Политика обработки персональных данных

1. Назначение и область действия документа

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет основные принципы, цели, порядок и условия обработки персональных данных, а также меры по их защите, применяемые Индивидуальным предпринимателем Меркушенковой Лилией Валентиновной (ИНН 463306610833, адрес: 307170, Курская область, г. Железногорск, ул. Димитрова, д. 22) (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором, как с использованием средств автоматизации, так и без их использования.

1.4. Настоящая Политика обязательна для исполнения всеми сотрудниками Оператора, а также лицами, привлекаемыми для обработки персональных данных на основании договоров.

1.5. Политика доступна для ознакомления любому субъекту персональных данных, в том числе через сайт интернет-магазина Оператора: https://goodcream.ru.

1.6. Оператор оставляет за собой право вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их публикации на сайте Оператора, если иное не предусмотрено Политикой.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

2.4. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных.

2.5. Cookies — небольшие текстовые файлы, содержащие данные о действиях пользователя на сайте, которые сохраняются на устройстве пользователя.

2.6. Прочие термины используются в соответствии с законодательством Российской Федерации.

3. Порядок и условия обработки персональных данных

3.1. Оператор обрабатывает персональные данные на основе следующих принципов:

- законности и справедливости;

- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

- недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;

- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;

- прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

- осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.2. Оператор обрабатывает персональные данные в следующих случаях:

- осуществление деятельности в сфере электронной коммерции в качестве владельца онлайн-магазина "Хороший крем".

- оформление и регулирование трудовых и иных непосредственно связанных с ними отношений;

- осуществление обычной деятельности в качестве индивидуального предпринимателя.

4. Цели обработки, категории субъектов и перечень персональных данных, подлежащих обработке.

Цель обработки персональных данных	Категории субъектов персональных данных	Перечень персональных данных
Использование, в том числе посещение, сайта Оператора в соответствии с предоставляемой функциональностью, включая регистрацию и авторизацию на сайте	Пользователи сайта	Имя, фамилия, адрес электронной почты, номер телефона, страна, регион, город, улица (в случае предоставления информации субъектом), дом (в случае предоставления информации субъектом), квартира (в случае предоставления информации субъектом), сведения об оформленных и доставленных заказах («история заказов»), сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies).
Оформление заказов на сайте и их последующая доставка (возврат) в пределах Российской Федерации	Лица, оформляющие и (или) получающие (возвращающие) заказы в пределах Российской Федерации	Фамилия, имя, номер телефона, адрес электронной почты, адрес доставки: страна, регион\область, город, улица, дом, квартира, сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies).
Обеспечение обратной связи с пользователями, включая обработку запросов и обращений	Пользователи сайта	Имя; адрес электронной почты.
Направление информации о товаре, в т.ч. рекламы	Получатели информации/рекламы, предварительно выразившие на это согласие	Фамилия, имя, адрес электронной почты.
Улучшение качества обслуживания, анализ пользовательского опыта и проведение маркетинговых исследований	Пользователи сайта	Имя, фамилия, адрес электронной почты, номер телефона, страна, регион, город, улица (в случае предоставления информации субъектом), дом (в случае предоставления информации субъектом), квартира (в случае предоставления информации субъектом), сведения об оформленных и доставленных заказах («история заказов»), сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies).
Ведение кадрового учета, включая формирование, ведение и хранение личных дел сотрудников	Работники.	Фамилия, имя, отчество. гражданство, дата и место рождения, пол, возраст, паспортные данные или данные иного документа, удостоверяющего личность, адрес регистрации и фактического проживания, номер телефона, адрес электронной почты, сведения об образовании, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; ИНН; СНИЛС; банковские реквизиты; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Оператора, сведения о доходах, премиях, компенсациях у Оператора, сведения о временной нетрудоспособности и состоянии здоровья (в рамках требований охраны труда), семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Российской Федерации.
Соблюдение и исполнение требований действующего трудового законодательства Российской Федерации (расчет и выплата заработной платы, осуществление иных причитающихся выплат в рамках трудового законодательства, предоставление отпусков, направление в командировки, привлечение к дисциплинарной или материальной ответственности и пр.)	Работники	Фамилия, имя, отчество, гражданство, паспортные данные или данные иного документа, удостоверяющего личность, ИНН; СНИЛС; банковские реквизиты; информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Оператора, сведения о проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации командировки; иные данные, самостоятельно предоставленные работником, в адрес Общества – например, сведения о конкретных жизненных обстоятельствах, являющихся основанием для осуществления Обществом причитающихся выплат в рамках трудового законодательства.
Связь с работниками и организация внутренних коммуникаций, в том числе посредством электронной почты, телефонной связи и мессенджеров	Работники	Фамилия, имя, отчество, номер телефона, адрес электронной почты.
Направление на любой вид обучения	Работники	Фамилия, имя, отчество. гражданство, дата и место рождения, пол, возраст, паспортные данные или данные иного документа, удостоверяющего личность, адрес регистрации и фактического проживания, номер телефона, адрес электронной почты, сведения об образовании, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; СНИЛС, ИНН.
Обработка информации (резюме) кандидата на трудоустройство	Кандидаты на замещение вакантных должностей	Фамилия, имя, отчество, номер телефона, адрес электронной почты, иные данные, самостоятельно предоставленные кандидатом в адрес Оператора и содержащиеся в резюме
Заключение, исполнение и расторжение договоров с третьими лицами	Представители контрагентов	Фамилия, имя, отчество, должность; реквизиты доверенности.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством.

