информационными системами, в которых обрабатываются персональные данные;

• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

6.7. Порядок хранения, уничтожения, обезличивания, актуализации, исправления, удаления ПД, а также порядок работы с запросами субъектов ПД на доступ к ПД определяется соответствующими локальными нормативными актами Продавца.