Политика конфиденциальности
0

Политика конфиденциальности (обработки персональных данных)

1.    Вводная часть

1.1.            Перед началом использования Интернет-магазина, расположенного по адресу https://ptipti.me (далее – «Сайт»), пожалуйста, ознакомьтесь с условиями настоящей Политики конфиденциальности (обработки персональных данных).

1.2.            Настоящая Политика конфиденциальности (обработки персональных данных) применяется ко всей информации, которую Оператор может получить о Вас как посетителе (Пользователе) Сайта либо как о покупателе.

1.3.            Начало использования Сайта в любой форме (помимо прочего, в том числе, доступ, просмотр и/или использование любой функции Сайта) означает, что Вы (Пользователь) принимаете все условия настоящей Политики конфиденциальности (обработки персональных данных) в полном объеме без каких-либо изъятий и ограничений.

1.4.            Если Вы не согласны с условиями настоящей Политики конфиденциальности (обработки персональных данных) целиком либо в части, Вам следует незамедлительно прекратить использование Сайта и покинуть его.

1.5.            При каждом новом посещении Сайта проверьте дату редакции Политики конфиденциальности (обработки персональных данных), указанную в верхнем колонтитуле документа. В случае обновления Политики Вы обязаны ознакомиться с действующей редакцией документа и в случае несогласия незамедлительно прекратить использование Сайта и покинуть его.

1.6.            Настоящая Политика конфиденциальности (обработки персональных данных) публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных и регулирует отношения между Пользователем (Вами) и Оператором (владельцем Сайта).

1.  Общие положения

1.1.            Настоящая Политика конфиденциальности (обработки персональных данных) Интернет-магазина, расположенного по адресу https://ptipti.me (далее – «Политика») разработана во исполнение Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (по тексту настоящей Политики – «Закон о персональных данных») в целях обеспечения защиты прав и свобод Пользователей при обработке их персональных данных и определяет порядок обработки и защиты персональных данных Пользователей, которые ООО «Стратегия Счастья» (ОГРН 1227700465431, ИНН 7736342790, КПП 773601001 , наименование регистрирующего органа - Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве) (далее – «Оператор») может получить во время использования Пользователями (включая доступ, просмотр и/или использование любой интерактивной функции) страниц Сайта.

1.2.            Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

Персональные данные любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Перечень обрабатываемых персональных данных данным Оператором указан в п. 4.1. Договора.

1.2.1.     Персональные данные, которые Пользователь предоставляет о себе при регистрации или редактировании данных о себе в Личном кабинете, заполнения специальных полей для ввода данных:

1.2.1.1.          фамилия, имя, отчество (при необходимости), пол, дата рождения, номера телефонов, местонахождение, место регистрации, паспортные данные, адрес электронной почты.

1.2.2.            Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе электронные данные (идентификаторы его в системах Компании, Google, Yandex, UTM метки, URL и заголовки страниц, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о его местоположении (геолокация), IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в сети Internet), Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), Google Advertising ID (уникальный идентификатор устройства, который используется в мобильных приложениях, работающих в операционной системе Android), данные, содержащиеся в файлах-cookie, данные о посещаемых страницах (в т.ч. посредством cookies), данные вводимые в формы поиска и другие формы ввода информации на Сервисе, время доступа, адрес запрашиваемой страницы.

Субъект персональных данных физическое лицо, чьи персональные данные обрабатываются Оператором.

1.3.            Настоящая Политика может быть изменена Оператором целиком либо частично в одностороннем порядке без какого-либо специального уведомления Пользователей. Обновленная Политика размещается на данной странице Сайта по адресу https://ptipti.me/politika-konfidentsialnosti/ 

1.4.            При каждом новом посещении Сайта Пользователь обязан проверить дату редакции документа. В случае обновления Политики Пользователь обязан ознакомиться с действующей редакцией и в случае несогласия незамедлительно прекратить использование Сайта и покинуть его. Продолжая посещение и/или использование Сайта (включая доступ, просмотр и/или использование любой функции), Пользователь дает свое согласие с настоящей Политикой конфиденциальности и любыми внесенными в нее изменения.

1.5.            Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.

1.6.            Недействительность какого-либо положения настоящей Политики не влечет недействительность остальных положений.

1.7.            Оператор обрабатывает персональные данные Пользователя исключительно в целях заключения договора с Пользователем и исполнения своих договорных обязательств по нему.

1.7.1.     Пользователь вправе отказаться предоставить персональные данные, предусмотренные в п. 4.1. настоящей Политики, а равно в любой момент сообщить об отзыве данного ранее согласия на обработку данных. Однако такой отказ либо отзыв согласия может повлечь невозможность исполнения Оператором своих обязательств перед Пользователем в рамках запрашиваемого к оформлению заказа, либо действующего заказа, сделанного Пользователем. В случае невозможности исполнения Оператором заказа Пользователя, такой заказ не может быть оформлен, а ранее сделанный заказ подлежит отмене с момента получения Оператором от Пользователя отзыва согласия.

