1. Общие положения

1.1. Политика оператора в отношении обработки персональных данных клиентов, контрагентов и пользователей сайта Индивидуального предпринимателя Афанасьева Андрея Олеговича (далее – Политика) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ, Федеральным законом от 30.12.2020 №519-ФЗ и иными нормативно-правовыми актами, действующими на территории Российской Федерации.
1.2. Настоящая Политика определяет порядок действий с персональными данными, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и (или) представителях компаний-клиентов, контрагентах и (или) представителях компаний-контрагентов и пользователях сайта индивидуального предпринимателя Афанасьева А.О., которые предоставили ИП Афанасьеву А.О. свои персональные данные.
1.3. Цель настоящей Политики – защита персональных данных клиентов, контрагентов и пользователей сайта ИП Афанасьева А.О. от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.
1.4. К целям обработки персональных данных оператора относятся:
- подготовка, заключение и исполнение гражданско-правовых договоров;
- продвижение товаров, работ, услуг на рынке.
1.5. В целях настоящей Политики под персональными данными понимается любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.6. В состав персональных данных по смыслу настоящего Политики входят:
·   фамилия, имя, отчество;
·   контактный номер телефона;
·   адрес регистрации
·   адрес места живательства
·   электронная почта (e-mail).
·   данные документа, удостоверяющего личность.
1.7. Документами, которые содержат персональные данные субъектов персональных данных, являются:
- гражданско-правовые договоры с ИП Афанасьевым А.О.;
- информация из анкет обратной связи с сайта ИП Афанасьева А.О. или почтовых рассылок (e-mail) ИП Афанасьева А.О.
1.8. Настоящее Политика и изменения к ней утверждаются ИП Афанасьевым А.О. Настоящая Политика размещается на официальном сайте ИП Афанасьева А.О. по адресу: https://soulkitchen.su/politics. и находится в свободном доступе. Доступ к Политики есть у всех пользователей сайта.
1.9. Настоящая Политика вступает в силу с  01.11.2021.

2. Получение и обработка персональных данных

2.1. Персональные данные ИП Афанасьев А.О. получает непосредственно от клиентов, контрагентов или пользователей сайта. ИП Афанасьев А.О. вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.2. ИП Афанасьев А.О. должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа, дать письменное согласие на их получение.
2.3. ИП Афанасьев А.О. не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует ИП Афанасьев А.О.
2.4. Субъект персональных данных представляет ИП Афанасьеву А.О. достоверные сведения о себе, принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
2.5. Чтобы обрабатывать персональные данные субъектов персональных данных, ИП Афанасьев А.О. получает от каждого субъекта согласие на обработку его персональных данных.
2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить ИП Афанасьеву А.О. письменное уведомление об отзыве согласия.

3. Хранение персональных данных

3.1. ИП Афанасьев А.О. обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.
3.2. Персональные данные субъектов персональных данных хранятся в электронном виде на локальном компьютере ИП Афанасьева О.А. Доступ к данным, содержащим персональные данные субъектов персональных данных, обеспечивается паролем. Пароли устанавливаются и изменяются ИП Афанасьевым А.О.
3.3. Доступ к персональным данным имеет только ИП Афанасьев А.О.
3.4. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
3.5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

4. Использование персональных данных

4.1. Персональные данные используются для целей, связанных с взаимодействием субъекта персональных данных с ИП Афанасьевым А.О.: заключение договора, обмен письмами, подписка на рассылки ИП Афанасьева А.О., получение услуг ИП Афанасьева А.О. ИП Афанасьев А.О. в зависимости от цели обработки персональных данных, запрашивает общие персональные данные: данные документа, удостоверяющего личность; фамилию, имя, отчество; адрес регистрации; адрес места жительства, контактный номер телефона, электронная почта.
4.2. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами (смешанная форма обработки).
4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого ИП Афанасьев А.О. определяет ценность документов, после чего документы, потерявшие ценность, уничтожаются. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.

5. Передача и распространение персональных данных

5.1. При передаче ИП Афанасьевым А.О. персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме (размещенной на сайте).
5.2. ИП Афанасьева А.О. вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. ИП Афанасьева А.О. не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения оформляется отдельным согласием субъекта персональных данных на обработку его персональных данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются ИП Афанасьевым А.О. без права распространения.
5.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, ИП Афанасьева А.О. обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.7. Согласие на распространение персональных данных может быть предоставлено ИП Афанасьеву А.О.
- непосредственно;
- через электронную форму на сайте;
5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных ИП Афанасьеву А.О. неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ ИП Афанасьев А.О. в установлении субъектом персональных данных запретов и условий не допускается.
5.9. ИП Афанасьева А.О. обязан в срок не позднее 3 (трех) рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
5.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.
5.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления ИП Афанасьеву А.О. требования, указанного в пункте 5.10 настоящей Политики.
5.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 №152-ФЗ или обратиться с таким требованием в суд. ИП Афанасьев А.О. или третье лицо обязан прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то ИП Афанасьева А.О.или третье лицо обязан прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.

6. Гарантии конфиденциальности персональных данных

6.1. Информация, относящаяся к персональным данным субъекта персональных данных, является охраняемой законом тайной.
6.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.

7. Заключительные положения

7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.
7.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: https://soulkitchen.su/politics.