Политика защиты и обработки персональных данных

у Индивидуального предпринимателя Татьянкиной Татьяны Викторовны

1. Общие положения

1. Настоящий документ определяет Политику обработки персональных данных у Индивидуального предпринимателя Татьянкиной Татьяны Викторовны (далее «Оператор») в отношении обработки персональных данных и реализации требований к защите персональных данных (далее - «Политика») в соответствии со статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных и распространяется на все процессы Оператора, связанные с обработкой персональных данных.

3. Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и подлежит опубликованию на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» (далее - сеть «Интернет») по адресу: https://albatro.ru (далее - «сайт Оператор»).

4. Цель разработки Положения - определение порядка обработки персональных данных Покупателей, персональные данные которых подлежат обработке, на основании полномочий оператора.

2. Основные понятия

1. В настоящей Политике используются следующие понятия, термины и сокращения:

Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор - Индивидуальный предприниматель Татьянкина Татьяна Викторовна (адрес местонахождения: 656065, Алтайский край, г. Барнаул, ул. Солнечная поляна, д. 67, кв. 89; ОГРНИП 321220200235438; ИНН 222299691836, lawalbatro@yandex.ru).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных;

Покупатель - физическое лицо, посетитель сайта Оператора, имеющий намерение заказать или приобрести либо заказывающий, приобретающий товары у Оператора исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

Изображения Покупателей - фотографические/видеографические изображения, которые содержат изображения людей по смыслу ст. 152.1 Гражданского Кодекса РФ.

Конфиденциальность персональных данных - обязанность не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Субъект персональных данных (далее - субъект ПДн) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.

Куки (cookies) - хранящиеся на компьютерах и гаджетах файлы, с помощью которых сайт запоминает информацию о посещениях пользователя.

2. В состав персональных данных Покупателей входят сведения, которые были предоставлены непосредственно самим Покупателем:

• Фамилия, имя, отчество;
• Дата рождения;
• Пол;
• Номер телефона;
• Адрес электронной почты;
• Адрес для доставки товара.

3. Правовые основания обработки персональных данных

1. Политика Оператора в области обработки ПДн определяется в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»;
• Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• другими нормативно-правовыми актами Российской Федерации, относящиеся к вопросу обработки и защиты персональных данных;
• согласием на обработку персональных данных субъектов персональных данных.

4. Принципы обработки ПДн

1. Обработка ПДн осуществляется Оператором на основании следующих принципов:

• обработка ПДн соответствует целям их обработки;
• содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;
• при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн (принимаются необходимые меры по удалению или уточнению неполных или неточных данных);
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн (обрабатываемые ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию).

2. Субъекты персональных данных несут ответственность за предоставление Оператору достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

5. Цели сбора персональных данных

1. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2. Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты: lawalbatro@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).

4. Правовыми основаниями Обработки персональных данных, в соответствии с настоящей Политикой, является Согласие на обработку персональных данных.

6. Объем и категории обрабатываемых персональных данных, субъекты персональных данных

1. Персональные данные, указанные разделе 2 в пункте 2 настоящей Политики, обрабатываются в объемах, необходимых для достижения целей, предусмотренных в разделе 5 настоящей Политики. Оператор обрабатывает персональные данные, относящиеся к общей и специальной категориям.

2. Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3. Субъектами персональных данных являются граждане, которые оставили заявку на Сайте и дали Согласие на обработку персональных данных.

7. Порядок и условия обработки персональных данных

1. Обработка персональных данных Пользователя осуществляется до момента отзыва субъектом персональных данных своего Согласия на ОПД, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

2. Обработка персональных данных начинается с момента получения персональных данных. После заполнения всех данных для подачи заявки, лицо, желающее заключить договор купли-продажи, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля такого типа как «Оформить заказ» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак «V» напротив граф такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных», «Я даю согласие на получение рекламных рассылок».

3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.

4. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку персональных данных.

5. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьих лиц, включая меры по уничтожению, изменению, блокированию, ограничению копирования и (или) распространения.

6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».

8. Передача и хранение персональных данных

1. При передаче персональных данных покупателя Оператор должен соблюдать следующие требования:

• Не сообщать персональные данные покупателя третьей стороне без письменного согласия покупателя за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральным законом.
• Не сообщать персональные данные покупателя в коммерческих целях без его письменного согласия. Обработка персональных данных покупателей в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
• Предупредить лиц, получивших персональные данные покупателя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные покупателя, обязаны соблюдать режим секретности (конфиденциальности).
• Осуществлять передачу персональных данных покупателей в пределах Организации в соответствии с настоящим Положением.
• Разрешать доступ к персональным данным покупателей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные покупателей, которые необходимы для выполнения конкретной функции.

9. Обработка ПДн Оператором

1. Цели обработки ПДн:

1. Оператор осуществляет обработку ПДн исключительно в целях:

• предоставления возможности Покупателю совершения покупок у Оператора, осуществления клиентской поддержки Покупателя, выполнения Оператором обязательств перед Покупателем, регистрации Покупателя на сайте Оператора, проведения оценки и анализа работы сайта Оператора;
• проведения Оператором маркетинговых и рекламных мероприятий в отношении Покупателя;
• публикации на сайте Интернет-магазина https://albatro.ru отзывов и комментариев Покупателей, в том числе содержащих Изображения Покупателей.
• в иных целях, прямо предусмотренных законом.

1.1. Обработке Оператором подлежат только те ПДн, которые отвечают указанным выше целям их обработки. ПДн не подлежат обработке в случае несоответствия их характера и объема поставленным целям.

1.2. Оператор не выполняет обработку специальных категорий ПДн, касающихся национальной принадлежности, политических взглядов, религиозных или философских убеждений.

1.3. Оператор не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу ПДн.

2. Перечень действий с ПДн и способы их обработки:

2.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. В отношении Изображений Покупателей Оператор не осуществляет обновление и изменение ПДн, а также передачу таких ПДн третьим лицам.

2.2. Обработка ПДн Оператором ведется:

• с использованием средств автоматизации (автоматизированная обработка ПДн);
• без использования средств автоматизации.

3. Получение ПДн Оператором:

3.1. Все ПДн следует получать от самого субъекта ПДн.

3.2. Согласие на обработку персональных данных лиц, не достигших возраста 14 лет, предоставляют их родители/законные представители.

3.3. Согласие на обработку персональных данных лиц, в возрасте от 14 до 18 лет, предоставляется ими самостоятельно при наличии разрешения родителей/законных представителей (как предварительного, так и последующего).

4. Хранение ПДн:

4.1. Хранение ПДн должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.2. Персональные данные субъектов персональных данных подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не установлено федеральными законами.

4.3. Подлежащие уничтожению документы или иные материальные носители персональных данных должны быть уничтожены без возможности восстановления (например, в бумагорезательных машинах) с составлением акта. Для машинных носителей допускается гарантированное удаление информации.

5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

5.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее - «Запрос»).

5.2. Запрос направляется на электронный адрес Оператора: lawalbatro@yandex.ru.

Оператор обязан дать ответ и исполнить требование на Запрос не позднее 7 рабочих дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего Запрос.

6. Меры по обеспечению безопасности ПДн при их обработке

6.1. Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПДн достигается, в частности, следующими способами:

• назначением лиц, ответственных за организацию обработки ПДн;
• изданием локальных актов по вопросам обработки ПДн;
• обеспечением раздельного хранения ПДн и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории ПДн;
• хранением материальных носителей ПДн с соблюдением условий, обеспечивающих сохранность ПДн и исключающих несанкционированный доступ к ним;
• выявлением фактов несанкционированного доступа к ПДн и принятием соответствующих мер;
• восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• иными мерами, предусмотренными законодательством Российской Федерации в области ПДн.

