Политика конфиденциальности в отношении обработки персональных данных

 
1. Определение терминов
1. «Администрация сайта Интернет-магазина (далее — Оператор)» — уполномоченные сотрудники на управление сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
5. «Пользователь сайта Интернет-магазина (далее — Пользователь / Субъект)» — физическое лицо, использующее сайт Интернет-магазина.
6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
8.  «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.


2. Общие положения
1. Использование Пользователем сайта Интернет-магазина означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Интернет-магазина.
3. Настоящая Политика конфиденциальности применяется только к сайту данного Интернет-магазина. Интернет-магазин не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина.
4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

3. Предмет политики конфиденциальности
1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на сайте или при оформлении заказа.
2. Правовыми основаниями обработки персональных данных являются:
  · Статья 6 Федерального закона № 152-ФЗ «О персональных данных»;
  · Уставные документы Оператора;
  · Договоры, заключаемые между Оператором и Пользователем;
  · Согласие Пользователя на обработку его персональных данных, предоставляемое в соответствии с настоящей Политикой.

4. Перечень обрабатываемых персональных данных
1. Персональные данные, предоставляемые Пользователем самостоятельно при регистрации, оформлении заказа или подписке на новости:
  · Фамилия, имя, отчество;
  · Контактный телефон;
  · Адрес электронной почты (e-mail);
  · Адрес доставки товара;
  · Фактический адрес проживания.
2. Данные, автоматически передаваемые при посещении сайта с использованием установленных на устройстве Пользователя программ:
  · IP-адрес;
  · данные из файлов cookies;
  · информация о браузере (тип, версия);
  · время доступа к сайту;
  · реферер (адрес предыдущей страницы).
3. Отключение файлов cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
4. Интернет-магазин осуществляет сбор статистики об IP-адресах своих посетителей в целях обеспечения функционирования сайта, выявления и решения технических проблем, контроля легитимности финансовых платежей.
 
5. Цели сбора персональной информации Пользователя
1. Идентификация Пользователя, зарегистрированного на сайте, для оформления заказа и (или) заключения договора купли-продажи.
2. Предоставление Пользователю доступа к персонализированным ресурсам сайта.
3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок.
4. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
5. Создание учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
6. Уведомление Пользователя о состоянии его заказа.
7. Обработка и получение платежей.
8. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
9. Информирование Пользователя о новых товарах, специальных предложениях и акциях, только при наличии его согласия.



6. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
1. Законности и справедливости.
2. Ограничения обработки достижением конкретных, заранее определенных и законных целей.
3. Не допущения обработки персональных данных, несовместимой с целями сбора персональных данных.
4. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
5. Достоверности персональных данных, их достаточности для целей обработки.
6. Обеспечения хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
 
7. Способы, сроки обработки и передача персональной информации
1. Срок обработки персональных данных Пользователя определяется достижением целей, для которых они были собраны, или до отзыва согласия Пользователем. Обработка может быть прекращена также по требованию уполномоченного органа.
2. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
3. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, исключительно в целях выполнения обязательств перед Пользователем (доставка заказа курьерскими службами, почтовыми организациями, обработка платежей платежными системами и т.д.).
4. Передача персональных данных уполномоченным органам государственной власти Российской Федерации осуществляется по основаниям и в порядке, установленным законодательством РФ.
5. При утрате или разглашении персональных данных Оператор обязуется уведомить Пользователя и Роскомнадзор о факте утраты или разглашения в срок, не превышающий 72 часов с момента установления данного факта.
6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.


8. Права Субъекта персональных данных
Пользователь, как Субъект персональных данных, имеет право:
1. На получение информации, касающейся обработки его персональных данных.
2. На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. На отзыв согласия на обработку персональных данных.
4. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5. На осуществление иных прав, предусмотренных законодательством РФ.
Для реализации своих прав Пользователь может направить соответствующий запрос по контактным данным Оператора, указанным на сайте.

9. Обязательства сторон
Обязательства Пользователя:
1. Предоставление достоверной и полной информации о себе.
2. Обновление предоставленной информации в случае ее изменения.

Обязательства Оператора:
1. Использование полученных данных исключительно для целей, указанных в настоящей Политике.
2. Обеспечение конфиденциальности полученных данных.
3. Принятие мер для защиты конфиденциальности персональных данных Пользователя.
4. Осуществление блокирования персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки.



10. Ответственность сторон
1. Оператор несет ответственность за нарушение положений действующего законодательства РФ в области персональных данных.
2. Оператор не несет ответственности за утрату или разглашение Конфиденциальной информации, если данная Конфиденциальная информация:
  · Стала публично известной до ее утраты или разглашения.
  · Была получена от третьей стороны до момента ее получения Оператором.
  · Была разглашена с согласия Пользователя.
3. Пользователь несет ответственность за правомерность, достоверность и полноту предоставленных персональных данных в соответствии с действующим законодательством РФ.

11. Заключительные положения
1. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором, возникающим в связи с ее применением, подлежит применению право Российской Федерации.
2. Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.
3. Оператор оставляет за собой право в одностороннем порядке изменять настоящую Политику при условии ее размещения на Сайте. Изменения вступают в силу с момента их опубликования, если иное не указано в новой редакции Политики.
4. Сведения о местонахождении и реквизитах Оператора должны быть указаны в отдельном разделе сайта (например, "Реквизиты" или "Сведения об организации").