Политика
конфиденциальности (обработки персональных данных)
1. Вводная
часть
1.1.
Перед
началом использования Интернет-магазина, расположенного по адресу https://ptipti.me
(далее – «Сайт»), пожалуйста, ознакомьтесь с условиями настоящей Политики
конфиденциальности (обработки персональных данных).
1.2.
Настоящая Политика
конфиденциальности (обработки персональных данных) применяется ко всей
информации, которую Оператор может получить о Вас как посетителе (Пользователе)
Сайта либо как о покупателе.
1.3.
Начало
использования Сайта в любой форме (помимо прочего, в том числе, доступ,
просмотр и/или использование любой функции Сайта) означает, что Вы (Пользователь)
принимаете все условия настоящей Политики конфиденциальности (обработки
персональных данных) в полном объеме без каких-либо изъятий и ограничений.
1.4.
Если Вы не
согласны с условиями настоящей Политики конфиденциальности (обработки
персональных данных) целиком либо в части, Вам следует незамедлительно
прекратить использование Сайта и покинуть его.
1.5.
При каждом
новом посещении Сайта проверьте дату редакции Политики конфиденциальности
(обработки персональных данных), указанную в верхнем колонтитуле документа. В
случае обновления Политики Вы обязаны ознакомиться с действующей редакцией
документа и в случае несогласия незамедлительно прекратить использование Сайта
и покинуть его.
1.6.
Настоящая
Политика конфиденциальности (обработки персональных данных) публикуется в
свободном доступе в информационно-телекоммуникационной сети Интернет на сайте
Оператора во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных и
регулирует отношения между Пользователем (Вами) и Оператором (владельцем
Сайта).
1. Общие
положения
1.1.
Настоящая
Политика конфиденциальности (обработки персональных данных) Интернет-магазина,
расположенного по адресу https://ptipti.me
(далее – «Политика») разработана во исполнение Федерального закона от
27.07.2006 N 152-ФЗ «О персональных данных» (по тексту настоящей Политики –
«Закон о персональных данных») в целях обеспечения защиты прав и свобод
Пользователей при обработке их персональных данных и определяет
порядок обработки и защиты персональных данных
Пользователей, которые ООО «Стратегия Счастья» (ОГРН 1227700465431, ИНН
7736342790, КПП 773601001 , наименование регистрирующего органа - Межрайонная
инспекция Федеральной налоговой службы № 46 по г. Москве) (далее – «Оператор»)
может получить во время использования Пользователями (включая доступ, просмотр
и/или использование любой интерактивной функции) страниц Сайта.
1.2.
Обработка
персональных данных осуществляется Оператором в соответствии с требованиями
законодательства Российской
Федерации.
Персональные
данные – любая
информация, относящаяся к прямо или косвенно определенному или определяемому
физическому лицу (субъекту персональных данных). Перечень обрабатываемых
персональных данных данным Оператором указан в п. 4.1. Договора.
1.2.1. Персональные данные, которые Пользователь
предоставляет о себе при регистрации или редактировании данных о себе в Личном
кабинете, заполнения специальных полей для ввода данных:
1.2.1.1.
фамилия,
имя, отчество (при необходимости), пол, дата рождения, номера телефонов,
местонахождение, место регистрации, паспортные данные, адрес электронной почты.
1.2.2.
Данные,
которые автоматически передаются в процессе их использования с помощью
установленного на устройстве Пользователя программного обеспечения, в том числе электронные данные (идентификаторы его
в системах Компании, Google, Yandex, UTM метки, URL и
заголовки страниц, информация об используемых устройствах, операционной
системе, программном обеспечении (браузере), разрешении экрана используемого
устройства, данные о его местоположении (геолокация), IP-адрес (адрес,
являющийся уникальным идентификатором устройства как в домашней (локальной)
сети, так и в сети Internet), Mac-адрес (уникальный номер сетевого оборудования
или сетевого порта), IDFA (уникальный идентификатор устройства, используется в
мобильных приложениях, работающих в операционной системе IOS), Google
Advertising ID (уникальный идентификатор устройства, который используется в
мобильных приложениях, работающих в операционной системе Android),
данные, содержащиеся в файлах-cookie, данные о посещаемых страницах (в т.ч. посредством cookies), данные вводимые в формы поиска и другие формы
ввода информации на Сервисе, время доступа, адрес запрашиваемой страницы.
