Политика конфиденциальности и файлов cookie

Последняя редакция: 26.06.2023

В отношении обработки персональных данных

Настоящая Политика конфиденциальности («Политика») разработана Индивидуальным предпринимателем Градовой Натальей Георгиевной (ОГРНИП 313784732500612, ИНН 781016712446, адрес: Российская Федерация, 197136, г. Санкт-Петербург, Большой проспект П.С., д. 58, Галерея бутиков Аpriori, 4 этаж) («Nataly Grad» или «Салон свадебных и вечерних платьев») с целью детального описания наших подходов к обработке персональных данных граждан РФ, которые мы собираем и обрабатываем в ходе использования Вами нашего веб-сайта www.natalygrad-dress.ru («Веб-сайт»).

Обрабатывая Ваши персональные данные в связи с использованием Веб-сайта, Nataly Grad выступает в качестве оператора персональных данных (в соответствии с определением ниже) и руководствуется требованиями законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных (в частности, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и др.).

Данная Политика регулируется российским правом.

Контактная информация

Данные компании, владеющей и осуществляющей управление веб-сайтом www.natalygrad-dress.ru:

Индивидуальным предпринимателем Градова Наталья Георгиевна

Адрес: 197136, г. Санкт-Петербург, Большой проспект П.С., д. 58, Галерея бутиков Аpriori, 4 этаж

ОГРНИП: 313784732500612

ИНН: 781016712446

Электронная почта: gradova.tm@mail.ru

Телефон: +7 (931) 253-75-75

Напоминаем, что Вы не должны сообщать данные Ваших банковских карт по электронной почте или в социальных сетях.

Введение

Важно, чтобы вы прочитали настоящую Политику наряду с любым другими документами об обработке персональных данных, которые Nataly Grad может предоставить в определенных случаях при сборе или обработке персональных данных с целью обеспечения вашей полной осведомленности о порядке и целях использования ваших данных. Настоящая Политика дополняет другие документы, определяющие принципы и подход Nataly Grad в отношении обработки персональных данных, и не предназначена для их замещения.

Термины

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Файлы cookie — это файлы, установленные в компьютере, телефоне, планшете или любом другом устройстве пользователя для того, чтобы регистрировать его действия во время просмотра на веб-сайте и/или в мобильном приложении Nataly Grad ("Web/App"). С помощью файлов cookie сервер, на котором находится Web/App, распознает используемый пользователем браузер, предоставляя, например, зарегистрированному пользователю доступ к областям и службам без необходимости регистрации при каждом посещении и запоминая его предпочтения языка, страны и т. д. для будущих посещений. Файлы cookie также используются для вычисления аудитории и параметров трафика, отслеживания прогресса и количества входов.

Принципы обработки ваших персональных данных

• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
• при обработке ПДн обеспечивается точность ПДн, их достаточность и актуальность по отношению к целям обработки ПДн;
• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;
• все работники должны быть ознакомлены под подпись с локальными правовыми актами Nataly Grad, устанавливающими порядок обработки их ПДн, а также их правами и обязанностями в этой области, в соответствии с действующими нормативными правовыми актами Российской Федерации;
• ПДн должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер.

Перечень персональных данных и способы их сбора

Nataly Grad может осуществлять сбор следующей личной информации пользователей веб-сайта с помощью соответствующих формуляров:

• фамилия, имя, отчество;
• номер телефона;
• адреса электронной почты (e-mail);
• дата рождения
• пол
• файлы cookie

Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

Сбор персональных данных осуществляется следующими способами:

• Прямое взаимодействие. Вы можете предоставить нам ваши персональные данные путем их размещения на нашем веб-сайте. Когда пользователь посещает веб-сайт, регистрируется, совершает онлайн-заказ, связывается с Nataly Grad либо принимает участие в рекламных акциях, опросах.
• Автоматизированные технологии. При взаимодействии с нашим веб-сайтом мы можем автоматически собирать технические данные о вашем оборудовании, действиях при просмотре страниц и способах просмотра. Мы собираем такие персональные данные с помощью файлов cookie и других подобных технологий. Мы используем файлы cookie для сбора таких персональных данных, как тип браузера или операционная система, ссылочная страница, путь на сайте, домен интернет-провайдера и т. п. в целях получения общей информации об том, как веб-сайт используется посетителями. Файлы cookie позволяют совершенствовать данный веб-сайт в соответствии с требованиями его посетителей.

Вся информация, собранная с использованием файлов cookie, не предполагает идентификацию личности. Эта информация не будет несанкционированно передаваться третьим лицам.

Данные, которые запрашиваются через веб-сайт, являются необходимыми для обеспечения надлежащего обслуживания пользователя. В случае, если пользователь не предоставляет запрашиваемые данные, Nataly Grad не дает гарантии того, что предоставляемая информация и услуги будут в полной мере соответствовать потребностям пользователя.

Nataly Grad не осуществляет обработку биометрических и специальных категории персональных данных, а именно касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

Цели обработки персональных данных

Nataly Grad использует ваши персональные данные только в случаях, предусмотренных законодательством. В качестве основного условия обработки ваших персональных данных мы используем ваше согласие на обработку персональных данных.

