1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее — Данные), которые Организация (далее — Оператор, Общество) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору.
1.2 Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.3 Изменение Политики
1.3.1 Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ
2.1 Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3 Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4 Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5 Персональные данные, сделанные общедоступными субъектом персональных данных, — ПД, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных либо по его просьбе.
2.6 Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7 Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8 Оператор — организация (ИП), самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ИП Инкин А.В., находящийся по адресу: 634041, г. Томск, ул. Дзержинского, 60–2.
3. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Все ПД следует получать от самого субъекта. Если ПД субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.
3.2 Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.
3.3 Персональные данные субъектов персональных данных получаются Оператором:
 — посредством регистрации субъекта персональных данных на электронном сайте Оператора https://treearti.ru/;
 — при осуществлении субъектом персональных данных заказа товаров с использованием средств электронного сайта Оператора https://treearti.ru/;
 — при осуществлении субъектом персональных данных заказа товаров по контактному номеру (номерам) телефона Оператора, а также других обращений к Оператору посредством телефонного вызова;
 — иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.
3.4 Оператор получает и начинает обработку персональных данных субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения субъектом персональных данных конклюдентных действий.
3.5 Согласие на обработку персональных данных считается предоставленным субъектом персональных данных посредством совершения субъектом персональных данных следующих конклюдентных действий в совокупности:
 — прохождение процедуры регистрации на сайте Оператора https://treearti.ru/;
 — проставление при регистрации отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в тексте, предлагаемом для ознакомления перед осуществлением регистрации.
Согласие считается полученным с момента такой регистрации, при условии ее подтверждения субъектом персональных данных в установленном порядке, и действует до момента отмены субъектом регистрации на сайте Оператора или до момента направления субъектом персональных данных Оператору отзыва согласия на обработку персональных данных.
В случае осуществления заказа посредством телефонного вызова согласие на обработку персональных данных предоставляется субъектом в устной форме после прослушивания субъектом персональных данных текста согласия, воспроизводимого сотрудниками Оператора.
В случае отсутствия согласия субъекта персональных данных на обработку его персональных данных, такая обработка не осуществляется.
3.6 Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства РФ.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, указанных в Федеральном законе «О персональных данных».
3.7 Порядок отзыва согласия на обработку персональных данных:
 — для отзыва согласия на обработку персональных данных, данного в письменной форме, а также в форме конклюдентных действий посредством телефонного звонка по номеру, указанному на электронном сайте Оператора, необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора;
 — для отзыва согласия на обработку персональных данных, данного в форме конклюдентных действий посредством проставления отметки в соответствующей графе на электронном сайте Оператора, необходимо написать Администрации по электронному адресу, указанному на электронном сайте Оператора https://treearti.ru/ и подтвердить отмену регистрации.
3.8 В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Оператор должен прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Обработка персональных данных осуществляется:
 — с согласия субъекта персональных данных на обработку его персональных данных;
 — в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
 — в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных).
4.2 Цели обработки персональных данных:
 — осуществление гражданско-правовых отношений.
 - пользователь соглашается получать от Правообладателя на электронный адрес и/или абонентский номер телефона, указанный вами при регистрации на сайте или оформлении заказа, информационные электронные сообщения.
 - правообладатель вправе использовать информационные сообщения рекламного характера для информирования Пользователя об изменениях и новых возможностях Сервиса, об изменении Соглашения или указанных в нем Обязательных документов, а также для рассылок информационного или рекламного характера.
4.3 Категории субъектов персональных данных.
Обрабатываются ПД следующих субъектов ПД:
 — физические лица.
4.4 ПД, обрабатываемые Оператором:
 — данные, полученные при осуществлении гражданско-правовых отношений.
4.5 Обработка персональных данных ведется:
 — с использованием средств автоматизации.
4.6 Хранение ПД.
4.7 ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.
4.8 ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
4.9 Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
4.10 Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
4.11 Уничтожение ПД.
4.11.1 ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
4.11.2 Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.
4.12 Передача ПД.
4.12.1 Оператор передает ПД третьим лицам в следующих случаях:
 — субъект выразил свое согласие на такие действия;
 — передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
5.2 Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
5.3 Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
5.4 Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту ПД.
5.5 Основными мерами защиты ПД, используемыми Оператором, являются:
5.5.1 Назначение лица, ответственного за обработку ПД, которое осуществляет организацию обработки ПД.
5.5.2 Определение актуальных угроз безопасности ПД при их обработке в ИСПД и разработка мер и мероприятий по защите ПД.
5.5.3 Разработка политики в отношении обработки персональных данных.
5.5.4 Установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД.
5.5.5 Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
5.5.6 Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
5.5.7 Соблюдение условий, обеспечивающих сохранность ПД и исключающих несанкционированный к ним доступ.
5.5.8 Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
5.5.9 Восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
5.5.10 Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
5.5.11 Осуществление внутреннего контроля и аудита.
6. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПД И ОБЯЗАННОСТИ ОПЕРАТОРА
6.1 Основные права субъекта ПД.
Субъект имеет право на доступ к его персональным данным и следующим сведениям:
 — подтверждение факта обработки ПД Оператором;
 — правовые основания и цели обработки ПД;
 — цели и применяемые Оператором способы обработки ПД;
 — наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
 — сроки обработки персональных данных, в том числе сроки их хранения;
 — порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
 — наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
 — обращение к Оператору и направление ему запросов;
 — обжалование действий или бездействия Оператора.
6.2 Обязанности Оператора.
Оператор обязан:
 — при сборе ПД предоставить информацию об обработке ПД;
 — в случаях, если ПД были получены не от субъекта ПД, уведомить субъекта;
 — при отказе в предоставлении ПД субъекту разъясняются последствия такого отказа;
 — опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
 — принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
 — давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.
7. ПРОЧИЕ ПОЛОЖЕНИЯ
7.1 Оператор несет ответственность перед субъектом в случаях, предусмотренных действующим законодательством.
7.2 Оператор освобождается от ответственности в случаях, когда информация о субъекте:
 — стала публичным достоянием до её утраты или разглашения;
 — была получена от третьей стороны до момента её получения Оператором;
 — была разглашена с согласия Субъекта.
7.3 Споры между Оператором и Субъектом разрешаются в соответствии с действующим законодательством РФ. Претензионный порядок является обязательным. Срок рассмотрения письменной претензии 30 (тридцать) дней с момента ее получения.