2.  Цели обработки

2.1.            Цели обработки персональных данных:

2.1.1.        заключение договора (по заявке Пользователя) и исполнение договорных обязательств перед Пользователем;

2.1.2.        информирование Пользователя посредством отправки электронных писем о статусе заказа, товарах, услугах, рекламных и иных мероприятиях Оператора, если Пользователь не отказался от их получения;

2.1.3.        предоставление Пользователям доступа к информации и материалам, содержащимся на Сайте;

2.1.4.        обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания;

2.1.5.        соблюдение Оператором требований законодательства и нормативных актов.

2.2.            Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.  Сбор данных

3.1.            Пользователь самостоятельно принимает решение о предоставлении своих персональных данных Оператору и дает согласие свободно, своей волей и в своем интересе путем совершения действий, предусмотренных настоящей Политикой.

3.2.            В случае предоставления персональных данных иного лица Пользователь гарантирует Оператору, что согласие такого иного лица на передачу персональных данных Оператору получено в порядке, установленном действующим законодательством, кроме того, лицо ознакомилось и согласно с условиями настоящей Политики.

Пользователь гарантирует Оператору, что согласие данного третьего лица получено, и несет ответственность за нарушение данной гарантии в виде обязанности возместить заранее оцененные убытки Оператора в составе уплаченных компенсаций, выплат, штрафов, судебных расходов и/или расходов на урегулирование претензий третьих лиц, когда такие расходы Оператора связаны с нарушением Пользователем указанной в настоящем пункте 3.2 Политики гарантии.

3.3.            Оператор получает и обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, либо в случае сообщения данных при оформлении Заказа по официальному номеру телефона Интернет-магазина . Заполняя соответствующие формы и/или передавая свои персональные данные Оператору иным указанным способом, Пользователь выражает свое согласие с обработкой Оператором указанных Пользователем персональных данных в порядке и на условиях настоящей Политики.

3.4.            В автоматическом режиме Оператор обрабатывает обезличенные данные о Пользователе в процессе использования Пользователем Сайта с помощью установленного на устройстве Пользователя программного обеспечения в случае, если это разрешено в настройках браузера Пользователя (cookie-файлы). Обезличенные данные служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания. Идентификация пользователя исключительно посредством cookie-файлов невозможна.

Получаемые Оператором данные могут включать: IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookies, информация о браузере, операционной системе, времени доступа, время посещения, поисковых запросах, соответствующие адреса веб-сайтов, сведения о местоположении и перемещении устройства Пользователя.

Пользователь может отключать и включать cookie путем изменения настроек своего браузера. Однако при отключенных cookie Пользователь не может воспользоваться всеми интерактивными возможностями Сайта. Продолжение Пользователем использования Сайта с включенными cookie означает его согласие на использование cookie.

3.5.            Некоторые из веб-страниц Сайта могут содержать электронные изображения, позволяющие подсчитывать Пользователей, посещающих данные веб-страницы (далее – «веб-маяк»). Веб-маяки собирают ограниченную информацию, включающую номер cookie, время и дату просмотра страницы и описание страницы, на которой расположен веб-маяк. Данные веб-маяки не передают никакой информации, позволяющей идентифицировать Пользователя (т.е. собирается обезличенная информация), и используются исключительно для отслеживания эффективности отдельных рекламных компаний.

4.  Категории обрабатываемых персональных данных

4.1.            Перечень обрабатываемых данных:

4.1.1.     Фамилия, имя пользователя;

4.1.2.     Адрес электронной почты;

4.1.3.     Номер телефона;

4.1.4.     Адрес доставки товара;

4.1.5.     Фамилия, имя, дата рождения в отношении несовершеннолетнего ребенка пользователя

4.2.            Оператор не получает и не обрабатывает данные, прямо не поименованные в п. 4.1. настоящего раздела Политики конфиденциальности.

4.3.            Оператор не обрабатывает предусмотренные Законом о персональных данных специальные категории персональных данных.

4.4.            Оператор не обрабатывает предусмотренные Законом о персональных данных биометрические категории персональных данных.

5.  Действия с персональными данными

5.1.            Обработка персональных данных осуществляется Оператором с согласия Пользователей на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством.

Для случаев, когда требуется получение согласия Пользователя на обработку его персональных данных, согласие считается полученным Оператором с момента проставления Пользователем специальной отметки в соответствующем поле формы сбора персональных данных, размещенной на Сайте, после ознакомления Пользователя с настоящей Политикой конфиденциальности, если иное прямо не указано в иных разделах настоящей Политики.

При каждом случае ввода своих данных на Сайте Пользователю предоставляется возможность ознакомиться с действующей на момент введения данных редакцией Политики конфиденциальности (обработки персональных данных) Сайта. В случае несогласия с условиями документа целиком либо в части Пользователь должен прекратить действия по вводу данных, ранее введенные данные удалить и покинуть Сайт.

5.2.            Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3.            Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

5.4.            Оператор вправе передавать отдельные персональные данные Пользователя третьим лицам в следующих случаях:

5.4.1.     Пользователь выразил согласие на такие действия;

5.4.2.     Передача необходима в целях надлежащего исполнения Оператором договора, заключённого с Пользователем;

5.4.3.     Передача необходима в целях предоставления Пользователю по его запросу доступа к определённым сервисам Сайта;

5.4.4.     Передача предусмотрена действующим законодательством;

5.4.5.     Передача персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных.