В случае получения персональных данных посредством другого канала, Nataly Grad не будет обрабатывать или использовать их для целей, изложенных в следующем разделе, за исключением случаев, предусмотренных законом.

Nataly Grad планирует использовать ваши персональные данные в следующих целях:

• с целью сбора информации о потребителях продукции Nataly Grad, мнении потребителей о продукции Nataly Grad, в частности о ее качестве;
• с целью распространения информации о продукции Nataly Grad;
• с целью информирования участников о продукции Nataly Grad, а также о мероприятиях, проводимых и (или) организуемых Nataly Grad;
• с целью обслуживания клиентов, выполнения заказов, предоставления ответов на запросы клиентов;
• с целью предоставления пользователям доступа к сайту Nataly Grad (www.natalygrad-dress.ru);
• с целью оптимизации работы пользователя с сайтом Nataly Grad (www.natalygrad-dress.ru)

Поручение на обработку персональных данных

Nataly Grad может поручать обработку ПДн третьим лицам при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации. Nataly Grad обеспечивает соответствие такого поручения требованиям законодательства о персональных данных к его содержанию.

Это может потребоваться в целях поставки и реализации товаров, осуществления платежей по кредитной/дебетовой карте, проверки кредитоспособности, взимания долгов, контроля для выявления мошенничества, а также для выполнения всех обязательств, взятых перед своими клиентами.

Nataly Grad ведёт учёт всех третьих лиц, которым предаются или которые осуществляют обработку ПДн по поручению Nataly Grad.

При обработке ПДн по поручению Nataly Grad соблюдаются следующие условия:

• Законные основания обработки персональных данных третьими лицами;
• Третьи лица приняли на себя обязательство по обеспечению безопасности и конфиденциальности персональных данных, а также по применению юридических, организационных и технических мер защиты данных.

Nataly Grad не предоставляет право и никаким иным образом не даёт разрешение сторонним поставщикам услуг использовать ваши ПДн в своих собственных целях. Nataly Grad разрешает им обрабатывать ваши персональные данные строго для определенных целей и в соответствии с инструкциями.

Трансграничная передача данных

При необходимлости Nataly Grad осуществляет трансграничную передачу персональных данных строго в соответствии с требованиями действующего законодательства.

Безопасность персональных данных

Мы внедрили меры по обеспечению безопасности ваших персональных данных.

Третьи лица будут обрабатывать ваши персональные данные строго в соответствии с нашими инструкциями и в случаях, когда они согласятся соблюдать конфиденциальность при обработке информации и хранить ее в безопасности.

Мы внедрили соответствующие меры безопасности для предотвращения случайной потери, использования или доступности ваших персональных данных для несанкционированного использования, изменения или раскрытия. Кроме того, мы ограничиваем доступ к вашим персональным данным только теми сотрудниками, агентами, подрядчиками и другими третьими лицами, которым это требуется. Они будут обрабатывать ваши персональные данные строго в соответствии с нашими инструкциями, и обязаны соблюдать конфиденциальность таких данных.

Мы внедрили процедуры по работе с любыми подозрениями о нарушениях требований безопасности в отношении персональных данных, а также уведомим вас и любые соответствующие регулирующие органы о таких нарушениях в случаях, когда этого требует законодательство.

Хранение ваших персональных данных

Хранение ваших персональных данных осуществляется в форме, позволяющей идентифицировать вас, не дольше, чем этого требуют цели их обработки и требования нормативных правовых актов Российской Федерации, связанных с хранением документов.

Nataly Grad будет хранить ваши персональные данные лишь до тех пор, пока это необходимо для выполнения целей, для которых мы их собирали, в том числе для удовлетворения любых юридических требований, требований бухгалтерского учета или отчетности.

Ваши права в отношении персональных данных

Вы, как субъект персональных данных, обладаете следующими правами в отношении ваших персональных данных:

• принимать решение о предоставлении своих персональных данных Nataly Grad и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
• отозвать свое согласие на обработку персональных данных;
• получить от Nataly Grad информацию, касающуюся обработки их персональных данных посредством направления соответствующего запроса;
• требовать от Nataly Grad уточнения персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• требовать прекращения обработки их персональных данных в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
• заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки персональных данных;
• обжаловать действия или бездействие Nataly Grad в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если субъект персональных данных считает, что Nataly Grad осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Использование нашего веб-сайта

Пользователи соглашаются использовать контент Веб-сайта надлежащим образом и обязуются: (i) предоставлять достоверную и точную информацию, запрашиваемую в форме регистрации или при размещении заказа, и обеспечивать ее актуальность на протяжении использования Веб-сайта; (ii) не осуществлять деятельность, которая является запрещенной, противозаконной или противоречит принципам добросовестности и общественному порядку; (iii) не публиковать контент или пропаганду расистского, ксенофобского или дискриминационного характера в отношении расы, пола, идеологии и религии, а также не предпринимать действий, каким-либо образом противоречащих морали, общественному порядку, основным правам, гражданским свободам, чести, конфиденциальности или имиджу третьих сторон и применимому законодательству в целом; (iv) не наносить ущерб физическим и логическим системам Веб-сайта или поставщиков Nataly Grad либо третьих сторон, а также не внедрять и не распространять в сети или любых других физических или логических системах компьютерные вирусы, которые могут привести к вышеупомянутому ущербу; (v) не использовать контент Веб-сайта и приведенную в нем информацию для рассылки рекламы или отправки сообщений для любой другой коммерческой цели, а также не собирать и не сохранять личные данные третьих сторон; (vi) не пытаться получить доступ к аккаунтам электронной почты других пользователей и, если это применимо, не пытаться использовать их, а также не изменять и не подделывать их сообщения.