Субъект
персональных данных – физическое лицо, чьи персональные данные обрабатываются
Оператором.
1.3.
Настоящая
Политика может быть изменена Оператором целиком либо частично в одностороннем
порядке без какого-либо специального уведомления Пользователей. Обновленная
Политика размещается на данной странице Сайта по адресу https://ptipti.me/politika-konfidentsialnosti/
1.4.
При каждом
новом посещении Сайта Пользователь обязан проверить дату редакции документа. В
случае обновления Политики Пользователь обязан ознакомиться с действующей
редакцией и в случае несогласия незамедлительно прекратить использование Сайта
и покинуть его. Продолжая посещение и/или использование Сайта (включая доступ,
просмотр и/или использование любой функции), Пользователь дает свое согласие с
настоящей Политикой конфиденциальности и любыми внесенными в нее изменения.
1.5.
Вопросы, не
урегулированные настоящей Политикой, регулируются действующим законодательством
Российской Федерации.
1.6.
Недействительность
какого-либо положения настоящей Политики не влечет недействительность остальных
положений.
1.7.
Оператор
обрабатывает персональные данные Пользователя исключительно в целях заключения
договора с Пользователем и исполнения своих договорных обязательств по нему.
1.7.1. Пользователь вправе отказаться
предоставить персональные данные, предусмотренные в п. 4.1. настоящей Политики,
а равно в любой момент сообщить об отзыве данного ранее согласия на обработку
данных. Однако такой отказ либо отзыв согласия может повлечь невозможность
исполнения Оператором своих обязательств перед Пользователем в рамках
запрашиваемого к оформлению заказа, либо действующего заказа, сделанного
Пользователем. В случае невозможности исполнения Оператором заказа
Пользователя, такой заказ не может быть оформлен, а ранее сделанный заказ
подлежит отмене с момента получения Оператором от Пользователя отзыва согласия.
2. Цели обработки
2.1.
Цели
обработки персональных данных:
2.1.1.
заключение
договора (по заявке Пользователя) и исполнение договорных обязательств перед
Пользователем;
2.1.2.
информирование
Пользователя посредством отправки электронных писем о статусе заказа, товарах, услугах, рекламных и иных
мероприятиях Оператора, если
Пользователь не отказался от их получения;
2.1.3.
предоставление
Пользователям доступа к информации и материалам, содержащимся на Сайте;
2.1.4.
обезличенные
данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат
для сбора информации о действиях Пользователей на Сайте, улучшения качества
Сайта и его содержания;
2.1.5.
соблюдение Оператором требований законодательства и
нормативных актов.
2.2.
Обработка
персональных данных ограничивается достижением конкретных, заранее определенных
и законных целей. Не допускается обработка персональных данных, несовместимая с
целями сбора персональных данных.
3. Сбор
данных
3.1.
Пользователь
самостоятельно принимает решение о предоставлении своих персональных данных
Оператору и дает согласие свободно, своей волей и в своем интересе путем
совершения действий, предусмотренных настоящей Политикой.
3.2.
В случае
предоставления персональных данных иного лица Пользователь гарантирует
Оператору, что согласие такого иного лица на передачу персональных данных
Оператору получено в порядке, установленном действующим законодательством,
кроме того, лицо ознакомилось и согласно с условиями настоящей Политики.
Пользователь
гарантирует Оператору, что согласие данного третьего лица получено, и несет
ответственность за нарушение данной гарантии в виде обязанности возместить
заранее оцененные убытки Оператора в составе уплаченных компенсаций, выплат, штрафов,
судебных расходов и/или расходов на урегулирование претензий третьих лиц, когда
такие расходы Оператора связаны с нарушением Пользователем указанной в
настоящем пункте 3.2 Политики гарантии.
3.3.
Оператор получает и
обрабатывает персональные данные Пользователя только в случае их заполнения
и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте,
либо в случае сообщения данных при оформлении Заказа по официальному номеру
телефона Интернет-магазина . Заполняя соответствующие формы и/или передавая свои
персональные данные Оператору иным указанным способом, Пользователь выражает
свое согласие с обработкой Оператором указанных Пользователем персональных
данных в порядке и на условиях настоящей Политики.
