ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://ruslovik.ru (далее — Сайт), меры по обеспечению их безопасности и права субъектов персональных данных.
1.2. Оператор персональных данных: индивидуальный предприниматель Власова Нэлля Николаевна, ИНН 291200071980, ОГРНИП 324290000009430, адрес: 164010, Россия, Архангельская область, Коношский район, рп Коноша, ул. Луговая, д. 27, кв. 2.
1.3. Контакты для обращений по вопросам персональных данных: ruslovik@yandex.ru, телефон +7 953 574 54 54.
1.4. Политика применяется к данным, которые Оператор получает при посещении Сайта, заполнении форм, направлении обращений, оформлении и исполнении заказов, а также при взаимодействии с покупателями и потенциальными покупателями.
1.5. Политика опубликована в открытом доступе. Ссылка на неё должна быть доступна на каждой странице Сайта, где собираются персональные данные, в том числе рядом с соответствующей формой.
2. Основные понятия и принципы
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.
2.2. Оператор обрабатывает данные законно и справедливо, для заранее определённых целей, в минимально необходимом объёме и не дольше, чем этого требуют цели обработки или закон.
2.3. Оператор не предполагает обработку специальных категорий персональных данных или биометрических персональных данных через Сайт. Если такая обработка понадобится, она будет организована только при наличии отдельного законного основания и с соблюдением специальных требований.
3. Категории данных, цели и основания обработки
3.1. В зависимости от действий пользователя Оператор может обрабатывать следующие данные:
3.3. Цели обработки и правовые основания:
4. Способы и условия обработки
4.1. Обработка может осуществляться с использованием средств автоматизации и без них. Оператор может совершать действия, необходимые для достижения указанных в разделе 3 целей, включая получение, хранение, уточнение, использование, предоставление в предусмотренных законом или договором случаях, блокирование и уничтожение данных.
4.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
4.3. Для работы Сайта используется платформа Tilda (это следует из опубликованной на Сайте отметки о платформе). Оператор использует платформу Сайта и связанные с ней технические сервисы в объёме, фактически необходимом для функционирования Сайта и обработки заказов. Доступ к данным предоставляется таким сервисам только в объёме, необходимом для соответствующей цели и при наличии законного основания.
4.4. Данные могут передаваться службам доставки, платёжным организациям, хостинг-провайдерам, платформе Сайта и иным подрядчикам только в объёме, необходимом для заказа или функционирования Сайта, при наличии надлежащего правового основания и договорных условий.
4.5. При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений. До публикации проверьте настройки платформы и всех интеграций на соответствие этому требованию.
4.6. Трансграничная передача персональных данных не осуществляется, если Оператор отдельно не установил её необходимость и не выполнил применимые требования законодательства РФ. Передача данных за пределы Российской Федерации допускается только при соблюдении требований законодательства РФ о трансграничной передаче персональных данных.
5. Файлы cookie и технические данные
5.1. Сайт и его технические компоненты могут использовать cookie и аналогичные технологии для обеспечения работы корзины, запоминания настроек, безопасности и, если подключено, статистики посещений.
5.2. Сайт может использовать технически необходимые cookie и аналогичные технологии для обеспечения корректной работы функций Сайта. Если Оператор подключает аналитические или рекламные технологии, обработка соответствующих данных осуществляется при наличии надлежащего правового основания и с соблюдением применимых требований законодательства.
5.3. Если используются необязательные аналитические или рекламные cookie, необходимо настроить надлежащее информирование пользователя и получение согласия до их активации в случаях, когда этого требует применимое законодательство. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
6. Сроки хранения и уничтожение данных
6.1. Данные хранятся не дольше, чем необходимо для целей обработки, если более длительный срок не установлен законом или договором.
6.2. Данные обращений хранятся в течение срока, необходимого для рассмотрения обращения и защиты законных интересов, после чего удаляются или обезличиваются, если отсутствует иное законное основание для хранения.
6.3. Данные заказов и документы, связанные с расчётами, хранятся в течение сроков, установленных законодательством РФ о бухгалтерском, налоговом и ином обязательном учёте.
6.4. При достижении цели обработки или отзыве согласия данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки, предусмотренные законом, если отсутствуют иные законные основания для дальнейшей обработки.
6.5. Оператор определяет фактические сроки хранения для каждой цели во внутренних документах и обеспечивает возможность подтвердить удаление или уничтожение данных.
7. Права субъекта персональных данных
7.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения неполных, неточных либо незаконно обрабатываемых данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Для реализации прав направьте обращение на ruslovik@yandex.ru либо по почтовому адресу Оператора, который должен быть указан в разделе 1. В обращении желательно указать суть требования и сведения, позволяющие Оператору идентифицировать заявителя без избыточного сбора данных.
