Согласие на обработку персональных данных

§ 1
Оператор и его реквизиты
Оператором персональных данных является:
Полное наименование: Индивидуальный предприниматель Кириллова Маргарита Викторовна
Сокращённое наименование: ИП Кириллова М.В.
Юридический адрес: 660025, г. Красноярск, ул. Ак. Вавилова, д 54, кв. 102
Почтовый адрес: 660025, г. Красноярск, ул. Ак. Вавилова, д 54, кв. 11
ИНН 246100457642
ОГРН 320246800035232
Адрес сайта: https:\\rdvkr.ru
Ответственное лицо за обработку персональных данных — Кириллова М.В. Контакт для обращений по вопросам персональных данных: mvs2006@mail.ru.
§ 2
Основные понятия
В целях настоящего согласия используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

§ 3
Перечень обрабатываемых данных
Настоящее согласие даётся на обработку следующих персональных данных:

• фамилия, имя, отчество (при наличии);
• контактный номер телефона;
• адрес электронной почты;
• почтовый адрес (при необходимости доставки);
• наименование организации и должность (для представителей юридических лиц);
• сведения о пользовательском поведении на сайте (cookies, IP-адрес, тип браузера, источник перехода), получаемые автоматически.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъекта, биометрических данных, а также данных о судимости.
§ 4
Цели обработки
Оператор обрабатывает персональные данные для следующих целей:

1. регистрации и идентификации пользователя на сайте;
2. обработки запросов, заявок и обращений, направляемых через формы обратной связи;
3. заключения и исполнения договоров, стороной которых является субъект;
4. информирования субъекта о статусе выполнения заявок, услугах, товарах и акциях Оператора;
5. направления уведомлений, информационных и рекламных сообщений (при наличии отдельного согласия на рассылку);
6. улучшения качества работы сайта, удобства его использования и разработки новых сервисов;
7. проведения статистических и аналитических исследований в обезличенном виде;
8. исполнения требований законодательства Российской Федерации.

§ 5
Правовые основания
Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• уставные документы Оператора;
• настоящее согласие субъекта персональных данных;
• договоры, заключаемые между Оператором и субъектом.

§ 6
Способы и сроки обработки
Обработка персональных данных осуществляется Оператором следующими способами:

• с использованием средств автоматизации — с помощью информационно-телекоммуникационных сетей, баз данных, программных и аппаратных средств;
• без использования средств автоматизации — на бумажных носителях и в иных материальных формах хранения данных.

Обработка персональных данных осуществляется до достижения целей обработки либо до момента отзыва согласия субъектом, если иной срок хранения персональных данных не установлен федеральным законом, договором или соглашением сторон.
Конкретные сроки обработки и хранения персональных данных определяются в соответствии с целью обработки и требованиями законодательства Российской Федерации, в том числе:

• данные, необходимые для исполнения договора — в течение срока действия договора и 5 лет после его прекращения;
• данные, обрабатываемые для исполнения требований законодательства — в течение сроков, установленных соответствующими нормативными актами;
• данные, обрабатываемые для маркетинговых коммуникаций — до момента отзыва согласия субъектом.

§ 7
Передача третьим лицам
Оператор вправе передавать персональные данные субъекта третьим лицам исключительно в следующих случаях:

• субъект выразил согласие на такую передачу;
• передача необходима для исполнения договора, стороной которого является субъект;
• передача требуется для выполнения требований законодательства Российской Федерации;
• передача осуществляется в рамках обработки данных хостинг-провайдером, платёжным агрегатором, службой доставки, оператором связи или иным лицом, действующим по поручению Оператора и на основании договора, обеспечивающего конфиденциальность и безопасность персональных данных;
• при реорганизации, ликвидации или продаже бизнеса Оператора с обязательным сохранением режима конфиденциальности.

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
§ 8
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным — ознакомление с ними только тех работников Оператора, которым они необходимы для исполнения должностных обязанностей;
• применение средств криптографической защиты информации (SSL/TLS) при передаче данных через сеть Интернет;
• регулярное обновление программного обеспечения и использование современных антивирусных средств;
• организация резервного копирования данных;
• проведение внутренних проверок соблюдения требований по защите персональных данных.

§ 9
Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать от Оператора информацию об обработке своих персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, состав обрабатываемых данных, сроки обработки и условия передачи третьим лицам;
• требовать уточнения (обновления, исправления), блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать настоящее согласие в порядке, установленном настоящим документом;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на иные права, предусмотренные законодательством Российской Федерации о персональных данных.

§ 10
Порядок отзыва согласия
Настоящее согласие может быть отозвано субъектом путём направления Оператору письменного заявления в произвольной форме по адресу электронной почты mvs2006@mail.ru либо почтовым отправлением по адресу Оператора, указанному в § 1 настоящего документа.
В заявлении субъект должен указать:

• фамилию, имя, отчество (при наличии);
• контактные данные (адрес электронной почты, телефон);
• перечень персональных данных, в отношении которых отзывается согласие;
• дату составления и подпись.

Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) рабочих дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
§ 11
Заключительные положения
Настоящее согласие составлено в соответствии с законодательством Российской Федерации и действует с момента его предоставления путём проставления отметки в соответствующей форме на сайте, нажатия кнопки «Подтвердить» или иного однозначного подтверждающего действия.
Оператор вправе вносить изменения в настоящее согласие без предварительного уведомления. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.
Во всём, что не урегулировано настоящим согласием, стороны руководствуются Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

С уважением, Кириллова М.В.