Политика конфиденциальности

Общие положения
1. Эта политика конфиденциальности (далее – политика) разработана индивидуальным предпринимателем Андриановой Светланой Михайловной (далее – оператор) в соответствии с Федеральным законом от 27.07.2006 No152-ФЗ «О персональных данных» (далее – закон) и другими нормативными правовыми актами в области персональных данных.
2. Политика регулирует обработку персональных данных физических лиц, использующих сайт оператора (далее – пользователи).
3. Сайт оператора: cgitems.ru (включая поддомены).
4. Действующая редакция политики опубликована в свободном доступе в сети Интернет по адресу: cgitems.ru/privacy-policy/.
5. Политика действует в отношении всех персональных данных, которые оператор получает от пользователя.
6. Термины, использованные в политике, толкуются в соответствии с законом, если иное не предусмотрено политикой.

Категории персональных данных и цели обработки

Оператор обрабатывает следующие персональные данные:

Цель обработки	Персональные данные	Категория	Срок обработки	Порядок уничтожения
Обеспечение работы сайта	IP-адрес, данные о местоположении, cookie- файлы	Общие	До достижения цели обработки или отзыва согласия на обработку	Удаление из базы данных оператора
Обеспечение работы личного кабинета пользователя на сайте оператора	ФИО, номер телефона, адрес эл. почты	общие	До достижения цели обработки или отзыва согласия на обработку	Удаление из базы данных оператора
Обработка заявки на заключение договора	ФИО, номер телефона, адрес эл. почты	общие	До достижения цели обработки или отзыва согласия на обработку	Удаление из базы данных оператора
Проведение рекламной рассылки	ФИО, номер телефона, адрес эл. почты	общие	До достижения цели обработки или отзыва согласия на обработку	Удаление из базы данных оператора

Обработка персональных данных, несовместимая с целями обработки, не допускается.
Оператор не обрабатывает персональные данные, относящиеся в соответствии с законом к специальным или биометрическим категориям.

Согласие на обработку персональных данных
1. Пользователь принимает решение о предоставлении оператору своих персональных данных добровольно и в своём интересе.
2. Пользователь даёт согласие на обработку своих персональных данных в соответствии с политикой путём проставления специальной отметки в соответствующем поле веб- формы, размещённой на сайте оператора.
3. Согласие на обработку персональных данных даётся пользователем до достижения цели обработки или отзыва согласия на обработку. Данное правило определения срока обработки персональных данных применяется ко всем персональным данным независимо от цели их обработки.
Порядок обработки персональных данных
1. Оператор осуществляет автоматизированную обработку персональных данных, за исключением случаев, когда неавтоматизированная обработка необходима в соответствии с законом.
2. Оператор обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
3. Оператор обрабатывает персональные данные следующими способами:
  - сбор;
  - накопление;
  - хранение;
  - систематизация;
  - уточнение (обновление, изменение);
  - обезличивание;
  - уничтожение.
4. Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением следующих случаев:
  - передача необходима в целях исполнения договора, заключённого между пользователем и оператором;
  - передача необходима в соответствии с действующим законодательством.
5. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки.
Защита персональных данных
1. Оператор принимает меры, необходимые и достаточные для обеспечения требований законодательства в области защиты персональных данных, включая разработку и утверждение политики.
2. В случае обнаружения утечки персональных данных оператор:
  - в течение 24 часов уведомляет об этом Роскомнадзор;
  - в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.
Запросы пользователя
1. Пользователь вправе направлять оператору запросы (далее – запросы):
  - о предоставлении информации, касающейся обработки его персональных данных;
  - об уточнении или актуализации персональных данных.
2. Запрос должен быть направлен в форме электронного документа в формате PDF и должен содержать сведения, предусмотренные ч. 3 ст. 14 закона.
3. Оператор обязан ответить на запрос в течение 10 рабочих дней с даты его получения. Указанный в этом пункте политики срок может быть продлён, но не более чем на 5 рабочих дней. Для этого оператор обязан направить пользователю мотивированное уведомление с указанием причин продления срока.
4. Пользователь вправе отозвать согласие на обработку персональных данных путём направления соответствующего отзыва (далее – отзыв) в порядке, предусмотренном политикой для направления запросов.
5. Оператор обязан прекратить обработку персональных данных в течение 30 дней с даты получения отзыва, если обработка персональных данных не может быть продолжена в соответствии с законом.