7.3. Оператор рассматривает запросы и выполняет требования в сроки, предусмотренные законодательством РФ. Если закон требует подтвердить личность заявителя или уточнить запрос, Оператор вправе запросить необходимую дополнительную информацию.
7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке, для которой имеется самостоятельное законное основание.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
8.2. К таким мерам относятся, в применимом объёме, ограничение доступа, использование средств аутентификации, защита устройств и учётных записей, резервное копирование, обновление программного обеспечения, контроль доступа подрядчиков и реагирование на инциденты.
8.3. Оператор определяет и применяет меры защиты с учётом характера обработки, угроз безопасности персональных данных и требований законодательства РФ.
9. Передача данных третьим лицам
9.1. Передача допускается только в целях, указанных в Политике, при наличии законного основания, в объёме, необходимом для соответствующей цели, и с соблюдением требований конфиденциальности и безопасности.
9.2. Получателями могут быть лица, обеспечивающие работу Сайта, приём платежей, доставку заказов, связь с пользователем и исполнение обязанностей по закону. К таким получателям могут относиться технические подрядчики, платёжные организации и службы доставки в пределах их участия в исполнении заказа.
9.3. Оператор не продаёт персональные данные пользователей. Передача для самостоятельного использования получателем допускается только при наличии соответствующего правового основания.
10. Обращения, изменения Политики и заключительные положения
10.1. Вопросы и запросы по обработке персональных данных направляются на ruslovik@yandex.ru или по почтовому адресу Оператора, указанному в разделе 1.
10.2. Оператор вправе обновлять Политику при изменении законодательства, целей или способов обработки. Актуальная редакция размещается на Сайте с указанием даты вступления в силу.
10.3. Политика действует с даты её размещения на Сайте.
10.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://ruslovik.ru (далее — Сайт), меры по обеспечению их безопасности и права субъектов персональных данных.
1.2. Оператор персональных данных: индивидуальный предприниматель Власова Нэлля Николаевна, ИНН 291200071980, ОГРНИП 324290000009430, адрес: 164010, Россия, Архангельская область, Коношский район, рп Коноша, ул. Луговая, д. 27, кв. 2.
1.3. Контакты для обращений по вопросам персональных данных: ruslovik@yandex.ru, телефон +7 953 574 54 54.
1.4. Политика применяется к данным, которые Оператор получает при посещении Сайта, заполнении форм, направлении обращений, оформлении и исполнении заказов, а также при взаимодействии с покупателями и потенциальными покупателями.
1.5. Политика опубликована в открытом доступе. Ссылка на неё должна быть доступна на каждой странице Сайта, где собираются персональные данные, в том числе рядом с соответствующей формой.
2. Основные понятия и принципы
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.
2.2. Оператор обрабатывает данные законно и справедливо, для заранее определённых целей, в минимально необходимом объёме и не дольше, чем этого требуют цели обработки или закон.
2.3. Оператор не предполагает обработку специальных категорий персональных данных или биометрических персональных данных через Сайт. Если такая обработка понадобится, она будет организована только при наличии отдельного законного основания и с соблюдением специальных требований.
3. Категории данных, цели и основания обработки
3.1. В зависимости от действий пользователя Оператор может обрабатывать следующие данные:
- при обращении через форму или по указанным контактам: имя, адрес электронной почты, номер телефона и содержание сообщения — для ответа на обращение и обратной связи;
- при оформлении и исполнении заказа: имя и фамилия, телефон, электронная почта, сведения о заказе, адрес и способ доставки, данные, необходимые для оплаты и исполнения договора;
- при использовании Сайта: технические сведения, такие как IP-адрес, дата и время запроса, сведения о браузере и устройстве, файлы cookie и события на Сайте — в объёме, фактически собираемом настройками Сайта и подключённых сервисов;
- при исполнении обязательных требований закона: сведения, которые Оператор обязан сохранять для бухгалтерского, налогового и иного установленного законом учёта.
3.3. Цели обработки и правовые основания:
- обработка запросов и обратная связь — действия по инициативе пользователя, согласие в случаях, когда оно требуется, и/или необходимость совершения действий по запросу до заключения договора;
- оформление, оплата, доставка и сопровождение заказа — заключение и исполнение договора с пользователем;
- исполнение обязанностей, установленных законодательством РФ, включая обязательный учёт документов, — соответствующие требования закона;
- обеспечение работы и безопасности Сайта, предотвращение злоупотреблений и диагностика технических ошибок — законные интересы Оператора при условии соблюдения прав и свобод субъектов данных;
- аналитика, рекламные рассылки и продвижение — только при наличии соответствующего правового основания и, когда требуется, предварительного отдельного согласия.
4. Способы и условия обработки
4.1. Обработка может осуществляться с использованием средств автоматизации и без них. Оператор может совершать действия, необходимые для достижения указанных в разделе 3 целей, включая получение, хранение, уточнение, использование, предоставление в предусмотренных законом или договором случаях, блокирование и уничтожение данных.