5.5.            Привлекаемые Оператором для выполнения действий или исполнения обязательств по заключенным с Пользователем договорам сторонние организации обязуются обеспечить конфиденциальность информации и гарантировать ее защиту, а также обязуются использовать полученную информацию исключительно в целях исполнения указанных действий или исполнения обязательств.

5.6.            Трансграничная передача данных Пользователя не осуществляется.

5.7.    Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем, и не осуществляет контроль за его дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в форме регистрации и оформлении заказа, и поддерживает эту информацию в актуальном состоянии.

6.  Меры по защите данных

6.1.            Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий с ней. К этим мерам относятся, в частности, внутренняя проверка процессов сбора, хранения и обработки данных и мер безопасности, включая соответствующее шифрование и меры по обеспечению физической безопасности данных для предотвращения неавторизированного доступа к системам, в которых хранится персональная информация.

6.2.            Оператор не раскрывает подробную информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных в целях обеспечения надлежащего уровня защиты персональных данных требованиям законодательства Российской Федерации.

6.3.             Персональные данные обрабатываются автоматически без доступа к ней кого-либо из сотрудников Оператора. В случае необходимости доступа к данной информации, доступ предоставляется только сотрудникам Оператора, которые нуждаются в этом для выполнения своих задач в рамках обозначенных в настоящей Политике целей обработки персональных данных.

6.4.            Для защиты и обеспечения конфиденциальности данных все сотрудники Оператора должны соблюдать внутренние регламенты и процедуры в отношении обработки персональных данных, а также следовать всем техническим и организационным мерам безопасности, направленным на защиту данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

7.  Хранение

7.1.            Хранение персональных данных осуществляется на территории Российской Федерации.

7.2.            Хранение персональных данных осуществляется в течение периода времени, необходимого для достижения целей, для которых данные были собраны, или для соблюдения требований законодательства и нормативных актов.

8.  Основные права и обязанности Оператора

8.1.            Оператор имеет право:

– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, необходимые для достижения целей обработки персональных данных;

– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

– осуществлять записи телефонных разговоров с Пользователями. При этом Оператор обязуется не разглашать информацию, полученную в ходе телефонных переговоров, и/или передавать ее третьим лицам, не имеющим непосредственного отношения к данной информации.

8.2.            Оператор обязан:

– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в срок, установленный действующим законодательством РФ;

– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

– исполнять иные обязанности, предусмотренные Законом о персональных данных.

9.  Основные права и обязанности Пользователей

9.1. Пользователь имеет право:

– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

– на отзыв согласия на обработку персональных данных (с учетом п. 1.7. и п. 9.4. настоящей Политики);

– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

– на осуществление иных прав, предусмотренных законодательством РФ.

9.2.  Пользователь обязан:

– предоставлять Оператору достоверные данные о себе;

– сообщать Оператору о необходимости уточнения (обновления, изменения) своих персональных данных;

Пользователь самостоятельно несет ответственность за точность и правильность информации, предоставляемой Пользователем при регистрации на Сайте и/или при оформлении заказа.

9.3.  При возникновении у Оператора оснований полагать, что предоставленная Пользователем информация неполная или недостоверна, а также в случае отказа либо уклонения Пользователя от исправления, дополнения или подтверждения корректности ранее предоставленной Пользователем информации, Оператор вправе заблокировать или удалить учетную запись Пользователя на Сайте и/или отклонить/аннулировать заказ.

9.4. Для цели реализации своих прав в качестве субъекта персональных данных (в том числе, право на отзыв согласия на обработку персональных данных) Пользователь может в любой момент направить Оператору запрос на адрес электронной почты privet@ptipti.me c темой письма «Запрос по персональным данным» с приложением скан-копии подписанного Пользователем запроса/требования.  Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

В любом случае запрос должен содержать сведения, достаточные для идентификации Пользователя в качестве субъекта персональных данных в отношении данных которого направляется запрос, а именно - номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя (п. 3 ст. 14 Закона о персональных данных).

Срок обработки Оператором запроса зависит от содержания и сути запроса, но не может превышать сроки, предусмотренные ст.ст. 20, 21 Закона о персональных данных для соответствующего типа запросов/требований субъекта персональных данных.

Если в запросе субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

9.5. Пользователь может в любое время вносить изменения, дополнения в предоставленные Оператору данные, отказаться от подписки на получение информационных электронных сообщений.

9.6. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

 

10. Прочее

10.1. После регистрации на Сайте Пользователь может получать периодические рассылки (информационные, рекламные и другие) на зарегистрированный адрес электронной почты и/или номер мобильного телефона, а также автоматическое подтверждение сделанных на сайте заказов, сервисные уведомления.

10.2. Пользователь может отписаться от получения электронных писем и/или смс в любой момент с помощью специальной ссылки, которая размещается в конце каждого письма, либо направить запрос на адрес электронной почты privet@ptipti.me c темой письма «Удалить из рассылки».