ДОКУМЕНТ 1 — Политика оператора обработки персональных данных

URL: https://arbest-shop.ru/policy-operator

ПОЛИТИКА ОПЕРАТОРА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по их защите и права субъектов персональных данных.
1.2. Оператором является Индивидуальный предприниматель Арустамян Белла Сергеевна, ОГРНИП 311264906900037, ИНН 262705499273, адрес местонахождения: г. Пятигорск, ул. Калинина, 2А.
1.3. Настоящая Политика обязательна для всех работников Оператора и применяется ко всем процессам обработки персональных данных, включая данные сотрудников, клиентов, партнёров и посетителей сайта https://arbest-shop.ru.

2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

• обеспечение соблюдения трудового, налогового и иного законодательства РФ;
• ведение кадрового и бухгалтерского учёта;
• заключение и исполнение договоров с клиентами и поставщиками;
• выполнение обязательств по заказам, доставке, обмену и возврату товаров;
• обработка обращений и претензий клиентов;
• предоставление информации о товарах, услугах и акциях (при наличии согласия);
• ведение веб-аналитики, статистики и улучшение работы сайта;
• выполнение требований законодательства РФ.

3. Категории субъектов персональных данных

• сотрудники и кандидаты;
• клиенты (физические лица);
• представители контрагентов и поставщиков;
• посетители сайта и онлайн-магазина.

4. Категории персональных данных
ФИО, дата рождения, контактные данные (телефон, e-mail, адрес), сведения о заказах, реквизиты для платежей, IP-адреса, файлы cookies, должность и иные данные, необходимые для выполнения указанных целей.

5. Обработка персональных данных
5.1. Обработка осуществляется с использованием и без использования средств автоматизации.
5.2. Данные хранятся в базе данных на территории Российской Федерации.
5.3. Оператор не осуществляет трансграничную передачу данных, за исключением случаев, предусмотренных законодательством РФ.

6. Меры по обеспечению безопасности персональных данных
Оператор принимает меры, предусмотренные статьями 18.1 и 19 ФЗ-152:

• ограничение доступа к данным уполномоченным лицам;
• использование антивирусного и межсетевого ПО;
• резервное копирование и шифрование;
• ведение журналов доступа;
• проведение инструктажа работников;
• хранение бумажных носителей в закрытых помещениях;
• размещение сайта на защищённом сервере с SSL-сертификатом.

7. Права субъектов персональных данных
Субъект имеет право:

• получать информацию о своих персональных данных;
• требовать их уточнения, блокирования или уничтожения;
• отзывать согласие на обработку;
• обжаловать действия оператора в Роскомнадзор или суде.

8. Ответственность
Лица, виновные в нарушении законодательства РФ о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

9. Контакты оператора
ИП Арустамян Б.С.
Адрес: г. Пятигорск, ул. Калинина, 2А
Тел.: +7 (928) 342-16-29
E-mail: info@arbest-shop.ru