ПОЛОЖЕНИЕ О РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
Индивидуального предпринимателя Абдуллаевой Гузалии Раисовны

1. Общие положения

1.1. Настоящее Положение разработано Индивидуальным предпринимателем Абдуллаевой Гузалией Раисовной (ИНН 026902611202, ОГРНИП 304026908400064) (далее – Оператор) в целях исполнения требований Федерального закона от 27.06.2006 г. № 152-ФЗ «О персональных данных».

Положение определяет общий порядок, принципы и условия обработки персональных данных Оператором и обеспечивает защиту прав субъектов персональных данных.

1.2. Целью разработки Положения является создание единой системы взглядов и понимания целей, принципов и порядка обработки персональных данных.

1.3. Положение разработано в соответствии с требованиями Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов.

1.4. Положение утверждено Оператором и действует бессрочно.

1.5. Все изменения в Положение вносятся Оператором в одностороннем порядке с размещением актуальной версии на сайте https://megaspro.ru/.

1.6. Положение распространяется на все действия Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации, так и без их использования.

1.7. Основные понятия, используемые в Положении:

- персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу;
- оператор – ИП Абдуллаева Гузалия Раисовна;
- обработка персональных данных – любое действие (операция) с персональными данными;
- субъект персональных данных – лицо, данные которого обрабатываются;
- конфиденциальность персональных данных – обязательное требование не раскрывать персональные данные без согласия субъекта.

2. Основные права и обязанности Оператора

2.1. Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

2.2. Оператор обязан принимать меры, необходимые для обеспечения выполнения обязанностей, предусмотренных законом № 152-ФЗ.

2.3. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящему Положению.

2.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора.

3. Основные права и обязанности субъекта персональных данных

3.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или незаконно полученными.

3.2. Обработка персональных данных в целях продвижения товаров допускается только при условии предварительного согласия субъекта.

3.3. Субъект вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

4. Цели сбора персональных данных

4.1. Оператор обрабатывает персональные данные для достижения следующих целей:

- заключение, исполнение и прекращение договоров розничной купли-продажи, оказания услуг;
- идентификация покупателей (заказчиков);
- обработка заказов, доставка товаров;
- рассмотрение обращений граждан;
- выполнения требований действующего законодательства (бухгалтерского, налогового, трудового);
- при необходимости оформления трудовых отношений с наемными работниками;
- иные цели, установленные законом.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных являются:

- Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданский кодекс РФ;
- Трудовой кодекс РФ;
- согласие на обработку персональных данных;
- договоры с клиентами и контрагентами.

6. Объем и категории обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- покупатели (клиенты), заказчики услуг;
- контрагенты (физические лица);
- работники Оператора (при наличии);
- представители юридических лиц – контрагентов.

6.2. Перечень обрабатываемых данных:
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- адрес места жительства (для доставки и исполнения договора);
- паспортные данные (в случаях, установленных законом);
- иные данные, необходимые для исполнения договоров и требований закона.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных допускается при наличии согласия субъекта либо на иных законных основаниях (ст. 6 закона № 152-ФЗ).

7.2. Согласие может быть выражено в письменной форме, а также в форме совершения действий (заполнение формы на сайте, отметка чекбокса).

7.3. Оператор обрабатывает персональные данные следующими способами:
- неавтоматизированная обработка;
- автоматизированная обработка;
- смешанная обработка.

7.4. Оператор принимает необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.5. Лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность.

7.6. Хранение документов с персональными данными осуществляется в запирающихся шкафах/сейфах. Электронные базы данных защищены паролями.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных (подтверждение факта обработки, цели, сроки, правовые основания).

8.2. Оператор обязан предоставить указанную информацию в течение 30 дней с даты получения запроса.

8.3. В срок не более 7 рабочих дней со дня предоставления субъектом сведений о неточности данных Оператор обязан внести изменения.

8.4. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить обработку и уничтожить данные в срок до 10 рабочих дней.

8.5. При достижении цели обработки или отзыве согласия Оператор обязан уничтожить персональные данные в течение 30 дней, если иное не предусмотрено законом.

8.6. Если уничтожение невозможно в указанный срок, Оператор осуществляет блокирование данных и обеспечивает их уничтожение в срок не более 6 месяцев.

9. Заключительные положения

9.1. Настоящее Положение является общедоступным документом и размещается на сайте Оператора https://megaspro.ru/.

9.2. Ответственность лиц, имеющих доступ к персональным данным, определяется действующим законодательством Российской Федерации.