Политика обработки персональных данных

ИП Гаврилова Е.С. «ЦВЕТЫ PRO»
ИНН: 600501417747 | ОГРНИП: 319602700029785

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Сбор, обработка и защита персональных данных в ИП Гаврилова Е.С. «ЦВЕТЫ PRO» осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее — Закон), подзаконных актов, других определяющих особенности сбора, обработки персональных данных законов Российской Федерации, руководящих и методических документов Роскомнадзора РФ, Устава ИП Гаврилова Е.С. «ЦВЕТЫ PRO» и Политики в отношении сбора, обработки и защиты персональных данных.

1.2. Настоящий Документ (далее по тексту — «Политика») разработан ИП Гаврилова Е.С. «ЦВЕТЫ PRO» (далее по тексту — «Оператор»), которое самостоятельно или совместно с третьими лицами организует и осуществляет сбор, обработку и защиту персональных данных в процессе осуществления своей предпринимательской и хозяйственной деятельности в соответствии с требованиями действующего законодательства Российской Федерации о персональных данных и их защите.

1.3. На территории Российской Федерации Оператор является официальным Администратором Маркетплейса «ЦВЕТЫ PRO», действующего на электронной торговой площадке (далее по тексту «Торговая площадка» или «Маркетплейс»), расположенной на официальном интернет ресурсе Маркетплейса — сайте https://www.cvetyru-vn.ru (далее по тексту «Официальный сайт») и в официальном мобильном приложении (далее по тексту «Мобильное приложение»).

2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

Персональные данные (ПД)

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения

персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных.

Оператор персональных данных (оператор)

государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.

Обработка персональных данных

любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

Защита персональных данных

деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

Субъекты персональных данных

физические лица, к которым относятся персональные данные.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

3.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

3.4. Способы предоставления согласия

Непосредственно субъектом персональных данных
С использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных

3.5. Меры защиты персональных данных

Определение угроз безопасности персональных данных при их обработке
Принятие локальных нормативных актов
Назначение ответственных лиц за обеспечение безопасности персональных данных
Создание необходимых условий для работы с персональными данными
Организация учета документов, содержащих персональные данные
Обучение работников Оператора

3.6. Цели обработки персональных данных

Обеспечение соблюдения законодательства Российской Федерации
Осуществление деятельности в соответствии с уставом
Ведение кадрового делопроизводства
Организация индивидуального учета в системе пенсионного страхования
Осуществление гражданско-правовых отношений
Участие в бонусных программах лояльности
Информирование о ходе выполнения заказов
Организация доставки товаров

4. ПОРЯДОК СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Собираемая техническая информация

IP-адрес
Тип используемого мобильного устройства
Операционная система устройства и тип браузера
Уникальный идентификатор устройства
Адрес ссылающихся веб-сайтов
Путь прохождения по сайту

4.2. Используемые технологии

Файлы cookie для предоставления соответствующей информации
Веб-маяки для оценки эффективности рекламных баннеров
Идентификаторы мобильных устройств

4.3. Меры защиты

Назначение ответственного лица за обработку персональных данных
Обучение работников требованиям законодательства
Техническая и криптографическая защита данных
Мониторинг действий пользователей
Регистрация всех действий с персональными данными
Проведение служебных расследований нарушений

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор вправе передавать персональные данные следующим третьим лицам:

Поставщикам услуг хостинга
Поставщикам товаров и услуг доставки
Банкам и платежным системам
Сотрудникам контактных центров
Поставщикам IT-услуг

5.2. Все третьи лица соблюдают требования Федерального закона №152-ФЗ и заключают договоры с определением целей обработки и мер защиты персональных данных.

5.3. В установленных законодательством случаях осуществляется трансграничная передача персональных данных.