Политика конфиденциальности
Политика обработки персональных данных VAKSILK
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Сниховским Александром Александровичем (далее — Оператор) при использовании интернет-магазина VAKSILK, расположенного в информационно-телекоммуникационной сети Интернет по адресу:
https://vaksilk.com
а также всех связанных с ним сервисов, поддоменов, мобильной версии сайта, личного кабинета пользователя, сервисов оформления заказа, сервисов обратной связи, программ лояльности, маркетинговых сервисов и иных информационных систем, принадлежащих Оператору либо используемых им на законных основаниях.
________________________________________
1.2.
Политика разработана во исполнение требований законодательства Российской Федерации, включая, но не ограничиваясь:
• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 07.02.1992 №2300-1 «О защите прав потребителей»;
• Федеральным законом от 13.03.2006 №38-ФЗ «О рекламе»;
• Постановлением Правительства Российской Федерации №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
________________________________________
1.3.
Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора.
Любое лицо вправе ознакомиться с действующей редакцией Политики до начала использования сайта, оформления заказа, регистрации личного кабинета либо предоставления своих персональных данных Оператору.
________________________________________
1.4.
Использование сайта, регистрация личного кабинета, оформление заказа, направление обращения через формы сайта, оформление подписки на рассылку, публикация отзывов либо совершение иных действий, связанных с предоставлением персональных данных, означает ознакомление Пользователя с настоящей Политикой.
В случаях, когда законодательство Российской Федерации требует получения отдельного согласия на обработку персональных данных, такое согласие оформляется Пользователем самостоятельно посредством соответствующих форм сайта.
________________________________________
1.5.
Настоящая Политика распространяется исключительно на обработку персональных данных, осуществляемую Оператором.
Политика не применяется к сайтам, мобильным приложениям и информационным ресурсам третьих лиц, переход на которые может быть осуществлен посредством размещенных на сайте ссылок.
Оператор не несет ответственности за содержание таких ресурсов, а также за порядок обработки персональных данных, осуществляемый их владельцами.
________________________________________
1.6.
Оператор обеспечивает обработку персональных данных исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
________________________________________
1.7.
Обработка персональных данных осуществляется Оператором на принципах:
• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных;
• принятия необходимых правовых, организационных и технических мер защиты персональных данных.
________________________________________
1.8.
Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные и своевременно сообщает об их изменении.
В случае предоставления недостоверной информации либо информации о третьих лицах без соответствующих правовых оснований Оператор вправе ограничить предоставление отдельных сервисов сайта либо отказаться от исполнения соответствующего договора в случаях, предусмотренных законодательством Российской Федерации.
________________________________________
1.9.
Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
Конкретный способ обработки определяется характером соответствующих бизнес-процессов, требованиями законодательства Российской Федерации и необходимостью обеспечения безопасности персональных данных.
________________________________________
1.10.
Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
На дату утверждения настоящей Политики трансграничная передача персональных данных Оператором не осуществляется.
В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет производиться исключительно при соблюдении требований законодательства Российской Федерации.
________________________________________
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Полное наименование:
Индивидуальный предприниматель Сниховский Александр Александрович
ИНН:
971508496291
ОГРНИП:
321237500397375
Юридический адрес:
354340, Краснодарский край, город Сочи, улица Свердлова, дом 81А
Адрес электронной почты:
info@vaksilk.ru
Официальный сайт:
https://vaksilk.com
________________________________________
3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Для целей настоящей Политики используются следующие основные понятия.
3.1. Персональные данные
Любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу (субъекту персональных данных).
________________________________________
3.2. Обработка персональных данных
Любое действие (операция) либо совокупность действий, совершаемых с персональными данными, включая:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
________________________________________
3.3. Оператор
Индивидуальный предприниматель Сниховский Александр Александрович, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав персональных данных и действия, совершаемые с ними.
________________________________________
3.4. Пользователь
Любое физическое лицо, использующее сайт VAKSILK независимо от факта регистрации личного кабинета, оформления заказа либо заключения договора.
________________________________________
3.5. Субъект персональных данных
Физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
________________________________________
3.6. Конфиденциальность персональных данных
Обязательное для соблюдения Оператором и иных лиц, получивших доступ к персональным данным, требование не раскрывать такие данные третьим лицам без законных оснований либо согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
________________________________________
3.7. Автоматизированная обработка
Обработка персональных данных с использованием средств вычислительной техники.
