Политика обработки персональных данных и конфиденциальности в отношении обработки персональных данных
ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ.
Сайт – сайт в информационно-телекоммуникационной сети «Интернет», расположенный на доменном имени https://mazaltovman.ru/
Оператор - Индивидуальный Предприниматель Галиулин Ильнур Ильгамович.
Услуги — услуги ателье.
Товары – товары, реализуемые на Сайте.
Субъект персональных данных – лицо, предоставившее Оператору согласие на обработку своих персональных данных.
ОБЩИЕ ПОЛОЖЕНИЯ.
1.1. Настоящая Политика Оператора в отношении обработки персональных данных (далее – Политика) утверждена в соответствии с требованиями положений Федерального закона «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных (Далее – Пользователь). Политика определяет порядок обработки и защиты информации о Пользователях, пользующихся услугами Сайта.
1.2. Действие Политики распространяется на персональные данные, полученные за все время существования Сайта.
1.3. Настоящая Политика разработана и используется в соответствии с действующим законодательством Российской Федерации включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
1.4. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своём интересе до начала обработки его персональных данных путём проставления отметки (чек-бокса) в соответствующей форме на Сайте. Указанная отметка подтверждает информированное, конкретное и однозначное согласие Пользователя на обработку его персональных данных в соответствии с настоящей Политикой. Факт получения согласия фиксируется и хранится в информационной системе Оператора в форме, позволяющей подтвердить его получение.
1.5. В случае несогласия Пользователя с условиями настоящей Политики Услуги не могут быть оказаны.
ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ.
2.1. В рамках настоящей Политики под персональными данными понимаются:
2.1.1. Персональные данные, полученные Оператором для исполнения договора, стороной которого является Пользователь, либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя.
2.2. Сроки обработки и хранения персональных данных устанавливаются в соответствии с целями их обработки и требованиями законодательства Российской Федерации, а также сроками исковой давности и иными применимыми нормами:
– персональные данные, обрабатываемые для исполнения договора, — в течение срока действия договора, а также в течение срока исковой давности, установленного законодательством Российской Федерации, для защиты прав оператора. В случаях, предусмотренных законодательством Российской Федерации, сроки хранения могут быть продлены (например, для бухгалтерской и налоговой отчетности);
– персональные данные, обрабатываемые на основании согласия Пользователя в целях маркетинга, — до момента отзыва согласия Пользователем, но не более 1 (одного) года с даты получения согласия, если иное не предусмотрено законодательством Российской Федерации или договором;
– персональные данные, обрабатываемые для исполнения обязанностей Оператора, установленных законодательством Российской Федерации, — в сроки, предусмотренные соответствующими федеральными законами и иными нормативными правовыми актами Российской Федерации;
– по достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральным законом или договором. В случае невозможности уничтожения персональных данных в указанный срок, они подлежат блокированию.
2.3. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
2.4. Пользователь предоставляет Оператору следующие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки. Для оплаты товаров и услуг могут использоваться реквизиты платёжных средств Пользователя, однако они обрабатываются исключительно платёжными сервисами и не хранятся на Сайте Оператора.
2.5. Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора. Оператор вправе запросить у Пользователя дополнительные данные, необходимые исключительно для исполнения договора и оказания Услуг. Обработка таких данных осуществляется в объёме, необходимом для достижения целей обработки.
2.6. Оператор вправе не сообщать Пользователю ряд сведений и обстоятельств, связанных с осуществлением оперативно-розыскной деятельности правоохранительными органами, как в отношении Пользователя, так и в отношении третьих лиц, если указанные сведения и обстоятельства могут составлять тайну в рамках расследования.
2.7. Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему использовать Сайт и сервисы, а также считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для оказания Услуг, считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой.
ЦЕЛИ СБОРА, ОБРАБОТКИ И ХРАНЕНИЯ И ПРАВОВОЕ ОБОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Оператор собирает, обрабатывает и хранит персональные данные Пользователя в целях:
3.1.1. Оказания Услуг.
3.1.2. Продажи Товаров.
3.1.3. Осуществления и исполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей на основании и в соответствии со ст.ст. 23, 24 Конституции Российской Федерации; Федеральным законом «О персональных данных»; Федеральным законом «Об информации, информационных технология и о защите информации» и другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных в соответствии с законодательством Российской Федерации.
