Настоящий документ «Политика в отношении обработки персональных данных» (далее по тексту – «Политика») представляет собой правила обработки Индивидуальным предпринимателем Осокиной Юлией Денисовной (далее — Оператор) персональных данных Пользователя, которые Оператор может получить о Пользователе во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг Оператора (далее – Сайт) и в ходе исполнения Оператором любых соглашений и договоров с Пользователем. Согласие Пользователя с Политикой, выраженное им в рамках отношений с одним из перечисленных лиц, распространяется на все остальные перечисленные лица.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1. Общие положения политики
1.1. Настоящая Политика в отношении обработки персональных данных является неотъемлемой частью Публичной оферты (далее – «Оферта»), размещенной и/или доступной в сети Интернет по адресу: https://raznitsa-store.ru/oferta, а также иных заключаемых с Пользователем договоров, когда это прямо предусмотрено их условиями.
1.2. Настоящая Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя, являющегося стороной по гражданско-правовому договору.
1.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
1.4. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.
2. Персональные данные Пользователей, которые обрабатывает Сайт
2.1. Под персональными данными в настоящей Политике понимается:
- 2.1.1. Информация, предоставляемая Пользователем самостоятельно при регистрации (создании учётной записи) или в процессе использования Сайта, включая персональные данные Пользователя, в том числе персональные данные, предоставляемые в целях аутентификации Пользователя и автозаполнения данных о Пользователе на Сайте. Обязательная для предоставления Сайтом информация помечена на Сайте, иная информация предоставляется Пользователем на его усмотрение;
- 2.1.2. Данные, которые передаются в автоматическом режиме Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация;
- 2.1.3. Иная информация о Пользователе, обработка которой предусмотрена условиями использования Сайта.
2.2. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Сайт не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.3. Сайт не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность.
3. Цели обработки персональных данных Пользователей
3.1. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.
3.2. Персональные данные Пользователя Сайт обрабатывает в следующих целях:
- 3.2.1. Идентификация стороны в рамках сервисов, соглашений и договоров с Сайтом;
- 3.2.2. Предоставление Пользователю персонализированных сервисов и услуг, а также исполнение соглашений и договоров;
- 3.2.3. Направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя;
- 3.2.4. Улучшение качества работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов;
- 3.2.5. Таргетирование рекламных материалов;
- 3.2.6. Проведение статистических и иных исследований, на основе обезличенных данных с помощью сервисов интернет-статистики (Яндекс Метрика и других).
Срок обработки персональных данных для достижения вышеуказанных целей составляет 3 года с момента предоставления согласия Пользователем сайта путем проставления галочки в чекбоксе.
4. Условия обработки персональных данных Пользователей и её передачи третьим лицам
4.1. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.2. Сайт вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
- 4.2.1. Пользователь выразил согласие на такие действия;
- 4.2.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
- 4.2.3. Передача необходима для функционирования и работоспособности самого Сайта;
- 4.2.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
- 4.2.5. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным;
- 4.2.6. В целях обеспечения возможности защиты прав и законных интересов Сайта или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение Сайта, настоящую Политику, либо документы, содержащие условия использования конкретных сервисов.
5. Изменение и удаление персональных данных. Обязательное хранение данных
5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, обратившись к Оператору по контактам, указанным в разделе 10.
5.2. Права, предусмотренные п. 5.1 настоящей Политики, могут быть ограничены в соответствии с требованиями законодательства. Например, такие ограничения могут предусматривать обязанность Сайта сохранить изменённую или удалённую Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
6. Обработка персональных данных при помощи файлов Cookie и счетчиков
6.1. Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Сайтом для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.
6.2. Пользователь осознаёт, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определённых сайтов), а также удаления ранее полученных файлов cookie.
6.3. Яндекс, Google вправе установить, что предоставление определённого сервиса или услуги возможно только при условии, что приём и получение файлов cookie разрешены Пользователем.
6.4. Структура файла cookie, его содержание и технические параметры определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
6.5. Счётчики, размещённые Сайтом, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счётчиков определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
7. Защита персональных данных Пользователя
7.1. Сайт предпринимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
7.2. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
7.3. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
7.4. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнёрами и сторонними лицами.
7.5. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.
7.6. Основными мерами защиты персональных данных, используемыми Оператором, являются:
- 7.6.1. Назначение лица, ответственного за обработку персональных данных;
- 7.6.2. Определение актуальных угроз безопасности персональных данных и разработка мер по защите;
- 7.6.3. Разработка политики в отношении обработки персональных данных;
- 7.6.4. Установление правил доступа к персональным данным и учёт всех действий с ними;
- 7.6.5. Установление индивидуальных паролей доступа сотрудников;
- 7.6.6. Применение сертифицированных средств защиты информации;
- 7.6.7. Использование сертифицированного антивирусного ПО с регулярно обновляемыми базами;
- 7.6.8. Соблюдение условий, исключающих несанкционированный доступ;
- 7.6.9. Обнаружение фактов несанкционированного доступа и принятие мер;
- 7.6.10. Восстановление персональных данных при их повреждении;
- 7.6.11. Обучение сотрудников, осуществляющих обработку ПДн;
- 7.6.12. Осуществление внутреннего контроля и аудита.
8. Основные права субъекта персональных данных и обязанности Оператора
8.1. Основные права субъекта персональных данных
Пользователь имеет право на доступ к своим персональным данным и следующим сведениям:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора: Индивидуальный предприниматель Осокина Юлия Денисовна, ИНН 591109667331, юридический адрес: 620014, г. Екатеринбург, ул. Луганская, д. 4, кв. 173;
- сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- сроки обработки персональных данных, в том числе сроки их хранения;
- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора (если такая обработка поручена);
- обращение к Оператору и направление ему запросов;
- обжалование действий или бездействия Оператора.
8.2. Обязанности Оператора
Оператор обязан:
- при сборе персональных данных предоставлять информацию об их обработке;
- в случае получения персональных данных не от субъекта — уведомить его;
- разъяснять последствия отказа в предоставлении персональных данных;
- обеспечить неограниченный доступ к настоящей Политике;
- принимать меры для защиты персональных данных;
- давать ответы на запросы субъектов персональных данных и уполномоченного органа.
9. Отзыв согласия на обработку персональных данных
Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письмо на адрес электронной почты: info@raznitsa-store.ru с темой «Отзыв согласия на обработку персональных данных».
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до отзыва. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
10. Контакты и вопросы по персональным данным
Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования персональных данных Пользователь вправе направлять Оператору:
- по адресу электронной почты: info@raznitsa-store.ru;
- по почтовому адресу: 620014, г. Екатеринбург, ул. Луганская, д. 4, кв. 173;
- ИНН: 591109667331;
- Наименование оператора: ИП Осокина Юлия Денисовна.
11. Изменение Политики
Оператор имеет право вносить изменения в настоящую Политику в отношении обработки персональных данных. Актуальная редакция всегда доступна по адресу: https://raznitsa-store.ru/politika-obrabotki-personalnyh-dannyh