Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также с учётом принципов и норм Общего регламента по защите данных (GDPR) Европейского союза, и определяет порядок обработки персональных данных и меры по их защите, применяемые Индивидуальным предпринимателем Миляевым Романом Сергеевичем
ИНН 164511545228, ОГРНИП 324565800029294
Юридический адрес: Оренбургская область, г. Оренбург, проезд Майский, д. 4, кв. 16
E-mail: R332215@yandex.ru
Тел.: +7-3532-42-27-07
(далее — «Оператор»).

Политика обязательна для исполнения всеми работниками и представителями Оператора, а также иными лицами, получающими доступ к персональным данным.

1. Общие положения

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://banket-orenburg.ru, а также от клиентов, партнёров и иных лиц в рамках договорных и иных отношений.

2. Основные термины и определения

Термины используются в значении, установленном Законом о персональных данных, а при необходимости — в значении, установленном GDPR.

3. Принципы обработки персональных данных

3.1. Законность, справедливость и прозрачность.
3.2. Ограничение целями обработки.
3.3. Минимизация данных — обработка только необходимых данных.
3.4. Точность и актуальность.
3.5. Ограничение сроков хранения.
3.6. Обеспечение безопасности.

4. Цели и правовые основания обработки

Оператор обрабатывает персональные данные в целях:
— заключения и исполнения договоров;
— информирования пользователей о товарах, работах и услугах, включая рассылки через SMS, WhatsApp, Telegram;
— выполнения требований законодательства РФ.

Правовые основания: Закон о персональных данных, Гражданский кодекс РФ, Федеральный закон № 149-ФЗ «Об информации…», согласие субъекта персональных данных.

5. Категории обрабатываемых персональных данных

— фамилия, имя, отчество;
— контактные телефоны;
— адрес электронной почты;
— иные данные, предоставленные субъектом.

6. Сроки хранения персональных данных

— Маркетинговые рассылки: до момента отзыва согласия;
— Договорные отношения: срок действия договора + 5 лет;
— Законодательно установленные случаи: в сроки, предусмотренные законом.

7. Права субъектов персональных данных

Субъекты имеют права, предусмотренные ст. 14–16 Закона о персональных данных и ст. 15–22 GDPR, включая:
— доступ к данным;
— исправление;
— удаление;
— ограничение обработки;
— перенос данных;
— отзыв согласия.

8. Передача и трансграничная передача

Передача третьим лицам допускается при наличии согласия субъекта либо на иных законных основаниях.
При трансграничной передаче Оператор обеспечивает, что в принимающей стране установлен адекватный уровень защиты персональных данных.

9. Меры по обеспечению безопасности

— ограничение доступа;
— шифрование и резервное копирование;
— антивирусная защита;
— обучение персонала.

10. Действия при нарушении безопасности

В случае утечки или иной несанкционированной обработки Оператор незамедлительно принимает меры по устранению нарушений, уведомляет уполномоченный орган (при необходимости) и субъектов данных.

11. Контактная информация

Для реализации прав субъекта персональных данных можно обратиться:
— почтой: 460000, Оренбургская область, г. Оренбург, проезд Майский, д. 4, кв. 16;
— e-mail: R332215@yandex.ru;
— телефон: +7-3532-42-27-07.