Политика в отношении обработки персональных данных

1.     Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика)
разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Кретининым Антоном Владимировичем, ИНН 540431594904,ОГРНИП 324547600130965 (далее — Оператор).
1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивая обработку достижением конкретных, заранее определённых целей.
1.3. Обработка персональных данных осуществляется с использованием средств автоматизации.
1.4. Настоящая Политика размещается в свободном доступе на сайте Оператора.
1.5. Политика применяется ко всей информации, которую Оператор может получить о
пользователях сайта: https://in-posh.ru

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому пользователю сайта.
2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Пользователь — любое лицо, посещающее сайт https://in-posh.ru.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:
- заключение и исполнение гражданско-правовых договоров (оформление и обработка заказов, доставка товаров);
- обработка обращений пользователей, осуществление обратной связи, информирование о статусе заказа.
3.2. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- иные данные, предоставляемые пользователем при оформлении заказа (например, комментарий к заказу).
3.3. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости обработки для исполнения договора, стороной которого является субъект персональных данных.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
4.2. Персональные данные предоставляются пользователем самостоятельно при оформлении заказа или обращении через сайт.
4.3. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для исполнения договора, включая:
- службы доставки;
- кредитные организации (банки) при оплате товаров.
4.4. Обработка персональных данных такими лицами осуществляется в соответствии с их политиками обработки персональных данных.
4.5. Оператор не распространяет персональные данные и не предоставляет их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой, а также необходимых для исполнения договора.
4.6. Трансграничная передача персональных данных не осуществляется.
4.7. Персональные данные граждан Российской Федерации хранятся на территории Российской Федерации с использованием инфраструктуры хостинг-провайдеров, расположенной в РФ.

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки.
5.2. Обработка персональных данных прекращается:
- при достижении целей обработки;
- при отзыве согласия субъектом персональных данных;
- по требованию субъекта персональных данных;
- в иных случаях, предусмотренных законодательством Российской Федерации.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган или в судебном порядке.

7. Меры по обеспечению безопасности персональных данных

7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.3. Для обеспечения безопасности персональных данных применяются:
- учетные записи и пароли доступа;
- ограничение доступа к персональным данным;
- антивирусные средства;
- технические средства защиты, предоставляемые хостинг-провайдером.

8. Конфиденциальность персональных данных

8.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.

9. Заключительные положения

9.1. Пользователь может направить обращение по вопросам обработки персональных данных на электронную почту INPOSH.EMBRACE@MAIL.RU.

9.2. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
9.3. Настоящая Политика действует бессрочно до замены новой редакцией.
9.4. Актуальная версия Политики размещена по адресу:
https://in-posh.ru/privacy .