Политика конфиденциальности
Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Мюрис Марией Константиновной (далее — Оператор).
1. Общие положения
1.1. Оператор соблюдает права и свободы человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта emotion-collection.ru.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование — временное прекращение обработки персональных данных.
- Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без дополнительной информации.
- Уничтожение — действия, в результате которых данные становятся безвозвратно недоступными.
- Оператор — физическое или юридическое лицо, организующее обработку персональных данных и определяющее её цели.
- Пользователь — любой посетитель веб-сайта.
- Трансграничная передача — передача данных на территорию иностранного государства.
3. Права и обязанности Оператора
Оператор имеет право:
- получать от субъекта персональных данных достоверные сведения и/или документы;
- при отзыве согласия или требовании прекратить обработку — продолжать обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав мер, достаточных для соблюдения требований 152-ФЗ.
Оператор обязан:
- предоставлять субъекту по его запросу информацию об обработке его персональных данных;
- организовывать обработку в порядке, установленном законодательством РФ;
- отвечать на обращения и запросы субъектов и их представителей;
- сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 дней;
- обеспечивать открытый доступ к настоящей Политике;
- принимать правовые, организационные и технические меры защиты данных;
- прекращать обработку и уничтожать данные в случаях, предусмотренных 152-ФЗ.
4. Права и обязанности субъектов
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для целей обработки;
- выдвигать предварительное согласие при обработке в целях продвижения товаров и услуг;
- отозвать согласие на обработку либо направить требование о её прекращении;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Субъект обязан:
- предоставлять Оператору достоверные данные;
- сообщать об уточнении или изменении своих данных.
5. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- содержание и объём данных соответствуют заявленным целям обработки;
- обеспечивается точность данных и при необходимости их актуальность;
- хранение осуществляется не дольше, чем требуют цели обработки;
- по достижении целей данные подлежат уничтожению.
6. Какие данные обрабатываются
Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- контактный номер телефона;
- адрес электронной почты;
- почтовый адрес и адрес доставки заказа;
- данные, добровольно сообщённые Пользователем в обращениях через мессенджер Telegram, по электронной почте или в форме заказа;
- обезличенные данные о Пользователе, собираемые средствами интернет-статистики (cookie, IP-адрес, тип устройства и браузера, операционная система, источник перехода, посещённые страницы);
- иные данные, разрешённые Пользователем к обработке.
Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
7. Цели обработки
- заключение и исполнение договоров купли-продажи (оформление, обработка и доставка заказов);
- обратная связь с Пользователем по вопросам заказа, наличия товара, доставки, оплаты;
- информирование Пользователя о новинках, акциях и событиях проекта (при наличии отдельного согласия);
- исполнение обязанностей, предусмотренных законодательством РФ (бухгалтерский и налоговый учёт, ответы на запросы государственных органов);
- анализ посещаемости и улучшение работы сайта.
8. Правовые основания
Оператор обрабатывает персональные данные при наличии одного из следующих оснований:
- согласие Пользователя, выраженное путём использования сайта и оформления заказа;
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, предусмотренных законом (налоговое и иное законодательство Российской Федерации).
9. Условия передачи данных
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для исполнения заказа или предусмотрена законом, в том числе:
- службам доставки (СДЭК, Boxberry, Почта России и др.) — для доставки заказа;
- платёжным сервисам (в частности, ЮKassa) — для приёма платежей;
- государственным органам — по их законному запросу.
Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватной защиты прав субъектов.
10. Сроки хранения и условия защиты
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению по их достижении или в случае утраты необходимости.
10.2. Сроки хранения данных, связанных с бухгалтерским и налоговым учётом, определяются законодательством РФ (как правило — 5 лет с момента совершения операции).
10.3. Оператор принимает правовые, организационные и технические меры защиты:
- шифрование передаваемых данных по протоколу HTTPS;
- ограничение доступа к данным лицами, обязанными сохранять их конфиденциальность;
- регулярное обновление серверного программного обеспечения с устранением известных уязвимостей.
11. Cookie и интернет-статистика
Сайт использует файлы cookie и аналогичные технологии для обеспечения работы интерфейса, запоминания предпочтений Пользователя и сбора обезличенной статистики посещаемости. Пользователь может отключить cookie в настройках браузера. При этом часть функциональности сайта может стать недоступной.
12. Изменения Политики
Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу emotion-collection.ru/privacy.html. Продолжая использовать сайт после внесения изменений, Пользователь подтверждает согласие с новой редакцией.
13. Контакты Оператора
Реквизиты Оператора
Мюрис Мария Константиновна
Самозанятая (НПД), ИНН 770370460302
Адрес: г. Москва, ул. Большая Никитская, д. 52
E-mail: Murisska@gmail.com
Телефон: +7 (919) 999-19-90
Telegram: @mariamyuris