Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (включая положения статей 5, 6, 9, 14, 18.1, 19 и 21) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Салоном «Дом Текстиля» (далее — «Оператор»).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://domtekstilya05.ru.

2. Правовые основания обработки данных (ст. 6 ФЗ-152)

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ и Закон РФ «О защите прав потребителей» от 07.02.1992 № 2300-1;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Договор розничной купли-продажи (публичная оферта), заключаемый между Оператором и Покупателем (п. 5 ч. 1 ст. 6 152-ФЗ);
• Конкретное, предметное, информированное и сознательное согласие субъекта на обработку данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ).

3. Цели обработки, правовые основания, категории и сроки хранения

В соответствии с принципом соразмерности и соответствия заявленным целям (ст. 5 ФЗ-152) обработка персональных данных осуществляется строго по следующим направлениям:

4. Локализация баз данных на территории РФ (ч. 5 ст. 18 ФЗ-152)

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5. Права субъекта персональных данных и регламент обращений

В соответствии со статьей 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• Получать сведения о лицах, имеющих доступ к персональным данным, и сроках их обработки;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или незаконно полученными;
• Отозвать данное ранее согласие на обработку персональных данных в любой момент;
• Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или суд.

6. Порядок действий и уведомления при инцидентах (утечках данных)

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов (инцидент информационной безопасности), Оператор в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ обязуется:

• В течение 24 часов — уведомить Роскомнадзор о произошедшем инциденте, предполагаемых причинах, вреде и принятых первоочередных мерах по устранению последствий;
• В течение 72 часов — направить в Роскомнадзор результаты проведенного внутреннего расследования с указанием лиц, действия которых привели к инциденту (при установлении);
• Незамедлительно принять исчерпывающие меры по минимизации последствий и уведомить пострадавших субъектов персональных данных.

7. Меры по обеспечению безопасности данных (ст. 19 ФЗ-152)

Для защиты персональных данных Оператором внедрены комплексные меры защиты:

• Сквозное TLS/SSL-шифрование всех сетевых соединений (HTTPS);
• Хеширование паролей пользователей с использованием криптостойкого алгоритма bcrypt;
• Изоляция базы данных SQLite с ограничением прав доступа на уровне операционной системы;
• Защита API от автоматизированного подбора и DDoS-атак с ограничением лимита запросов (Rate Limiting).