3.4.
В
автоматическом режиме Оператор обрабатывает
обезличенные данные о Пользователе в процессе
использования Пользователем Сайта с помощью установленного на устройстве Пользователя
программного обеспечения в случае, если это
разрешено в настройках браузера Пользователя (cookie-файлы). Обезличенные данные служат для сбора информации о
действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
Идентификация пользователя исключительно посредством cookie-файлов
невозможна.
Получаемые
Оператором данные могут включать: IP-адрес, индивидуальный сетевой номер
устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID),
данные из cookies, информация о браузере,
операционной системе, времени доступа, время посещения, поисковых запросах,
соответствующие адреса веб-сайтов, сведения о местоположении и перемещении
устройства Пользователя.
Пользователь
может отключать и включать cookie путем
изменения настроек своего браузера. Однако при отключенных cookie
Пользователь не может воспользоваться всеми интерактивными возможностями Сайта.
Продолжение Пользователем использования Сайта с включенными cookie означает
его согласие на использование cookie.
3.5.
Некоторые из веб-страниц Сайта
могут содержать электронные изображения, позволяющие подсчитывать
Пользователей, посещающих данные веб-страницы (далее – «веб-маяк»). Веб-маяки
собирают ограниченную информацию, включающую номер cookie,
время и дату просмотра страницы и описание страницы, на которой расположен
веб-маяк. Данные веб-маяки не передают никакой информации, позволяющей
идентифицировать Пользователя (т.е. собирается обезличенная информация), и
используются исключительно для отслеживания эффективности отдельных рекламных
компаний.
4. Категории
обрабатываемых персональных данных
4.1.
Перечень
обрабатываемых данных:
4.1.1. Фамилия, имя
пользователя;
4.1.2. Адрес электронной
почты;
4.1.3. Номер телефона;
4.1.4. Адрес доставки
товара;
4.1.5. Фамилия, имя,
дата рождения в отношении несовершеннолетнего ребенка пользователя
4.2.
Оператор
не получает и не обрабатывает данные, прямо не поименованные в п. 4.1.
настоящего раздела Политики конфиденциальности.
4.3.
Оператор
не обрабатывает предусмотренные Законом о персональных данных специальные
категории персональных данных.
4.4.
Оператор
не обрабатывает предусмотренные Законом о персональных данных биометрические
категории персональных данных.
5. Действия с
персональными данными
5.1.
Обработка персональных
данных осуществляется Оператором с согласия Пользователей на обработку их
персональных данных, а также без такового в случаях, предусмотренных законодательством.
Для случаев, когда
требуется получение согласия Пользователя на обработку его персональных данных,
согласие считается полученным Оператором с момента проставления Пользователем
специальной отметки в соответствующем поле формы сбора персональных данных,
размещенной на Сайте, после ознакомления Пользователя с настоящей
Политикой конфиденциальности, если иное прямо не указано в иных разделах
настоящей Политики.
При
каждом случае ввода своих данных на Сайте Пользователю предоставляется
возможность ознакомиться с действующей на момент введения данных редакцией
Политики конфиденциальности (обработки персональных данных) Сайта. В случае
несогласия с условиями документа целиком либо в части Пользователь должен
прекратить действия по вводу данных, ранее введенные данные удалить и покинуть
Сайт.
5.2.
Оператор осуществляет
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление и уничтожение
персональных данных.
5.3.
Оператор осуществляет
автоматизированную обработку персональных данных с получением и/или передачей
полученной информации по информационно-телекоммуникационным сетям или без
таковой.
5.4.
Оператор
вправе передавать отдельные персональные данные Пользователя третьим лицам в
следующих случаях:
5.4.1. Пользователь выразил согласие на такие
действия;
5.4.2.
Передача
необходима в целях надлежащего исполнения Оператором договора, заключённого с Пользователем;
5.4.3.
Передача
необходима в целях предоставления Пользователю по его запросу доступа к
определённым сервисам Сайта;
5.4.4.
Передача
предусмотрена действующим законодательством;
5.4.5.
Передача
персональных данных осуществляется в статистических или иных исследовательских
целях, за исключением целей, указанных в статье 15 Закона о персональных
данных, при условии обязательного обезличивания персональных данных.
