Политика в отношении обработки персональных данных
Общие положенияНастоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «Стиль и эстетика» (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта https://clove-shop.ru и в процессе своей деятельности.
1. Основные понятия, используемые в Политике
1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3. Закон о персональных данных - Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
1.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7. Оператор — общество с ограниченной ответственностью «Стиль и Эстетика», ИНН 1686048157, ОГРН 1251600014423, юридический адрес: РТ, г. Казань, пр-кт Победы д. 140, кв. 4
1.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://clove-shop.ru .
1.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
1.10. Пользователь — любой посетитель сайта https://clove-shop.ru .
1.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.12. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://clove-shop.ru.
1.13. Субъект персональных данных – физическое лицо, которое предоставило свои персональные данные Оператору для обработки персональных данных.
1.14. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства,
1.15. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
1.16. Файлы cookie – фрагменты данных, отправляемых веб-сервером браузеру при посещении сайта. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с сайтом.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами РФ.
2.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных, если такая передача осуществляется при наличии отдельного согласия субъекта персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
3. Основные права субъектов персональных данных
3.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее
получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
3.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются при наступлении следующих условий: достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено договором, а также в случае отзыва субъектом персональных данных согласия на обработку персональных данных – в течение 30 дней; в случае предоставления подтверждения субъектом персональных данных о незаконности получения персональных данных или того, что персональные данные не являются необходимыми для целей обработки – в течение 7 дней; в ситуации невозможности обеспечения правомерной обработки персональных данных – в течение 10 дней.
4.8. При отсутствии возможности уничтожения персональных данных в сроки, указанные в п. 4.7 Политики, осуществляется Оператором блокировка таких персональных данных и обеспечивается уничтожение персональных данных в срок не более 6 месяцев, если иной срок не установлен законодательством РФ.
5. Состав обрабатываемых персональных данных и цели обработки
Цель | Перечень персональных данных | Категория | Срок обработки | Категории субъектов, данные которых обрабатываются | Способы обработки персональных данных | Порядок уничтожения персональных данных |
Обеспечение деятельности сайта в сети Интернет | ||||||
предоставление доступа к сервисам, информации и/или материалам, содержащимся на сайте | фамилия, имя, отчество, электронный адрес, номер телефона, дата рождения, город | общая, не относятся к специальным категориям персональных данных и биометрических персональных данных. | до достижения целей обработки или до прекращения доступа к сервисам и материалам на сайте, в зависимости какое из условий наступит раньше | клиенты, посетители сайта | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. | уничтожение путем удаления персональных данных из информационной системы, где хранятся персональные данные |
Уточнение заказа, получение обратной связи | Фамилия, имя, отчество, номер телефона, электронный адрес, адрес доставки | Общая, не относятся к специальным категориям персональных данных и биометрических персональных данных. | До достижения цели обработки | Клиенты, посетители сайта | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. | уничтожение путем удаления персональных данных из информационной системы Оператора |
Продвижение товаров, работ, услуг на рынке | ||||||
Обеспечение работы сайта и метрические программы | IP адрес, информация из cookies, информация о браузере, время доступа, сведения о местоположении, URL страницы, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, устройство, высота и ширина экрана, наличие JavaScript, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота клиентской части окна браузера, пол и возраст посетителей, интересы посетителей, географические данные, учет взаимодействий посетителя с сайтом, параметры загрузки страницы, просмотр страницы, визит, переход по внешней ссылке, скачивание файла, время на сайте, отказ, глубина просмотра. | Общая, не относятся к специальным категориям персональных данных и биометрических персональных данных. | До достижения цели обработки | Клиенты, посетители сайта | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. | уничтожение путем удаления персональных данных из информационной системы Оператора |
Информирование или направление сообщений рекламного характера посредством отправки электронных писем или текстовых сообщений по номеру телефона | фамилия, имя, отчество, месяц рождения, дата рождения, адрес места жительства, адрес электронной почты, номер телефона, идентификатор в мессенджере Telegram, данные о карте лояльности | Общая, не относятся к специальным категориям персональных данных и биометрических персональных данных | До прекращения рекламной и информационной рассылки | Клиенты, посетители сайта, выгодоприобретатели | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, трансграничная передача, удаление, уничтожение персональных данных. | уничтожение путем удаления персональных данных из информационной системы ООО «Доставка Покупателей» |
Опубликование отзывов в результате работы по договору | фамилия, имя, отчество, никнейм в социальных сетях, фотография | Общая, не относятся к специальным категориям персональных данных и биометрических персональных данных. | до прекращения работы сайта | Клиенты | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных. | удаление персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих персональные данные |
Ведение основного вида деятельности | ||||||
Заключение, исполнение и прекращение гражданско-правовых договоров | Фамилия, имя, отчество, номер телефона, электронный адрес, адрес доставки | Общая, не относятся к специальным категориям персональных данных и биометрических персональных данных. | До исполнения или прекращения договора | Клиенты, контрагенты | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. | уничтожение путем удаления персональных данных из информационной системы Оператора, а также путем удаления с материальных носителей и уничтожения материальных носителей, содержащих персональные данные |
5.1. Прекращение обработки персональных данных осуществляется также в следующих случаях:
· отзыва согласия субъекта персональных данных на обработку его персональных данных;
· выявление неправомерной обработки персональных данных.
