Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Абдряхимовой Зейнаб Ахмедфаизовной (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://china-raya.com.
2. Основные понятия, используемые в Политике
(пункты 2.1–2.14 — без изменений, корректные)
3. Права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы;
• продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством;
• самостоятельно определять перечень мер, необходимых для выполнения требований закона.

3.2. Оператор обязан:

• предоставлять информацию о персональных данных по запросу субъекта;
• обрабатывать данные в соответствии с законом;
• отвечать на запросы субъектов и государственных органов;
• защищать данные от неправомерного доступа и иных рисков;
• прекратить обработку в случаях, предусмотренных законом.

4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:

• получать информацию о своей персональной информации;
• требовать блокирования, уточнения или удаления персональных данных;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в суде или в Роскомнадзоре.

4.2. Субъект обязан:

• предоставлять достоверные сведения;
• своевременно сообщать об изменениях персональных данных.

4.3. Лица, передавшие недостоверные данные, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
(пункты 5.1–5.7 — без изменений)
6. Цели обработки персональных данных
Цели обработки:

• Обработка обращений и заявок пользователей;
• Заключение и исполнение договоров;
• Информирование Пользователя посредством отправки электронных писем и сообщений;
• Отправка рекламных и информационных материалов при наличии согласия.

Персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номера телефонов.

Правовые основания:

• Гражданско-правовые договоры;
• Уставные документы Оператора;
• Согласие субъектов данных.

Виды обработки:

• сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, удаление, уничтожение;
• отправка сообщений по электронной почте и иным каналам связи.

7. Условия обработки персональных данных
(пункты 7.1–7.7 — без изменений)
8. Порядок сбора, хранения, передачи и иных видов обработки
8.1. Безопасность персональных данных обеспечивается путем правовых, организационных и технических мер.
8.2. Персональные данные не передаются третьим лицам, за исключением случаев, установленных законом или согласованных с субъектом.
8.3. Пользователь может направить запрос об актуализации данных на email: mersraya@rambler.ru с темой «Актуализация персональных данных».
8.4. Срок обработки данных определяется целями их сбора, либо ограничен договором или законодательством. Пользователь может отозвать согласие письмом на email: mersraya@rambler.ru с темой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (платёжные системы, аналитика и т.п.), обрабатывается ими на основании их пользовательских соглашений и политик конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
8.6. Установленные субъектом запреты не действуют в случаях, предусмотренных законом (например, в общественных или государственных интересах).
8.7. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.
8.8. Данные хранятся в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки.
8.9. Обработка прекращается при достижении целей, истечении срока действия согласия, его отзыве или выявлении нарушений.
9. Перечень действий с персональными данными
9.1. Оператор осуществляет:
сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может быть автоматизированной или без использования средств автоматизации.
10. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости — она будет производиться в соответствии с законодательством РФ.
11. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.
12. Заключительные положения
12.1. Все вопросы по обработке персональных данных можно направить на адрес: mersraya@rambler.ru.
12.2. В случае изменений в Политике, новая редакция размещается по адресу:
http://china-raya.com/privacy
12.3. Политика действует бессрочно до замены новой версией.