1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Раймер Валерией Игоревной (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта nasledie.store.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на отношения, возникшие как до, так и после её утверждения.
1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

2. Основные понятия, используемые в Политике
В Политике применяются следующие понятия:

• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки данных (за исключением случаев, если обработка необходима для уточнения данных).
• Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу nasledie.store.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение данных.
• Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных.
• Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
• Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
• Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью восстановления.

3. Основные права и обязанности Оператора
Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку данных или направления требования о прекращении обработки, продолжать обработку при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер для обеспечения выполнения требований Закона о персональных данных.

Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его данных;
• организовывать обработку данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов данных и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов данных по запросу необходимую информацию в течение 10 дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к Политике;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекратить передачу, обработку и уничтожить данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
Субъекты персональных данных имеют право:

• получать информацию о обработке их данных (за исключением случаев, предусмотренных федеральными законами);
• требовать от Оператора уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров, работ и услуг;
• отзывать согласие на обработку данных или направлять требование о прекращении обработки;
• обжаловать в уполномоченном органе или суде неправомерные действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством РФ.

Субъекты обязаны предоставлять Оператору достоверные данные о себе и сообщать об их обновлении.

5. Принципы обработки персональных данных
Обработка данных осуществляется:

• на законной и справедливой основе;
• для достижения конкретных, заранее определённых и законных целей;
• без обработки данных, несовместимой с целями сбора;
• без объединения баз данных, обработка которых осуществляется в несовместимых целях;
• только в объёме, необходимом для заявленных целей;
• с обеспечением точности, достаточности и актуальности данных;
• с хранением данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки (если срок не установлен законом или договором).

6. Цели обработки персональных данных
Цель обработки — информирование пользователя посредством отправки электронных писем. Обрабатываемые данные: фамилия, имя, отчество, электронный адрес, номера телефонов. Правовые основания — договоры, заключаемые между Оператором и субъектом персональных данных. Вид обработки — отправка информационных писем на адрес электронной почты.

7. Условия обработки персональных данных
Обработка данных осуществляется:

• с согласия субъекта персональных данных;
• если это необходимо для достижения целей, предусмотренных международным договором РФ или законом;
• для осуществления правосудия, исполнения судебного акта;
• для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект данных;
• для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта данных;
• если данные общедоступны или подлежат опубликованию либо обязательному раскрытию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства.
Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
Данные пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства или если субъект данных дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
В случае выявления неточностей в данных пользователь может актуализировать их, направив Оператору уведомление на электронный адрес Nasledie24@bk.ru с пометкой «Актуализация персональных данных».
Срок обработки данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законом.
Пользователь может отозвать согласие на обработку данных, направив Оператору уведомление на электронный адрес Nasledie24@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».
Вся информация, собираемая сторонними сервисами (платежными системами, средствами связи и др.), хранится и обрабатывается в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несёт ответственность за действия третьих лиц.

9. Перечень действий, производимых Оператором с полученными персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных
До начала трансграничной передачи данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов данных о своём намерении осуществлять такую передачу. До подачи уведомления необходимо получить соответствующие сведения от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется передача данных.

11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения
По вопросам обработки персональных данных можно обращаться по электронному адресу Nasledie24@bk.ru.
В Политике могут вноситься изменения. Актуальная версия документа размещена на сайте nasledie.store.