Политика в отношении обработки персональных данных
1. Общие положения 1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Цуран Наталья Сергеевна (ИНН 245208976698, ОГРНИП 325774600837823(далее — Оператор).
1.2. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в рамках осуществления Оператором своей деятельности, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн. 1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://etalubov.ru/
2. Основные понятия, используемые в Политике
2.1. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://etalubov.ru/ 2.2. Пользователь — любой посетитель Сайта 2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта
Термины и понятия Политики, не указанные в настоящем разделе Политике, используются в значении, определенном в Федеральном законе от 27 июля 2006 г. N 152-ФЗ "О персональных данных", если иное не предусмотрено настоящей Политикой.
3. Основные права и обязанности Оператора и субъекта персональных данных 3.1. Оператор имеет право: · получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; · обрабатывать персональные данные в соответствии с целями, указанными в настоящей Политике; в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных; · осуществлять передачу персональных данных субъектов персональных данных третьим лицам · государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, иным лицам (если применимо), если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или имеется согласие субъекта на такую передачу; · - поручить обработку персональных данных субъектов персональных данных третьим лицам при наличии соответствующих правовых оснований и соблюдении требований Закона № 152-ФЗ; · самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан: · предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; · организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; · отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; · уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, в порядке и сроки, установленные законодательством о персональных данных; · сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса; · публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных; · принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; · прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; · исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.3. Субъекты персональных данных имеют право: · получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; · требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; · на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных; · обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных; · на осуществление иных прав, предусмотренных законодательством РФ. 3.4. Субъекты персональных данных обязаны: · предоставлять Оператору достоверные данные о себе; · сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. Цели Оператора при сборе и обработке персональных данных
регистрация Пользователя в базе данных Сайта
идентификация Пользователя как клиента
заключение договоров путем акцепта оферты (оформление заказа товара) на Сайте и исполнение обязательств по заключенным договорам;
управление операциями доставки заказанного товара в рамках заключенного договора;
управление операциями обработки и получения платежей от покупателя, либо возврата платежей покупателю в рамках заключенного договора;
управление операциями возврата товара в рамках заключенного договора;
обеспечение обслуживания: выполнение законных требований покупателя, в том числе ответов на запросы, претензии, которые Вы предоставляете, направление сервисных сообщений о выполнении заказа;
Направление Пользователю от Оператора и/или третьих лиц, привлеченных Оператором, сообщений с использованием различных способов коммуникаций, сервисных и технических сообщений, звонков, документов и уведомлений, рекламных сообщений, информационных и новостных рассылок, и другой информации рекламно-новостного содержания;
оценка и анализ работы Сайта и статистических данных для улучшения качества Сайта
5. Персональные данные, предоставляемые Оператору
информация, которую Пользователь самостоятельно предоставляет о себе при заключении договора или в процессе его исполнения, включая: фамилию, имя, отчество, адрес для доставки, номер телефона, адрес электронной почты. Иную информацию, необходимую для выполнения Оператором своих обязательств.
данные, которые автоматически передаются Сайту: IP-адрес устройства, данные файлов cookie, сведения о браузере или программе, с помощью которой осуществляется доступ к сайту, дата и время посещения Сайта, адреса запрашиваемых страниц. Данная информация собирается в обезличенном виде и не используется для определения принадлежности к конкретному субъекту персональных данных.
В случае не предоставления Оператору необходимых или достоверных данных, риск неблагоприятных правовых последствий, связанных с неисполнением или ненадлежащим исполнением Оператором договора (оферты), несет Пользователь. Оператор не осуществляет сбор и обработку специальных категорий и биометрических персональных данных.
6. Правовые основания обработки персональных данных 6.1. Правовыми основаниями обработки персональных данных Оператором являются:
договоры, заключаемые между Оператором и Пользователем;
федеральные законы, а также иные нормативно-правовые акты в сфере защиты персональных данных и нормативно-правовые акты, регулирующие отношения, связанные с деятельностью Оператор по реализации товаров дистанционным способом через Сайт;
предоставление согласия Пользователей на обработку их персональных данных, в том числе для передачи.