Nataly Grad оставляет за собой право вносить любые изменения в свой Веб-сайт по своему усмотрению без предварительного уведомления, а также может изменять, удалять или добавлять контент и услуги, которые предоставляются через данный Веб-сайт, и способ их представления или размещения на Веб-сайте.

Интеллектуальная и промышленная собственность

Все права интеллектуальной и промышленной собственности на Веб-сайт и его контент, включая, в качестве примера, изображения, звук, аудио, видео, дизайн, тексты, графики, логотипы, значки, сочетания цветов, структуру, кнопки, а также программное обеспечение, коммерческие наименования, торговые марки, произведения, иллюстрации, фотографии, технические чертежи, и любые другие символы для промышленного и коммерческого использования, принадлежат Nataly Grad либо третьим сторонам, которые дали надлежащее разрешение на их размещение на Веб-сайте.

Строго воспрещается воспроизведение, распространение и публичное сообщение, включая предоставление части или всего контента Веб-сайта для коммерческих целей, на любом носителе и с использованием любых технических средств, без разрешения Nataly Grad.

Пользователи соглашаются соблюдать права интеллектуальной и промышленной собственности, принадлежащие Nataly Grad. Пользователи могут использовать Веб-сайт и его контент в своих личных и частных целях. Любое другое использование запрещено, и для него пользователю необходимо получить явно выраженное письменное разрешение Nataly Grad. Пользователям запрещается удалять, изменять, действовать в обход или пытаться взломать любые защитные устройства или системы безопасности, внедренные на Веб-сайте.

Ответственность, вытекающая из использования сайта

Nataly Grad ни при каких обстоятельствах не несет ответственности за ущерб любого рода, который может являться результатом таких факторов, как например: ошибки или пропуски в контенте, недоступность Веб-сайта либо передача вирусов или вредоносного программного обеспечения, несмотря на то, что Nataly Grad приняты все технологические меры для предотвращения этого. Пользователи могут быть перенаправлены с Веб-сайта на веб-сайты третьих сторон. Поскольку поставщик услуг не имеет возможности постоянно контролировать контент, размещаемый на его веб-сайте третьими сторонами, он не может взять на себя какую-либо ответственность в отношении вышеупомянутого контента.

Во всяком случае, Nataly Grad заявляет, что она незамедлительно удалит любой контент, противоречащий национальному и международному законодательству, морали или общественному порядку, посредством незамедлительного удаления перенаправления на вышеупомянутый веб-сайт, и сообщит о таком контенте компетентным органам власти.

Nataly Grad не несет ответственности за сохраненную информацию и контент, включая, в качестве примера, форумы, чаты, генераторы блогов, комментарии, социальные сети или любые другие средства, которые позволяют третьим сторонам публиковать контент, не зависящий от Веб-сайта. Тем не менее, Nataly Grad готова к сотрудничеству со всеми пользователями, органами власти и службами охраны правопорядка, а также к активному содействию в удалении или блокировании любого контента, который может затронуть или нарушить национальное или международное законодательство, права третьих сторон, принципы морали или общественный порядок. Если пользователи считают, что на Веб-сайте имеется такого рода контент, просим их незамедлительно сообщить об этом администратору Веб-сайта.

Веб-сайт прошел проверку и тестирование для обеспечения его правильного функционирования. В принципе, его надлежащее функционирование может быть гарантировано круглосуточно, 7 дней в неделю, в течение всего года. Тем не менее, Nataly Grad не может исключить возможного наличия ошибок программирования или того, что доступу к Веб-сайту могут воспрепятствовать форс-мажорные обстоятельства, стихийные бедствия, промышленные иски или прочие обстоятельства.

Размещение на веб-сайтах третьих сторон гиперссылок в коммерческих целях, которые позволяют осуществить доступ к Веб-сайту, запрещено без предварительного письменного разрешения Nataly Grad. Nataly Grad не несет ответственности за использование или контент веб-сайтов третьих сторон, которые могут быть связаны с Веб-сайтом.

Положение об обработке персональных данных

Общие положения

1.1.Положение об обработке персональных данных (далее – «ПДн») Индивидуального предпринимателя Градовой Натальи Георгиевны (далее – «Положение») разработано в соответствии с законодательством Российской Федерации в области защиты персональных данных и определяет основные требования к порядку осуществления любых действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными Индивидуальным предпринимателем Градовой Натальей Георгиевной.

