Политика обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Амосов Максим Николаевич (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://lezhim.shop/.
2. Термины и определения
Дополнительно к терминам и определениям, указанным в разделе Оферты (https://lezhim.shop/terms), в настоящей Политике используются следующие термины и определения:

2.1. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.2. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.3. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://lezhim.shop/.
2.6. Раскрытие информации третьим лицам – передача Продавцом данных, указанных Покупателем, третьим лицам для содействия в поставке Товара. Все третьи лица, получившие информацию от Продавца, гарантируют ее добросовестную защиту и сохранность в рамках законодательства о персональных данных Российской Федерации, настоящей Политики и заключенных соглашений о сотрудничестве.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.9. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Цели обработки персональных данных
3.1. Продавец собирает и хранит только те Персональные данные, которые необходимы для исполнения Договора, достижения целей, установленных настоящей Политикой, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Цели обработки Персональных данных:
3.2.1. идентификация Покупателя;
3.2.2. поставка товара;
3.2.3. установление обратной связи, включая клиентскую поддержку, направление уведомлений, запросов, обработку запросов;
3.2.4. исследование рынка, аудит, разработка новых продуктов, улучшение качества товаров, общая оценка удовлетворенности;
3.2.5. осуществление рекламной деятельности Продавца.
3.3. Правовые основания:
3.3.1. Оферта (https://lezhim.shop/terms);
3.3.2. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ.
3.4. К категории субъектов Персональных данных, чьи данные обрабатываются Продавцом, относятся Покупатели, совершившие Акцепт. Обработке подлежат Персональные данные, указанные при оформлении заказа Покупателем.
3.5. При обработке обеспечиваются точность Персональных данных, их достаточность и актуальность по отношению к целям обработки Персональных данных. При обнаружении неточных или неполных Персональных данных производится их уточнение и актуализация.
3.6. Продавец не осуществляет Трансграничную передачу Персональных данных.
4. Условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.2. В отношении Персональных данных сохраняется конфиденциальность, кроме случаев добровольного Распространения Персональных данных их субъектами.
4.3. Принимая настоящую Политику, Покупатель выражает свое согласие Продавцу на Раскрытие информации третьим лицам в следующих случаях:
4.3.1. передача необходима для поставки товара;
4.3.2. передача предусмотрена российским или иным применимым законодательством в рамках установленной им процедуры.
4.4. Обработка Персональных данных осуществляются не дольше, чем этого требуют цели обработки Персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или договором с Покупателем не установлен соответствующий срок.
4.5. Уничтожение Персональных данных производится Продавцом при наступлении любого из следующий событий:
4.5.1. достижение целей обработки или максимального срока хранения по их достижении (10 лет);
4.5.2. утрата необходимости в достижении целей обработки Персональных данных;
4.5.3. предоставление подтверждения того, что Персональные данные являются незаконно полученными или не являются необходимыми для заявленных целей обработки;
4.5.4. невозможность обеспечения правомерности обработки Персональных данных;
4.5.5. отзыв согласия на обработку Персональных данных.
5. Права и обязательства
5.1. Покупатель обязан предоставлять Продавцу полную и достоверную информацию.
5.2. Покупатель имеет право в любое время отозвать настоящее согласие на обработку Персональных данных, направив соответствующее уведомление на адрес электронной почты: info@lezhim.shop. Отзыв согласия на обработку Персональных данных в целях, указанных в п. 3.2.1-3.2.2 настоящей Политики, не допускается, поскольку необходим для исполнения обязательств по Договору.
5.3. Покупатель имеет право запрашивать и получать от Продавца:
5.3.1. подтверждение факта обработки Персональных данных;
5.3.2. сведения о правовых основаниях и целях обработки Персональных данных;
5.3.3. сведения о применяемых способах обработки Персональных данных;
5.3.4. сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании Договора или законов;
5.3.5. сведения о порядке осуществления Покупателем прав, предусмотренных Федеральным законом;
5.3.6. иные сведения, предусмотренные Федеральным законом или другими нормативно-правовыми актами Российской Федерации.
5.4. Продавец обязан:
5.4.1. осуществлять Обработку Персональных данных исключительно для целей и на основе принципов, указанных в настоящей Политике;
5.4.2. обеспечить хранение Персональных данных в тайне, не разглашать, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных Персональных данных, за исключением необходимости достижения целей, предусмотренных настоящей Политикой;
5.4.3. принимать меры предосторожности для защиты конфиденциальности Персональных данных;
5.4.4. осуществить Блокирование или Уничтожение Персональных данных с момента обращения или запроса Покупателя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных Персональных данных или неправомерных действий.
5.5. Продавец освобождается от ответственности за утрату и/или разглашение конфиденциальной информации, если данная конфиденциальная информация:
5.5.1. стала публичным достоянием до ее утраты или разглашения;
5.5.2. была получена от третьей стороны до момента ее получения Продавцом;
5.5.3. была разглашена с согласия Покупателя.
5.6. При утрате или разглашении Персональных данных Продавец информирует Покупателя об утрате или разглашении Персональных данных.
5.7. Продавец принимает все необходимые меры по предотвращению ущерба или иных отрицательных последствий, вызванных утратой и/или разглашением Персональных данных.