Утверждено
05 ноября 2022г.
Политика конфиденциальности персональных данных посетителей интернет-магазина в информационно-телекоммуникационной сети «Интернет»
1. Общие положения цели обработки
1.1. Настоящая политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ №Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Указа Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. В настоящей политике конфиденциальности используются следующие понятия:
- сайт – интернет-магазин, расположенный на доменном имени https://ogonekstudio.ru, предоставляющий услуги по продаже товаров и услуг;
- администрация сайта - уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение;
- пользователь сайта - физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации;
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Настоящая политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
Настоящая политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.4. К персональным данным пользователей сайта относятся: имя (фамилия, имя, отчество), адрес электронной почты, номер телефона, адрес доставки (домашний адрес), полная дата и место рождения, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другая информация.
Все персональные данные о пользователях администрация сайта может получить только от них самих.
Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.
1.5. Цели обработки персональных данных пользователей сайта:
- регистрации и обслуживании аккаунта Пользователя на сайте, идентификации Пользователя
-обработка заказов Покупателей с целью продажи товаров и услуг;
-участия Пользователя аккаунта в программах лояльности;
-заключения и исполнения договора, одной из сторон которого является физическое лицо;
-предоставления информации по товарам/услугам;
мониторинга и улучшения качества обслуживания приобретателей товаров и услуг;
предоставления информации о статусе заказа;
учета оказанных потребителям услуг для осуществления взаиморасчетов;
доставки заказанного товара Покупателю, возврата товара, возврата денежных средств;
-ведения переговоров, заключение и исполнение договоров, по которым предоставляются сведения о представителях (работниках) юридического лица для целей исполнения договора по различным направлениям деятельности (обработка сведения о представителях юридических лиц);
-обезличивания персональных данных;
-проведения статистических и иных исследований, на основе обезличенных данных для нужд Оператора, в том числе обработка автоматизированная обработка данных (файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии) с использованием метрических программ Яндекс.Метрика, Google Analytics.
- улучшения работы Сайта,
- уничтожение персональных данных на основании заявления субъекта данных, закона или иного предусмотренного законами, нормативными актами и внутренними регламентами Оператора.
1.7. Администрация сайта разрабатывает меры защиты персональных данных пользователей сайта.
2. Обработка, хранение и передача персональных данных пользователей сайта
2.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в п. 1.5. настоящей политики конфиденциальности.
2.2. Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.
2.3. Обработка персональных данных может осуществляться в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
2.4. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом
2.5. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также могут храниться в архивных копиях баз данных сайта.
Персональные данные пользователей сайта на бумажных носителях хранятся для ведения обязательной бухгалтерской и иной документации по месту ИП.
При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
2.6. Оператор вправе передавать персональные данные третьим лицами исключительно для выполнения целей обработки, указанных в Политике. К таким третьим лицам могут относиться службы и организации, занимающиеся доставкой (курьерские службы), организации почтовой связи, операторы мобильной связи лица, предоставляющие информацию для выявления угроз безопасности для сайта и участвующие в организации приема платежей Пользователей, иные лица, задействованные при исполнении договоров купли-продаж и договоров на оказание услуг.
Так же Оператор вправе передавать персональные данные в целях предупреждения угрозы жизни и здоровью Пользователей, а также в случаях, установленных законодательством.
2.7. При передаче персональных данных пользователей сайта, лица, получающие данную информацию, обязаны использовать эти данные исключительно в целях, для которых они сообщены.
2.9. Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных.
2.10. Согласие на обработку персональных данных организациями, занимающимися доставкой, даётся одновременно с выбором организации-доставщика. С политикой обработки персональных данных организации доставщика пользователь обязан ознакомиться самостоятельно.
2.11. Оператор вправе, но не обязан разместить у себя на сайте ссылку на Политику конфиденциальности организаций-доставщиков для выбора потребителем приемлемого для него варианта.
2.12. При несогласии с обработкой данных третьими лицами организациями, осуществляющими доставку, Покупатель обязан воздержаться от публикации сведений и забрать товар путём самовывоза.
2.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только администрацией сайта.
2.11. В случае отказа от обработки данных метрическими программами Пользователь вправе в любое время прекратить использование сайта или отключить файлы cookie в настройках браузера.
2.13. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.
3. Принципы обработки данных
3.1. Принципы обработки данных основаны на соблюдении конфиденциальности и обеспечение защиты прав и свобод граждан при обработке их персональных данных от несанкционированного доступа и разглашения, в том числе защиты прав на неприкосновенность частной жизни.
3.2. Политика конфиденциальности описывает осуществление обработки персональных данных, которая включает в себя любые действия (операции), совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, уничтожение персональных данных.
3.3. Отношения, связанные с обработкой персональных данных пользователей Сайта, регулируются Политикой, локальными актами Оператора и действующим законодательством РФ.
3.4. Обработка персональных данных осуществляется Оператором на основе основополагающих принципов:
-законности и справедливости;
-ограничение обработки достижением конкретных, заранее определенных и законных целей;
-обработке подлежат только персональные данные, которые отвечают целям их обработки;
-соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
-обеспечение точности, достаточности и актуальности персональных данных;
-недопущение обработки персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
3.5. Политика распространяется на обработку персональных данных, собранных посредством сайта в отношении следующих категорий пользователей сайта:
-посетители сайта,
-заказчики товаров и услуг,
-покупатели товаров и услуг,
-потребители товаров и услуг.
4. Права и обязанности администрации сайта
4.1. Администрация сайта вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сайта, при этом администрация сайта руководствуется настоящей политикой конфиденциальности, Конституцией Российской Федерации, иными федеральными законами.
4.2. Администрация сайта не осуществляет проверку достоверности предоставляемых пользователями сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
4.3. Администрация сайта не несет ответственности за добровольную передачу пользователями сайта своих контактных данных третьим лицам.
4.4. Администрация сайта не вправе получать и обрабатывать персональные данные пользователей сайта о их политических, религиозных и иных убеждениях и частной жизни.
4.5. Администрация сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
5. Права пользователей сайта на защиту своих персональных данных
5.1. Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации;
- при отказе от обработки в любое время прекратить использование Сайта или отключить файлы cookie в настройках браузера.
5.2. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
5.3. Пользователи сайта не должны отказываться от своих прав на сохранение и защиту тайны.
6. Порядок уничтожения, блокирования персональных данных
6.1. Персональные данные пользователя уничтожаются:
-по истечении срока их обработки;
-при отзыве субъектом персональных данных согласия на обработку персональных данных.
6.2. Оператор может осуществлять блокирование персональных данных, относящихся к соответствующему Пользователю, по запросу Пользователя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий в их отношении.
6.3. Уничтожение данных производится Оператором в течение сроков, установленных законодательством, и оформляется актом об уничтожении.
6.4. В случае отзыва согласия на обработку персональных данных администрация сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
6.5. Документы, содержащие персональные данные пользователя сайта и подлежащие уничтожению:
- на бумажном носителе - уничтожаются путем измельчения в шредере или сжигания;
- в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.
7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта
7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
8. Изменение политики конфиденциальности
8.1. Настоящая политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.
8.2. Действующая редакция политики конфиденциальности находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресу:. https://ogonekstudio.ru