1. Назначение и область действия

1.1. Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных в интернет-магазине dioptria555.ru, далее — Оператор. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

1.2. Политика действует бессрочно после утверждения и до ее замены новой версией.

1.3. В Политике используются термины и определения в соответствии с их значениями, как они определены в ФЗ-152 «О персональных данных».

2. Сведения об обработке данных

2.1. Обработка персональных данных Оператором ведется в электронном виде с использованием средств автоматизации с обеспечением конфиденциальности и соблюдением положений о защите персональных данных, предусмотренных законодательством РФ.

2.2. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Обработка персональных данных осуществляется Оператором законно. Правовыми основания для обработки являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации (в рамках исполнения договора купли-продажи);
• Федеральный закон от 27.07.2006г. № 152-ФЗ «О персональных данных».

2.4. Содержание и объем обрабатываемых персональных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к выполнению договорных обязательств Оператора.

2.5. Субъект персональных данных дает согласие на обработку Оператором своих персональных данных, не являющихся специальными или биометрическими, в том числе номера контактных телефонов, адрес проживания, адреса электронной почты, сведения о местоположении, тип и версия операционной системы, тип и версия браузера, тип устройства и разрешение его экрана, источник перехода на сайт, включая адрес сайта-источника и текст размещенного на нем рекламного объявления, язык операционной системы и браузера, список посещенных страниц и выполненных на них действий, IP-адрес.

2.6. Субъект персональных данных должен подтвердить свое согласие на обработку персональных данных, передаваемых через любые веб-формы на сайте Оператора самим фактом отправки данных.

Оператор размещает в веб-формах на своем сайте ссылку на текст Политики, для того чтобы Субъект персональных данных имел возможность ознакомиться с содержанием Политики перед отправкой своих персональных данных.

2.7.Оператор не обрабатывает персональные данные специальной категории, в том числе данные о политических, религиозных и иных убеждениях, о членстве в общественных объединениях и профсоюзной деятельности, о частной и интимной жизни Субъекта персональных данных.

3. Меры по обеспечению безопасности персональных данных

3.1. Оператор не передает персональные данные, полученные от Субъекта персональных данных, третьим лицам, кроме случаев, предусмотренных действующим законодательством РФ.

3.2. Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

• обеспечение физической безопасности помещений и средств обработки (пропускной режим, охрана);
• применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации);
• резервное копирование информации для возможности восстановления.

4. Права субъектов персональных данных

4.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.2. Согласие на обработку персональных данных может быть отозвано путем подачи заявления Оператору с указанием сведений, определенных ст. 14 Федерального закона «О персональных данных». Отзыв согласия на обработку персональных данных может быть осуществлен направлением Субъектом персональных данных соответствующего заявления Оператору в свободной форме по адресу: sales@dioptria555.ru