10. Основные права субъекта ПДн и обязанности Оператора

1. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, в том числе содержащей:

• подтверждение факта обработки ПДн Оператором;
• правовые основания и цели обработки ПДн;
• цели и применяемые Оператором способы обработки ПДн;
• наименование и место нахождения Оператора, сведения о лицах (за исключением Работников), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона;
• обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки ПДн, в том числе сроки их хранения;
• порядок осуществления субъектом ПДн прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами;
• субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Обязанности Оператора:

• при сборе ПДн предоставить информацию об обработке его ПДн;
• в случаях если ПДн были получены не от субъекта ПДн, уведомить субъекта ПДн, если иное не предусмотрено федеральными законами;
• опубликовать или иным образом обеспечить неограниченный доступ к Политике;
• принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
• иные обязанности, предусмотренные законодательством Российской Федерации.

3. Лица, виновные в нарушении положений законодательства Российской Федерации в области ПДн при обработке ПДн, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами.

4. В случае уничтожения ПДн по запросу субъекта ПДн или его представителя, уведомить об этом субъекта ПДн или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов ПДн, также указанный орган.

5. В случае отзыва субъектом ПДн согласия на обработку своих ПДн, прекратить обработку ПДн и уничтожить ПДн в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Компанией и субъектом ПДн. Либо обеспечить прекращение обработки ПДн и их уничтожение, в случае если обработка ПДн осуществляется другим лицом, действующим по поручению оператора. Об уничтожении ПДн Компания обязана уведомить субъекта ПДн.

6. В случае обращения субъекта персональных данных к Компании с требованием о прекращении обработки персональных данных, Компания в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, обязана прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев предусмотренных ФЗ «О персональных данных».

7. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, отдельно указанных в ФЗ «О персональных данных».

8. По запросу уполномоченного органа по защите прав субъектов ПДн предоставить документы и локальные акты, по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, по запросу уполномоченного органа по защите прав субъектов персональных данных.

9. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Компания обязана осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.

10. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Компания осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

11. В случае подтверждения факта неточности персональных данных Компания на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора).

12. В случае выявления неправомерной обработки персональных данных, осуществляемой Компанией или лицом, действующим по поручению оператора, Компания обязана прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. Если обеспечить правомерность обработки персональных данных невозможно, Компания уничтожает такие персональные данные или обеспечивает их уничтожение. Если обращение поступило от субъекта персональных данных или его представителя, то об устранении допущенных нарушений или об уничтожении персональных данных Компания уведомляет субъекта персональных данных или его представителя, а если запрос поступил от уполномоченного органа по защите прав субъектов персональных данных, то уведомляется указанный орган.

11. Права субъекта персональных данных

1. Субъект персональных данных вправе требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

2. Субъект персональных данных имеет право потребовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешенных субъектом персональных данных для распространения ранее.

3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• Подтверждение факта обработки ПДн Компанией.
• Правовые основания и цели обработки ПДн.
• Применяемые в Компании способы обработки ПДн.
• Наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Компанией или на основании ФЗ «О персональных данных».
• Обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ «О персональных данных».
• Сроки обработки ПДн, в том числе сроки их хранения.
• Порядок осуществления субъектом ПДн прав, предусмотренных ФЗ «О персональных данных».
• Информацию о ранее осуществленной или о предполагаемой трансграничной передаче данных.
• Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Компании, если обработка поручена или будет поручена такому лицу.
• Информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 ФЗ «О персональных данных».
• Иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

12. Конфиденциальность персональных данных

1. Доступ к ПДн ограничивается в соответствии с законодательством РФ.

2. Доступ к обрабатываемым ПДн предоставляется только тем работникам Компании, которым он необходим в связи с исполнением ими своих должностных обязанностей.

