Политика в отношении обработки персональных данных пользователей сайта karelianberry.ru
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки персональных данных пользователей сайта Индивидуального предпринимателя Андреевой Евгении Вадимовны (далее – Оператор) в информационно-телекоммуникационной сети Интернет по адресу: karelianberry.ru (далее – Сайт).
1.2. Настоящая Политика разработана на основании ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе на Сайте Оператора по адресу: karelianberry.ru.
1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.6. В настоящей Политике также используются следующие термины:
- Пользователь – любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор – Индивидуальный предприниматель Андреева Евгения Вадимовна, ИНН: 244311680540, ОГРНИП: 326246800046020, юридический адрес (адрес места нахождения): 662156, Красноярский край, г. Ачинск, ул. Дружбы народов, д.1, кв. 50.
- Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Файлы cookie – небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя для обеспечения функционирования Сайта и сбора статистической информации.
1.7. Права и обязанности Оператора. 1.7.1. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ (назначать ответственного, ограничивать доступ работников, использовать защищённые каналы связи, осуществлять внутренний контроль);
- рассматривать обращения Пользователя по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Пользователю возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных законом.
1.7.2. Оператор имеет право:
- самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей по 152-ФЗ;
- поручить обработку персональных данных другому лицу (в том числе службам доставки) с согласия Пользователя на основании договора;
- получать от Пользователя достоверную информацию для целей обработки, указанных в п. 2.2 Политики.
1.8. Права и обязанности Пользователя. 1.8.1. Пользователь обязан обеспечивать достоверность предоставляемых Оператору персональных данных. 1.8.2. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, на уточнение, блокирование или уничтожение своих данных, а также на отзыв согласия на обработку персональных данных.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
2.2.1. Обработки заявок на покупку товаров, представленных в каталоге Сайта (обращаем внимание, что оплата товаров на Сайте не производится).
2.2.2. Обработки запросов и сообщений, оставленных Пользователем через форму «Обратная связь». 2.2.3. Связи с Пользователем для уточнения деталей заказа, согласования условий и организации доставки товара.
2.2.4. Передачи персональных данных курьерским, транспортным и логистическим службам, а также организациям почтовой связи исключительно в целях исполнения заказа и доставки товара Пользователю.
2.2.5. Информирования о работе Сайта, контроля и улучшения качества Сервисов.
2.2.6. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.2.7. Анализа посещаемости и улучшения работы Сайта на основе обезличенных статистических данных с использованием сервисов веб-аналитики.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Согласие на обработку персональных данных, принимаемое Пользователем на Сайте (например, путем проставления отметки в форме заказа или обратной связи).
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих Пользователей: посетители сайта Оператора, оставляющие заявки или сообщения.
4.2. К персональным данным, обрабатываемым Оператором, относятся:
- Фамилия, имя, отчество Пользователя;
- Номер мобильного телефона;
- Адрес электронной почты (e-mail);
- Адрес доставки товара;
- Комментарий к заказу (в той части, в которой он содержит персональные данные);
- Данные, которые автоматически передаются сервисам аналитики (Яндекс.Метрика, Google Analytics) в процессе использования Сайта: IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту, адреса запрашиваемых страниц, история запросов и просмотров.
4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.
4.4. Обработка биометрических персональных данных, специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, интимная жизнь) Оператором не осуществляется.
4.5. Посещая и продолжая использование Сайта, а также заполняя формы на Сайте, Пользователь выражает согласие на обработку файлов cookie и предоставленных персональных данных в соответствии с условиями настоящей Политики. Пользователь может отказаться от сохранения cookie-файлов, изменив настройки своего браузера, однако это может ограничить функциональность Сайта.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Оператором осуществляется способами: неавтоматизированная обработка, автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, смешанная обработка.
5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка осуществляется при условии получения согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
5.4. Пользователь принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
5.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны (например, до момента исполнения заказа и истечения сроков хранения, установленных законодательством), если иной срок не предусмотрен законом.
5.6. Передача данных третьим лицам (службам доставки). Оператор имеет право передавать персональные данные Пользователя третьим лицам, а именно: курьерским службам, транспортным и логистическим компаниям, организациям почтовой связи. Такая передача осуществляется исключительно в целях исполнения заказа и доставки товара Пользователю, строго в минимально необходимом объеме (Фамилия, имя, отчество, номер телефона, адрес доставки, комментарий к заказу) и только при наличии согласия Пользователя, выраженного им при оформлении заявки на Сайте.
5.7. Согласие может быть отозвано Пользователем в любой момент посредством направления обращения на электронную почту: artyom.yakshin@yandex.ru.
5.8. Оператор не осуществляет распространение персональных данных (раскрытие неопределенному кругу лиц) без отдельного согласия Пользователя, за исключением случаев, предусмотренных законом.
5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
5.10. Трансграничная передача персональных данных Оператором не осуществляется.
5.11. В случае неправомерной или случайной передачи персональных данных Оператор информирует Пользователя об этом сразу после подтверждения факта утечки и принимает меры по минимизации последствий.
6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В случае выявления неправомерной обработки или неточности персональных данных по запросу Пользователя или уполномоченного органа, Оператор осуществляет блокирование таких данных на период проверки.
6.2. В случае подтверждения факта неточности Оператор уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.
6.3. В случае выявления неправомерной обработки Оператор прекращает ее в срок, не превышающий трех рабочих дней, а если обеспечить правомерность невозможно – уничтожает данные в срок, не превышающий десяти рабочих дней.
6.4. В случае достижения цели обработки (например, заказ доставлен и претензий нет) или отзыва согласия Пользователя, Оператор уничтожает персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством РФ (например, требованиями налогового учета).
6.5. Оператор отвечает на запросы и обращения Пользователя об осуществляемой обработке персональных данных лично либо в электронной форме.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.
7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда, причиненного вследствие нарушения правил обработки и защиты персональных данных.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. При возникновении споров и разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
8.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Новая редакция применяется к отношениям, возникшим после введения ее в действие.
9.3. Все предложения или вопросы по Политике следует сообщать по электронной почте: artyom.yakshin@yandex.ru или по телефону: 8-913-984-25-53.