________________________________________
3.8. Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных либо уничтожаются материальные носители, содержащие персональные данные.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ
4.1. Общие положения
Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.
Оператор не осуществляет сбор персональных данных, которые являются избыточными по отношению к заявленным целям обработки.
Состав персональных данных определяется характером взаимодействия Пользователя с интернет-магазином VAKSILK.
________________________________________
4.2. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
4.2.1. Посетители сайта
Физические лица, посещающие сайт без регистрации и оформления заказа.
________________________________________
4.2.2. Покупатели
Физические лица, приобретающие товары через интернет-магазин VAKSILK.
________________________________________
4.2.3. Зарегистрированные пользователи
Физические лица, создавшие Личный кабинет на сайте.
________________________________________
4.2.4. Получатели информационных и рекламных материалов
Лица, добровольно оформившие подписку на новости, специальные предложения и маркетинговые рассылки.
________________________________________
4.2.5. Пользователи, направляющие обращения
Лица, использующие:
• форму обратной связи;
• электронную почту;
• форму консультации;
• иные способы обращения к Оператору.
________________________________________
4.2.6. Пользователи, публикующие отзывы
Лица, добровольно размещающие отзывы о товарах либо качестве обслуживания.
________________________________________
4.3. Перечень персональных данных
В зависимости от целей обработки Оператор вправе обрабатывать следующие персональные данные.
________________________________________
4.3.1. Идентификационные данные
• фамилия;
• имя;
• отчество (при наличии);
• адрес электронной почты;
• номер мобильного телефона.
________________________________________
4.3.2. Данные доставки
• субъект Российской Федерации;
• населенный пункт;
• улица;
• номер дома;
• корпус;
• квартира;
• почтовый индекс;
• сведения о выбранном пункте выдачи заказа;
• сведения о выбранной службе доставки.
________________________________________
4.3.3. Данные заказа
• номер заказа;
• состав заказа;
• стоимость заказа;
• примененные скидки;
• промокоды;
• способ оплаты;
• способ доставки;
• дата оформления;
• дата оплаты;
• история заказов;
• статус исполнения заказа.
________________________________________
4.3.4. Данные Личного кабинета
При регистрации и использовании Личного кабинета могут обрабатываться:
• идентификатор пользователя;
• адрес электронной почты;
• история авторизаций;
• история заказов;
• список избранных товаров (при реализации соответствующего функционала);
• история взаимодействия с сервисами сайта.
________________________________________
4.3.5. Данные обращений
При направлении обращения Пользователь самостоятельно определяет объем предоставляемой информации.
Такая информация может включать:
• имя;
• адрес электронной почты;
• номер телефона;
• текст обращения;
• вложенные документы;
• фотографии;
• иные сведения, добровольно предоставленные Пользователем.
________________________________________
4.3.6. Данные отзывов
При публикации отзывов могут обрабатываться:
• имя;
• текст отзыва;
• оценка товара;
• фотографии товара (при наличии);
• дата публикации.
________________________________________
4.3.7. Технические данные
При использовании сайта автоматически могут собираться:
• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• язык браузера;
• разрешение экрана;
• сведения о времени посещения;
• источник перехода;
• URL просмотренных страниц;
• длительность посещения;
• информация о действиях Пользователя на сайте;
• Cookie;
• идентификаторы аналитических систем.
________________________________________
4.3.8. Платежные данные
При оплате заказа Оператор не получает и не хранит полные реквизиты банковских карт Пользователей.
Оплата осуществляется посредством платежных сервисов, соответствующих требованиям законодательства Российской Федерации и международных стандартов безопасности платежной индустрии (PCI DSS).
Оператор может получать исключительно информацию, необходимую для подтверждения факта совершения платежа:
• номер заказа;
• сумма платежа;
• дата платежа;
• статус платежа;
• идентификатор платежной операции;
• сведения о способе оплаты.
________________________________________
4.4. Специальные категории персональных данных
Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона №152-ФЗ.
В частности, Оператор не собирает сведения:
• о расовой принадлежности;
• о национальности;
• о политических взглядах;
• о религиозных убеждениях;
• о философских убеждениях;
• о состоянии здоровья;
• об интимной жизни.
