Политика Конфиденциальности
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее —Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Новосельской Светланой Александровной (ИНН 132203141179, Россия, г. Москва, поселение Первомайское, квартал 328, д.55, стр. 9) (далее — Оператором).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://svyazat.ru, а также в отношении персональных данных работников Оператора и других Субъектов.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт/Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://svyazat.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — Индивидуальный предприниматель Новосельская Светлана Александровна ( ИНН 132203141179, 108808, Россия, г. Москва, поселение Первомайское, квартал 328, д.55, стр. 9), осуществляющий обработку персональных данных Субъектов.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных (далее - Субъекту), в частности, посетителю Сайта (далее – Пользователю).
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.14. Товары – женская одежда и другие товары, информация о которых имеется на Сайте.
2.15. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— в случае установления факта неправомерной случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав Пользователей, в течение 24 часов с момента выявления такого инцидента уведомить уполномоченный орган о произошедшем инциденте, а также принять в установленные законом сроки иные меры в связи с выявленным инцидентом;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Политика разработана в соответствии с Конституцией Российской Федерации, Законом о персональных данных, Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных в целях реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе на защиту от несанкционированного доступа к персональным данным Субъектов.
5.2. Действие Политики распространяется на все персональные данные Субъектов, обрабатываемые Оператором как автоматизировано, так и без применения средств автоматизации.
Действия по обработке персональных данных включают сбор, запись, систематизацию накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение.
5.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора и доступна на каждой из страниц Сайта, где осуществляется сбор персональных данных.
5.4. Оператор не осуществляет обработку специальных и биометрических персональных данных Субъектов.
5.5. Оператор не осуществляет трансграничную передачу персональных данных Субъектов.
5.6. Оператор подтверждает, что при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», им обеспечены запись, систематизация накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.7. Распространение персональных данных Субъекта может осуществляться Оператором только при наличии подписанного Субъектом (или его Законным представителем) согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформленного в соответствии со ст. 10.1 Закона о персональных данных. Обработка персональных данных осуществляется на законной и справедливой основе.
5.8. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.9. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.10. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.11. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.12. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.13. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
6.1. Цель обработки: для заключения и исполнения договоров, в том числе договоров купли-продажи Товаров, в том числе для доставки Товара по указанному Субъектом адресу.
6.1.1. Персональные данные:
· Фамилия, имя, отчество,
· Электронный адрес,
· Номера телефонов,
· Аккаунт в социальной сети,
· Адрес места жительства (для доставки Товара).
6.1.2. Правовые основания:
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому Субъект будет являться выгодоприобретателем.
6.1.3. Виды действий ли совокупности действий по обработке персональных данных:
· Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
6.1.4. Категории Субъектов, данные которых обрабатываются:
· Субъекты, являющиеся стороной или выгодоприобретателем по гражданско-правовому договору, заключенному с Оператором.
6.1.5. Способы обработки персональных данных:
· с использованием средств автоматизации или без использования таких средств, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
6.1.6. Сроки обработки и хранения персональных данных:
· С даты заключения с Оператором договора, стороной или выгодоприобретателем по которому является Субъект (и предоставление персональных данных Субъекта) до достижения цели обработки персональных данных или до момента отзыва Субъектом своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством. Цель обработки считается достигнутой по прошествии 3 лет с момента завершения исполнения Оператором договора, стороной или выгодоприобретателем по которому является Субъект.
6.1.7. Хранение персональных данных:
· На материальных носителях в специальных местах, исключающих несанкционированный доступ. На электронных носителях — с использованием программных средств ограничения доступа к данным.
6.1.8. Порядок уничтожения персональных данных:
· При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей персональные данные удаляются без возможности их восстановления, с оформлением необходимых документов в соответствии с законодательством РФ.
6.2. Цель обработки: информирование Субъектов о новых товарах Оператора, проводимых мероприятиях, акциях посредством информационной или рекламной рассылки.
6.2.1. Персональные данные:
· Фамилия, имя, отчество,
· Электронный адрес,
· Номера телефонов,
· Аккаунт в социальной сети.