5.2. Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных.

Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки.

5.3. Передача персональных данных третьим лицам осуществляется в следующих случаях:

- Для выполнения заказа (например, передача данных курьерским службам).

- Для выполнения требований законодательства.

- Для расчета и выплаты заработной платы через банковские учреждения.

5.4. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством.

5.5. Оператор использует cookies для улучшения пользовательского опыта, анализа поведения пользователей и предоставления персонализированной рекламы. Пользователи могут отключить cookies в настройках своего браузера.

Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.

Оператор, используя cookies, не преследует цели идентифицировать конкретного пользователя сайта.

5.6. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:

- прекращении деятельности индивидуального предпринимателя;

- отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных.

7. Права субъектов персональных данных

7.1. Лицо, персональные данные которого обрабатываются Оператором, имеет:

- право на отзыв ранее данного им согласия на обработку персональных данных;

- право на получение информации, касающейся обработки персональных данных;

- право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Обществом.

7.2. Если иной порядок взаимодействия Оператора и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить письменное заявление по адресу: 307170, Курская область, г. Железногорск, ул. Димитрова, д. 22, либо в электронном виде на адрес электронной почты: info@goodcream.ru

Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:

- ФИО субъекта персональных данных;

- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;

- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;

- подпись субъекта персональных данных или его представителя.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К мерам защиты относятся:

- Использование антивирусного ПО и средств защиты информации.

- Ограничение доступа к персональным данным.

- Проведение регулярного обучения сотрудников по вопросам защиты персональных данных.

- Проведение внутреннего аудита и контроля за соблюдением требований законодательства.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до замены новой редакцией.

9.2. Политика размещена в свободном доступе на сайте интернет-магазина: [https://goodcream.ru](https://goodcream.ru).

Индивидуальному предпринимателю Меркушенковой Лилии Валентиновне

ИНН 463306610833, адресу: 307170, Курская область, г. Железногорск, ул. Димитрова, д. 22

Согласие на обработку персональных данных

Я, в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», представляю свои персональные данные согласно списку в следующих целях:

Цель обработки персональных данных	Перечень персональных данных
Использование, в том числе посещение, сайта Оператора в соответствии с предоставляемой функциональностью, включая регистрацию и авторизацию на сайте	Имя, фамилия, адрес электронной почты, номер телефона, страна, регион, город, улица (в случае предоставления информации субъектом), дом (в случае предоставления информации субъектом), квартира (в случае предоставления информации субъектом), сведения об оформленных и доставленных заказах («история заказов»), сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies).
Оформление заказов на сайте и их последующая доставка (возврат) в пределах Российской Федерации	Фамилия, имя, номер телефона, адрес электронной почты, адрес доставки: стана, регион\область, город, улица, дом, квартира, сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies).
Обеспечение обратной связи с пользователями, включая обработку запросов и обращений	Имя; адрес электронной почты.
Направление информации о товарах, в т.ч. рекламы	Фамилия; имя; адрес электронной почты.
Улучшение качества обслуживания, анализ пользовательского опыта и проведение маркетинговых исследований	Имя, фамилия, адрес электронной почты, номер телефона, страна, регион, город, улица (в случае предоставления информации субъектом), дом (в случае предоставления информации субъектом), квартира (в случае предоставления информации субъектом), сведения об оформленных и доставленных заказах («история заказов»), сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies).

Я выражаю свое согласие на осуществление автоматизированной, а также без использования средств автоматизации обработки персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

Настоящее согласие дано мной добровольно и действует со дня его подписания до дня отзыва согласия в письменной форме.

Я уведомлен, что отзыв согласия может быть осуществлен мной через направление письменного заявление по адресу: 307170, Курская область, г. Железногорск, ул. Димитрова, д. 22, либо в электронном виде на адрес электронной почты: info@goodcream.ru в соответствии с Политикой обработки персональных данных ИП Меркушенкова Л.В.