5.2. По истечении указанных сроков Оператор вправе обрабатывать персональные данные, если обработка необходима для соблюдения законодательства РФ.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.2. Обработка персональных данных осуществляется при наличии поручения третьих лиц на обработку персональных данных их клиентов;
6.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.
6.4. Обработка персональных данных осуществляется при наличии оснований, предусмотренных законодательством РФ, допускающих обработку персональных данных в отсутствие согласия субъекта персональных данных.
6.5. Обработка персональных данных, разрешенные субъектом персональных данных для распространения, осуществляется на основании отдельного согласия такого субъекта персональных данных на такое распространение.
Персональные данные могут быть переданы третьим лицам для защиты прав и законных интересов Оператора.
6.6. В договоры с лицами, которым Оператор поручает обработку персональных данных, включаются условия, обязывающие таких лиц соблюдать действующее законодательство РФ о персональных данных.
6.7. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таковых средств.
7. Безопасность персональных данных
7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства РФ в области защиты персональных данных.
7.2. При обработке персональных данных в информационных системах персональных данных, применяются необходимые организационные и технические меры по обеспечению их безопасности.
7.3. При обработке персональных данных субъектов персональных данных используются базы данных, находящиеся на территории РФ.
7.4. Оператор ограничивает доступ к персональным данным субъекта, передавая их только лицам, которым они необходимы с целью исполнения обязательств Оператора перед субъектом персональных данных.
7.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.6. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора clovestyle@yandex.ru с пометкой «актуализация персональных данных».
7.7. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора clovestyle@yandex.ru с пометкой «отзыв согласия на обработку персональных данных».
7.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
7.10. Трансграничная передача персональных данных возможна при условии согласия субъекта персональных данных с такой передачей.
8. Cookie-файлы
8.1. На сайте может осуществляться сбор информации о посещении сайта без предоставления соответствующей информации субъектом персональных данных. Получение информации возможно с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов сookie).
8.2. При несогласии субъекта персональных данных с тем, что файлы сookie сохраняются на устройстве, субъекту персональных данных необходимо самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы сookie также можно удалить в любое время в системных настройках браузера.
8.3. При отключении некоторых файлов сookie использование отдельных разделов или функций сайта станет невозможным.В случае несогласия с использованием методов, средств, необходимо прекратить использование сайта, в этом случае Оператор не сможет обеспечить использование сайта.
8.4. На сайте Оператором используется сервис веб-аналитики «Яндекс. Метрика». Указанным сервисом собираются следующие виды данных: URL страницы, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, устройство, высота и ширина экрана, наличие JavaScript, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота клиентской части окна браузера, пол и возраст посетителей, интересы посетителей, географические данные, учет взаимодействий посетителя с сайтом, параметры загрузки страницы, просмотр страницы, визит, переход по внешней ссылке, скачивание файла, время на сайте, отказ, глубина просмотра.
9. Заключительные положения
9.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты clovestyle@yandex.ru .
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет на сайте по адресу https://clove-shop.ru .
10. Реквизиты Оператора
Общество с ограниченной ответственностью «Стиль и Эстетика» (ООО «Стиль и Эстетика»)
ИНН 1686048157 / КПП 168601001
ОГРН 1251600014423
Юридический адрес: РТ, г. Казань, пр-кт Победы д. 140, кв. 4
Телефон: +7 (928) 273-95-73
Электронная почта: clovestyle@yandex.ru