Политика в отношении обработки персональных данных Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Черновым Ильей Юрьевичем (далее — Оператор).

1. Общие положения.

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика распространяется на всю информацию, которую Оператор может получить от физических лиц в ходе своей хозяйственной деятельности, в том числе о посетителях веб сайта https://wuly-store.ru, а также о пользователях, обратившихся по электронной почте wuly.rugs.feedback@mail.ru.
1.3. Принципы обработки персональных данных:
- Обработка персональных данных ограничивается достижением конкретных законных целей;
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- Обработке подлежат только персональные данные, отвечающие целям их обработки;
- Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
- При обработке персональных данных обеспечивается их точность и актуальность;
- Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

2. Категории субъектов, обрабатываемых персональных данных.
2.1. Индивидуальный предприниматель является Оператором персональных данных в отношении персональных данных следующих физических лиц:
2.1.1. Физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Оператором;
2.1.2. Работники Индивидуального предпринимателя, с которыми заключены или были заключены трудовые договоры, в том числе те, с которыми трудовые договоры уже прекращены (расторгнуты) (далее – Работники), кандидаты для приема на работу, представившие свои резюме;
2.1.3. Физические лица, которые направили своё обращение Индивидуальному предпринимателю на электронный адрес wuly.rugs.feedback@mail.ru;
2.1.4. Пользователи сайта https://wuly-store.ru;
2.1.5. Лица, подписавшиеся на рекламно-информационную рассылку сообщений, рекламную рассылку и/или рекламную информацию, а также согласившиеся на участие в маркетинговых мероприятиях исследованиях, акциях (розыгрышах) (далее-Подписчики). 2.2. Субъект персональных данных одновременно может относиться к нескольким категориям, указанным выше.