1.2. Настоящее Положение определяет:

• принципы обработки персональных данных;
• категории субъектов персональных данных, состав и цели обработки персональных данных;
• правила обработки персональных данных;
• права субъектов персональных данных;
• права и обязанности оператора персональных данных;
• требования по взаимодействию с субъектами персональных данных и третьими лицами.

1.3. Все работники Индивидуального предпринимателя Градовой Натальи Георгиевны, участвующие в обработке персональных данных, обязаны соблюдать нормы настоящего Положения.

1.4. В случае нарушения, неисполнения или ненадлежащего исполнения требований настоящего Положения работник Индивидуального предпринимателя Градовой Натальи Георгиевны может быть привлечен к ответственности в соответствии с законодательством Российской Федерации.

1.5. Общее руководство и контроль над выполнением требований данного Положения осуществляет ответственный за организацию обработки персональных данных Индивидуального предпринимателя Градовой Натальи Георгиевны.

Нормативная база

При разработке настоящего Положения учитывались требования и рекомендации следующих нормативных правовых актов Российской Федерации:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные Приказом ФСТЭК России от 18 февраля 2013 г. № 21;
• Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства РФ от 01 ноября 2012 г. № 1119;
• Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства РФ от 15 сентября 2008 г. № 687;
• Приказ Роскомнадзора от 15.03.2013 N 274 "Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных"

Термины, определения и сокращения

В настоящем Положении применяются следующие и соответствующие им определения:

3.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

3.2. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

3.3. Субъект персональных данных (Субъект ПДн) – физическое лицо, прямо или косвенно определенное или определяемое с помощью любой относящейся к нему информации;

3.4. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

3.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

3.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

3.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

3.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

3.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

3.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

3.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Принципы обработки персональных данных

4.1. Обработка ПДн Индивидуальным предпринимателем Градовой Натальей Георгиевной осуществляется на основе следующих принципов:

• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПДн, которые отвечают целям их обработки;
• обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
• при обработке ПДн обеспечивается точность ПДн, их достаточность и актуальность по отношению к целям обработки ПДн;
• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;
• все работники должны быть ознакомлены под подпись с локальными правовыми актами Индивидуального предпринимателя Градовой Натальи Георгиевны, устанавливающими порядок обработки их ПДн, а также их правами и обязанностями в этой области, в соответствии с действующими нормативными правовыми актами Российской Федерации;
• ПДн должны обрабатываться способами, позволяющими обеспечить их безопасность, с использованием соответствующих технических и организационных мер.

4.2. Индивидуальный предприниматель Градова Наталья Георгиевна проводит регулярный анализ соответствия процессов обработки ПДн указанным выше принципам. Данный анализ проводится в случае:

• создания новых или внесения изменений в существующие процессы обработки ПДн;
• создания новых или внесения изменений в существующие ИСПДн;
• изменения нормативной базы, затрагивающей принципы и (или) процессы обработки ПДн Индивидуальным предпринимателем Градовой Натальей Георгиевной;
• проведения внутренних контрольных мероприятий на предмет оценки соответствия процессов обработки ПДн заявленным принципам.

4.3. Индивидуальный предприниматель Градова Наталья Георгиевна соблюдает требования конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных», а также принимаются меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».

Субъекты персональных данных, цели обработки персональных данных и категории персональных данных

5.1. Индивидуальный предприниматель Градова Наталья Георгиевна ведет обработку ПДн следующих категорий субъектов ПДн в соответствующих целях:

5.1.1. ПДн клиентов, посетителей сайта Индивидуального предпринимателя Градовой Натальи Георгиевны (www.natalygrad-dress.ru), потенциальных потребителей, которые являются гражданами РФ и используют версию сайта на русском языке:

• с целью сбора информации о потребителях продукции Индивидуального предпринимателя Градовой Натальи Георгиевны, мнении потребителей о продукции Индивидуального предпринимателя Градовой Натальи Георгиевны, в частности о ее качестве;
• с целью распространения информации о продукции Индивидуального предпринимателя Градовой Натальи Георгиевны;
• с целью информирования участников о продукции Индивидуального предпринимателя Градовой Натальи Георгиевны, а также о мероприятиях, проводимых и (или) организуемых Индивидуальным предпринимателем Градовой Натальей Георгиевной;
• с целью обслуживания клиентов, выполнения заказов, предоставления ответов на запросы клиентов;
• с целью предоставления пользователям доступа к сайту Индивидуального предпринимателя Градовой Натальи Георгиевны (www.natalygrad-dress.ru);
• с целью оптимизации работы пользователя с сайтом Индивидуального предпринимателя Градовой Натальи Георгиевны (www.natalygrad-dress.ru);

5.1.2. ПДн участников программ лояльности Индивидуального предпринимателя Градовой Натальи Георгиевны, участников рекламных и иных мероприятий, направленных на продвижение продукции, организуемых и (или) проводимых Индивидуальным предпринимателем Градовой Натальей Георгиевной:

• с целью информирования о товарах, акциях и иных предложениях, проведения аналитической работы с данными о бывших, существующих и потенциальных потребителях продукции для повышения уровня продаж, оптимизации маркетинговых работ, установления и улучшения бизнес-процедур, улучшения качества обслуживания и поддержания лояльности потребителя

5.2. Индивидуальным предпринимателем Градовой Натальей Георгиевной ведется обработка следующих категорий ПДн:

5.2.1. Для выполнения целей, указанных в п. 5.1.1 Индивидуальный предприниматель Градова Наталья Георгиевна собирает следующие персональные данные:

• IP адрес;
• файлы cookie;
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• время доступа; адрес страницы, на которой расположен рекламный блок.