4.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
4.3. Для работы Сайта используется платформа Tilda (это следует из опубликованной на Сайте отметки о платформе). Оператор использует платформу Сайта и связанные с ней технические сервисы в объёме, фактически необходимом для функционирования Сайта и обработки заказов. Доступ к данным предоставляется таким сервисам только в объёме, необходимом для соответствующей цели и при наличии законного основания.
4.4. Данные могут передаваться службам доставки, платёжным организациям, хостинг-провайдерам, платформе Сайта и иным подрядчикам только в объёме, необходимом для заказа или функционирования Сайта, при наличии надлежащего правового основания и договорных условий.
4.5. При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений. До публикации проверьте настройки платформы и всех интеграций на соответствие этому требованию.
4.6. Трансграничная передача персональных данных не осуществляется, если Оператор отдельно не установил её необходимость и не выполнил применимые требования законодательства РФ. Передача данных за пределы Российской Федерации допускается только при соблюдении требований законодательства РФ о трансграничной передаче персональных данных.
5. Файлы cookie и технические данные
5.1. Сайт и его технические компоненты могут использовать cookie и аналогичные технологии для обеспечения работы корзины, запоминания настроек, безопасности и, если подключено, статистики посещений.
5.2. Сайт может использовать технически необходимые cookie и аналогичные технологии для обеспечения корректной работы функций Сайта. Если Оператор подключает аналитические или рекламные технологии, обработка соответствующих данных осуществляется при наличии надлежащего правового основания и с соблюдением применимых требований законодательства.
5.3. Если используются необязательные аналитические или рекламные cookie, необходимо настроить надлежащее информирование пользователя и получение согласия до их активации в случаях, когда этого требует применимое законодательство. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
6. Сроки хранения и уничтожение данных
6.1. Данные хранятся не дольше, чем необходимо для целей обработки, если более длительный срок не установлен законом или договором.
6.2. Данные обращений хранятся в течение срока, необходимого для рассмотрения обращения и защиты законных интересов, после чего удаляются или обезличиваются, если отсутствует иное законное основание для хранения.
6.3. Данные заказов и документы, связанные с расчётами, хранятся в течение сроков, установленных законодательством РФ о бухгалтерском, налоговом и ином обязательном учёте.
6.4. При достижении цели обработки или отзыве согласия данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки, предусмотренные законом, если отсутствуют иные законные основания для дальнейшей обработки.
6.5. Оператор определяет фактические сроки хранения для каждой цели во внутренних документах и обеспечивает возможность подтвердить удаление или уничтожение данных.
7. Права субъекта персональных данных
7.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения неполных, неточных либо незаконно обрабатываемых данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Для реализации прав направьте обращение на ruslovik@yandex.ru либо по почтовому адресу Оператора, который должен быть указан в разделе 1. В обращении желательно указать суть требования и сведения, позволяющие Оператору идентифицировать заявителя без избыточного сбора данных.
7.3. Оператор рассматривает запросы и выполняет требования в сроки, предусмотренные законодательством РФ. Если закон требует подтвердить личность заявителя или уточнить запрос, Оператор вправе запросить необходимую дополнительную информацию.
7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке, для которой имеется самостоятельное законное основание.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
8.2. К таким мерам относятся, в применимом объёме, ограничение доступа, использование средств аутентификации, защита устройств и учётных записей, резервное копирование, обновление программного обеспечения, контроль доступа подрядчиков и реагирование на инциденты.
8.3. Оператор определяет и применяет меры защиты с учётом характера обработки, угроз безопасности персональных данных и требований законодательства РФ.
9. Передача данных третьим лицам
9.1. Передача допускается только в целях, указанных в Политике, при наличии законного основания, в объёме, необходимом для соответствующей цели, и с соблюдением требований конфиденциальности и безопасности.
9.2. Получателями могут быть лица, обеспечивающие работу Сайта, приём платежей, доставку заказов, связь с пользователем и исполнение обязанностей по закону. К таким получателям могут относиться технические подрядчики, платёжные организации и службы доставки в пределах их участия в исполнении заказа.
9.3. Оператор не продаёт персональные данные пользователей. Передача для самостоятельного использования получателем допускается только при наличии соответствующего правового основания.
10. Обращения, изменения Политики и заключительные положения
10.1. Вопросы и запросы по обработке персональных данных направляются на ruslovik@yandex.ru или по почтовому адресу Оператора, указанному в разделе 1.
10.2. Оператор вправе обновлять Политику при изменении законодательства, целей или способов обработки. Актуальная редакция размещается на Сайте с указанием даты вступления в силу.
10.3. Политика действует с даты её размещения на Сайте.
10.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
