ПОЛИТИКА Индивидуального предпринимателя Овчаренко Зои Павловны
в отношении обработки персональных данных
Утверждено:
ИП Овчаренко З.П.
«28» мая 2025
1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Овчаренко Зои Павловны (далее — Оператор) разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, а также исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет цели, правовые основания, способы и условия обработки персональных данных, категории субъектов и обрабатываемых данных, а также меры по защите персональных данных, реализуемые Оператором.
1.3. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором в рамках его деятельности.
2. Термины и определения
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Неавтоматизированная обработка — действия с данными без использования вычислительной техники;
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Сведения об Операторе
- ИП Овчаренко Зоя Павловна
- ИНН: 773578987894
- ОГРНИП: 321774600650382
- Адрес регистрации: г. Москва, ул. Кибальчича, д. 8, кв. 55
- Телефон: +7 917 546-37-28
- Telegram: @amandesdream, почта: zolka2006@yandex.ru.
- Сайты: https://sensorica.shop, https://kabru-events.ru, https://goldbergmsk.tilda.ws
4. Правовые основания обработки
- Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
- Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.
5. Принципы и цели обработки персональных данных
5.1. При обработке персональных данных Оператор придерживается следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.3. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.6. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям:
- обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации,
- осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора.
5.7. Цели обработки Оператором персональных данных:
- Подготовка, заключение и исполнение гражданско-правового договора
- Продвижение товаров, работ, услуг на рынке.
6. Перечень действий с персональными данными
Оператор осуществляет следующие действия с персональными данными:
- сбор,
- запись,
- систематизация,
- накопление,
- хранение,
- уточнение (обновление, изменение),
- использование,
- передача (предоставление, доступ),
- удаление,
- уничтожение.
7. Категории субъектов и персональных данных
Категории субъектов:- Физические лица — клиенты
Персональные данные:- фамилия, имя, отчество
- номер телефона
- адрес электронной почты
- адрес доставки
8. Обработка специальных категорий персональных данных
Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой принадлежности и пр.).
9. Обработка биометрических персональных данных
Оператор не осуществляет обработку биометрических персональных данных.
10. Способы обработки персональных данных
Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способами с использованием средств вычислительной техники, программного обеспечения, мобильных устройств, а также на бумажных носителях.
11. Условия обработки персональных данных
Обработка осуществляется с соблюдением условий конфиденциальности и безопасности, не допускается обработка избыточных данных.
12. Хранение персональных данных
Персональные данные хранятся:
- в информационных системах на платформе Tilda,
- в CRM, используемой на сайте sensorica.shop,
- на мобильном устройстве Оператора,
- в системах партнёров (например, платёжного оператора и службы доставки).
- Бумажные форма в запираемом шкафу.
Срок хранения — в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством или договором.
13. Уничтожение персональных данных
Персональные данные уничтожаются:
- при достижении целей обработки,
- по требованию субъекта персональных данных,
- в случае отзыва согласия на обработку, если нет иных законных оснований для хранения.
14. Передача персональных данных третьим лицам
Передача персональных данных осуществляется:
- службе доставки (например, СДЭК),
- платёжным операторам (например, Робокасса),
- CRM-системе, используемой на сайте sensorica.shop.
Передача осуществляется в объёме, необходимом для выполнения целей обработки.
15. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
16. Обеспечение безопасности персональных данных
Меры защиты:
17. Права субъекта персональных данных
Субъект имеет право:
- получать информацию об обработке своих данных,
- требовать уточнения, блокирования или уничтожения своих персональных данных,
- отозвать согласие на обработку данных.
- Запросы направляются через контактные данные, указанные в разделе 3.
Оператор предоставляет ответ в течение 10 рабочих дней с момента поступления запроса.
18. Актуализация и внесение изменений в Политику
Политика может быть изменена Оператором в случае изменения законодательства или практики обработки. Актуальная редакция размещается на сайте Оператора.