Политика конфиденциальности (обработки персональных данных)
1. Вводная часть
1.1. Перед началом использования Интернет-магазина, расположенного по адресу https://ptipti.me (далее – «Сайт»), пожалуйста, ознакомьтесь с условиями настоящей Политики конфиденциальности (обработки персональных данных).
1.2. Настоящая Политика конфиденциальности (обработки персональных данных) применяется ко всей информации, которую Оператор может получить о Вас как посетителе (Пользователе) Сайта либо как о покупателе.
1.3. Начало использования Сайта в любой форме (помимо прочего, в том числе, доступ, просмотр и/или использование любой функции Сайта) означает, что Вы (Пользователь) принимаете все условия настоящей Политики конфиденциальности (обработки персональных данных) в полном объеме без каких-либо изъятий и ограничений.
1.4. Если Вы не согласны с условиями настоящей Политики конфиденциальности (обработки персональных данных) целиком либо в части, Вам следует незамедлительно прекратить использование Сайта и покинуть его.
1.5. При каждом новом посещении Сайта проверьте дату редакции Политики конфиденциальности (обработки персональных данных), указанную в верхнем колонтитуле документа. В случае обновления Политики Вы обязаны ознакомиться с действующей редакцией документа и в случае несогласия незамедлительно прекратить использование Сайта и покинуть его.
1.6. Настоящая Политика конфиденциальности (обработки персональных данных) публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных и регулирует отношения между Пользователем (Вами) и Оператором (владельцем Сайта).
1. Общие положения
1.1. Настоящая Политика конфиденциальности (обработки персональных данных) Интернет-магазина, расположенного по адресу https://ptipti.me (далее – «Политика») разработана во исполнение Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (по тексту настоящей Политики – «Закон о персональных данных») в целях обеспечения защиты прав и свобод Пользователей при обработке их персональных данных и определяет порядок обработки и защиты персональных данных Пользователей, которые ООО «Стратегия Счастья» (ОГРН 1227700465431, ИНН 7736342790, наименование регистрирующего органа - Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве) (далее – «Оператор») может получить во время использования Пользователями (включая доступ, просмотр и/или использование любой интерактивной функции) страниц Сайта.
1.2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Перечень обрабатываемых персональных данных данным Оператором указан в п. 4.1. Договора.
1.2.1. Персональные данные, которые Пользователь предоставляет о себе при регистрации или редактировании данных о себе в Личном кабинете, заполнения специальных полей для ввода данных:
1.2.1.1. фамилия, имя, отчество (при необходимости), пол, дата рождения, номера телефонов, местонахождение, место регистрации, паспортные данные, адрес электронной почты.
Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором.
1.3. Настоящая Политика может быть изменена Оператором целиком либо частично в одностороннем порядке без какого-либо специального уведомления Пользователей. Обновленная Политика размещается на данной странице Сайта по адресу https://ptipti.me/politika-konfidentsialnosti/
1.4. При каждом новом посещении Сайта Пользователь обязан проверить дату редакции документа. В случае обновления Политики Пользователь обязан ознакомиться с действующей редакцией и в случае несогласия незамедлительно прекратить использование Сайта и покинуть его. Продолжая посещение и/или использование Сайта (включая доступ, просмотр и/или использование любой функции), Пользователь дает свое согласие с настоящей Политикой конфиденциальности и любыми внесенными в нее изменения.
1.5. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
1.6. Недействительность какого-либо положения настоящей Политики не влечет недействительность остальных положений.
1.7. Оператор обрабатывает персональные данные Пользователя исключительно в целях заключения договора с Пользователем и исполнения своих договорных обязательств по нему.
1.7.1. Пользователь вправе отказаться предоставить персональные данные, предусмотренные в п. 4.1. настоящей Политики, а равно в любой момент сообщить об отзыве данного ранее согласия на обработку данных. Однако такой отказ либо отзыв согласия может повлечь невозможность исполнения Оператором своих обязательств перед Пользователем в рамках запрашиваемого к оформлению заказа, либо действующего заказа, сделанного Пользователем. В случае невозможности исполнения Оператором заказа Пользователя, такой заказ не может быть оформлен, а ранее сделанный заказ подлежит отмене с момента получения Оператором от Пользователя отзыва согласия.
2. Цели обработки
2.1. Цели обработки персональных данных:
2.1.1. заключение договора (по заявке Пользователя) и исполнение договорных обязательств перед Пользователем;
2.1.2. информирование Пользователя посредством отправки электронных писем о статусе заказа, товарах, услугах, рекламных и иных мероприятиях Оператора, если Пользователь не отказался от их получения;
2.1.3. предоставление Пользователям доступа к информации и материалам, содержащимся на Сайте;
2.1.4. обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания;
2.1.5. соблюдение Оператором требований законодательства и нормативных актов.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Сбор данных
3.1. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных Оператору и дает согласие свободно, своей волей и в своем интересе путем совершения действий, предусмотренных настоящей Политикой.
