ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ и СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Перед тем как воспользоваться услугами интернет-магазина elkaizlesa.ru, пожалуйста, внимательно прочитайте cогласие на обработку персональных данных.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Староверова Юлия Сергеевна
ИНН: 505205314402
ОГРНИП: 317505000036825
Юридический адрес: 141196, г. Фрязино, проезд Окружной, д. 4
Фактический адрес: Московская область, городской округ Красногорск, деревня Путилково, Путилковское шоссе, 13А
Электронная почта: elkiizlesa@yandex.ru
Телефон: +7 (915) 374-79-19

(далее — Оператор)

1.3. Настоящая Политика определяет порядок обработки персональных данных пользователей интернет-магазина elkaizlesa.ru (далее — Сайт) и меры по обеспечению их безопасности.

1.4. Обработка персональных данных на Сайте осуществляется исключительно с согласия пользователя, которое выражается путём совершения активных действий при заполнении форм на Сайте (проставление отметки в поле «Согласен с Политикой конфиденциальности»). В случае несогласия с настоящей Политикой пользователь должен воздержаться от использования форм Сайта.

2. Основные термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к пользователю (субъекту персональных данных).

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данными каким-либо иным способом.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 ФЗ-152):

Согласие субъекта персональных данных — при заполнении форм на Сайте, оформлении заказа, подписке на уведомления;

Исполнение договора — обработка данных необходима для выполнения публичной оферты, заключённой с пользователем при оформлении заказа (ст. 6, ч. 1, п. 5 ФЗ-152);

Законодательство РФ — в случаях, предусмотренных федеральными законами.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные пользователей, предоставленные ими самостоятельно при заполнении форм на Сайте:

Фамилия, имя, отчество;

Контактный номер телефона;

Адрес электронной почты;

Адрес доставки (город, улица, дом, квартира/офис).

5.2. Дополнительно в автоматическом режиме через сервис Яндекс.Метрика обрабатываются следующие технические данные:

IP-адрес устройства пользователя;

Тип и версия браузера;

Операционная система;

Страницы Сайта, посещённые пользователем, и время посещения;

Файлы cookie (подробнее — раздел 9 настоящей Политики).

Указанные технические данные передаются в сервис Яндекс.Метрика в псевдонимизированном виде и обрабатываются ООО «Яндекс» в соответствии с его собственной политикой конфиденциальности.

5.3. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные и т.п.).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами с использованием средств вычислительной техники и без таковых.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных:

Использование защищённого протокола передачи данных HTTPS;

Ограниченный доступ к персональным данным (только лица, которым это необходимо для исполнения заказа);

Хранение данных на защищённых серверах.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные пользователей третьим лицам исключительно в следующих случаях:

Служба доставки — для организации доставки заказанного товара (передаются: ФИО, адрес доставки, контактный телефон);

Платёжные системы — для обработки безналичных платежей (в соответствии с правилами платёжных систем и с соблюдением принципов конфиденциальности);

ООО «Яндекс» (сервис Яндекс.Метрика) — для сбора статистики посещаемости Сайта в псевдонимизированном виде;

Уполномоченные государственные органы — по запросу в случаях, предусмотренных законодательством РФ.

7.2. Во всех иных случаях персональные данные третьим лицам не передаются без явного согласия пользователя.

8. Срок хранения персональных данных

8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а именно:

Данные, связанные с исполнением заказа — до полного исполнения обязательств по договору и истечения срока исковой давности (3 года с момента исполнения заказа);

Данные, обрабатываемые на основании согласия — до момента отзыва согласия пользователем, если иное не предусмотрено законодательством РФ.

8.2. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

9. Использование файлов cookie и Яндекс.Метрики

9.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика (оператор: ООО «Яндекс», Россия). Сервис собирает статистику посещаемости с использованием файлов cookie, JavaScript-кода и пикселей. Данные передаются в псевдонимизированном виде и не позволяют Оператору напрямую идентифицировать конкретного пользователя.

9.2. Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет на устройстве пользователя. Они могут использоваться для идентификации браузера и улучшения работы Сайта.

9.3. На Сайте используются следующие типы cookie:

9.4. Пользователь вправе отключить cookie в настройках браузера. Отключение обязательных cookie может привести к неработоспособности отдельных функций Сайта.

9.5. Подробнее об условиях использования Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/

10. Права субъекта персональных данных

10.1. Пользователь имеет право (ст. 14–17 ФЗ-152):

Получить информацию об обработке его персональных данных Оператором;

Требовать уточнения персональных данных, если они неполны, устарели или неточны;

Требовать блокирования или уничтожения персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели;

Отозвать согласие на обработку персональных данных в любой момент;

Обжаловать действия Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, сайт: https://rkn.gov.ru, адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2) или в судебном порядке.

10.2. Для реализации своих прав пользователь вправе направить письменное обращение на электронную почту Оператора: elkiizlesa@yandex.ru с пометкой «Персональные данные».

11. Отзыв согласия на обработку персональных данных

11.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее заявление на электронную почту: elkiizlesa@yandex.ru.

11.2. После получения заявления Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней, если иное не предусмотрено законодательством РФ или условиями договора.

11.3. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва. Отзыв согласия также не прекращает обработку данных, необходимую для исполнения договора или соблюдения требований законодательства.

12. Трансграничная передача данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).

13. Изменение настоящей Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://elkaizlesa.ru/privacy.

13.2. Рекомендуем пользователям периодически проверять актуальность настоящей Политики.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

ИП Староверова Юлия Сергеевна
Email: elkiizlesa@yandex.ru
Телефон: +7 (915) 374-79-19
Адрес: Московская область, городской округ Красногорск, деревня Путилково, Путилковское шоссе, 13А

Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее Согласие на обработку персональных данных (далее — Согласие) предоставляется мной, пользователем Сайта elkaizlesa.ru, свободно, своей волей и в своём интересе в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: ИП Староверова Юлия Сергеевна, ИНН 505205314402, ОГРНИП 317505000036825.

Проставляя отметку в поле «Я согласен(на) с Политикой конфиденциальности» при заполнении формы на Сайте, я даю согласие Оператору на обработку следующих персональных данных:

Фамилия, имя, отчество;

Контактный номер телефона;

Адрес электронной почты;

Адрес доставки (город, улица, дом, квартира/офис).

Цели обработки:

Оформление, обработка и исполнение заказа;

Организация доставки товара;

Связь с покупателем по вопросам заказа;

Направление уведомлений о статусе заказа (SMS, email);

Обработка платежей и возвратов;

Рассмотрение претензий и разрешение споров.

Способы обработки: автоматизированная и неавтоматизированная обработка.

Срок действия Согласия: до момента отзыва Согласия пользователем либо до исполнения всех обязательств по договору и истечения срока исковой давности (3 года с момента исполнения заказа).

Отзыв Согласия: пользователь вправе в любой момент отозвать настоящее Согласие, направив заявление на электронную почту elkiizlesa@yandex.ru с пометкой «Отзыв согласия». Отзыв Согласия не влияет на законность обработки персональных данных, осуществлённой до момента его отзыва.

Нажимая кнопку «Оформить заказ»  или оставляя данные в любой форме на сайте/ проставляя отметку в соответствующем поле формы, вы подтверждаете, что ознакомлен(а) с Политикой в отношении обработки персональных данных, размещённой по адресу https://elkaizlesa.ru/privacy, и даете своё согласие на обработку своих персональных данных на указанных условиях.