Положение о персональных данных

1. Термины и оператор

Оператор — [юридическое лицо / ИП, ИНН, ОГРН], осуществляющий деятельность под товарным знаком «Элитные ели», адрес: Новосибирск, ул. Фабричная, 39.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными: сбор, запись, хранение, использование, передача, удаление.

2. Принципы обработки

• Обработка ведётся на законной и справедливой основе.
• Данные собираются только для заранее определённых целей и не используются для целей, несовместимых с ними.
• Объём данных не избыточен: собираем только то, без чего невозможно выполнить заказ или ответить на заявку.
• Данные поддерживаются в актуальном состоянии, неточные — уточняются или удаляются.

3. Правовые основания

• Согласие субъекта персональных данных.
• Исполнение договора купли-продажи, стороной которого является покупатель.
• Требования законодательства о бухгалтерском и налоговом учёте.

4. Категории субъектов

• Покупатели — физические лица: имя, телефон, e-mail, адрес доставки, состав заказа.
• Представители юридических лиц: имя, должность, рабочие контакты, реквизиты организации.
• Посетители сайта: технические данные, cookie, обезличенная статистика.
• Авторы отзывов и фото: имя, город, контакт для связи, загруженные материалы.

Оператор не обрабатывает специальные категории персональных данных и биометрию.

5. Порядок обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Доступ к данным разграничен по ролям сотрудников: менеджер заказов видит только сведения, необходимые для обработки заказа; контент-менеджер не имеет доступа к данным покупателей.

Трансграничная передача данных не осуществляется.

6. Сроки хранения

• Данные заказа — в течение срока, установленного законодательством для хранения документов бухгалтерского учёта.
• Данные заявок без заказа — до достижения цели обработки, но не более трёх лет.
• Материалы для галереи — до отзыва согласия автора.
• При отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, кроме случаев, когда закон требует их хранить.

7. Меры защиты

• Назначение ответственного за организацию обработки персональных данных.
• Разграничение прав доступа и персональные учётные записи сотрудников.
• Шифрование соединения с сайтом, резервное копирование данных.
• Ознакомление сотрудников с требованиями законодательства и внутренними документами.

8. Обращения субъектов

Субъект вправе направить запрос на получение сведений об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос направляется на почту оператора и рассматривается в течение 30 календарных дней.