ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ | ИП Тимонова О.А.|
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Тимоновой Ольги Александровны

1. Общие положения.
1.1. Настоящая Политика обработки персональных данных Индивидуального предпринимателя Тимоновой Ольги Александровны (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Гражданским
кодексом Российской Федерации, иными федеральными законами и подзаконными актами Российской Федерации, определяющими порядок и особенности обработки персональных данных (далее – ПДн), обеспечения их безопасности и конфиденциальности.
1.2. Политика определяет порядок обработки ПДн и меры по обеспечению безопасности
ПДн в ИП Тимонова Ольга Александровна (далее – Оператор) в целях защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Положения Политики являются обязательными для исполнения всеми работниками и лицами, имеющими доступ к ПДн Оператора.
1.4. Политика является общедоступной и подлежит размещению на официальном веб-сайте Оператора https://дыханиезелени.рф/, в Telegram-боте Оператора https://t.me/Dykhaniyezeleni_bot, в Telegram-канале Оператора https://t.me/dykhaniyezeleni.
1.5. Оператор: Индивидуальный предприниматель Тимонова Ольга Александровна, ИНН: 771536876204, ОГРНИП: 326774600346350. Контактные данные: Otimonova@inbox.ru, +7 926 329 1365, Telegram https://t.me/dykhaniyezeleni. Место осуществления деятельности: село Ильинское, 11Б, Дмитровский район, Московская область и место и доставки: Дмитровский район, Московская область.
1.6. Ответственным за организацию обработки и защиты персональных данных назначается Индивидуальный предприниматель Тимонова Ольга Александровна (контакт: Otimonova@inbox.ru).

2. Правовые основания обработки ПДн.
2.1. При осуществлении деятельности Оператор руководствуется:
• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Налоговым кодексом Российской Федерации;
• Трудовым кодексом Российской Федерации (в случае найма работников);
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• иными нормативными правовыми актами РФ;
• Согласиями Субъектов ПДн;
• Договорами с контрагентами, клиентами, флористами-подрядчиками и иными
лицами;
• Поручениями на обработку ПДн.

3. Категории Субъектов ПДн и цели обработки ПДн.
3.1. Оператор осуществляет обработку ПДн Субъектов ПДн в целях, указанных в Приложении №1 к настоящей Политике. Для каждой цели обработки указаны: категории и перечень обрабатываемых ПДн; категория Субъекта ПДн; правовое основание; способы обработки и порядок уничтожения; сроки обработки и хранения.
3.2. Основные категории Субъектов ПДн:
• Клиенты и Получатели (покупатели букетов);
• Посетители сайта и пользователи Telegram-бота и Telegram-канала;