Если такие сведения будут добровольно сообщены Пользователем при обращении к Оператору, они не используются для принятия каких-либо решений и обрабатываются исключительно в объеме, необходимом для рассмотрения соответствующего обращения.
________________________________________
4.5. Биометрические персональные данные
Оператор не осуществляет обработку биометрических персональных данных.
________________________________________
4.6. Персональные данные несовершеннолетних
Сайт не предназначен для лиц младше 18 лет.
Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
В случае выявления факта предоставления персональных данных несовершеннолетним без согласия его законного представителя Оператор принимает меры по удалению соответствующих данных в сроки, предусмотренные законодательством Российской Федерации.
________________________________________
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные обрабатываются исключительно в целях, предусмотренных законодательством Российской Федерации и настоящей Политикой.
________________________________________
5.1. Заключение и исполнение договора купли-продажи
Обработка осуществляется для:
• оформления заказа;
• подтверждения заказа;
• обработки оплаты;
• организации доставки;
• передачи товара;
• возврата денежных средств;
• исполнения гарантийных обязательств;
• исполнения требований законодательства о защите прав потребителей.
________________________________________
5.2. Создание и обслуживание Личного кабинета
Для:
• регистрации пользователя;
• авторизации;
• восстановления доступа;
• хранения истории заказов;
• предоставления персонализированного функционала сайта.
________________________________________
5.3. Обработка обращений
Для:
• консультаций;
• обработки запросов;
• предоставления информации;
• разрешения претензий;
• обратной связи.
________________________________________
5.4. Информационные сообщения
Для направления:
• подтверждения заказа;
• уведомлений об оплате;
• уведомлений о передаче заказа в доставку;
• уведомлений о статусе заказа;
• сервисных сообщений.
Направление таких сообщений осуществляется независимо от согласия Пользователя на получение рекламной информации, поскольку связано с исполнением договора.
________________________________________
5.5. Рекламные и маркетинговые сообщения
При наличии отдельного согласия Пользователя Оператор вправе направлять:
• новости компании;
• информацию о новых коллекциях;
• специальные предложения;
• индивидуальные скидки;
• приглашения к участию в акциях;
• иные рекламные материалы.
Пользователь вправе отказаться от получения рекламных сообщений в любое время.
________________________________________
5.6. Аналитика и улучшение работы сайта
Персональные данные и техническая информация могут использоваться для:
• анализа посещаемости;
• выявления технических ошибок;
• повышения производительности сайта;
• улучшения пользовательского интерфейса;
• разработки новых сервисов;
• обеспечения информационной безопасности.
________________________________________
5.7. Выполнение требований законодательства Российской Федерации
Персональные данные могут обрабатываться в случаях, когда такая обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство, законодательство о бухгалтерском учете, законодательство о защите прав потребителей и иные нормативные правовые акты.
6. ПРАВОВЫЕ ОСНОВАНИЯ, ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовые основания обработки
Оператор осуществляет обработку персональных данных исключительно при наличии законных оснований, предусмотренных законодательством Российской Федерации.
Правовыми основаниями обработки персональных данных являются:
• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Налоговый кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• иные нормативные правовые акты Российской Федерации.
________________________________________
6.2.
Обработка персональных данных осуществляется на основании одного или нескольких следующих юридических оснований:
6.2.1.
согласия субъекта персональных данных;
________________________________________
6.2.2.
необходимости исполнения договора, стороной которого является субъект персональных данных;
________________________________________
6.2.3.
необходимости заключения договора по инициативе субъекта персональных данных;
________________________________________
6.2.4.
исполнения обязанностей, возложенных законодательством Российской Федерации на Оператора;
________________________________________
6.2.5.
осуществления законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
________________________________________
6.3. Согласие на обработку персональных данных
Согласие Пользователя предоставляется путем совершения одного или нескольких следующих действий:
• регистрации Личного кабинета;
• оформления заказа;
• заполнения формы обратной связи;
• оформления подписки на информационную либо рекламную рассылку;
• публикации отзыва;
• проставления отметки («чекбокса») в соответствующей форме сайта;
• совершения иных действий, прямо свидетельствующих о намерении предоставить персональные данные.
________________________________________
6.4.
Во всех случаях, когда законодательство Российской Федерации требует получения отдельного согласия субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики.
