ПОЛИТИКА в отношении обработки персональных данных

1.1. настоящая политика в отношении обработки персональных данных (далее — политика) определяет основные принципы, цели и порядок обработки персональных данных, осуществляемой индивидуальным предпринимателем Коржуковой Натальей Николаевной (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в рамках своей деятельности.

1.4. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1.5. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

1.6. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных»:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — ИП Коржукова Наталья Николаевна, самостоятельно определяющая цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

1. ОБЩИЕ ПОЛОЖЕНИЯ

утверждена ИП КОРЖУКОВОЙ НАТАЛЬЕЙ НИКОЛАЕВНОЙ
дата публикации: «1» мая 2025 г.
дата актуализации: «31» августа 2026 г.

3.1. При обработке персональных данных Оператор руководствуется следующими принципами:
— обработка персональных данных осуществляется на законной и справедливой основе;
- персональные данные обрабатываются только для конкретных, заранее определенных и законных целей;
- содержание и объем обрабатываемых данных соответствуют заявленным целям обработки;
- не допускается обработка избыточных персональных данных;
- персональные данные должны быть точными и актуальными в объеме, необходимом для целей их обработки;
- обеспечивается конфиденциальность персональных данных;
- принимаются необходимые правовые, организационные и технические меры для защиты персональных данных.

3.2. Оператор обрабатывает персональные данные в следующих целях:
— оформление, выполнение и сопровождение заказов на товары и услуги;
- розничная продажа оправ, очковых и контактных линз и иных оптических товаров;
- подбор, изготовление и выдача заказанных средств коррекции зрения;
- установление и поддержание обратной связи с клиентами; - информирование клиента о статусе и готовности заказа;
- предоставление сервисного обслуживания;
- обработка обращений, вопросов и запросов клиентов;
- ведение учета заказов и истории взаимодействия с клиентами;
- выполнение обязанностей, предусмотренных законодательством Российской Федерации;
- защита прав и законных интересов Оператора и клиентов.

3.3. Обработка персональных данных осуществляется только в той мере, в какой это необходимо для достижения соответствующей цели.

3. Основные принципы и цели обработки персональных данных

2.1. Оператор персональных данных:
Индивидуальный предприниматель Коржукова Наталья Николаевна
ИНН: 323 200 056 423
ОГРНИП: 313 325 608 700 218

2.2. Оператор осуществляет деятельность, связанную с розничной продажей оптических товаров, изготовлением и сопровождением заказов, а также консультированием клиентов по вопросам выбора средств коррекции зрения.

2. Сведения об Операторе

5.1. В рамках обслуживания клиента могут обрабатываться сведения, предоставленные клиентом и необходимые для подбора, изготовления и сопровождения средств коррекции зрения, в том числе параметры рецепта и иные сведения, относящиеся к заказу.

5.2. Расширенные сведения, полученные в ходе консультации и проверки зрения, могут оформляться и храниться на бумажных носителях в соответствии с установленным у Оператора порядком.

5.3. В информационных системах Оператора используются только те данные, которые необходимы для соответствующих рабочих процессов и целей обработки.

5. Обработка данных, связанных с подбором средств коррекции зрения

4.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные клиентов:
— фамилия, имя, отчество;
— дата рождения и возраст;
— номер телефона;
— сведения, связанные с заказами и покупками;
— сведения, необходимые для выполнения заказа;
— параметры рецепта и иные данные, необходимые для подбора, изготовления и сопровождения средств коррекции зрения;
— сведения, предоставленные клиентом при обращении в салон;
— сведения о предыдущих заказах и взаимодействии с Оператором;
— иные данные, предоставление которых необходимо для соответствующей цели обработки.

4.2. Оператор не обрабатывает персональные данные, не соответствующие целям их обработки или являющиеся избыточными для достижения таких целей.

4. Категории персональных данных

7.1. Сайт Оператора optikavsevizhu.ru/ носит преимущественно информационный характер.

7.2. На сайте не предусмотрены формы регистрации, оформления заказа, онлайн-записи, обратной связи, заказа обратного звонка или подписки на рассылки, посредством которых Оператор непосредственно осуществлял бы сбор персональных данных.

7.3. Размещенные на сайте номера телефонов позволяют пользователю самостоятельно связаться с Оператором по телефону.

7.4. Кнопки перехода в социальные сети и на сторонние интернет-ресурсы перенаправляют пользователя непосредственно на соответствующие ресурсы. Обработка данных пользователем при взаимодействии с такими ресурсами осуществляется их соответствующими операторами в соответствии с их собственными документами и правилами обработки данных.

