Политика обработки персональных данных

Согласие на обработку персональных данных

На основании Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» даю свое согласие на обработку моих персональных данных (фамилия, имя, отчество, адрес электронной почты, контактный телефон) ИП Гладкова Наталья Анатольевна (далее — ИП), адрес: 119620, г. Москва, Солнцевский проспект, д.11, 1 этаж, комната 7. Подтверждаю, что даю согласие по своей воле и в своем интересе.

Согласие дается с целью взаимодействия со мной, как с пользователем интернет-магазина gria.ru (в том числе купли-продажи товаров и иных услуг, получения новостных рассылок, получения консультаций и информации по интересующим меня вопросам, персонализированных предложений, участия в маркетинговых акциях и программе лояльности, проводимых ИП).

Согласие дается на осуществление автоматизированной, а также без использования средств автоматизации обработки моих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) в документарной и электронной форме.

Настоящим я подтверждаю, что согласен на передачу персональных данных третьим лицам, в том числе в электронной форме по открытым каналам связи сети интернет. 

Срок, в течение которого действует настоящее Согласие, составляет 7 (семь) лет. Условием прекращения обработки персональных данных является окончание указанного срока или получение ИП моего письменного отзыва настоящего согласия.  

Политика обработки и защиты персональных данных

Для выполнения норм Федерального закона РФ № 152-ФЗ в области обработки и защиты персональных данных в полном объеме, ИП Гладкова Наталья Анатольевна считает обязательным соблюдение целей, принципов и условий законности обработки персональных данных. 

Цель политики

Принципы обработки персональных данных

• Соблюдение прав Субъектов при обработке их персональных данных.
• Обеспечение точности, достаточности и актуальности персональных данных при их обработке по отношению к целям их обработки.
• Хранение персональных данных не дольше, чем этого требуют цели обработки.
• Недопущение обработки персональных данных, которые не отвечают целям обработки, избыточны или содержатся в базах данных, цели обработки которых несовместимы.
• Осуществление обработки персональных данных на законной и справедливой основе для достижения целей их обработки.
• Уничтожение или обезличивание персональных данных при достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

Условия обработки персональных данных

• Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных применимым Законодательством.
• Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ при сборе персональных данных осуществляются с использованием баз данных, находящихся на территории РФ, если иное не предусмотрено применимым Законодательством.
• Трансграничная передача персональных данных допускается при условии их сбора на территории РФ, в соответствии с применимым Законодательством.
• Любые лица  (сотрудников, представителей или иных посредников), которые выполняют поручения или оказывают услуги для или от имени ИП получившие доступ к персональным данным, обязуются сохранять конфиденциальность и не обрабатывать их без конкретного законного основания.

Способы достижения цели

• Отказ от обработки специальных категорий персональных данных, обработка которых, согласно применимому Законодательству запрещена.
• Обеспечение защищенности информационных систем, в которых осуществляется обработка персональных данных, от воздействия актуальных угроз безопасности с учетом оценки вреда Субъектам.
• Применение комплекса организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, а также без использования средств автоматизации.
• Систематический контроль соответствия обработки персональных данных требованиям применимого Законодательства. Проведение мероприятий по информированию и обучению персонала правилам обработки и защиты персональных данных.
• Привлечение виновных лиц к ответственности за нарушение применимого Законодательства и внутренних документов, регулирующих порядок обработки персональных данных.