5.5.
Привлекаемые
Оператором для выполнения действий или исполнения обязательств по заключенным с
Пользователем договорам сторонние организации обязуются обеспечить
конфиденциальность информации и гарантировать ее защиту, а также обязуются
использовать полученную информацию исключительно в целях исполнения указанных
действий или исполнения обязательств.
5.6.
Трансграничная
передача данных Пользователя не осуществляется.
5.7.
Оператор не
проверяет достоверность Персональных данных, предоставляемых Пользователем, и
не осуществляет контроль за его дееспособностью. Однако Оператор исходит из
того, что Пользователь предоставляет достоверные и достаточные персональные
данные по вопросам, предлагаемым в форме регистрации и оформлении заказа, и
поддерживает эту информацию в актуальном состоянии.
6. Меры по
защите данных
6.1.
Оператор принимает все необходимые правовые,
организационные и технические меры для защиты персональных данных Пользователей
от неправомерного или случайного доступа к ним, уничтожения, изменения,
блокирования, распространения, а также от иных неправомерных действий с ней. К
этим мерам относятся, в частности, внутренняя проверка процессов сбора,
хранения и обработки данных и мер безопасности, включая соответствующее
шифрование и меры по обеспечению физической безопасности данных для
предотвращения неавторизированного доступа к системам, в которых хранится
персональная информация.
6.2.
Оператор не раскрывает подробную
информацию о конкретных применяемых средствах и методах обеспечения
информационной безопасности персональных данных в целях обеспечения надлежащего
уровня защиты персональных данных требованиям законодательства Российской
Федерации.
6.3.
Персональные данные обрабатываются
автоматически без доступа к ней кого-либо из сотрудников Оператора. В случае
необходимости доступа к данной информации, доступ предоставляется только
сотрудникам Оператора, которые нуждаются в этом для выполнения своих задач в
рамках обозначенных в настоящей Политике целей обработки персональных данных.
6.4.
Для защиты и обеспечения
конфиденциальности данных все сотрудники Оператора должны соблюдать внутренние
регламенты и процедуры в отношении обработки персональных данных, а также
следовать всем техническим и организационным мерам безопасности, направленным
на защиту данных от несанкционированного, случайного или незаконного
уничтожения, потери, изменения, недобросовестного использования, раскрытия или
доступа, а также иных незаконных форм обработки.
7. Хранение
7.1.
Хранение персональных данных
осуществляется на территории Российской Федерации.
7.2.
Хранение персональных данных
осуществляется в течение периода времени, необходимого для достижения целей,
для которых данные были собраны, или для соблюдения требований законодательства
и нормативных актов.
8. Основные права и обязанности Оператора
8.1.
Оператор имеет право:
– получать от
субъекта персональных данных достоверные информацию и/или документы, содержащие
персональные данные, необходимые для достижения целей обработки персональных
данных;
– в случае отзыва
субъектом персональных данных согласия на обработку персональных данных
Оператор вправе продолжить обработку персональных данных без согласия субъекта
персональных данных при наличии оснований, указанных в Законе о персональных
данных;
– самостоятельно
определять состав и перечень мер, необходимых и достаточных для обеспечения
выполнения обязанностей, предусмотренных Законом о персональных данных и
принятыми в соответствии с ним нормативными правовыми актами, если иное не
предусмотрено Законом о персональных данных или другими федеральными законами;
– осуществлять
записи телефонных разговоров с Пользователями. При этом Оператор обязуется не
разглашать информацию, полученную в ходе телефонных переговоров, и/или
передавать ее третьим лицам, не имеющим непосредственного отношения к данной
информации.
8.2.
Оператор обязан:
– предоставлять
субъекту персональных данных по его просьбе информацию, касающуюся обработки его
персональных данных;
– организовывать
обработку персональных данных в порядке, установленном действующим
законодательством РФ;
– отвечать на
обращения и запросы субъектов персональных данных и их законных представителей
в соответствии с требованиями Закона о персональных данных;
– сообщать в
уполномоченный орган по защите прав субъектов персональных данных по запросу
этого органа необходимую информацию в срок, установленный действующим
законодательством РФ;
– принимать
правовые, организационные и технические меры для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения,
блокирования, копирования, предоставления, распространения персональных данных,
а также от иных неправомерных действий в отношении персональных данных;
– прекратить
передачу (распространение, предоставление, доступ) персональных данных,
прекратить обработку и уничтожить персональные данные в порядке и случаях,
предусмотренных Законом о персональных данных;
– исполнять иные
обязанности, предусмотренные Законом о персональных данных.
