Соглашение на обработку персональных данных

Политика в отношении обработки персональных данных

Индивидуального предпринимателя Маляр Юлии Витальевны

 

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных и обязанности Оператора.

1.3. Оператором персональных данных является Индивидуальный предприниматель Маляр Юлия Витальевна (ОГРНИП 310230528400033, ИНН 230501741607, адрес: 353290, Краснодарский край, г. Горячий Ключ, ул. Бабушкина, д. 29А).

1.4. Настоящая Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором, включая клиентов, пользователей сайта https://djemdecor.ru, работников и контрагентов.

1.5. Согласие на обработку персональных данных оформляется исключительно как отдельный документ (бумажный или электронный), содержащий все предусмотренные законом реквизиты. Включение согласия в тексты договоров, счетов и иных документов не допускается.

 

2. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для достижения следующих целей:

· заключение и исполнение договоров купли-продажи, оказания услуг, агентских и иных договоров;

· доставка заказов, выполнение гарантийных обязательств;

· ведение бухгалтерского и налогового учёта;

· предоставление обратной связи по вопросам сотрудничества;

· обработка обращений пользователей и претензий;

· рассылка информационных и маркетинговых сообщений (при наличии отдельного согласия субъекта);

· размещение фото- и видеоматериалов субъектов персональных данных в сети Интернет, на сайте и в социальных сетях Оператора осуществляется только при наличии отдельного согласия субъекта персональных данных на распространение его персональных данных (ст. 10.1 Федерального закона № 152-ФЗ).

 

3. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

· фамилия, имя, отчество;

· дата рождения (при необходимости);

· контактные данные (телефон, email, адрес доставки);

· данные документа, удостоверяющего личность (при необходимости для доставки или заключения договора);

· платёжные реквизиты (для оплаты);

· фото- и видеоматериалы (при отдельном согласии);

· иные сведения, добровольно предоставленные субъектом.

 

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

· Федеральный закон № 152-ФЗ «О персональных данных»;

· иные нормативные правовые акты Российской Федерации;

· заключённые с субъектами договоры;

· согласие субъекта персональных данных.

4.2. Согласие субъекта персональных данных должно содержать:

· фамилию, имя, отчество, адрес, реквизиты документа, удостоверяющего личность; цель обработки;

· перечень персональных данных; перечень действий с персональными данными и способы их обработки;

· срок действия согласия и порядок его отзыва; сведения об Операторе, а также (при необходимости) сведения о представителе субъекта и документе, подтверждающем его полномочия.

 

5. Принципы и условия обработки

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обрабатываются только те данные, которые необходимы для заявленных целей.
5.3. Не допускается объединение баз данных, имеющих несовместимые цели обработки.
5.4. Персональные данные могут обрабатываться как с использованием средств автоматизации (CRM, 1С-Битрикс), так и без них.
5.5. Срок хранения персональных данных определяется целями обработки или сроками, установленными законодательством РФ.

 

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

· курьерским службам и транспортным компаниям — для доставки заказов;

· банкам и платёжным системам — для осуществления расчётов;

· подрядчикам и партнёрам — для исполнения договоров;

· IT-сервисам (включая 1С-Битрикс) — для обеспечения работы сайта и CRM;

· в иных случаях, предусмотренных законодательством РФ.

6.2. Передача осуществляется только при условии обеспечения конфиденциальности и безопасности персональных данных.

6.3. В случае если согласие на обработку персональных данных предоставляется представителем субъекта персональных данных, Оператор вправе запросить доверенность или иной документ, подтверждающий полномочия представителя.

 

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры:

· ограничение и разграничение доступа сотрудников к данным;

· использование антивирусного и защитного ПО;

· шифрование и резервное копирование данных;

· хранение бумажных носителей в закрытых помещениях;

· обучение сотрудников правилам обработки ПДн;

· внутренний контроль и аудит соблюдения законодательства.

 

8. Ответственный за обработку персональных данных

В целях исполнения требований законодательства РФ Оператор назначает ответственное лицо за организацию обработки и обеспечение безопасности персональных данных.
Ответственное лицо осуществляет внутренний контроль за соблюдением законодательства и локальных актов, а также обеспечивает взаимодействие с субъектами персональных данных и Роскомнадзором.

Для связи по вопросам обработки персональных данных: info@djemdecor.ru.

 

9. Права субъектов персональных данных

Субъекты персональных данных имеют право:

· получать информацию об обработке своих персональных данных;

· требовать уточнения, блокирования или уничтожения данных;

· отзывать согласие на обработку данных;

· обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

 

10. Заключительные положения

10.1. Настоящая Политика размещается в свободном доступе на сайте https://djemdecor.ru.
10.2. Политика действует бессрочно до её замены новой редакцией.
10.3. Изменения в Политику вносятся Оператором при необходимости и вступают в силу с момента её опубликования на сайте.
10.4. Настоящая Политика утверждена ИП Маляр Ю.В. «1» сентября 2025 г.