Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Фабрика детской игрушки» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://фабрикаигрушки.рф.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://фабрикаигрушки.рф.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://фабрикаигрушки.рф.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку таких персональных данных в порядке, предусмотренном законодательством РФ.
2.10. Пользователь — любой посетитель веб-сайта https://фабрикаигрушки.рф.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ним иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством РФ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства РФ;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством РФ;
• исполнять иные обязанности, предусмотренные законодательством РФ.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Какие персональные данные может обрабатывать Оператор
5.1. Фамилия, имя, отчество.
5.2. Адрес электронной почты.
5.3. Номер телефона.
5.4. Иные данные, которые Пользователь добровольно указывает в формах на сайте, в заявках, сообщениях или при обращении к Оператору.
5.5. Также на сайте может осуществляться сбор обезличенных данных о посетителях, в том числе с использованием файлов cookie, с помощью сервисов веб-аналитики (например, Яндекс.Метрика и иных сервисов при их наличии).
5.6. Указанные выше данные далее по тексту Политики объединяются общим понятием «персональные данные».
5.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5.8. Оператор не осуществляет обработку биометрических персональных данных.
5.9. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется только при наличии отдельного согласия субъекта персональных данных в случаях и порядке, предусмотренных законодательством РФ.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям.
6.6. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.
6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• обработка обращений, заявок и сообщений, поступающих через сайт;
• обратная связь с Пользователем, в том числе направление ответов на запросы;
• подготовка, заключение и исполнение гражданско-правовых договоров;
• предоставление Пользователю информации о товарах, услугах, решениях и сервисах Оператора;
• предоставление доступа к информации и материалам, размещенным на сайте;
• улучшение работы сайта и анализ пользовательской активности на основании обезличенных данных.

7.2. При наличии отдельного согласия Пользователя Оператор вправе направлять информационные сообщения о новых товарах, услугах, предложениях и событиях.
7.3. Пользователь вправе отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты: fdi01@bk.ru с пометкой «Отказ от информационных сообщений».
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных.

8.2. Оператор обрабатывает персональные данные Пользователя только в случае, если они:

• заполнены и/или отправлены Пользователем самостоятельно через формы, размещенные на сайте https://фабрикаигрушки.рф;
• направлены Оператору посредством электронной почты, телефона, мессенджеров или иным способом по инициативе Пользователя.

8.3. Заполняя формы на сайте и/или направляя свои персональные данные Оператору, Пользователь выражает согласие с настоящей Политикой.
8.4. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках браузера Пользователя и если Пользователь согласился на использование соответствующих технологий, когда такое согласие требуется в соответствии с законодательством.
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
9.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, а также для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.3. Обработка персональных данных необходима для заключения, исполнения и прекращения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
10. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
10.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ.
10.2. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным.
10.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо случаев, когда такая передача необходима для исполнения обязательств перед Пользователем.
10.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на электронную почту fdi01@bk.ru с пометкой «Актуализация персональных данных».
10.5. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен законодательством РФ или договором.
10.6. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на электронную почту fdi01@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.7. Информация, собираемая сторонними сервисами, в том числе сервисами веб-аналитики, обрабатывается такими лицами в соответствии с их собственными правилами и политиками. Оператор не несет ответственность за действия третьих лиц, если иное не предусмотрено законодательством РФ.
10.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных либо выявление неправомерной обработки персональных данных.
11. Перечень действий, совершаемых Оператором с персональными данными
11.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
11.2. Оператор вправе осуществлять как автоматизированную, так и неавтоматизированную обработку персональных данных.
12. Трансграничная передача персональных данных
12.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных, либо выполнить иные требования, предусмотренные законодательством РФ.
12.2. Трансграничная передача персональных данных может осуществляться только в случаях и порядке, предусмотренных законодательством РФ.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: fdi01@bk.ru.
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Актуальная версия Политики в свободном доступе размещается в сети Интернет по адресу: https://фабрикаигрушки.рф/policy.