9. Основные
права и обязанности Пользователей
9.1. Пользователь
имеет право:
– получать
информацию, касающуюся обработки его персональных данных, за исключением
случаев, предусмотренных федеральными законами;
– требовать от
Оператора уточнения его персональных данных, их блокирования или уничтожения в
случае, если персональные данные являются неполными, устаревшими, неточными,
незаконно полученными или не являются необходимыми для заявленной цели
обработки, а также принимать предусмотренные законом меры по защите своих прав;
– на отзыв
согласия на обработку персональных данных (с учетом п. 1.7. и п. 9.4. настоящей
Политики);
– обжаловать в
уполномоченный орган по защите прав субъектов персональных данных или в судебном
порядке неправомерные действия или бездействие Оператора при обработке его
персональных данных;
– на
осуществление иных прав, предусмотренных законодательством РФ.
9.2. Пользователь обязан:
– предоставлять Оператору
достоверные данные о себе;
– сообщать
Оператору о необходимости уточнения (обновления, изменения) своих персональных
данных;
– Пользователь
самостоятельно несет ответственность за точность и правильность информации,
предоставляемой Пользователем при регистрации на Сайте и/или при оформлении
заказа.
9.3. При возникновении у Оператора оснований
полагать, что предоставленная Пользователем информация неполная или
недостоверна, а также в случае отказа либо уклонения Пользователя от
исправления, дополнения или подтверждения корректности ранее предоставленной
Пользователем информации, Оператор вправе заблокировать или удалить учетную
запись Пользователя на Сайте и/или отклонить/аннулировать заказ.
9.4. Для цели
реализации своих прав в качестве субъекта персональных данных (в том числе,
право на отзыв согласия на обработку персональных данных) Пользователь может в
любой момент направить Оператору запрос на адрес электронной почты
privet@ptipti.me c темой письма
«Запрос по персональным данным» с приложением скан-копии подписанного
Пользователем запроса/требования. Запрос может быть направлен в форме электронного документа и
подписан электронной подписью в соответствии с
законодательством Российской Федерации.
В любом случае
запрос должен содержать сведения, достаточные для идентификации Пользователя в
качестве субъекта персональных данных в отношении данных которого направляется
запрос, а именно - номер основного
документа, удостоверяющего личность субъекта персональных данных или его
представителя, сведения о дате выдачи указанного документа и выдавшем его
органе, сведения, подтверждающие участие субъекта персональных данных в
отношениях с оператором (номер договора, дата заключения договора, условное
словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие
факт обработки персональных данных оператором, подпись субъекта персональных
данных или его представителя (п. 3 ст. 14 Закона о персональных данных).
Срок обработки
Оператором запроса зависит от содержания и сути запроса, но не может превышать
сроки, предусмотренные ст.ст. 20, 21 Закона о
персональных данных для соответствующего типа запросов/требований субъекта
персональных данных.
Если в запросе
субъекта персональных данных не отражены в соответствии с требованиями Закона о
персональных данных все необходимые сведения или субъект не обладает правами
доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
9.5. Пользователь может в любое время вносить
изменения, дополнения в предоставленные Оператору данные, отказаться от подписки
на получение информационных
электронных сообщений.
9.6. Пользователи,
передавшие Оператору недостоверные сведения о себе, либо сведения о другом
субъекте персональных данных без согласия последнего, несут ответственность в
соответствии с законодательством РФ.
10.
Прочее
10.1. После регистрации на Сайте Пользователь может получать
периодические рассылки (информационные,
рекламные и другие) на зарегистрированный адрес электронной почты и/или номер
мобильного телефона, а также автоматическое подтверждение сделанных на сайте
заказов, сервисные уведомления.
10.2.
Пользователь может отписаться от получения электронных писем и/или смс в любой
момент с помощью специальной ссылки, которая размещается в конце каждого
письма, либо направить запрос на адрес электронной почты privet@ptipti.me c темой письма «Удалить из рассылки».
