CART
0
MENU

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Селивановой Анастасией Викторовной, ИНН: 665914422337, ОГРНИП: 323665800239633 (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Обработка персональных данных осуществляется на законной и справедливой основе, разумно и добросовестно, а также на основе следующих принципов:
  • законность целей и способов обработки персональных данных;
  • добросовестность;
  • соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Оператора;
  • соответствие объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на всю информацию, которую Оператор может получить о посетителях сайта anaselivanova.com.
1.4. Оператор может обрабатывать следующие персональные данные физических лиц (далее — «субъект персональных данных», «субъект»):
  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • адрес доставки товаров Оператора;
  • данные об оказанных и оказываемых субъекту персональных данных услугах, включая историю обращений субъекта;
  • история обращений субъекта персональных данных, включая документы, направленные субъектом при обращении к Оператору, сообщения субъекта.
1.5. При использовании сервисов сайта Оператор также обрабатывает иные обезличенные данные, автоматически передаваемые в процессе использования сайта с помощью установленного на устройстве программного обеспечения:
  • информация об используемом браузере (или иной программе, используемой для доступа к сайту);
  • IP-адрес;
  • данные файлов cookie.
1.6. Оператор гарантирует, что сторонние по отношению к Оператору организации не имеют доступа к таким данным, которые могут быть использованы Оператором, за исключением случаев, прямо предусмотренных действующим законодательством РФ и настоящей Политикой, а также случаев, указанных в п. 3.7 настоящей Политики. При получении персональных данных, не указанных в настоящем разделе, такие данные подлежат немедленному уничтожению.
1.7. Оператор обрабатывает персональные данные субъектов персональных данных путём ведения баз данных с использованием автоматизированных, механических и ручных способов в следующих целях:
  • обработка заказов, запросов или иных действий субъекта персональных данных, связанных с посещением сайта, заказом услуг, в том числе, но не ограничиваясь, услуг по запросу цен на товары, представленные в каталогах;
  • при наличии явно выраженного согласия субъекта персональных данных — в целях продвижения товаров, работ и услуг Оператора на рынке, уведомления о проводимых акциях, мероприятиях, скидках, проведения маркетинговых кампаний Оператора;
  • в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на указанную обработку получено согласие субъекта персональных данных.
1.7.4. Данные, указанные в п. 1.4 настоящей Политики, обрабатываются в целях проведения аналитики сайта, отслеживания и понимания принципов использования сайта посетителями, улучшения функционирования сайта, решения технических проблем сайта, разработки новых продуктов, расширения услуг, выявления популярности товаров и определения эффективности рекламных кампаний; обеспечения безопасности и предотвращения мошенничества, оказания эффективной поддержки клиентам.
1.8. Оператор обрабатывает персональные данные путём совершения любого действия (операции) или совокупности действий (операций), включая следующие:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
1.9. При осуществлении платежей персональная информация, предоставленная субъектом (имя, адрес, номер телефона, e-mail, номер банковской карты), не хранится на веб-сервере Оператора и предоставляется только банку-партнёру. Никакая информация о платежах, кроме уведомления об оплате, банком-партнёром Оператору не передаётся. Безопасность обработки платежей, в том числе интернет-платежей, гарантируется банками-партнёрами. Все ресурсы банков-партнёров соответствуют стандартам безопасности PCI DSS и имеют все необходимые разрешения и сертификаты.
2. СБОР, ИСПОЛЬЗОВАНИЕ И РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор получает и начинает обработку персональных данных субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт его получения, если иное не предусмотрено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе путём совершения субъектом персональных данных конклюдентных (подразумеваемых) действий. При отсутствии согласия субъекта персональных данных на обработку его персональных данных такая обработка не осуществляется.
2.2. Персональные данные субъектов персональных данных получаются Оператором:
  • путём личной передачи субъектом персональных данных при вводе информации в учётные формы в электронном виде на сайте;
  • путём личной передачи субъектом персональных данных при вводе информации в электронном виде в мессенджере Оператора anaselivanova.com;
  • иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.