4. Порядок и условия обработки ПДн.
4.1. Принципы обработки ПДн.
4.1.1. Обработка ПДн Оператором осуществляется на основе принципов, установленных ст. 5 ФЗ-152: законности, справедливости и прозрачности; ограничения обработки достижением конкретных, заранее определенных и законных целей; минимизации ПДн; точности; ограничения хранения; целостности и конфиденциальности.
4.1.2. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта ПДн, на основании исключительно автоматизированной обработки ПДн, за исключением случаев, предусмотренных законодательством РФ, или при наличии письменного согласия Субъекта.
4.2. Правомерность и условия обработки ПДн.
4.2.1. Обработка ПДн осуществляется на основании: согласия Субъекта; необходимости исполнения договора, стороной которого является Субъект; необходимости соблюдения законодательства; защиты жизненно важных интересов; осуществления прав и законных интересов Оператора или третьих лиц при условии не нарушения прав и свобод Субъекта.
4.3. Перечень действий с ПДн и способы обработки.
4.3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), удаление, уничтожение ПДн.
4.3.2. Обработка может осуществляться неавтоматизированным, автоматизированным (в т.ч. с передачей по телекоммуникационным сетям) и смешанным способами, в том числе с использованием информационных систем, облачных сервисов (SaaS), Telegram API и мессенджеров.
4.4. Конфиденциальность, специальные и биометрические ПДн.
4.4.1. Оператор и лица, получившие доступ к ПДн, обязаны не раскрывать их третьим лицам без согласия Субъекта, если иное не предусмотрено законом.
4.4.2. Оператор не осуществляет обработку специальных категорий ПДн (расовая/национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь, судимость), за исключением сведений о состоянии здоровья, необходимых для возможности выполнения работником/контрагентом трудовой функции.
4.4.3. Оператор не обрабатывает биометрические ПДн (физиологические и биологические особенности, используемые для установления личности), если не используется система распознавания лица.
4.5. Поручение обработки и передача ПДн третьим лицам.
4.5.1. Оператор вправе поручить обработку ПДн третьим лицам (курьерские службы, платежные агрегаторы, хостинг-провайдеры, Telegram) на основании договора с обязательным условием соблюдения конфиденциальности и требований ФЗ-152.
4.5.2. Передача ПДн третьим лицам осуществляется с согласия Субъекта или на иных законных основаниях (исполнение договора, требования законодательства). Все третьи лица обязаны соблюдать принципы и правила обработки ПДн.
4.5.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для использования мессенджеров (в частности Telegram) и облачных сервисов в целях обеспечения работы Telegram-бота, Telegram-канала и информационных систем Оператора. В указанных случаях передача осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.
4.6. Сроки обработки, хранения, актуализация и уничтожение ПДн.
4.6.1. ПДн подлежат уничтожению при достижении целей обработки, отзыве согласия, получении требования об удалении, прекращении деятельности Оператора (за исключением случаев, предусмотренных законодательством и договорами).
4.6.2. Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки (если иное не установлено законом или договором). При сборе ПДн граждан РФ обеспечивается использование баз данных на территории РФ.
4.6.3. В случае неточности или неправомерности обработки ПДн подлежат актуализации, обработка прекращается. При достижении целей или отзыве согласия ПДн уничтожаются, если иное не предусмотрено договором или законом.
4.7. Порядок реагирования на запросы Субъектов ПДн.
4.7.1. При обращении Субъекта или его законного представителя (письменно или через бот/email) Оператор предоставляет сведения о наличии ПДн и доступ к ним в срок не более 10 рабочих дней (с возможным продлением до 5 рабочих дней с мотивированным уведомлением).
4.7.2. В случае недостаточности данных для идентификации или нарушения прав других лиц Оператор направляет мотивированный отказ со ссылкой на ч. 8 ст. 14 ФЗ-152.
4.7.3. Оператор сообщает в Роскомнадзор (РКН) информацию по запросу в срок до 10 рабочих дней (с возможным продлением).
4.8. Обработка ПДн в Telegram-боте и информационных системах.
4.8.1. Оператор осуществляет обработку ПДн через Telegram-бот https://t.me/Dykhaniyezeleni_bot. При первом взаимодействии с ботом Субъект дает согласие на обработку ПДн в соответствии с настоящей Политикой и отдельным Согласием на обработку ПДн и рассылки.
4.8.2. В ботах собираются и обрабатываются: никнейм и ID в Telegram, ФИО (при необходимости), номер телефона, адрес доставки, данные о заказах, предпочтения. Обработка осуществляется в целях исполнения договоров, активации промо-инструментов, направления уведомлений и (с согласия) информационных/рекламных рассылок.
4.8.3. Оператор использует облачные сервисы, SaaS-решения и Telegram API для обработки ПДн с обеспечением соответствующих мер безопасности.

5. Права Субъекта ПДн.
5.1. Субъект принимает решение о предоставлении ПДн и дает согласие свободно, своей волей и в своем интересе. Согласие может быть дано в любой форме, позволяющей подтвердить его получение (в т.ч. через бот, нажатие кнопок, оформление заказа).
5.2. Субъект имеет право на получение информации об обработке его ПДн, требовать уточнения, изменения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не необходимы для заявленной цели. Субъект может отозвать согласие и принять меры по защите прав.
5.3. Субъект имеет право обжаловать действия Оператора в Роскомнадзоре или в судебном порядке, требовать возмещения убытков и компенсации морального вреда.