6.2.2. Правовые основания:
· Согласие Субъекта персональных данных на обработку их персональных данных.
6.2.3. Виды действий ли совокупности действий по обработке персональных данных:
· Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
6.2.4. Категории Субъектов, данные которых обрабатываются:
· Субъекты, предоставившие согласие на осуществление информационной и/или рекламной рассылки и согласие на обработку персональных данных в этих целях.
6.2.5. Способы обработки персональных данных:
· с использованием средств автоматизации или без использования таких средств, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
6.2.6. Сроки обработки и хранения персональных данных:
· С даты предоставления Субъектами согласия на обработку персональных данных Оператором до достижения цели обработки персональных данных или до момента отзыва Субъектом своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен действующим законодательством. Цель обработки считается достигнутой по прошествии 3 лет с момента предоставления согласия на обработку персональных данных Оператору.
6.2.7. Хранение персональных данных:
· На материальных носителях в специальных местах, исключающих несанкционированный доступ. На электронных носителях — с использованием программных средств ограничения доступа к данным.
6.2.8. Порядок уничтожения персональных данных:
· При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей персональные данные удаляются без возможности их восстановления, с оформлением необходимых документов в соответствии с законодательством РФ.
6.3. Цель обработки: сбор статистической информации о действиях Пользователя на Сайте, улучшение качества Сайта и его содержания (https://svyazat.ru).
6.3.1. Персональные данные:
· cookie-файлы (используемый Пользователем Сайта браузер, номер IP-адреса, тип операционной системы, местоположение, просматриваемые страницы, иная информация, указанная в пункте 9.2 Политики
6.3.2. Правовые основания:
· Согласия субъектов персональных данных на обработку их персональных данных.
6.3.3. Виды действий ли совокупности действий по обработке персональных данных:
· Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
6.3.4. Категории Пользователей, данные которых обрабатываются:
· Пользователи Сайта.
6.3.5. Способы обработки персональных данных:
- с использованием средств автоматизации, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
6.3.6. Сроки обработки и хранения персональных данных:
· С даты предоставления Субъектами согласия на обработку персональных данных Оператором до достижения цели обработки персональных данных или до момента отзыва Субъектом своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен действующим законодательством. Цель обработки считается достигнутой по прошествии 3 лет с момента предоставления согласия на обработку персональных данных Оператору.
6.3.7. Хранение персональных данных:
· На электронных носителях — с использованием программных средств ограничения доступа к данным.
6.3.8. Порядок уничтожения персональных данных:
· При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных с электронных носителей персональные данные удаляются без возможности их восстановления, с оформлением необходимых документов в соответствии с законодательством РФ.
6.4. Цель обработки: обеспечение возврата Субъекту денежных средств за Товары (в случае подачи Субъектом такого заявления и наличия оснований для такого возврата).
6.4.1. Персональные данные:
· фамилия, имя, отчество,
· телефон
· электронная почта,
· название аккаунта в социальной сети,
· паспортные данные,
· ИНН,
· банковские реквизиты,
· адрес места жительства (по которому был доставлен Товар).
6.4.2. Правовые основания:
· Необходимость обработки персональных данных для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, а именно соблюдения Закона от 07.02.1992 № 2300-1 «О защите прав потребителей», иных требований законодательства РФ.
6.4.3. Виды действий ли совокупности действий по обработке персональных данных:
· Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
6.4.4. Категории Пользователей, данные которых обрабатываются:
· Субъекты, являющиеся стороной гражданско-правового договора, заключенного с Оператором.
6.4.5. Способы обработки персональных данных:
· с использованием средств автоматизации или без использования таких средств, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
6.4.6. Сроки обработки и хранения персональных данных:
· С момента подачи Субъектом заявления о возврате денежных средств за Товар по договору, заключенному с Оператором (и предоставление персональных данных Субъекта) до достижения цели обработки персональных данных или до момента отзыва Субъектом своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством. Цель обработки считается достигнутой по прошествии 3 лет с момента завершения исполнения Оператором договора, стороной или выгодоприобретателем по которому является Субъект.