5.2.2. Для выполнения целей, указанных в п. 5.1.2 Индивидуальный предприниматель Градова Наталья Георгиевна собирает следующие персональные данные:

• фамилию, имя, отчество субъектов ПДн;
• контактные телефоны субъектов ПДн;
• адреса электронной почты (e-mail) субъектов ПДн;

Перечень работников, допущенных к обработке персональных данных

6.1. Индивидуальным предпринимателем Градовой Натальей Георгиевной утвержден Перечень работников, допущенных к работе с ПДн, обрабатываемыми Индивидуальным предпринимателем Градовой Натальей Георгиевной.

6.2. Работники Индивидуального предпринимателя Градовой Натальи Георгиевны допускаются к обработке только тех ПДн, которые им необходимы для выполнения своих служебных обязанностей.

6.3. Работники Индивидуального предпринимателя Градовой Натальи Георгиевны допускаются к обработке ПДн только после ознакомления с порядком и правилами работы с ПДн, закрепленными в организационно-распорядительной документации по защите ПДн Индивидуального предпринимателя Градовой Натальи Георгиевны.

6.4. Работники Индивидуального предпринимателя Градовой Натальи Георгиевны принимают на себя обязательство о неразглашении ПДн, к которым они допускаются в связи с выполнением ими своих служебных обязанностей.

6.5. Лица, не имеющие прав доступа к ПДн, могут его получить на основании заявки, согласованной с ответственным за организацию обработки ПДн с обязательным указанием причины необходимости предоставления прав доступа и срока предоставления.

Правила обработки персональных данных

7.1. Способы обработки персональных данных

7.1.1. Индивидуальный предприниматель Градова Наталья Георгиевна применяет следующие способы обработки ПДн:

• автоматизированная обработка;
• неавтоматизированная обработка (без использования средств автоматизации);
• смешанная обработка.

7.1.2. Индивидуальный предприниматель Градова Наталья Георгиевна запрещает принимать решения, порождающих юридические обязательства, на основании исключительно автоматизированной обработки ПДн.

7.2. Действия (операции) с персональными данными

7.2.1. Индивидуальный предприниматель Градова Наталья Георгиевна осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, обезличивание, блокирование, удаление, уничтожение персональных данных.

7.2.2. Особенности осуществления отдельных действий (операций) с ПДн установлены п.п. 7.3 – 7.9 настоящего Положения.

7.3. Сбор персональных данных

7.3.1. Индивидуальный предприниматель Градова Наталья Георгиевна получает ПДн:

• непосредственно от субъекта ПДн;
• от третьего лица или с целью исполнения требований нормативных правовых актов Российской Федерации, а также в иных случаях, когда это не противоречит действующему законодательству Российской Федерации.

7.3.2. Индивидуальный предприниматель Градова Наталья Георгиевна осуществляет получение согласия на обработку ПДн
следующих категорий субъектов ПДн:

• клиенты, посетители сайта Индивидуального предпринимателя Градовой Натальи Георгиевны;
• потенциальные потребители и лица, принимающие участие в программах лояльности Индивидуального предпринимателя Градовой Натальи Георгиевны, в рекламных и иных мероприятиях, направленных на продвижение продукции Индивидуального предпринимателя Градовой Натальи Георгиевны, организуемых и (или) проводимых Индивидуальным предпринимателем Градовой Натальей Георгиевной.

7.3.3. По общему правилу, субъекты ПДн самостоятельно предоставляют Индивидуальному предпринимателю Градовой Наталье Георгиевне согласие на обработку персональных данных путем заполнения формы на сайте www.natalygrad-dress.ru или заполнения бумажных документов в фирменном салоне Индивидуального предпринимателя Градовой Натальи Георгиевны.

7.3.4. Обработка ПДн без получения согласия субъекта ПДн возможна в следующих случаях:

• обработка ПДн необходима для исполнения договора, стороной которого является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн;
• обработка ПДн необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДн, если получение согласия субъекта ПДн невозможно;
• осуществляется обработка ПДн, сделанных общедоступными субъектом ПДн;
• в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.

7.3.5. При сборе ПДн субъекту ПДн по его просьбе может быть предоставлена следующая информация:

• подтверждение факта обработки ПДн;
• правовые основания и цели обработки ПДн;
• способы обработки ПДн, применяемые Индивидуальным предпринимателем Градовой Натальей Георгиевной;
• наименование и фактический адрес Индивидуального предпринимателя Градовой Натальи Георгиевны, сведения о лицах (за исключением работников Индивидуального предпринимателя Градовой Натальи Георгиевны), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
• обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством о ПДн;
• сроки обработки ПДн, в том числе сроки их хранения;
• порядок осуществления субъектом ПДн своих прав, предусмотренных федеральным законодательством о ПДн;
• информация об осуществленной или о предполагаемой трансграничной передаче ПДн;
• наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Индивидуального предпринимателя Градовой Натальи Георгиевны, если обработка поручена или будет поручена такому лицу;
• иные сведения, подлежащие предоставлению согласно действующему законодательству Российской Федерации.

