ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Индивидуальный предприниматель Довгун Юлия Владимировна, ИНН 421104559166, ОГРНИП 305420232200103, далее «Администрация» или «Оператор»,(Свидетельство о государственной регистрации от 18 ноября 2005г.), настоящим определяет свою политику в отношении обработки и конфиденциальности персональных данных (далее – «Политика»), которую применяет в отношении всех данных, получаемых в ходе деятельности интернет-магазина, расположенного по сетевому адресу: https://bestlash.ru (далее – «Сайт»).
Настоящая Политика разработана в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ»), Федеральным законом 07.02.1992 №2300–1 «О защите прав потребителей», иными нормативными правовыми актами Российской Федерации в области защиты прав субъектов персональных данных.
1. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
Детальное толкование терминов необходимо для однозначного понимания прав и обязанности сторон, что исключает двусмысленное толкование положений Политики и снижает правовые риски.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн), в частности: фамилия, имя отчество, контактные телефоны, адреса электронной почты (e-mail), адреса доставки товаров, данные учетных записей в мессенджерах (например, MAX), сетевые идентификаторы (IP-адрес, cookie-файлы), а также иная информация, необходимая для исполнения договора купли-продажи, приёма заявлений о сотрудничестве, а также вопросов, касающихся заявлений на обучение.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Администрация осуществляет обработку ПДн как автоматизированным, так и неавтоматизированным способом.
Конфиденциальность персональных данных – обязательное для соблюдения Администрацией требование не допускать распространения предоставленных ПДн без согласия субъекта ПДн или иного законного основания. Данное требование распространяется на всех сотрудников и контрагентов Оператора, получивших доступ к ПДн.
2. ПРВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает ПДн только при наличии хотя бы одного из законных оснований, предусмотренных ст. 6 Закона № 152-ФЗ. Четкое определение оснований и целей является фундаментальным требованием регулятора (Роскомнадзора) и основой правомерности всей обработки.
Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Обработка необходима для:
- Идентификации Пользователя как стороны в публичном договоре розничной купли-продажи (оферте).
- Обработки и подтверждения заказа, оформленного на Сайте.
- Осуществления расчетов за приобретенные товары любыми из предложенных способов.
- Организации доставки товаров через Почту России и службу СДЭК, что включает передачу необходимого минимума ПДн (ФИО, телефон, адрес) данному третьему лицу, выступающему в роли субисполнителя.
- Обратной связи с Пользователем для уточнения деталей заказа, информирования о статусе доставки.
- Обратной связи с Пользователем для уточнения вопросов о сотрудничестве и обучении.
- Осуществления возврата денежных средств в случаях, предусмотренных законодательством и Пользовательским соглашением Сайта.
Согласие субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ). На этом основании осуществляется:
- Отправка рекламных и информационных рассылок посредством электронной почты (e-mail) и/или SMS-сообщений. Согласие выражается путем проставления соответствующей отметки (галочки) в форме оформления заказа, подписки, оставления заявки. Такое согласие является конкретным, информированным и сознательным, что соответствует требованиям Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Выполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ). Обработка может потребоваться для исполнения обязанностей, возложенных на Администрацию налоговым, бухгалтерским законодательством, законодательством о защите прав потребителей (например, хранение информации о сделках).
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор придерживается принципа минимальной достаточности и не запрашивает избыточные данные.
- Для целей исполнения договора (заказ, доставка, оплата): фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (e-mail); адрес доставки (индекс, город, улица, дом, квартира).
- Для целей регистрации пользователя на Сайте: фамилия, имя, отчество, номер контактного телефона; адрес электронной почты (e-mail).
- Для целей обратной связи (в том числе по вопросам сотрудничества и обучения): фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (e-mail); тексты обращений через формы на Сайте.
- Для технического функционирования Сайта и анализа трафика: сетевые данные (IP-адрес, тип браузера, параметры операционной системы), файлы cookie (более подробно в разделе 8 данной Политики).
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка ПДн осуществляется на основе следующих принципов, закреплённых в ст. 5 Закона № 152-ФЗ:
- Законности и справедливости.
- Ограничения обработки достижением конкретных, заранее определённых и законных целей.
- Недопустимости обработки ПДн, несовместимой с целями сбора.
- Соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки (минимизация данных).
- Достоверности и достаточности ПДн, недопустимости обработки избыточных данных.
- Ограничение хранения ПДн сроком, не превышающим необходимого для целей и обработки.
- Конфиденциальности и обеспечения безопасности.
5. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Определение сроков хранения критически важно для соответствия принципу ограничения хранения.
