1. Общие поожения.
1.1. Политика в отношении обработки ПД разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 г. № 152 ФЗ "О персональных данных". Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных (далее-"ПД") Оператором.
1.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.3.Субъектом политики ПД является любое физическое лицо, обладающее соответствующими ПД.

2. Термины и определения.
2.1. Оператором является Индивидуальный предприниматель Пылихина Татьяна Алексеевна, зарегистрированный в реестре индивидуальных предпринимателей под № ОГРНИП 312504316700022, выданный 15.06.2012; ИНН 245701150283 (далее-"Оператор").
2.2. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.3 Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Персональные данные, разрешенные субъектом ПД для распространения- это ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД, путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространиения.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.6. Информационная система ПД - совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

3. Цели обработки ПД.
3.1. Обработка Оператором ПД осуществляется в следующих целях: обеспечение соблюдения Конституции РФ, Федеральных законов и иных нормативных правовых актов РФ, осуществление предпринимательской деятельности в области коммерции, путем продажи товаров (оказания услуг), оказания сопутствующих логистических услуг (организация доставки товаров) и иных услуг, необходимых для реализации товаров (услуг) Оператора.
3.2. Реализация маркетинговых и рекламных программ Оператора, с целью продвижения товаров и услуг, в том числе участие субъектов ПД в программе лояльности.
3.3. Организация пропускного режима для посетителей Оператора.
3.4. Согласие на обработку ПД разрешенных субъектом ПД для распространения предоставляютя Оператору путем предоставления такого согласия непосредственно по адресу Оператора или путем предоставления такого согласия с использованием информационной системы уполномоченного органа по защите прав субъектов ПД.
3.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку ПД.
3.6. Не допускается раскрытие третьим лицам и распространение ПД без согласия субъекта ПД, если иное не предусмотрено законодательством РФ.
3.7. Передача ПД органам дознания и следствия и др. уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства РФ.
3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, блокирования, распространения и др. несанкционированных действий.
3.9. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.10. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД , не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ, договором или соглашением. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах и тому подобных файлообменниках.
3.11. Уничтожение документов (носителей), содержащих ПД, производится путем, при котором ПД на материальных носителях прекращают свое существование, на электронных - путем стирания или форматирования.

4. Порядок, условия обработки и хранения ПД.
4.1. Обработка ПД осуществляется Оператором в соответствии с требованиями законодательства РФ.
4.2. Обработка ПД осуществляется с согласия субъекта ПД на обработку ПД.
4.3. Согласие на обработку ПД осуществляется в любой позволяющей подтвердить факт его получения форме.

5.Категории субъектов ПД.
5.1. Обрабатываются ПД следующих субъектов ПД: клиенты, посетители сайта.
5.2. Персональные данные, получаемые Оператором: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки.

6. Основные права субъекта ПД.
6.1. Субъект имеет право на доступ к его ПД и следующим сведениям:
6.1.1. Подтверждение факта обработки ПД Оператором.
6.1.2. Правовые основания и цели обработки ПД.
6.1.3. Способы обработки ПД.
6.1.4. Наименование и место нахождения Опрератора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД.
6.1.5. Сроки обработки ПД, в т.ч. сроки их хранения.
6.1.6. Обращение к Оператору и направление ему запросов.

7. Сведения об обеспечении безопасности ПД.
7.1. Запираемые хранилища документов.
7.2. Круглосуточная охрана помещения; сигнализация.
7.3. Идентификация и аутентификация субъектов доступа и объектов доступа.
7.4. Установка антивирусного программного обеспечения; управление конфигурацией информационной системы и системы защиты ПД.
7.5. Защита технических средств И машинных носителей информации, на которых хранятся и (или) обрабатываются ПД. 7.6. Защита информационной системы, ее средств, систем связи и передачи данных.
7.6. Обеспечивается конфиденциальность паролей доступа к данным, а так же контроль (анализ) защищенности ПД.
7.7. Обеспечение целостности информационной системы и ПД.
7.8. Выявление инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности ПД, и реагирование на них.

8. Порядок уничтожения ПД.
8.1. Если иное не предусмотрено законодательством Российской Федерации, Общество прекращает обработку ПД (в отношении любой из заявленных выше целей) и уничтожает их в случаях:
8.1.1. Ликвидации или реорганизации организации.
8.1.2. Отпадение правовых оснований обработки ПД и/или достижения целей обработки ПД.
8.2. Конкретный порядок уничтожения ПД на носителях, содержащих ПД, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах ПД, определяются Оператором в своих внутренних документах и локальных нормативных актах.

9. Порядок обработки файлов COOKIES.
9.1. Порядок обработки файлов cookies осуществляется в соответствии с политикой, ознакомиться с которой можно по ссылке.