3.1.4. Обработка персональных данных осуществляется на основании: – согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.; – заключения и исполнения договора с Пользователем; – исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; – защиты прав и законных интересов Оператора или третьих лиц; – в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
А также на иных основаниях, предусмотренных законодательством РФ
3.2. Сбор персональных данных Пользователя осуществляется при оплате Услуг/Товаров, оказании Услуг, продаже Товаров, а также при использовании Пользователем Сайта.
3.3. Персональные данные Пользователей хранятся исключительно на электронных носителях.
3.4. Обработка персональных данных осуществляется на основе принципов: законности целей и способов обработки персональных данных; добросовестности; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
3.5. Оператор имеет право совершать следующие действия с персональными данными Пользователя при их обработке:
- Собирать;
- Записывать;
- Систематизировать;
- Накапливать;
- Хранить;
- Уточнять;
- Извлекать;
- Применять;
- Передавать;
- Обезличивать;
- Блокировать;
- Удалять;
- Уничтожать.
3.6. Оператор имеет право обрабатывать персональные данные Пользователя следующими способами:
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- Неавтоматизированная обработка персональных данных - обработка персональных данных, осуществляемая при непосредственном участии человека;
- Смешанная обработка персональных данных.
БЛОКИРОВКА, ОБЕЗЛИЧИВАНИЕ, ПОЛЬЗОВАТЕЛЕЙ.
4.1. Порядок блокировки и разблокировки персональных данных:
4.1.1. Блокировка персональных данных осуществляется на основании письменного заявления Пользователя, направленного по адресу электронной почты оператора: verkaa014@mail.ru в течение 30 (тридцати) календарных дней с даты получения заявления.
4.1.2. Блокировка персональных данных подразумевает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
4.1.3. Блокировка персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.
4.1.4. Разблокировка персональных данных осуществляется с письменного согласия Пользователя (при наличии необходимости получения согласия) или заявления Пользователя, направленного по адресу электронной почты оператора: verkaa014@mail.ru в течение 30 (тридцати) календарных дней с даты получения согласия или заявления.
4.1.5. Повторное согласие Пользователя на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
4.2. Порядок уничтожения персональных данных:
4.2.1. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных, а также прекращение какого-либо доступа к персональным данным.
4.2.2. При уничтожении персональных данных Пользователя работники Оператора не могут получить доступ к персональным данным.
4.2.3. Персональные данные на Сайте восстановлению не подлежат.
4.2.4. Операция уничтожения персональных данных необратима.
4.2.5. Срок уничтожения персональных данных соответствует сроку, определенному законодательством РФ (30 (тридцать) календарных дней).
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ.
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
5.1.1. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем через специальные формы на Сайте. До начала обработки персональных данных Пользователь явно и недвусмысленно выражает своё согласие с настоящей Политикой путём проставления отметки (чек-бокса) в соответствующей форме. При отсутствии согласия дальнейшее использование Сайта и его сервисов невозможно.
5.2. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
5.2.1. Пользователь явно и недвусмысленно выразил свое согласие на такие действия.
5.2.2. Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.
5.2.3. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях: Пользователь явно и недвусмысленно выразил свое согласие на такие действия; передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры; для целей исполнения договорных обязательств, обработки заявок, аналитики и улучшения качества обслуживания Оператор использует сторонние сервисы и программные средства, которым может передаваться часть персональных данных Пользователей, а именно: Яндекс.Метрика (веб-аналитика) – для анализа поведения пользователей на Сайте; Roistat (сквозная аналитика) – для анализа эффективности рекламных кампаний; AMO CRM (учет заказов и взаимодействие с клиентами) – для ведения базы клиентов и управления заказами; Marquiz (опросы и квиз-формы) – для проведения опросов и сбора обратной связи; сервис «Рулетка» и виджет обратной связи (сбор заявок и обратная связь) – для сбора заявок и обеспечения обратной связи; 1С (учет и обработка заказов) – для ведения бухгалтерского и складского учета. Передача данных осуществляется только в целях надлежащего исполнения обязательств Оператора перед Пользователями и в рамках действующего законодательства Российской Федерации. Сервисы веб-аналитики (в том числе Яндекс.Метрика, Roistat) могут собирать техническую информацию и данные о действиях Пользователя на Сайте: IP-адрес, тип и версию браузера, операционную систему, данные файлов cookie, сведения о посещенных страницах и действиях на Сайте. Эти данные относятся к персональным и обрабатываются в соответствии с условиями использования указанных сервисов.
