Политика обработки персональных данных

Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального
закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и
меры по обеспечению их безопасности, предпринимаемые ИП Кудрявцев Максим Викторович (далее — Оператор).

1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и
   свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на
   неприкосновенность частной жизни, личную и семейную тайну.
2. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях
   веб-сайта max4u.su.

Основные понятия, используемые в Политике

1. Автоматизированная обработка персональных данных — обработка с использованием вычислительной
   техники.
2. Блокирование персональных данных — временное прекращение обработки (кроме случаев, если требуется
   уточнение).
3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз
   данных, доступных по адресу max4u.su.
4. Информационная система персональных данных — совокупность баз данных и технологий обработки.
5. Обезличивание — действия, при которых нельзя определить принадлежность данных конкретному субъекту.
6. Обработка — любые действия с персональными данными (сбор, хранение, передача и т. д.).
7. Оператор — физическое лицо, зарегистрированное в качестве индивидуального предпринимателя и
   осуществляющее обработку персональных данных.
8. Персональные данные — любая информация, относящаяся к определённому или определяемому Пользователю
   сайта.
9. Персональные данные, разрешённые субъектом для распространения — данные, доступ к которым
   предоставлен самим субъектом.
10. Пользователь — любой посетитель сайта.
11. Предоставление персональных данных — действия по раскрытию данных определённым лицам.
12. Распространение персональных данных — действия по раскрытию данных неограниченному кругу лиц.
13. Трансграничная передача — передача данных иностранным лицам или организациям.
14. Уничтожение персональных данных — действия, делающие невозможным восстановление данных.

Основные права и обязанности Оператора

1. Оператор имеет право:

   • получать достоверную информацию от субъекта персональных данных;
   • продолжить обработку без согласия субъекта при наличии оснований, установленных законом;
   • самостоятельно определять меры по обеспечению выполнения обязанностей по защите данных.

2. Оператор обязан:

   • предоставлять информацию по запросу субъекта персональных данных;
   • обрабатывать персональные данные в соответствии с законодательством РФ;
   • принимать меры по защите данных;
   • прекращать обработку и уничтожать данные при достижении целей или по запросу субъекта;
   • публиковать настоящую Политику в свободном доступе;
   • соблюдать иные обязанности, установленные законом.

Права и обязанности субъектов персональных данных

1. Субъекты имеют право:

   • получать информацию об обработке своих данных;
   • требовать уточнения, блокирования или уничтожения данных;
   • отзывать согласие;
   • предъявлять требования о прекращении обработки;
   • обжаловать действия Оператора;
   • использовать иные права, предусмотренные законом.

2. Субъекты обязаны:

   • предоставлять достоверные данные;
   • сообщать об их обновлении.
3. Ответственность за недостоверные данные несёт лицо, их предоставившее.

Принципы обработки персональных данных

1. Обработка осуществляется на законной и справедливой основе.
2. Только в рамках конкретных, заранее определённых целей.
3. Недопустимо объединение несовместимых баз данных.
4. Обрабатываются только данные, соответствующие заявленным целям.
5. Объём обрабатываемых данных не должен быть избыточным.
6. Обеспечиваются точность, актуальность и достаточность данных.
7. Хранение данных ограничивается сроком, необходимым для достижения целей.

Цели обработки персональных данных

Персональные данные на сайте max4u.su обрабатываются с целью
приёма и подтверждения заказов, уточнения
адреса и способа доставки, предоставления обратной связи, информирования о статусе заказов, ответа на
обращения, предложений новых товаров и акций, проведения опросов о качестве сервиса, персонализации
предложений, исполнения требований законодательства (в том числе налогового и бухгалтерского учёта), а также
для повышения удобства пользования сайтом и анализа его работы, включая использование файлов cookie.

Персональные данные:

• фамилия, имя, отчество;
• электронный адрес;
• номер телефона.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, установленных законодательством Российской Федерации (в том числе налоговым и
  бухгалтерским).

Виды обработки:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование,
передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием
средств автоматизации или без них.

Условия обработки персональных данных

1. Обработка осуществляется с согласия субъекта.
2. Обработка необходима для исполнения закона.
3. Обработка необходима для исполнения судебных актов.
4. Обработка необходима для исполнения договора.
5. Обработка необходима для защиты прав и законных интересов, при условии, что не нарушаются права
   субъекта.
6. Обработка осуществляется при наличии согласия на распространение.
7. Обработка осуществляется при наличии обязанности раскрытия по закону.

Порядок обработки, хранения и передачи персональных данных

Оператор обеспечивает безопасность персональных данных с помощью правовых, организационных и технических
мер.

1. Доступ к персональным данным третьих лиц исключается без законных оснований.
2. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев,
   предусмотренных законом.
3. Актуализация персональных данных осуществляется по заявлению субъекта на электронную почту Оператора
   с пометкой «Актуализация персональных данных».
4. Срок обработки определяется целями обработки, если не предусмотрено иное. Субъект вправе в любой
   момент отозвать согласие, направив уведомление на электронную почту с пометкой «Отзыв согласия на
   обработку персональных данных».
5. Вся информация, которая собирается сторонними сервисами (платёжные системы, связи, службы доставки),
   хранится и обрабатывается ими в соответствии с их правилами. Субъект персональных данных самостоятельно
   знакомится с указанными документами. Оператор не несёт ответственности за действия третьих лиц.
6. Запреты на передачу и условия обработки, установленные субъектом, не применяются в случае обработки
   в публичных интересах.
7. Конфиденциальность персональных данных обеспечивается в обязательном порядке.
8. Срок хранения данных ограничен достижением целей.
9. Обработка прекращается при достижении целей, отзыве согласия или по требованию субъекта.

Действия, совершаемые с персональными данными

1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача,
   обезличивание, блокирование, удаление, уничтожение.
2. В том числе автоматизированная обработка с использованием информационных систем и сетей.

Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам без
согласия субъекта, за исключением случаев, предусмотренных законом.

Заключительные положения

1. Пользователь может направить запрос по вопросам обработки данных на адрес электронной почты Оператора:
   i@max4u.su.
2. Политика действует бессрочно до замены новой версией.
3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу
   https://max4u.ru/personal_data_processing_policy/.