3. Работники Компании, получившие доступ к ПДн, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПДн. Компания не раскрывает третьим лицам и не распространяет ПДн без согласия на это субъекта ПДн, если иное не предусмотрено законодательством РФ.

4. Третьи лица, получившие доступ к ПДн, или осуществляющие обработку ПДн по поручению Компании, обязуются соблюдать требования договоров и соглашений с Компанией в части обеспечения конфиденциальности и безопасности ПДн.

13. Утверждение и пересмотр

1. Настоящая политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой Политикой.

2. Пересмотр Политики производится в следующих случаях:

• при изменении процессов и технологий обработки ПДн в Компании;
• по результатам проверок органа по защите прав субъектов ПДн, выявивших несоответствия требованиям законодательства РФ по обеспечению безопасности ПДн;
• при изменении требований законодательства РФ к порядку обработки и обеспечению безопасности ПДн;
• в случае выявления существенных нарушений по результатам внутренних проверок системы защиты ПДн.

3. Ответственным за пересмотр данного документа является ответственный за обработку персональных данных. Измененная Политика утверждается приказом ИП Татьянкиной Татьяной Викторовной.

Приложение 1 к политике защиты и обработки персональных данных

Согласие на обработку персональных данных

Я (далее - Заявитель) даю согласие Индивидуальному предпринимателю Татьянкиной Татьяне Викторовне (адрес местонахождения: 656065, Алтайский край, г. Барнаул, ул. Солнечная поляна, д. 67, кв. 89; ОГРНИП 321220200235438; ИНН 222299691836). (далее - Оператор) на автоматизированную, а также без использования средств автоматизации, обработку моих персональных данных, предоставленных мною Оператору посредством сети Интернет через сайт https://albatro.ru, а именно: фамилия, имя, отчество; дата рождения; пол; номер телефона; адрес электронной почты; адрес для доставки товара, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, а также на вышеуказанную обработку иных моих персональных данных, полученных в результате их обработки, включая обработку третьими лицами.

Заявитель принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Я знаю, что Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через специальные формы, расположенные на сайте Оператора или в другой форме.

К обрабатываемым персональным данным Субъектов персональных данных в соответствии с настоящей Политикой относятся (далее - «Сведения»): фамилия, имя, отчество; дата рождения; пол; номер телефона; адрес электронной почты; адрес для доставки товара.

Я ознакомлен с Политикой и Согласием путём посещения сайта Оператора https://albatro.ru.

Целями обработки персональных данных является:

Обработка персональных данных начинается с момента получения персональных данных. После заполнения всех данных для подачи заявки, лицо, желающее заключить договор купли-продажи, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля такого типа как «Оформить заказ» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак «V» напротив граф такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных», «Я даю согласие на получение рекламных рассылок».

Я уведомлен, что предоставление указанного выше согласия является моим правом, а не обязанностью, данные согласия могут быть отозваны в порядке, предусмотренном законодательством Российской Федерации. Согласие может быть отозвано субъектом персональных данных путем обращения к Оператору с заявлением, оформленным в письменной форме.

Я уведомлен, что в случае выявления неточностей в персональных данных, я могу актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

Я проинформирован, что получатель сведений гарантирует обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации как неавтоматизированным, так и автоматизированным способами.

Приложение 2 к политике защиты и обработки персональных данных

Согласие на получение рекламных рассылок

В соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и Федеральным законом от 07.07.2003 г. № 126-ФЗ «О связи» Я (далее - Заявитель) даю согласие Индивидуальному предпринимателю Татьянкиной Татьяне Викторовне (адрес местонахождения: 656065, Алтайский край, г. Барнаул, ул. Солнечная поляна, д. 67, кв. 89; ОГРНИП 321220200235438; ИНН 222299691836), (далее - Оператор) на направление мне на указанные мной на сайте https://albatro.ru контактные данные (номер телефона и/или электронную почту) сообщений в информационных, рекламно-информационных целях об услугах (сервисах) Владельца сайта, а именно: о мероприятиях, новинках ассортимента, акциях и другую информацию информационного и рекламного характера в виде sms-сообщений; электронных писем; сообщений в мессенджерах (WhatsAPP, Telegram); посредством телефонных звонков.