7.5. На сайте используется встроенная аналитика платформы Tilda, предназначенная для получения статистической информации о посещаемости сайта.

7. Обработка персональных данных на сайте

6.1. При обслуживании несовершеннолетнего клиента персональные данные ребенка могут обрабатываться для оформления и сопровождения заказа, подбора и изготовления средств коррекции зрения и предоставления сервисного обслуживания.

6.2. При необходимости для связи по вопросам заказа Оператор использует контактные данные законного представителя несовершеннолетнего.

6.3. Предоставление данных несовершеннолетнего осуществляется его законным представителем в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Обработка персональных данных несовершеннолетних

9.1. Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных способов.

9.2. Для учета заказов, хранения информации о клиентах и сопровождения взаимодействия с клиентами Оператор использует информационную систему Итигрис.

9.3. Доступ сотрудников к персональным данным предоставляется в соответствии с их должностными обязанностями и необходимостью выполнения соответствующих рабочих задач.

9.4. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, исполнения договорных и иных обязанностей Оператора, установленных законодательством Российской Федерации, а также защиты прав и законных интересов Оператора и клиентов.

9.5. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.

9.6. Отдельные документы на бумажных носителях хранятся в течение сроков, установленных законодательством Российской Федерации.

9. Обработка и хранение персональных данных

8.1. Сайт может использовать файлы cookie и аналогичные технические средства, необходимые для его корректной работы и получения статистической информации о посещаемости.

8.2. Пользователь может управлять использованием cookie посредством доступных на сайте настроек браузера и предусмотренных сайтом инструментов.

8.3. Оператор не использует полученные посредством сайта данные для формирования клиентской базы, если такие данные не были предоставлены клиентом непосредственно в рамках обращения в Оператору.

8. Использование файлов cookie

11.1. Субъект персональных данных имеет право:
— получать сведения об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства;
— отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
— обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Права субъекта персональных данных

10.1. Оператор может передавать отдельные персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки и исполнения заказа. В частности, отдельные данные могут передаваться организациям и лицам, участвующим в изготовлении, обработке, доставке и ином исполнении заказа.

10.2. Объем передаваемых данных ограничивается информацией, необходимой соответствующему получателю для выполнения конкретной задачи.

10.3. При изготовлении рецептурных средств коррекции зрения отдельные данные, необходимые для индивидуального изготовления продукции, могут передаваться производителям и поставщикам соответствующих товаров посредством предусмотренных ими каналов взаимодействия.

10.4. При передаче персональных данных Оператор принимает меры для обеспечения их конфиденциальности и безопасности.

10. Передача персональных данных третьим лицам

13.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, уточнения или прекращения обработки данных клиент может обратиться к Оператору.

13.2. Обращение должно позволять идентифицировать заявителя и определить содержание его требования.

13.2. Контактные данные для направления обращений:
ИП Коржукова Наталья Николаевна
ИНН: 323 200 056 423
ОГРНИП: 313 325 608 700 218
Адрес для обращений:
г. Брянск, ул. Авиационная, д. 8 (салон оптики «Всё Вижу»)
Электронная почта для обращений по вопросам обработки персональных данных:
optika.vsevizhu@mail.ru

13.3. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и защиты персональных данных от предоставления неуполномоченным лицам.

13. Обращения по вопросам обработки персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
— ограничивает доступ сотрудников к персональным данным в соответствии с их рабочими обязанностями;
— обеспечивает конфиденциальность персональных данных;
— устанавливает правила работы сотрудников с персональными данными;
— предотвращает неправомерное использование и передачу персональных данных;
— принимает меры по обеспечению безопасности персональных данных при их обработке;
— рассматривает обращения субъектов персональных данных в установленном законодательством порядке.

12. Обязанности Оператора

15.1. Настоящая Политика применяется с даты ее утверждения.

15.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем и технологий.

15.3. Актуальная редакция Политики размещается на сайте Оператора.

15. Заключительные положения

14.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.

14.2. После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на соответствующем согласии, если иное не предусмотрено законодательством Российской Федерации.

14.3. При этом отзыв согласия не означает автоматического прекращения обработки всех персональных данных клиента, если у Оператора имеются иные законные основания для их дальнейшей обработки, включая необходимость исполнения договора, требования законодательства или защиты прав и законных интересов Оператора.

14. Отзыв согласия на обработку персональных данных