6.2. Оператор обрабатывает персональные данные Пользователя только в случае их предоставления Пользователем самостоятельно через специальные формы, расположенные на Сайте или направленные Оператору отдельно. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. 6.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя. 6.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
7. Принципы обработки Оператором персональных данных 7.1. Обработка персональных данных осуществляется на законной и справедливой основе. 7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки. 7.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных. 7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
8. Условия и порядок обработки персональных данных 8.1. Оператор собирает и обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
получено согласие Пользователя на обработку его персональных данных
для исполнения договора купли-продажи, заключенного с Пользователем;
для достижения целей обработки персональных данных и выполнения возложенных на Оператор применимым законодательством функций, полномочий и обязанностей при осуществлении деятельности по продаже товаров дистанционным способом;
для осуществления прав и соблюдения законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъект персональных данных;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
персональные данные подлежат публикации или обязательному раскрытию в соответствии с федеральным законом Российской Федерации.
8.2. Оператор вправе передать персональные данные третьим лицам только в следующих случаях:
Пользователь выразил свое согласие на такие действия на передачу данных третьему лицу для исполнения обязательств по заключенному Договору;
8.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. 8.4. Оператор осуществляет автоматизированную обработку персональных данных. Оператор может обрабатывать персональные данные следующими способами: неавтоматизированная обработка (на бумажных носителях), автоматизированная обработка, смешанная обработка с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой. 8.5. Оператор самостоятельно выбирает способы обработки персональных данных в зависимости от целей и собственных материально-технических возможностей. 8.6. Обработка персональных данных производится с использованием баз данных, находящихся на территории Российской Федерации. 8.7. Оператор обеспечивает конфиденциальность и сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. 8.8. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора hello@etalubov.ru . 8.9. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@etalubov.ru . 8.10. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг. 8.11. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ. 8.12. Оператор не осуществляет трансграничную передачу персональных данных.
9. Безопасность персональных данных 9.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. 9.2. Оператор гарантирует организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним третьих лиц, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. 9.3. Оператор самостоятельно определяет состав и перечень мер, разумных и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных. 9.4. В частности, для защиты персональных данных Оператор соблюдает следующие принципы:
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
защита персональных данных основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты персональных данных;
защита персональных данных строится с использованием функциональных возможностей информационных технологий, реализованных в имеющихся в распоряжении Оператора систем и средств защиты (ограничение паролями, программное обеспечение, предотвращающее внедрения вредоносных программ; использование защищенных каналов связи; резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем;
издание локальных нормативных актов, таких как настоящая Политика;
доступ к персональным данным предоставлен только Оператору. Доступ третьих лиц возможен только в объеме, необходимом для выполнения их соответствующих функций и обязанностей в порядке, предусмотренном действующим законодательством и настоящей Политикой. Третьи лица, получившие доступ к персональным данным, или осуществляющие обработку персональных данных по поручению Оператор, обязуются соблюдать требования договоров и соглашений с Оператором в части обеспечения конфиденциальности и безопасности персональных данных.
10. Заключительные положения 10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты hello@etalubov.ru 10.2. В случае направления официального запроса в тексте запроса необходимо указать:
ФИО;
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
подпись гражданина (или его законного представителя).
10.3. В Политике будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. 10.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://etalubov.ru/#popup:privacy
Согласие на обработку персональных данных
Настоящим я, далее – «Субъект Персональных Данных»/ «Субъект», во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» подтверждаю, что ознакомился и принимаю полностью Политику по обработке персональных данных и свободно, своей волей и в своем интересе даю свое согласие ИП Цуран Наталья Сергеевна (ОГРНИП 325774600837823) далее – «Оператор», на обработку своих персональных данных В перечень предоставляемых персональных данных входят: · ФИО; · Контактные данные (телефон, e-mail); · Адрес доставки; · Платежные данные при их предоставлении; · cookie-файлы; · иная информация, предоставленная Субъектом.