________________________________________
6.5.
Согласие может быть отозвано Пользователем в любое время путем направления соответствующего обращения Оператору.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.
________________________________________
7. ОПЕРАЦИИ, СОВЕРШАЕМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
В отношении персональных данных Оператор вправе осуществлять следующие действия:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
Указанные действия осуществляются как автоматизированным способом, так и без использования средств автоматизации, а также смешанным способом.
________________________________________
8. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1.
Обработка персональных данных осуществляется только сотрудниками либо уполномоченными лицами Оператора, которым предоставлен доступ к персональным данным в связи с исполнением ими своих должностных обязанностей.
________________________________________
8.2.
Все лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и принимать меры по предотвращению неправомерного распространения персональных данных.
________________________________________
8.3.
При обработке персональных данных Оператор обеспечивает:
• законность обработки;
• ограничение целей обработки;
• минимизацию состава персональных данных;
• актуальность данных;
• точность данных;
• защиту данных;
• своевременное уничтожение данных после достижения целей обработки.
________________________________________
8.4.
Не допускается принятие решений, порождающих юридические последствия для Пользователя либо иным образом затрагивающих его права исключительно на основании автоматизированной обработки персональных данных.
________________________________________
8.5.
Оператор не использует технологии автоматизированного профилирования личности, способные существенно повлиять на права и свободы Пользователя.
Персонализация предложений может осуществляться исключительно на основании истории взаимодействия Пользователя с сайтом и только в целях повышения качества обслуживания.
________________________________________
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1.
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации.
________________________________________
9.2.
Персональные данные зарегистрированного пользователя хранятся до удаления Личного кабинета либо до получения требования об удалении персональных данных, если иное не предусмотрено законодательством Российской Федерации.
________________________________________
9.3.
Документы, связанные с исполнением договора купли-продажи, бухгалтерским учетом и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.
________________________________________
9.4.
Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, хранятся до момента достижения целей обработки либо до получения отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
________________________________________
9.5.
Персональные данные, содержащиеся в обращениях Пользователей, хранятся в течение срока, необходимого для рассмотрения обращения, а также последующего разрешения возможных претензий.
________________________________________
9.6.
Данные аналитики и технические журналы могут храниться в течение срока, необходимого для обеспечения стабильной работы сайта, предотвращения мошенничества, анализа инцидентов информационной безопасности и совершенствования работы интернет-магазина.
________________________________________
10. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных прекращается при наступлении одного или нескольких следующих обстоятельств:
• достижение целей обработки;
• отзыв согласия субъектом персональных данных;
• прекращение деятельности Оператора;
• выявление неправомерной обработки;
• вступление в законную силу судебного акта, обязывающего прекратить обработку;
• истечение сроков хранения;
• ликвидация информационной системы, содержащей персональные данные.
________________________________________
11. УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
После достижения целей обработки либо наступления иных оснований прекращения обработки персональные данные подлежат удалению или уничтожению способом, исключающим возможность их восстановления.
Уничтожение персональных данных осуществляется:
• путем удаления электронных записей из информационных систем;
• уничтожения бумажных носителей;
• обезличивания данных, если уничтожение невозможно либо противоречит требованиям законодательства.
Факт уничтожения персональных данных может оформляться внутренними документами Оператора в соответствии с его локальными нормативными актами.
12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
12.1. Общие положения
Оператор не продает, не обменивает, не предоставляет в пользование и не распространяет персональные данные Пользователей третьим лицам без законных оснований.
Передача персональных данных осуществляется исключительно в случаях:
• когда такая передача необходима для исполнения договора с Пользователем;
• когда обязанность передачи предусмотрена законодательством Российской Федерации;
• при наличии согласия субъекта персональных данных;
• при привлечении Оператором лиц, осуществляющих обработку персональных данных по поручению Оператора.
________________________________________
12.2.
Лица, которым передаются персональные данные, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.
________________________________________
12.3.
Передаваемые персональные данные ограничиваются исключительно тем объемом сведений, который объективно необходим для достижения соответствующей цели обработки.
________________________________________
13. ЛИЦА, ОСУЩЕСТВЛЯЮЩИЕ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ ОПЕРАТОРА
Для обеспечения работы интернет-магазина Оператор вправе привлекать специализированные организации и сервисы.