7.3.6. В случае получения ПДн не от субъекта ПДн, субъекту ПДн представляется следующая информация о получении его ПДн от
третьего лица:

• наименование и фактический адрес Индивидуального предпринимателя Градовой Натальи Георгиевны;
• цель обработки ПДн и ее правовое основание;
• предполагаемые пользователи ПДн;
• права субъекта ПДн;
• источник получения ПДн.

7.3.7. Информация, указанная в п. 7.3.5 может не предоставляться субъекту ПДн в следующих случаях:

• субъект ПДн уведомлен об осуществлении обработки его ПДн соответствующим оператором;
• ПДн получены на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДн;
• обработка ПДн осуществляет для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта ПДн;
• предоставление субъекту ПДн указанных сведений нарушает права и законные интересы третьих лиц.

7.3.8. Порядок и форма предоставления информации, указанной в п.п. 7.3.5, 7.3.6, определяются в соответствии с локальными актами, регламентирующими порядок реагирования на запросы субъектов персональных данных.

7.4. Накопление и хранение персональных данных

7.4.1. Индивидуальный предприниматель Градова Наталья Георгиевна осуществляет накопление ПДн следующими способами:

• копирование оригиналов документов;
• получение оригиналов документов;
• внесение сведений в учетные формы (на бумажные носители и в базы данных автоматизированных систем);
• запись на материальные носители.

7.4.2. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки и требования нормативных правовых актов Российской Федерации, связанных с хранением документов.

7.4.3. При неавтоматизированной обработке осуществляется раздельное хранение ПДн, соответствующих разным целям обработки.

7.4.4. Порядок учета, хранения и уничтожения носителей ПДн осуществляется в соответствии с Регламентом учета, хранения и уничтожения носителей персональных данных, принятым Индивидуальным предпринимателем Градовой Натальей Георгиевной.

7.4.5. Сроки хранения ПДн Индивидуальным предпринимателем Градовой Натальей Георгиевной определены законодательством и подзаконными нормативными правовыми актами Российской Федерации и зависят от их состава и целей их обработки.

7.5. Обезличивание персональных данных

7.5.1. Индивидуальный предприниматель Градова Наталья Георгиевна допускает обезличивание ПДн в тех процессах, где данную меру можно осуществить. Обезличивание ПДн организовано таким способом, чтобы не оказывать негативное влияние на существующие Индивидуальным предпринимателем Градовой Натальей Георгиевной процессы обработки ПДн.

7.5.2. Обезличивание ПДн освобождает Индивидуального предпринимателя Градову Наталью Георгиевну от обеспечения конфиденциальности этих ПДн и сбора дополнительных согласий с субъектов ПДн при совершении различных операций с обезличенными ПДн.

7.6. Блокирование персональных данных

7.6.1. Блокирование ПДн осуществляется в следующих случаях:

• по требованию субъекта ПДн (в соответствии с Регламентом реагирования на запросы субъектов ПДн);
• по требованию уполномоченных органов по защите прав субъектов ПДн;
• по результатам внутренних контрольных мероприятий.

7.6.2. Блокировка ПДн субъекта может быть временно снята, если это требуется в целях соблюдения законодательства Российской Федерации.

7.7. Уничтожение персональных данных

7.7.1. ПДн подлежат уничтожению в следующих случаях:

• по достижении целей обработки или в случае утраты необходимости в их достижении;
• получение соответствующего запроса субъекта ПДн, при условии, что запрос не противоречит требованиям нормативных правовых актов Российской Федерации;
• получение соответствующего предписания от уполномоченного органа по защите прав субъектов ПДн;
• по истечении сроков хранения ПДн.

7.7.2. Уничтожение носителей ПДн осуществляется в соответствии с Регламентом учета, хранения и уничтожения носителей персональных данных, принятым Индивидуальным предпринимателем Градовой Натальей Георгиевной.

7.8. Трансграничная передача персональных данных

7.8.1. В случае осуществления Индивидуальным предпринимателем Градовой Натальей Георгиевной трансграничной передачи ПДн на территорию государств, не обеспечивающих адекватной защиты персональных данных, Индивидуальным предпринимателем Градовой Натальей Георгиевной будет организовано получение согласия субъектов ПДн на такую трансграничную передачу ПДн.

7.8.2. Трансграничная передача ПДн осуществляется без дополнительного согласия субъекта ПДн на трансграничную передачу его ПДн в случаях:

• передачи на территории государств, обеспечивающих адекватную защиту прав субъектов ПДн;
• предусмотренных международными договорами Российской Федерации;
• предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
• исполнения договора, стороной которого является субъект ПДн;
• защиты жизни, здоровья, иных жизненно важных интересов субъекта ПДн или других лиц при невозможности получения согласия в письменной форме субъекта ПДн.