3.2. В случае предоставления персональных данных иного лица Пользователь гарантирует Оператору, что согласие такого иного лица на передачу персональных данных Оператору получено в порядке, установленном действующим законодательством, кроме того, лицо ознакомилось и согласно с условиями настоящей Политики.
Пользователь гарантирует Оператору, что согласие данного третьего лица получено, и несет ответственность за нарушение данной гарантии в виде обязанности возместить заранее оцененные убытки Оператора в составе уплаченных компенсаций, выплат, штрафов, судебных расходов и/или расходов на урегулирование претензий третьих лиц, когда такие расходы Оператора связаны с нарушением Пользователем указанной в настоящем пункте 3.2 Политики гарантии.
3.3. Оператор получает и обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, либо в случае сообщения данных при оформлении Заказа по официальному номеру телефона Интернет-магазина . Заполняя соответствующие формы и/или передавая свои персональные данные Оператору иным указанным способом, Пользователь выражает свое согласие с обработкой Оператором указанных Пользователем персональных данных в порядке и на условиях настоящей Политики.
3.4. В автоматическом режиме Оператор обрабатывает обезличенные данные о Пользователе в процессе использования Пользователем Сайта с помощью установленного на устройстве Пользователя программного обеспечения в случае, если это разрешено в настройках браузера Пользователя (cookie-файлы). Обезличенные данные служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания. Идентификация пользователя исключительно посредством cookie-файлов невозможна.
Получаемые Оператором данные могут включать: IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookies, информация о браузере, операционной системе, времени доступа, время посещения, поисковых запросах, соответствующие адреса веб-сайтов, сведения о местоположении и перемещении устройства Пользователя.
Пользователь может отключать и включать cookie путем изменения настроек своего браузера. Однако при отключенных cookie Пользователь не может воспользоваться всеми интерактивными возможностями Сайта. Продолжение Пользователем использования Сайта с включенными cookie означает его согласие на использование cookie.
3.5. Некоторые из веб-страниц Сайта могут содержать электронные изображения, позволяющие подсчитывать Пользователей, посещающих данные веб-страницы (далее – «веб-маяк»). Веб-маяки собирают ограниченную информацию, включающую номер cookie, время и дату просмотра страницы и описание страницы, на которой расположен веб-маяк. Данные веб-маяки не передают никакой информации, позволяющей идентифицировать Пользователя (т.е. собирается обезличенная информация), и используются исключительно для отслеживания эффективности отдельных рекламных компаний.
4. Категории обрабатываемых персональных данных
4.1. Перечень обрабатываемых данных:
4.1.1. Фамилия, имя пользователя;
4.1.2. Адрес электронной почты;
4.1.3. Номер телефона;
4.1.4. Адрес доставки товара;
4.1.5. Фамилия, имя, дата рождения в отношении несовершеннолетнего ребенка пользователя
4.2. Оператор не получает и не обрабатывает данные, прямо не поименованные в п. 4.1. настоящего раздела Политики конфиденциальности.
4.3. Оператор не обрабатывает предусмотренные Законом о персональных данных специальные категории персональных данных.
4.4. Оператор не обрабатывает предусмотренные Законом о персональных данных биометрические категории персональных данных.
5. Действия с персональными данными
5.1. Обработка персональных данных осуществляется Оператором с согласия Пользователей на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством.
Для случаев, когда требуется получение согласия Пользователя на обработку его персональных данных, согласие считается полученным Оператором с момента проставления Пользователем специальной отметки в соответствующем поле формы сбора персональных данных, размещенной на Сайте, после ознакомления Пользователя с настоящей Политикой конфиденциальности, если иное прямо не указано в иных разделах настоящей Политики.
При каждом случае ввода своих данных на Сайте Пользователю предоставляется возможность ознакомиться с действующей на момент введения данных редакцией Политики конфиденциальности (обработки персональных данных) Сайта. В случае несогласия с условиями документа целиком либо в части Пользователь должен прекратить действия по вводу данных, ранее введенные данные удалить и покинуть Сайт.
5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
5.4. Оператор вправе передавать отдельные персональные данные Пользователя третьим лицам в следующих случаях:
5.4.1. Пользователь выразил согласие на такие действия;
5.4.2. Передача необходима в целях надлежащего исполнения Оператором договора, заключённого с Пользователем;
5.4.3. Передача необходима в целях предоставления Пользователю по его запросу доступа к определённым сервисам Сайта;
5.4.4. Передача предусмотрена действующим законодательством;
5.4.5. Передача персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных.