ПДн, обрабатываемые для целей исполнения договора, хранятся в течение 5 (пяти) лет с даты исполнения сделки, что обусловлено требованиями налогового и бухгалтерского законодательства. По истечении этого срока данные подлежат обезличиванию или уничтожению.
ПДн, обрабатываемые на основании согласия субъекта (рассылки), хранятся до момента отзыва такого согласия субъектом ПДн. После отзыва согласия ПДн подлежат удалению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено соглашением с субъектом ПДн.
Файлы cookie хранятся в соответствии с настройками браузера пользователя и в течение сроков, указанных в разделе 8 данной Политики.
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Администрация гарантирует соблюдение и обеспечивает реализацию прав, предоставленных субъекту ПДн главой 3 закона № 152-ФЗ. Субъект ПДн имеет право:
- На получение информации, касающейся обработки его ПДн (ст. 14 Закона № 152-ФЗ).
- На доступ к своим ПДн, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 Закона № 152-ФЗ).
- На отзыв согласия на обработку ПДн (ст. 9 Закона № 152-ФЗ). Отзыв согласия на обработку ПДн, необходимых для исполнения договора, может повлечь невозможность такого исполнения.
- На принятие предусмотренных законом мер по защите своих прав, включая обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.
- На осуществление иных прав, предусмотренных действующим законодательством РФ.
Для реализации своих прав субъект ПДн может направить соответствующий запрос на электронную почту Оператора: manager@bestlash.ru или по телефону: +7 (960) 925-89-89 Запрос должен содержать информацию, подтверждающую личность заявителя.Оператор обязуется рассмотреть и направить ответ на такой запрос в срок, не превышающей 30 (тридцати) календарных дней с момента его получения.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор не осуществляет продажу ПДн. Передача ПДн третьим лицам осуществляется только в следующих случаях:
- Субъект ПДн дал явное согласие на такие действия.
- Передача необходима для исполнения договора с субъектом ПДн. В частности, для целей доставки товаров Администрация передаёт ПДн (ФИО, телефон, адрес) службе доставки, например, ООО «СДЭК», а также Почте России, которые являются самостоятельным оператором ПДн и обрабатывают их в соответствии со своей политикой конфиденциальности, кроме того платежному агрегатору Юkassa — для обработки платежей и возврата денежных средств.
- Передача предусмотрена действующим законодательством РФ в рамках установленной законодательством процедуры (по запросу суда, правоохранительных органов).
8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АВТОМАТИЗИРОВАННЫХ СРЕДСТВ СБОРА ДАННЫХ
Сайт использует технологию cookie-файлов для персонализации сервисов и повышения удобства пользования.
Cookie-файлы – это небольшие текстовые файлы, которые сохраняются на устройстве пользователя. Они помогают анализировать трафик, запоминать предпочтения, обеспечивать работу корзины покупок.
Пользователь может настроить свой браузер на отказ от сохранения cookie-файлов или уведомление об их отправке. Однако отключение cookie может привести к некорректной работе отдельных функций Сайта, в частности, корзины покупок и процесса оформления заказа.
Администрация также может использовать системы веб-аналитики (например, Яндекс.Метрика), которые собирают обезличенные данные о посещаемости Сайта.
9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Администрация принимает все необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Закона № 152-ФЗ и Постановлением Правительства РФ № 1119 от 01.11.2012 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». К таким мерам относятся, в частности: использование SSL-сертификатов для шифрования передаваемых данных, регламентированный доступ к информационным системам, назначение ответственного за организацию обработки ПДн.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
К настоящей Политике и отношениям между Пользователем и Администрацией, возникающим в связи с её применением, подлежит применению право Российской Федерации.
Администрация оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователь обязуется самостоятельно регулярно знакомиться с актуальной редакцией Политики.
Все предложения или вопросы по поводу настоящей Политики следует сообщать по контактам, указанным в разделе 6.
Настоящая Политика является неотъемлемой частью Пользовательского соглашения (публичной оферты), размещенного на Сайте.
КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Индивидуальный предприниматель Довгун Юлия Владимировна
ИНН: 421104559166
ОГРНИП: 305420232200103
Юридический адрес:
650004, Кемеровская область, г. Кемерово, пр-кт Ленина, д.138б, кв.38
Фактический адрес:
650003, Кемеровская область-Кузбасс, г. Кемерово, проспект Советский, д.32, 3 этаж, офис 44
Телефон:
+7 (960) 925-89-89
+7 (904) 999-25-27
Электронная почта:
