Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана Индивидуальным Предпринимателем Луща Наталией Анатольевной (ИНН: 422316976068, ОГРНИП: 321420500022570, далее -Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных посетителей веб-сайта https://apriori-shar.ru (далее -Сайт) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Использование сервисов Сайта, заполнение форм обратной связи, оформление заказов или нажатие кнопок «Купить готовый набор шаров» и «Обсудить варианты» означает безоговорочное согласие Пользователя с настоящей Политикой.
1.4. Основные понятия, используемые в Политике (автоматизированная обработка, блокирование, обезличивание, уничтожение и др.), применяются в значениях, определенных ст. 3 Закона о персональных данных № 152-ФЗ.
2. Права и обязанности Оператора и Субъектов персональных данных
2.1. Оператор имеет право получать от субъекта достоверные данные, самостоятельно определять состав необходимых правовых и технических мер защиты, а также продолжать обработку данных без согласия субъекта при наличии иных законных оснований, предусмотренных законодательством РФ.
2.2. Оператор обязан предоставлять субъекту по его запросу информацию об обработке его данных, организовывать защиту данных от неправомерного доступа, отвечать на запросы Роскомнадзора в течение 10 рабочих дней и своевременно уничтожать персональные данные в установленные законом сроки.
2.3. Субъекты персональных данных имеют право на получение информации, касающейся обработки их данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными или устаревшими, а также в любой момент отозвать свое согласие.
2.4. Субъекты персональных данных обязаны предоставлять Оператору только достоверные сведения о себе и своевременно сообщать об их изменении.
3. Цели, категории, основания и сроки обработки персональных данных
В соответствии с требованиями Роскомнадзора обработка персональных данных строго ограничивается достижением конкретных, заранее определенных и законных целей. Каждая цель обрабатывается изолированно:

4. Порядок сбора, хранения, передачи и уничтожения персональных данных
4.1. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного доступа, изменения или уничтожения.
4.2. Персональные данные Пользователя никогда и ни при каких условиях не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ, либо при наличии отдельного явного согласия субъекта.
4.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
4.4. Условием прекращения обработки является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, либо выявление неправомерной обработки.
4.5. При наступлении условий прекращения обработки Оператор обязуется уничтожить персональные данные (или обеспечить их уничтожение) в срок, не превышающий 30 дней. Уничтожение персональных данных в информационной системе осуществляется безвозвратно, с невозможностью восстановления содержания, и оформляется внутренним Актом об уничтожении персональных данных, а также выгрузкой из журнала регистрации событий в информационной системе.
4.6. Информация, собираемая сторонними сервисами (включая платежные системы, интернет-эквайринг, службы доставки), хранится и обрабатывается указанными лицами самостоятельно в соответствии с их политиками конфиденциальности. Оператор не несет ответственности за действия данных третьих лиц.
5. Актуализация данных и отзыв согласия
5.1. Пользователь может в любой момент самостоятельно актуализировать свои персональные данные или исправить неточности, направив Оператору уведомление на адрес электронной почты 671769@mail.ru с пометкой «Актуализация персональных данных».
5.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных. Для этого необходимо направить Оператору уведомление по электронной почте на адрес 671769@mail.ru с обязательной пометкой «Отзыв согласия на обработку персональных данных».
6. Трансграничная передача персональных данных
6.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан убедиться в том, что иностранным государством обеспечивается надежная защита прав субъектов.
6.2. Передача данных на территорию иностранных государств осуществляется только после направления соответствующего уведомления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и получения необходимых сведений от зарубежных контрагентов в соответствии с требованиями ст. 12 Закона о персональных данных.
7. Заключительные положения
7.1. Настоящая Политика действует бессрочно до замены ее новой версией.
7.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Все изменения оперативно отражаются в тексте документа. Актуальная версия Политики находится в свободном доступе в сети Интернет по постоянному адресу: https://apriori-shar.ru.
7.3. Пользователь может получить любые разъяснения по интересующим вопросам, связанным с обработкой его персональных данных, направив официальный запрос Оператору на адрес электронной почты 671769@mail.ru.