Права субъектов персональных данных

8.1. Субъекты ПДн имеют право:

8.1.1. Принимать решение о предоставлении своих ПДн Индивидуальному предпринимателю Градовой Наталье Георгиевне и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;

8.1.2. Отозвать свое согласие на обработку ПДн;

8.1.3. Получить от Индивидуального предпринимателя Градовой Натальи Георгиевны информацию, касающуюся обработки их ПДн посредством направления соответствующего запроса;

8.1.4. Требовать от Индивидуального предпринимателя Градовой Натальи Георгиевны уточнения ПДн, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;

8.1.5. Требовать прекращения обработки их ПДн в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;

8.1.6. Заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;

8.1.7. Обжаловать действия или бездействие Индивидуального предпринимателя Градовой Натальи Георгиевны в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке, если субъект ПДн считает, что Индивидуальный предприниматель Градова Наталья Георгиевна осуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы;

8.1.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

Права и обязанности оператора персональных данных

9.1. Индивидуальный предприниматель Градова Наталья Георгиевна обязана:

9.1.1. Издавать документы, определяющие требования в отношении обработки и защиты ПДн;

9.1.2. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки и защиты ПДн;

9.1.3. Принимать необходимые организационные и технические меры по обеспечению безопасности персональных данных;

9.1.4. Назначить лицо, ответственное за организацию обработки ПДн Индивидуальным предпринимателем Градовой Натальей Георгиевной;

9.1.5. По требованию субъекта ПДн немедленно прекратить обработку его ПДн в порядке, предусмотренном законодательством Российской Федерации;

9.1.6. В срок, не превышающий 7 (семь) рабочих дней со дня предоставления субъектом ПДн сведений о том, что обрабатываемые ПДн являются неполными, неточными или неактуальными, внести в них необходимые изменения и уведомить об этом субъекта ПДн;

9.1.7. В случае прекращения обработки ПДн субъекта ПДн уничтожить его ПДн безопасным образом и уведомить об этом субъекта ПДн в срок, не превышающий 30 (тридцать) календарных дней;

9.1.8. Предоставить субъекту ПДн возможность ознакомления с ПДн, относящимися к нему, в течение 30 (тридцати) календарных дней со дня получения соответствующего заявления субъекта ПДн за исключением случаев, предусмотренных законодательством Российской Федерации;

9.1.9. Рассмотреть возражение субъекта ПДн против решения, принятого на основании исключительно автоматизированной обработки ПДн, и в течение 30 (тридцати) календарных дней уведомить субъекта ПДн о результатах рассмотрения;

9.1.10. Выполнять иные обязанности, предусмотренные законодательством Российской Федерации и локальными нормативными актами Индивидуального предпринимателя Градовой Натальи Георгиевны.

9.2. Индивидуальный предприниматель Градова Наталья Георгиевна имеет право:

9.2.1. В случае отзыва субъектом ПДн согласия на обработку его ПДн продолжить их обработку без согласия субъекта ПДн при наличии оснований, предусмотренных законодательством Российской Федерации;

9.2.2. Получать ПДн субъекта ПДн от третьих лиц при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;

9.2.3. Поручать обработку ПДн субъекта ПДн третьим лицам при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;

9.2.4. Осуществлять иные права, предусмотренные законодательством Российской Федерации и локальными нормативными актами Индивидуального предпринимателя Градовой Натальи Георгиевны.

Взаимодействие с субъектами персональных данных и третьими лицами

10.1. Взаимодействие с субъектами персональных данных

10.1.1. Субъект ПДн имеет права, предусмотренные разделом 8 настоящего Положения и законодательством Российской Федерации.

10.1.2. Процедура взаимодействия с субъектами ПДн осуществляется в соответствии с Регламентом реагирования на обращения субъектов ПДн, принятым Индивидуальным предпринимателем Градовой Натальей Георгиевной.

10.2. Взаимодействие с третьими лицами

10.2.1. Индивидуальный предприниматель Градова Наталья Георгиевна может передавать ПДн следующим третьим лицам:

• Федеральная налоговая служба (ФНС России);
• Пенсионный фонд Российской Федерации;
• Фонд социального страхования Российской Федерации;
• иные третьи лица, предоставление ПДн, которым является необходимым в силу действующего законодательства и подзаконных нормативных правовых актов Российской Федерации;
• контрагенты Индивидуального предпринимателя Градовой Натальи Георгиевны (организации, индивидуальные предприниматели и иные лица, оказывающие услуги Индивидуальному предпринимателю Градовой Наталье Георгиевне, банки, негосударственные пенсионные фонды и т.п.).

10.2.2. Взаимодействие с государственными контролирующими и регулирующими органами регламентируется соответствующими федеральными законами, нормативными правовыми актами регулирующих органов и другими нормативными правовыми актами Российской Федерации.

10.2.3. Взаимодействие с контрагентами Индивидуального предпринимателя Градовой Натальи Георгиевны в рамках передачи ПДн, производится на основании Соглашения о конфиденциальности и неразглашении информации или раздела в договоре о соблюдении конфиденциальности. Индивидуальный предприниматель Градова Наталья Георгиевна передает ПДн только в объеме необходимом для достижения заявленных целей обработки.

