Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Федеральный закон №152-ФЗ) и определяет цели и порядок обработки персональных данных граждан, участвующих в мероприятиях, проводимых магазином Зачарованные Елочные Шары, а также меры по обеспечению конфиденциальности персональных данных. 
1.2. Оператором в отношении персональных данных граждан, участвующих в проводимых магазином Зачарованные Елочные Шары мероприятий, в соответствии с определением оператора, содержащемся в Федеральном законе №152-ФЗ, является индивидуальный предприниматель Волчек Марина Викторовна (ОГРНИП 315774600358880). Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется к следующим персональным данным (далее по тексту совместно именуются «Персональные данные»):
- фамилия, имя, отчество;
- год, месяц, дата и место рождения;
- фотография (фотографии), как предоставленные Пользователем Оператору;
- адрес(а) электронной почты;
- номер телефона (номера телефонов);
- биографические факты, которые Пользователь сообщил Оператору;
1.4. Во избежание сомнений, настоящая Политика не распространяет свое действие на обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики и служащие для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. Оператор обрабатывает такие обезличенные данные Пользователей в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
2. Основные понятия, используемые в Политике
2.1. Пользователь – любой посетитель веб-сайта https://зачарованные.рф . Под веб-сайтом понимается совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://зачарованные.рф .
2.2. Персональные данные – информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю, перечисленная в п. 1.3 настоящей Политики.
2.3. Оператор – индивидуальный предприниматель Волчек Марина Викторовна (ОГРНИП 315774600358880). Оператор самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных. Оператор также определяет и закрепляет в настоящей Политике цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными. 
2.4. Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Правовые основания обработки Персональных данных
3.1. Оператор обрабатывает Персональные данные Пользователя только в случае их предоставления Пользователем Оператору, как напрямую, так и через специальные формы на сайте https://зачарованные.рф . Заполняя соответствующие формы на сайте и проставляя специальную отметку (галочку), подтверждающую ознакомление с настоящей Политикой и согласие на обработку персональных данных, Пользователь дает Оператору согласие на обработку Персональных данных, перечисленных в п. 1.3 настоящей Политики, способами, перечисленными в п.п. 4.2 и 4.3 настоящей Политики в соответствии с правилами, установленными настоящей Политикой и действующим законодательством РФ.
3.2. Пользователь, давший в порядке, предусмотренном п. 3.1 настоящей Политики, согласие на обработку Персональных данных, вправе в любое время отозвать такое согласие, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора holidayorbs@gmail.com cпометкой «Отзыв согласия на обработку персональных данных».
4. Цели, порядок и срок обработки Персональных данных
4.1. Целями обработки Персональных данных являются:
4.1.1. заключение, исполнение и прекращение гражданско-правовых договоров, связанных с участием или потенциальным участием Пользователя в любых мероприятиях, проводимых магазином Зачарованные Елочные Шары; 
4.1.2. взаимодействие с Пользователем по любым вопросам, связанным с любыми мероприятиями, проводимыми магазином Зачарованные Елочные Шары, посредством электронной почты, телефонной связи, СМС-сообщений, мессенджеров и(или) социальных сетей, в том числе информирование Пользователя, ответы на вопросы Пользователя, получение от Пользователя отзывов, замечаний и предложений;
4.1.3. направление Пользователю посредством уведомлений о новых мероприятиях, событиях, продуктах и услугах, специальных предложениях (в случае, если Пользователь не отказался от получения информационных сообщений, направив Оператору письмо на адрес электронной почты holidayorbs@gmail.com  с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях»).
4.2. Оператор обрабатывает Персональные данные путем осуществления с Персональными данными следующих действий и (или) операций, совершаемых как с использованием средств автоматизации, так и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (актуализация, обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение Персональных данных. В случае выявления Пользователем неточностей в ранее предоставленных Оператору Персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора holidayorbs@gmail.com  с пометкой «Актуализация персональных данных». В случае выявления Оператором неточностей в предоставленных ему Персональных данных Оператор вправе направить Пользователю запрос об актуализации Персональных данных любым способом, позволяющим подтвердить получение Пользователем такого сообщения, и после получения от Пользователя ответа актуализировать соответствующие Персональные данные.
4.3. Помимо способов обработки Персональных данных, перечисленных в п. 4.2 настоящей Политики, следующие категории персональных данных: фамилия, имя, отчество, номер заказа, отзыв о заказе, фотографии товаров, сделанные пользователем, биографические факты, которые Пользователь сообщил Оператору, Оператор также обрабатывает путем распространения указанных Персональных данных, а именно размещения указанных Персональных данных на веб-сайте https://зачарованные.рф. Целью такого размещения является предоставление посетителям веб-сайта https://зачарованные.рф актуальной информации и рекомендаций от покупателей о товарах, представленных для покупки на сайте, для информирования и принятия потенциальными покупателями решений относительно целесообразности осуществления покупки.
4.4. Безопасность обрабатываемых Оператором Персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все необходимые и достаточные меры, исключающие доступ к Персональным данным третьих лиц, за исключением случаев, когда Персональные данные должны быть предоставлены уполномоченным третьим лицам в силу прямых указаний действующего законодательства.
4.5. Срок хранения Оператором Персональных данных определяется в соответствии с целями обработки Персональных данных, установленных пп. 4.1.1 – 4.1.3, 4.3 настоящей Политики и не может превышать срок, требуемый для указанных целей обработки Персональных данных. По достижении целей обработки или в случае утраты необходимости в достижении этих целей обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию.
5. Трансграничная передача Персональных данных
5.1. Оператор до начала осуществления трансграничной передачи Персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
5.2. Трансграничная передача Персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только в случае:
5.2.1 наличия согласия в письменной форме Пользователя на трансграничную передачу его персональных данных;
5.2.2 исполнения договора, стороной которого является субъект соответствующих Персональных данных;
5.2.3 в иных случаях, прямо предусмотренных нормами действующего законодательства.
6. Заключительные положения
6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись к Оператору посредством электронной почты holidayorbs@gmail.com.
6.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
6.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://xn--80aaahqh0caft9etc.xn--p1ai/page/policy 
6.4. Во всем, что прямо не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются нормами действующего законодательства, в том числе Федерального закона №152-ФЗ.