Заявитель дает согласие на обработку персональных данных с использованием и без использования средств автоматизации, а также путем смешанной обработки, в целях направления ему рекламных сообщений и информации, как это описано выше.

Перечень персональных данных, на обработку которые Заявитель предоставляет согласие: фамилия, имя, отчество, номера контактных телефонов, адреса электронной почты.

Заявитель дает согласие Оператору на осуществление следующих действий (операций) или совокупности действий (операций) с его персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Настоящее согласие является подписанным Заявителем электронной подписью путем проставления отметки («флажка/галочки») и/или нажатие кнопки «Согласен получать информационно-рекламные письма» в местах на Сайте, где размещена соответствующая кнопка.

Рекламная рассылка осуществляется до отписки физического лица от информации путем перехода по специальной ссылке «Отписаться от рассылки» в рассылаемых письмах или путем направления соответствующего запроса на электронную почту Оператора lawalbatro@yandex.ru.

Заявитель согласен(a) с тем, что текст данного им по собственной воле и в его интересах согласия хранится в электронном виде в базе данных Оператора и подтверждает факт согласия на обработку контактных данных в соответствии с положениями настоящего документа и берет на себя ответственность за достоверность предоставления контактных данных.

Приложение 3 к политике защиты и обработки персональных данных

Согласие на публикацию отзывов

Я (далее - Заявитель) даю согласие Индивидуальному предпринимателю Татьянкиной Татьяне Викторовне (адрес местонахождения: 656065, Алтайский край, г. Барнаул, ул. Солнечная поляна, д. 67, кв. 89; ОГРНИП 321220200235438; ИНН 222299691836). (далее - Оператор) на публикацию отзывов и комментариев до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, а также на использование отзывов и комментариев при осуществлении рекламных рассылок (далее - «Согласие»).

В соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» и Приказом Роскомнадзора от 24.02.2021 № 18, ставя галочку напротив текста «Я согласен(на) на публикацию отзывов» при регистрации личного кабинета и/или нажимая на кнопку отправки заполненной интернет-формы для публикации отзыва.

Настоящее Согласие дано с целью публикации (распространения неопределенному кругу лиц) отзывов, комментариев и иных данных на Сайте Оператора https://albatro.ru, а также с целью сбора обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.

Заявитель дает настоящее Согласие на публикацию следующей информации: фамилия, имя, фотоизображение, видеоизображение, информация об опыте получения услуг, потребителем которых являлся субъект персональных данных (если такая информация содержит персональные данные).

Заявителю понятны возможные риски и последствия их опубликования в сети Интернет, в том числе в использование в рекламе. Оператор не несет ответственности за такие последствия, если предварительно было получено письменное согласие лица на размещение отзывов, фотографии и видеоматериалов.

Заявитель подтверждает достоверность и принадлежность ему представленных данных. Передаваемые данные не являются персональными данными третьих лиц.

Заявитель дает свое согласие на безвозмездной основе и до момента отзыва.

Давая такое согласие, Заявитель подтверждает, что действует по своей воле и в своем интересе, а также обязуется предоставить достоверные данные.

Заявитель принимает решение и дает согласие свободно, своей волей и в своем интересе.

Заявитель уведомлен, что предоставление указанного выше согласия является его правом, а не обязанностью, данные согласия могут быть отозваны в порядке, предусмотренном законодательством Российской Федерации. Согласие может быть отозвано субъектом персональных данных путем обращения к Оператору с заявлением, оформленным в письменной форме, на электронную почту lawalbatro@yandex.ru.

Заявитель проинформирован, что получатель сведений гарантирует обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации как неавтоматизированным, так и автоматизированным способами.