10.3. Поручение обработки персональных данных

10.3.1. Индивидуальный предприниматель Градова Наталья Георгиевна может поручать обработку ПДн другим лицам (третьим лицам), а также выступать в роли лица, осуществляющего обработку ПДн по поручению других операторов ПДн.

10.3.2. Индивидуальный предприниматель Градова Наталья Георгиевна поручает обработку ПДн третьим лицам только с согласия субъекта ПДн, если иное не предусмотрено действующим российским законодательством, при обязательном условии соблюдения лицом, осуществляющим обработку ПДн по поручению Индивидуального предпринимателя Градовой Натальи Георгиевны, принципов и правил обработки и обеспечения безопасности ПДн, установленных законодательством Российской Федерации. Лицо, осуществляющее обработку ПДн по поручению Индивидуального предпринимателя Градовой Натальи Георгиевны, не обязано получать согласие субъекта ПДн на обработку его ПДн.

10.3.3. В поручении на обработку ПДн в обязательном порядке определяются:

• перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн (перечень действий не должен противоречить целям и действиям, заявленным перед субъектом ПДн в договоре с оператором, согласии и иных подобных документах);
• цели обработки (цели не должны противоречить целям, заявленным перед субъектом ПДн в договоре с оператором, согласии и иных подобных документах);
• обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
• требования по применению юридических, организационных и технических мер защиты ПДн (требования по защите, предъявляемые к лицу, осуществляющему обработку, не должны быть выше требований, выполняемых самим оператором).

10.3.4. При поручении обработки ПДн третьим лицам, ответственность перед субъектом ПДн за действия указанного лица несет Индивидуальный предприниматель Градова Наталья Георгиевна. Лицо, осуществляющее обработку ПДн по поручению Индивидуального предпринимателя Градовой Натальи Георгиевны, несет ответственность перед Индивидуальным предпринимателем Градовой Натальей Георгиевной.

Порядок пересмотра и внесения изменений в настоящее положение

11.1. Пересмотр положений настоящего Положения проводится в следующих случаях:

• по результатам проверок контролирующих органов исполнительной власти Российской Федерации, выявивших несоответствия требованиям по обеспечению безопасности ПДн;
• при появлении новых требований к обеспечению безопасности ПДн со стороны российского законодательства и контролирующих органов исполнительной власти Российской Федерации;
• по результатам внутреннего контроля (аудита) системы защиты ПДн, в случае выявления существенных нарушений;
• по результатам расследования инцидентов информационной безопасности, связанных с обработкой и обеспечением безопасности ПДн и выявивших недостатки системы защиты;
• при рассмотрении вопросов применения новых средств и методов защиты ПДн, существенно отличающихся от применяемых Индивидуальным предпринимателем Градовой Натальей Георгиевной;
• в иных случаях по усмотрению Индивидуального предпринимателя Градовой Натальи Георгиевны.

11.2. Лицом, ответственным за пересмотр настоящего Положения и составление рекомендаций по изменению, является ответственный за организацию обработки ПДн Индивидуального предпринимателя Градовой Натальи Георгиевны.

Использование файлов cookie

Кто использует информацию, хранящуюся в файлах cookie?

Информация, хранящаяся в файлах cookie из Web/App, используется Индивидуальным предпринимателем Градовой Натальей Георгиевной

Адрес: 197136, г. Санкт-Петербург, Большой проспект П.С., д. 58, Галерея бутиков Аpriori, 4 этаж

ОГРНИП: 313784732500612

ИНН: 781016712446

Электронная почта: gradova.tm@mail.ru

Телефон: +7 (931) 253-75-75

Информация, хранящаяся в файлах cookie, управляемых третьими лицами, используется внешними организациями, что подробно описано ниже.

Для чего не используются файлы cookie на этом веб-сайте?

В используемых нами файлах cookie не хранится конфиденциальная информация, идентифицирующая вашу личность, в том числе ваш адрес, пароль и др.

Какой тип файлов cookie использует Nataly Grad?

Ниже приведены типы файлов cookie, используемых на Веб-сайте/ в Приложении Nataly Grad, в зависимости от использования этих файлов, а также от организации, которая ими управляет (собственные и сторонние файлы cookie).

Как отключить cookie в наиболее часто используемых браузерах

В параметрах настроек веб-браузера вы можете разрешить, заблокировать или удалить файлы cookie, установленные на вашем компьютере. Если вы заблокируете их, некоторые услуги, требующие их использования, могут оказаться для вас недоступными.

Сроки хранения

Nataly Grad хранит персональные данные только в течение периода, который является рационально необходимым с учетом требований реагировать на возникающие вопросы или решать проблемы, вносить усовершенствования, активировать свои услуги и выполнять требования применимого законодательства. Это означает, что она может хранить личные данные в течение рационального периода времени, в том числе после того, как заинтересованная сторона прекратит пользоваться услугами Nataly Grad или прекратит использование ВЕБ-САЙТА / ПРИЛОЖЕНИЯ. По истечении этого срока личные данные во всех системах Nataly Grad блокируются.