________________________________________
13.1. Платежные системы
При оплате заказа персональные данные могут передаваться:
• ООО НКО «ЮМани» (сервис ЮKassa);
• ООО «БизнесЭлемент» (сервис Robokassa) либо иному оператору платежной инфраструктуры, используемому Оператором.
Передаваемые сведения могут включать:
• номер заказа;
• сумму заказа;
• идентификатор платежа;
• адрес электронной почты;
• номер телефона (при необходимости);
• сведения, необходимые для подтверждения оплаты.
Полные реквизиты банковских карт Пользователя Оператор не получает и не хранит.
________________________________________
13.2. Службы доставки
Для доставки товаров персональные данные могут передаваться:
• АО «Почта России»;
• ООО «СДЭК-Глобал»;
• ООО «Боксберри» (BXB);
• Ozon Доставка;
• иным транспортным компаниям, выбранным Пользователем при оформлении заказа.
Передаваемые сведения:
• ФИО;
• номер телефона;
• адрес доставки;
• индекс;
• сведения о заказе;
• стоимость наложенного платежа (если применяется).
________________________________________
13.3. Хостинг и техническая инфраструктура
Для обеспечения работы сайта могут использоваться:
• хостинг-провайдер;
• поставщики облачной инфраструктуры;
• организации, обеспечивающие резервное копирование;
• организации, обеспечивающие информационную безопасность.
Передача персональных данных осуществляется исключительно в объеме, необходимом для оказания соответствующих услуг.
________________________________________
13.4. Почтовые сервисы
Для обработки электронной почты могут использоваться сервисы электронной почты REG.RU либо иные почтовые сервисы, используемые Оператором.
Передаваемые сведения ограничиваются данными, содержащимися в соответствующей переписке.
________________________________________
13.5. Аналитические сервисы
Для анализа посещаемости сайта используются сервисы веб-аналитики.
В настоящее время используется:
• Яндекс Метрика.
Указанный сервис может получать техническую информацию о посещении сайта, включая Cookie, IP-адрес, параметры браузера, информацию об устройстве и действия Пользователя на сайте.
Такая информация используется исключительно в статистических целях и для совершенствования работы интернет-магазина.
________________________________________
14. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
Все основные базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
В случае принятия решения о трансграничной передаче персональных данных такая передача будет осуществляться исключительно при соблюдении требований законодательства Российской Федерации, включая положения статьи 12 Федерального закона № 152-ФЗ.
________________________________________
15. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без законных оснований, если иное не предусмотрено законодательством Российской Федерации.
Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам, которым такой доступ необходим для исполнения их должностных обязанностей.
Каждое лицо, имеющее доступ к персональным данным, обязано соблюдать требования конфиденциальности и принимать меры по предотвращению неправомерного использования информации.
________________________________________
16. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• распространения;
• предоставления;
• иных неправомерных действий.
________________________________________
16.2.
В целях обеспечения безопасности персональных данных Оператор реализует, в частности, следующие меры:
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищенных каналов передачи данных (HTTPS/TLS);
• использование современных средств криптографической защиты при передаче данных;
• применение средств аутентификации и разграничения прав доступа;
• ведение журналов событий безопасности;
• резервное копирование информации;
• мониторинг работоспособности информационных систем;
• регулярное обновление программного обеспечения;
• использование антивирусной защиты;
• использование межсетевых экранов и иных средств сетевой безопасности;
• проведение внутренних проверок соблюдения требований законодательства Российской Федерации.
________________________________________
16.3.
Несмотря на принимаемые меры безопасности, ни одна информационная система не может гарантировать абсолютную защиту информации.
В случае выявления инцидента информационной безопасности Оператор принимает необходимые меры по минимизации возможных последствий и устранению причин возникновения такого инцидента.
________________________________________
17. COOKIE И ИНЫЕ ТЕХНОЛОГИИ
Сайт использует файлы Cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и повышения качества обслуживания.
Использование Cookie осуществляется в соответствии с отдельной Политикой использования файлов Cookie, размещенной на сайте.
Пользователь вправе самостоятельно изменить настройки использования Cookie в своем браузере, однако отключение отдельных категорий Cookie может привести к ограничению функциональности сайта.
18. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. Общие положения
Каждый субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации, включая Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных».
Оператор обеспечивает возможность реализации указанных прав в полном объеме.