Под обработкой персональных данных понимается сбор, систематизация, накопление, уточнение, обновление, изменение, использование, распространение, передачу, в том числе третьим лицам, если это необходимо для оказания услуг (например, службам доставки, платежным системам), обезличивание, блокирование, уничтожение, хранение. Обработка персональных данных может осуществляться смешанным способом, с использованием средств автоматизации и без использования таких средств.
Обработка персональных данных производится в следующих целях: · регистрация Субъекта в базе данных Сайта · идентификация Субъекта как клиента · Предоставление товаров, работ или услуг Субъекту как клиенту и/или потенциальному клиенту · Направление Субъекту от Оператора и/или третьих лиц, привлеченных Оператором, сообщений с использованием различных способов коммуникаций, сервисных и технических сообщений, звонков, документов и уведомлений, рекламных сообщений, информационных и новостных рассылок, и другой информации рекламно-новостного содержания,
Срок действия согласия и способ его отзыва: Настоящее согласие действует в течение 50 (пятидесяти) лет. Настоящее согласие может быть отозвано путем направления Оператору заявления в произвольной форме по адресу электронной почты hello@etalubov.ru
Я даю согласие на то, что мои персональные данные, предоставляемые в рамках настоящего согласия, могут быть обработаны и переданы другим должностным лицам Компании без ограничений в целях реализации бизнес-процессов Компании.
Я даю согласие на то, что Оператор вправе привлекать для обработки персональных данных Субъекта Персональных Данных субподрядчиков, а также вправе передавать персональные данные для обработки своим аффилированным лицам, обеспечивая при этом принятие такими субподрядчиками и аффилированными лицами соответствующих обязательств в части конфиденциальности персональных данных.
Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также принимает на себя обязательство сохранения конфиденциальности персональных данных Субъекта Персональных Данных.
На нашем Сайте мы используем «cookie» файлы. Пользуясь Сайтом, Вы соглашетесь на использование файлов «cookie» и принимаете политику в отношении них.
1. Что такое файлы cookies Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на Вашем устройстве, когда Вы посещаете Сайт и могут содержать идентификатор Субъекта персональных данных, сведения об устройстве, браузере, версии приложения.
2. Виды Файлов cookies — Сессионные (Сеансовые) - сохраняются только во временной памяти браузера в течение времени, когда Вы находитесь на Сайте. Сессионные Cookies позволяют помнить информацию о Вашем выборе на предыдущей странице, чтобы избежать необходимости повторного ввода информации. — Постоянные - хранятся на Вашем компьютере или мобильном устройстве и не удаляются при закрытии браузера. Такие Cookies позволяют идентифицировать Вас как уникального пользователя и при возвращении на Сайт помогают вспомнить информацию о Вас и ранее совершенных Вами действиях. — Аналитические/маркетинговые - Включают в себя информацию о том, как Вы используете Сайт, например, какие страницы Вы посещаете, по каким ссылкам переходите. Мы используем эти Cookies чтобы улучшить функционал Сайта и Ваш пользовательский опыт при его использовании. Иногда такие Cookies также позволяют нам определить Ваши предпочтения и предоставить Вам полезную целевую информацию по продуктам, которые могут Вас заинтересовать. —Обязательные - Это минимальный набор Cookies, использование которых необходимо для обеспечения правильной и бесперебойной работы Сайта.
3. Цели использования файлов cookies Cookies используются в целях повышения Вашего удобства использования нашего Сайта, улучшения и обеспечения нормальной работоспособности Сайта, а также в целях совершенствования наших услуг и работы сервисов аналитики (таких как Яндекс. Метрика)
4. Как отказаться от использования Файлов cookies Удалить сведения cookie можно в настройках Вашего браузера. Там же можно отключить использование Файлов cookies.