2.3. Согласие на обработку персональных данных считается предоставленным при совершении субъектом персональных данных любого из следующих действий или их совокупности:
  • регистрация на сайте Оператора;
  • проставление на сайте в соответствующей форме отметки о согласии на обработку персональных данных в объёме, для целей и в порядке, предусмотренных в тексте, предложенном для ознакомления до получения согласия;
  • сообщение персональных данных в письменной форме в процессе оформления заказа на сайте либо путём обращения к Оператору по адресу anaselivanova.studio@gmail.com.
2.4. Согласие считается полученным в установленном порядке и действует до направления субъектом персональных данных соответствующего заявления о прекращении обработки персональных данных по адресу местонахождения Оператора.
2.5. Субъект персональных данных может в любое время отозвать своё согласие на обработку персональных данных при условии, что такая процедура не нарушает требований законодательства РФ. Для отзыва согласия на обработку персональных данных субъект персональных данных должен направить Оператору сообщение по адресу anaselivanova.studio@gmail.com.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами.
2.6. При выявлении неточностей в персональных данных пользователь может актуализировать их, направив Оператору сообщение по адресу anaselivanova.studio@gmail.com.
3. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для полного соответствия требованиям действующего законодательства в области защиты персональных данных.
3.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
3.2. Вся информация, собираемая сторонними сервисами, включая платёжные системы, средства связи и других поставщиков услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Субъект персональных данных и/или пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несёт ответственности за действия третьих лиц, в том числе поставщиков услуг, указанных в настоящем пункте.
3.3. В целях обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них. Оператор обеспечивает, чтобы все меры, принимаемые для организационной и технической защиты персональных данных, осуществлялись законно, в том числе в соответствии с требованиями законодательства РФ об обработке персональных данных.
3.4. Оператор применяет необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных, в том числе:
  • выявление угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  • применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, реализация которых обеспечивает установленные Правительством РФ уровни защищённости персональных данных;
  • применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
  • оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  • учёт машинных носителей персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
  • восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа к ним;
  • проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
  • своевременное обнаружение фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
  • недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
  • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.
3.5. В целях обеспечения соответствия уровня защиты персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Оператор не раскрывает информацию о конкретных используемых средствах и мерах обеспечения информационной безопасности персональных данных.
3.6. Оператор обязуется не разглашать информацию, полученную от субъекта персональных данных. Не считается нарушением предоставление Оператором информации агентам и третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед субъектом персональных данных. Не является нарушением обязанности сохранять конфиденциальность предоставление информации в соответствии с обоснованными и применимыми требованиями законодательства.
4. СОГЛАСИЕ НА ПОЛУЧЕНИЕ ИНФОРМАЦИОННЫХ И РЕКЛАМНЫХ РАССЫЛОК
4.1. Оформляя заказ на сайте Оператора, субъект автоматически даёт согласие на получение рассылок/рекламной информации.
4.2. Давая согласие, указанное в п. 4.1 настоящей Политики, субъект персональных данных подтверждает, что действует по своей воле и в своём интересе, а также что указанные им персональные данные являются достоверными.
4.3. Субъект понимает, что Оператор может использовать пиксельный ретаргетинг в социальных сетях в следующих целях:
  • напомнить субъекту о его интересе к бренду/товару Оператора (например, напоминание о конкурсе);
  • предложить завершить не оконченное на сайте действие (например, оплатить товары из корзины);
  • исключить существующих клиентов из целевой аудитории будущих рекламных кампаний;
  • для целей исследования аудитории, посещающей сайт.
5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача персональных данных, обеспечивает надёжную защиту прав субъектов персональных данных.
5.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только при наличии письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, направив сообщение Оператору по адресу anaselivanova.studio@gmail.com.
6.2. Настоящий документ будет отражать любые изменения политики обработки персональных данных Оператора.
6.3. Политика действует бессрочно до замены её новой версией. Действующая версия Политики находится в свободном доступе в сети Интернет по адресу: anaselivanova.com/privacypolicy.