________________________________________
18.2. Право на получение информации
Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных, включая:
• подтверждение факта обработки персональных данных;
• правовые основания обработки;
• цели обработки;
• способы обработки;
• перечень обрабатываемых персональных данных;
• сведения о лицах, которым могут быть переданы персональные данные;
• сроки обработки и хранения;
• сведения об осуществленной или предполагаемой трансграничной передаче;
• сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора;
• иную информацию, предусмотренную законодательством Российской Федерации.
________________________________________
18.3. Право на уточнение персональных данных
В случае если персональные данные являются неполными, устаревшими, неточными либо недостоверными, субъект персональных данных вправе потребовать их уточнения.
Оператор обязан внести соответствующие изменения в разумный срок после получения подтверждающих документов либо иной достаточной информации.
________________________________________
18.4. Право на блокирование персональных данных
Субъект персональных данных вправе потребовать временного прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
На период проверки достоверности соответствующего требования обработка персональных данных может быть ограничена.
________________________________________
18.5. Право на удаление персональных данных
Субъект персональных данных вправе потребовать удаления принадлежащих ему персональных данных в случаях, когда:
• персональные данные более не требуются для целей обработки;
• субъект отозвал свое согласие;
• обработка осуществляется незаконно;
• обработка нарушает требования законодательства Российской Федерации;
• отсутствуют иные законные основания для продолжения обработки.
Требование об удалении не распространяется на случаи, когда законодательство Российской Федерации обязывает Оператора хранить соответствующие сведения в течение установленного срока.
________________________________________
18.6. Право на отзыв согласия
Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.
Отзыв согласия осуществляется путем направления письменного обращения либо электронного обращения по адресу электронной почты Оператора.
Получение отзыва согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения.
________________________________________
18.7. Право на обжалование действий Оператора
Субъект персональных данных вправе:
• обратиться к Оператору с требованием устранить нарушение;
• обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
• обратиться в суд в порядке, установленном законодательством Российской Федерации.
________________________________________
19. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан:
• соблюдать требования законодательства Российской Федерации;
• принимать необходимые меры по защите персональных данных;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных;
• рассматривать обращения субъектов персональных данных;
• прекращать обработку персональных данных при наличии законных оснований;
• уничтожать либо обезличивать персональные данные после достижения целей обработки;
• обеспечивать конфиденциальность персональных данных;
• выполнять предписания уполномоченных государственных органов.
________________________________________
20. ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ
20.1.
Любой субъект персональных данных вправе обратиться к Оператору по вопросам обработки персональных данных.
________________________________________
20.2.
Обращение может быть направлено:
• в письменной форме;
• посредством электронной почты;
• иными способами, допускаемыми законодательством Российской Федерации.
________________________________________
20.3.
Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание существа требования.
При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
________________________________________
20.4.
Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.
________________________________________
21. АКТУАЛИЗАЦИЯ ПОЛИТИКИ
Оператор вправе вносить изменения в настоящую Политику в случаях:
• изменения законодательства Российской Федерации;
• изменения способов обработки персональных данных;
• внедрения новых сервисов сайта;
• изменения состава используемых информационных систем;
• изменения перечня третьих лиц;
• изменения бизнес-процессов Оператора;
• иных случаев, требующих актуализации настоящей Политики.
________________________________________
21.2.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.
________________________________________
21.3.
Продолжение использования сайта после вступления новой редакции Политики в силу означает ознакомление Пользователя с изменениями.
Если Пользователь не согласен с новой редакцией Политики, он обязан прекратить использование сайта и сервисов Оператора.
________________________________________
22. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА
Оператор персональных данных
Индивидуальный предприниматель
Сниховский Александр Александрович
ИНН: 971508496291
ОГРНИП: 321237500397375
Адрес:
354340, Краснодарский край,
город Сочи,
ул. Свердлова, д. 81А
Электронная почта:
info@vaksilk.ru
Официальный сайт:
https://vaksilk.com
________________________________________
23. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика является официальным локальным нормативным документом Оператора, определяющим порядок обработки и защиты персональных данных.
Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
Если отдельные положения настоящей Политики будут признаны недействительными или утратившими силу, это не влечет недействительности остальных положений Политики.
Настоящая редакция Политики действует до момента принятия новой редакции.
На главную