3. Цели обработки персональных данных
3.1. Заключение, исполнение и прекращение гражданско-правовых договоров. В данном случае субъектами обработки персональных данных являются контрагенты Оператора. Для реализации данной цели может производиться обработка следующих категорий персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; паспортные данные; адрес регистрации по местожительству и адрес фактического проживания; номер телефона (домашний, мобильный); страховой номер индивидуального лицевого счета (СНИЛС); идентификационный номер налогоплательщика (ИНН); адрес электронной почты; банковские реквизиты. В данном случае согласие на обработку персональных данных подается в письменной форме, согласно Приложению 1 к настоящей Политике.
3.2. Заключения и исполнения трудовых договоров, а также соблюдения требований трудового законодательства, где субъектами обработки персональных данных являются работники Оператора, бывшие работники, кандидаты на трудоустройство. Для реализации цели в зависимости от субъекта обработки персональных данных может производиться обработка следующих категорий персональных данных: фамилия, имя, отчество; пол; дата и место рождения; гражданство; паспортные данные; адрес регистрации по местожительству и адрес фактического проживания; номер телефона (домашний, мобильный); данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации; семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления мне льгот, предусмотренных трудовым налоговым законодательством; сведения о воинской обязанности, данные военного билета (для военнообязанных); сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; страховой номер индивидуального лицевого счета (СНИЛС); идентификационный номер налогоплательщика (ИНН); информация о приеме, переводе, увольнении и иных событиях, относящихся к моей трудовой деятельности; сведения о наличии медицинских противопоказаний к работе; сведения о миграционном учете и наличии разрешения на работу; адрес электронной почты; банковские реквизиты. В данном случае согласие на обработку персональных данных подается в письменной форме, согласно Приложению 2 к настоящей Политике.
3.3. Обработка обращений, отзывов и вопросов, поступающих на электронный адрес wuly.rugs.feedback@mail.ru от физических лиц. В данном случае обрабатываются следующие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, фотографии, почтовый адрес доставки. Оператор, при получении обращения от Субъекта персональных данных, информирует физическое лицо о возможной обработке его персональных данных, направляет информацию о Политике в отношении обработки персональных данных и запрашивает согласие на обработку персональных данных. Оператор признает, что в случае дальнейшей переписки, субъект персональных данных добровольно дал согласие на обработку своих персональных данных и ознакомлен с настоящей Политикой. Персональные данные, добровольно указанные в письме на wuly.rugs.feedback@mail.ru (фамилия, имя, отчество, номер телефона, адрес доставки и т. д.), обрабатываются исключительно для ответа, оформления доставки и/или решения вопроса, указанного в обращении.
3.4. Пользование сайта https://wuly-store.ru где субъектом являются пользователи сайта. Оператор предоставляет доступ пользователю к оформлению заказа товара, сервисам, информации и/или материалам, размещенным на Сайте. Для реализации цели производится обработка следующих категорий персональных данных пользователя: фамилия, имя, отчество, адрес электронной почты; номер телефона, адрес доставки, аккаунт; также на сайте происходит автоматический сбор и обработка обезличенных данных (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики: данные о местоположении; IP-адрес; информация о действиях на сайте; добавленные в корзину товары и так далее. Если Пользователь не хочет, чтобы его данные обрабатывались, он должен покинуть Сайт. Пользователь сайта даёт согласие на обработку своих персональных данных посредством ознакомления с настоящей Политикой и отметкой на странице Сайта «Даю согласие на обработку персональных данных».
3.5. Рекламно-информационная рассылка сообщений, где субъектами обработки персональных данных являются физические лица – подписчики и участники акций, розыгрышей, мероприятии. Указанная выше информация распространяется посредством СМС-сообщений; сообщений в мессенджерах; телефонных звонков; сообщений по электронной почте. Для реализации цели производится обработка следующих категорий персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты. Указанная выше информация (реклама, акции, розыгрыши, маркетинговые мероприятия и др.) распространяется только с предварительного согласия субъекта персональных данных представленного Оператору по форме, согласно Приложению 3 к настоящей Политике. Подписчик даёт согласие на обработку своих персональных данных посредством ознакомления с настоящей Политикой и отметкой «Даю согласие на обработку персональных данных» в соответствующей графе Согласия субъекта персональных данных (Приложение 3 к настоящей Политике).
4. Правовое основание обработки персональных данных:
4.1. Обработка персональных данных Оператором осуществляется в соответствии с действующим законодательством Российской Федерации на основании согласия субъекта персональных данных, кроме случаев, предусмотренных Законом о персональных данных. 4.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе.
5. Перечень действий
5.1. Под обработкой персональных данных понимаются действия (операции) с персональными данными, включающие:
- сбор, хранение, уточнение (обновление, изменение);
- систематизацию, накопление;
- использование, распространение, передачу;
- обезличивание, блокирование, уничтожение.
5.2 Персональные данные подлежат уничтожению в следующих случаях:
- достигнуты цели обработки или утрачена необходимость в их достижении;
- получен отзыв согласия субъекта персональных данных на обработку персональных данных;
- представление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- выявление неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя и невозможности обеспечить правомерную обработку персональных данных;
- требование субъекта персональных данных в случае, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленной цели. Персональные данные уничтожаются посредством сжигания или шредирования (измельчения) в течение 10 рабочих дней.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
6.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ либо согласия субъекта.
6.3. В случае выявления неточностей Субъект персональных данных может актуализировать данные, написав на che.il.business@mail.ru или wuly.rugs.feedback@mail.ru с пометкой «Актуализация персональных данных».
6.4. Субъект персональных данных может в любой момент отозвать своё согласие, направив уведомление на che.il.business@mail.ru или wuly.rugs.feedback@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
7. Основные права и обязанности Оператора
7.1. Оператор имеет право: — получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; — в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить их обработку при наличии оснований, указанных в Законе о персональных данных; — самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
7.2. Оператор обязан: — предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; — организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; — отвечать на обращения и запросы субъектов персональных данных и их представителей; — сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию; — публиковать настоящую Политику в свободном доступе; — принимать меры для защиты персональных данных; — прекратить передачу и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.
8. Основные права и обязанности субъектов персональных данных
8.1. Субъект персональных данных имеет право: — получать информацию о своих персональных данных; — требовать уточнения, блокирования или уничтожения своих персональных данных; — выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг; — отзывать согласие на обработку персональных данных; — обжаловать действия или бездействие Оператора.
8.2. Субъекты персональных данных обязаны: — предоставлять Оператору достоверные данные о себе; — сообщать об уточнении (обновлении, изменении) персональных данных.
9. Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:
9.1. Оператор:
- принимает локальные акты в отношении обработки персональных данных;
- применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
- публикует и иным образом обеспечивает неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных;
- обеспечивает обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
10. Конфиденциальность персональных данных
10.1 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их без согласия субъекта, если иное не предусмотрено федеральным законом.
11. Заключительные положения
11.1. По любым вопросам обработки персональных данных можно писать на che.il.business@mail.ru или wuly.rugs.feedback@mail.ru.
11.2. В документ будут вноситься изменения при необходимости. Политика действует бессрочно до замены её новой версией.
11.3 Актуальная версия Политики в свободном доступе размещена по адресу https://wuly-store.ru/privacy.