5.3. Оператор вправе предоставить его персональные данные партнёрам, другим третьим лицам, когда без передачи персональных данных Пользователя отсутствует иная техническая возможность исполнить обязанности перед Пользователем с согласия Пользователя, если иное не предусмотрено законодательством РФ.
ПРАВА ПОЛЬЗОВАТЕЛЯ.
6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
6.1.1. Подтверждение факта обработки персональных данных Оператором.
6.1.2. Правовые основания и цели обработки персональных данных.
6.1.3. Применяемые Оператором способы обработки персональных данных.
6.1.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные, предоставляются Пользователю по его запросу.
6.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
6.1.7. Порядок осуществления Пользователем прав, предусмотренных настоящим Федеральным законом.
6.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
6.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
6.2. Информация, касающаяся обработки персональных данных Пользователя, предоставляемая Пользователю, не должна содержать персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.3. В соответствии с п. 3 ст. 14 Федерального закона «О персональных данных» информация, касающаяся обработки персональных данных Пользователя может быть предоставлена Пользователю или его законному представителю Оператором при обращении, либо при получении запроса Пользователя или его законного представителя. Пользователь имеет право направить соответствующий запрос по адресу электронной почты: verkaa014@mail.ru
6.3.1. Запрос должен содержать полные сведения документа, удостоверяющего личность Пользователя или его представителя: серия, номер, дата выдачи и орган, выдавший документ.
6.3.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.4. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
7.1. Для защиты информации о платежных картах, платежный партнер Оператора использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации.
7.2. У Оператора в соответствии с действующим законодательством Российской Федерации разработан комплекс организационно-распорядительных, технических и иных мер, направленных на обеспечение безопасности персональных данных, включая инструкции по действиям в случае утечки или иной компрометации персональных данных
7.3. Определен круг лиц, имеющих право обработки персональных данных, разработаны инструкции пользователям по работе с персональными данными, антивирусной защите, и действиям в кризисных ситуациях.
7.4. Определены требования к персоналу, степень ответственности работников за обеспечение безопасности персональных данных.
7.5. Проведено ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проводится периодическое обучение указанных работников правилам обработки персональных данных.
7.6. Предприняты необходимые и достаточные технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий:
7.7. Оператор не несёт ответственности за действия Пользователей, приведшие к нарушению прав третьих лиц, если такие действия совершены без вины Оператора.
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ.
8.1. Работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Оператора.
8.2. Компания несет гражданско-правовую и административную ответственность за нарушение законодательства в области обработки и защиты персональных данных.
ДОСТУП К ПОЛИТИКЕ.
9.1. Электронная версия действующей редакции Политики размещена на сайте Оператора в сети «Интернет», расположенном на доменном имени: https://mazaltovman.ru/.
АКТУАЛИЗАЦИЯ И УТВЕРЖДЕНИЕ ПОЛИТИКИ
10.1. Оператор имеет право без согласия и уведомления Пользователя вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.2. К настоящей Политике и отношениям между Пользователем и Оператором применяются нормы действующего законодательства Российской Федерации.
10.3. Актуальная версия Политики действует до замены её новой версией.
ИНЫЕ СУЩЕСТВЕННЫЕ УСЛОВИЯ:
11.1. Любые юридически значимые документы (претензии, заявления, обращения) могут быть направлены по следующим адресам электронной почты:
11.1.1. В адрес Оператора по адресу электронной почты: verkaa014@mail.ru
11.1.2. В адрес Пользователя по адресу электронной почты, указанной Пользователем.
11.2. Срок ответа на заявления, претензии и обращения составляет 10 (десять) календарных дней.
11.3. Стороны будут стремиться к разрешению любых споров путем переговоров.
11.4. В случае невозможности разрешения споров путем переговоров, спор передается на рассмотрение суда по месту нахождения Оператора.
11.5. К отношениям, связанным с настоящей Политикой, а также вытекающих из нее, применяется законодательство Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРА.
Индивидуальный Предприниматель Галиулин Ильнур Ильгамович
ИНН 166025487613
ОГРНИП 323169000277566
Юридический адрес: 420055, РОССИЯ, Респ. Татарстан, г. Казань, ул. 1-ая Рядовая, д 8
Банковские реквизиты:
р/с 40802810400006000018
Банк АО «ТБанк»
к/с 30101810145250000974
БИК 044525974