5.5. Привлекаемые Оператором для выполнения действий или исполнения обязательств по заключенным с Пользователем договорам сторонние организации обязуются обеспечить конфиденциальность информации и гарантировать ее защиту, а также обязуются использовать полученную информацию исключительно в целях исполнения указанных действий или исполнения обязательств.
5.6. Трансграничная передача данных Пользователя не осуществляется.
5.7. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем, и не осуществляет контроль за его дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в форме регистрации и оформлении заказа, и поддерживает эту информацию в актуальном состоянии.
6. Меры по защите данных
6.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий с ней. К этим мерам относятся, в частности, внутренняя проверка процессов сбора, хранения и обработки данных и мер безопасности, включая соответствующее шифрование и меры по обеспечению физической безопасности данных для предотвращения неавторизированного доступа к системам, в которых хранится персональная информация.
6.2. Оператор не раскрывает подробную информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных в целях обеспечения надлежащего уровня защиты персональных данных требованиям законодательства Российской Федерации.
6.3. Персональные данные обрабатываются автоматически без доступа к ней кого-либо из сотрудников Оператора. В случае необходимости доступа к данной информации, доступ предоставляется только сотрудникам Оператора, которые нуждаются в этом для выполнения своих задач в рамках обозначенных в настоящей Политике целей обработки персональных данных.
6.4. Для защиты и обеспечения конфиденциальности данных все сотрудники Оператора должны соблюдать внутренние регламенты и процедуры в отношении обработки персональных данных, а также следовать всем техническим и организационным мерам безопасности, направленным на защиту данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
7. Хранение
7.1. Хранение персональных данных осуществляется на территории Российской Федерации.
7.2. Хранение персональных данных осуществляется в течение периода времени, необходимого для достижения целей, для которых данные были собраны, или для соблюдения требований законодательства и нормативных актов.
8. Основные права и обязанности Оператора
8.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, необходимые для достижения целей обработки персональных данных;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
– осуществлять записи телефонных разговоров с Пользователями. При этом Оператор обязуется не разглашать информацию, полученную в ходе телефонных переговоров, и/или передавать ее третьим лицам, не имеющим непосредственного отношения к данной информации.
8.2. Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в срок, установленный действующим законодательством РФ;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
9. Основные права и обязанности Пользователей
9.1. Пользователь имеет право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– на отзыв согласия на обработку персональных данных (с учетом п. 1.7. и п. 9.4. настоящей Политики);
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
9.2. Пользователь обязан:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору о необходимости уточнения (обновления, изменения) своих персональных данных;
– Пользователь самостоятельно несет ответственность за точность и правильность информации, предоставляемой Пользователем при регистрации на Сайте и/или при оформлении заказа.
9.3. При возникновении у Оператора оснований полагать, что предоставленная Пользователем информация неполная или недостоверна, а также в случае отказа либо уклонения Пользователя от исправления, дополнения или подтверждения корректности ранее предоставленной Пользователем информации, Оператор вправе заблокировать или удалить учетную запись Пользователя на Сайте и/или отклонить/аннулировать заказ.
9.4.Для цели реализации своих прав в качестве субъекта персональных данных (в том числе, право на отзыв согласия на обработку персональных данных) Пользователь может в любой момент направить Оператору запрос на адрес электронной почты privet@ptipti.me c темой письма «Запрос по персональным данным» с приложением скан-копии подписанного Пользователем запроса/требования. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
В любом случае запрос должен содержать сведения, достаточные для идентификации Пользователя в качестве субъекта персональных данных в отношении данных которого направляется запрос, а именно - номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя (п. 3 ст. 14 Закона о персональных данных).
Срок обработки Оператором запроса зависит от содержания и сути запроса, но не может превышать сроки, предусмотренные ст.ст. 20, 21 Закона о персональных данных для соответствующего типа запросов/требований субъекта персональных данных.
Если в запросе субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
9.5. Пользователь может в любое время вносить изменения, дополнения в предоставленные Оператору данные, отказаться от подписки на получение информационных электронных сообщений.
9.6.Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
10. Прочее
10.1. После регистрации на Сайте Пользователь может получать периодические рассылки (информационные, рекламные и другие) на зарегистрированный адрес электронной почты и/или номер мобильного телефона, а также автоматическое подтверждение сделанных на сайте заказов, сервисные уведомления.
10.2.Пользователь может отписаться от получения электронных писем и/или смс в любой момент с помощью специальной ссылки, которая размещается в конце каждого письма, либо направить запрос на адрес электронной почты privet@ptipti.me c темой письма «Удалить из рассылки».