6. Обеспечение безопасности ПДн.
6.1. Безопасность ПДн обеспечивается реализацией правовых, организационных и технических мер в соответствии с требованиями законодательства РФ.
6.2. Организационно-технические меры включают: назначение ответственного лица; ограничение доступа к ПДн; ознакомление с требованиями законодательства; использование антивирусных средств и средств защиты информации; ограничение доступа к информационным системам и территориям; внутренний контроль; шифрование при передаче; регулярное обновление систем.

7. Заключительные положения.
7.1. Иные права и обязанности Оператора определяются ФЗ-152 и иным законодательством РФ.
7.2. Оператор, его работники и лица, имеющие доступ к ПДн, несут гражданско-правовую, административную и иную ответственность за несоблюдение требований обработки и защиты ПДн в соответствии с законодательством РФ.
7.3. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента размещения на сайте и в боте, если иное не указано.
7.4. Во всем, что не урегулировано настоящей Политикой, Стороны руководствуются законодательством Российской Федерации.


Приложение №1
Перечень обрабатываемых персональных данных

1. Взаимодействие с клиентами и получателями (заказы букетов, композиций, наборов, предметов декора, комнатных и искусственных растений, доставка):

Категория
Субъекта ПДн
Перечень ПДн
Правовое основание
Сроки обработки/ хранения
Клиенты,
Получатели,
Пользователи ботов
ФИО, номер телефона, email, адрес доставки (МО), ник/ID в Telegram, данные о заказах, предпочтения по стилю, иные данные, предоставленные Субъектом
ГК РФ (договор), ФЗ-152 (согласие, исполнение договора), ФЗ-38 (реклама – с согласия)
На срок действия договора + 3 года (для претензий) или до отзыва согласия. Уничтожение – в течение 30 дней после достижения цели или отзыва (кроме случаев, предусмотренных законом)

2. Продвижение товаров, работ, услуг и информационные/рекламные рассылки:

Категория
Субъекта ПДн
Перечень ПДн
Правовое основание
Сроки обработки/ хранения
Клиенты,
Получатели,
Посетители сайта,
Пользователи бота и канала
ФИО, номер
телефона, email,
ник/ID в Telegram,
адрес доставки,
история заказов и
предпочтений
(обезличенно для
аналитики), иные
данные,
предоставленные
Субъектом
ФЗ-152 (согласие на
маркетинг –
отдельное или в
составе Согласия на
обработку ПДн и
рассылки), ФЗ-38
(реклама)
До отзыва согласия
на рассылки или
достижения целей
маркетинга. Отзыв
маркетингового
согласия не
прекращает
обработку для
исполнения
договоров

3. Функционирование Telegram-бота и Telegram-канала, других информационных систем:

Категория
Субъекта ПДн
Перечень ПДн
Правовое
основание
Сроки обработки/ хранения
Все пользователи
бота, канала и сайта
Ник/ID в Telegram,
IP-адрес (при
необходимости),
данные сообщений в
ботах, cookies и
технические данные
(при использовании
сайта)
ФЗ-152 (согласие
при первом
взаимодействии с
ботом, исполнение
договора, законные
интересы Оператора)
На срок
использования
бота/сайта + 1 год
для технической
поддержки и
безопасности

Примечание: Полный перечень ПДн в каждом конкретном случае определяется целями обработки и не является избыточным. Оператор руководствуется принципом минимизации. Субъект всегда может ознакомиться с актуальной версией Политики на сайте и в боте, а также отозвать согласие в порядке, предусмотренном разделом 3 настоящей Политики и отдельным Согласием на обработку ПДн и рассылки.