Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Нестеровым Дмитрием Ивановичем (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://1000snastey.ru.
2. Основные понятия
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу https://1000snastey.ru.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
Пользователь — любой посетитель веб-сайта https://1000snastey.ru.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и документы;
- после отзыва согласия продолжить обработку без согласия при наличии предусмотренных законом оснований;
- самостоятельно определять достаточные меры для исполнения требований законодательства, если иное не предусмотрено законом.
3.2. Оператор обязан:
- предоставлять субъекту по его просьбе информацию об обработке его персональных данных;
- организовывать обработку персональных данных в установленном законом порядке;
- отвечать на обращения субъектов и их законных представителей;
- сообщать уполномоченному органу необходимую информацию в установленный законом срок;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры защиты персональных данных;
- прекращать передачу и обработку и уничтожать данные в предусмотренных законом случаях;
- исполнять иные предусмотренные законодательством обязанности.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие; направлять требование о прекращении обработки; требовать предварительного согласия на рекламные сообщения; обжаловать действия или бездействие Оператора в Роскомнадзоре или суде; осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъект обязан предоставлять достоверные данные о себе и сообщать об их уточнении.
4.3. Лица, передавшие недостоверные сведения о себе либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
Обработка осуществляется на законной и справедливой основе, ограничивается конкретными и заранее определенными целями. Не допускаются несовместимое объединение баз данных и избыточная обработка. Оператор обеспечивает точность и актуальность данных, принимает меры по их уточнению или удалению и хранит их не дольше, чем этого требуют цели обработки или закон.
6. Цели, категории данных и способы обработки
6.1. Обработка обращений и обратная связь
Данные: фамилия, имя, отчество, телефон, электронный адрес, содержание обращения. Цель: ответ на обращение, консультация, обратный звонок. Основание: согласие субъекта, действия по его инициативе до заключения договора.
6.2. Регистрация и использование личного кабинета
Данные: фамилия, имя, отчество, телефон, электронный адрес, сведения учетной записи и история заказов. Цель: создание и обслуживание учетной записи, предоставление функций сайта.
6.3. Оформление и исполнение заказов
Данные: фамилия, имя, отчество, телефон, электронный адрес, адрес доставки, состав и параметры заказа, сведения об оплате и доставке в объеме, необходимом для исполнения заказа. Цель: заключение и исполнение договора купли-продажи, оплата, доставка, возврат и гарантийное обслуживание. Основание: договор и требования законодательства РФ.
6.4. Информационные и рекламные сообщения
Данные: имя, телефон и/или электронный адрес. Цель: направление новостей, специальных предложений и рекламы. Такая обработка выполняется только при наличии отдельного предварительного согласия и прекращается после его отзыва.
6.5. Безопасность и работа сайта
Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, параметры браузера и устройства, технические идентификаторы и cookie. Цель: обеспечение безопасности, предотвращение злоупотреблений, сохранение корзины и пользовательской сессии, подтверждение факта получения согласия.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта, если законом не предусмотрено иное основание.
7.2. Обработка допускается для исполнения закона, судебного акта, договора с субъектом, заключения договора по его инициативе, а также для осуществления законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.
7.3. Обрабатываются данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения и передачи
8.1. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ неуполномоченных лиц.
8.2. Данные не передаются третьим лицам, кроме случаев, предусмотренных законодательством, полученным согласием либо необходимых для исполнения договора. Для исполнения заказа данные в необходимом объеме могут предоставляться платежным организациям, операторам связи, службам доставки, хостинг-провайдеру и поставщикам используемых интернет-сервисов.
8.3. Для уточнения данных Пользователь может написать на 1000snastei@mail.ru с темой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей, сроком договора и установленными законом сроками хранения. Согласие можно отозвать письмом на 1000snastei@mail.ru с темой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними платежными системами, средствами связи и иными поставщиками, обрабатывается ими в соответствии с их документами. Оператор отвечает за выбор обработчиков и передачу данных в пределах требований закона.
8.6. Оператор обеспечивает конфиденциальность данных. Обработка прекращается при достижении цели, истечении или отзыве согласия, получении законного требования о прекращении либо выявлении неправомерной обработки, если отсутствуют иные законные основания.
9. Файлы cookie и сервисы аналитики
9.1. Сайт использует технически необходимые cookie для работы авторизации, корзины, настроек безопасности и сохранения выбранных Пользователем параметров. Отказ от таких cookie может сделать часть функций сайта недоступной.
9.2. Яндекс.Метрика и Google Analytics подключаются только после отдельного разрешения Пользователя. В настройках cookie можно независимо разрешить один сервис и запретить другой. Эти сервисы могут получать технические сведения об устройстве, IP-адресе и действиях на сайте в соответствии со своими условиями.
9.3. Выбор сохраняется в технических cookie privacy_cookie_consent, privacy_cookie_yandex и privacy_cookie_google на срок до одного года. Пользователь может в любое время изменить решение кнопкой «Настройки cookie» внизу сайта.
10. Действия Оператора с полученными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.
11. Трансграничная передача
До начала трансграничной передачи Оператор выполняет предусмотренные законом требования, включая уведомление уполномоченного органа и получение необходимых сведений от иностранных получателей. Использование аналитических сервисов, инфраструктура которых может предполагать такую передачу, допускается только после выполнения применимых требований законодательства.
12. Конфиденциальность и заключительные положения
Оператор и иные лица, получившие доступ к данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.
Разъяснения можно получить по адресу 1000snastei@mail.ru. В документе отражаются изменения Политики; новая редакция действует с момента публикации. Актуальная версия постоянно доступна по адресу https://1000snastey.ru/privacy/.