6.4.7. Хранение персональных данных:
· На материальных носителях в специальных местах исключающих несанкционированный доступ. На электронных носителях — с использованием программных средств ограничения доступа к данным.
6.4.8. Порядок уничтожения персональных данных:
· При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей персональные данные удаляются без возможности их восстановления, с оформлением необходимых документов в соответствии с законодательством РФ.
7. Правовые основания обработки персональных данных.
7.1. Правовыми основаниями обработки персональных данных (в зависимости от целей обработки) являются:
7.1.1. Необходимость обработки персональных данных для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей: соблюдения Гражданского кодекса РФ, Налоговым кодексом РФ, Закона от 07.02.1992 № 2300-1 «О защите прав потребителей», иных требований законодательства РФ, законодательных требований по предоставлению информации по запросам государственных органов.
7.1.2. Необходимость обработки персональных данных для заключения и исполнения договоров – договоров продажи Товаров, заключаемых между Субъектом и Оператором. Если Субъект вносит в форму на странице Сайта свои данные (например, фамилию, имя, отчество, телефон, электронную почту, адрес доставки (адрес места жительства)), нажимает на кнопку «Оформить заказ», проставляя отметку в чек-боксе «Я согласен с условиями Политики в области обработки персональных данных и даю Согласие на обработку персональных данных» (или иную подобную), Субъект таким образом дает согласие на обработку персональных данных Оператором в целях, указанных в п. 6.1 Политики. Субъект подтверждает, что объем персональных данных, указываемый им при этом, является достаточным, чтобы верифицировать Субъекта и достоверно определить его как сторону или выгодоприобретателя по договору, в целях заключения и исполнения которого осуществляется обработка персональных данных, пока судебным актом, вступившем в законную силу, не установлено иное.
7.1.3. Согласие Субъекта на обработку персональных данных. Согласие на обработку персональных данных считается предоставленным, в том числе, с момента подписания Субъектом согласия или с момента нажатия Субъектом на кнопку на Сайте «Даю согласие на обработку персональных данных» или путем проставления отметки индикатора чек-бокса («Я согласен на обработку персональных данных» или иной подобной) или подтверждения Субъектом своего согласия на обработку персональных данных иным образом.
Субъект подтверждает, что объем персональных данных, указываемый им при этом, является достаточным, чтобы верифицировать Субъекта и достоверно определить его как лицо, давшее согласие на обработку персональных данных, пока судебным актом, вступившем в законную силу, не установлено иное.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных.
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.4. В целях исполнения договоров по купле-продаже Товаров, организации доставки Товаров, организации рекламной или информационной рассылки, функционирования Сайта, приема заказов с помощью Сайта Оператор вправе использовать программный комплекс, расположенный в сети Интернет по адресу (https://svyazat.ru) https://tilda.ru/.
В связи с этим Оператор вправе передать и/или поручить обработку персональных данных Субъектов АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44 (далее – АО «Тильда Паблишинг») в порядке, установленном Законом о персональных данных.
Заключая гражданско-правовой договор приобретения Товара (в том числе путем акцепта размещенной на Сайте оферты), Субъект таким образом дает свое согласие на то, что в целях исполнения договоров по купле-продаже Товаров, организации доставки Товаров, функционирования Сайта, приема заказов с помощью Сайта персональные данные Субъекта будут переданы и/или поручены АО «Тильда Паблишинг», которое будет их обрабатывать в соответствии с Политикой конфиденциальности, расположенной по адресу: https://tilda.ru/ru/privacy/). (https://svyazat.ru)
Давая Оператору согласие на осуществление рекламной или информационной рассылки, Субъект таким образом дает свое согласие на то, что в этих целях обработка персональных данных Субъекта будет поручена АО «Тильда Паблишинг», которое будет их обрабатывать в соответствии с Политикой конфиденциальности, расположенной по адресу: https://tilda.ru/ru/privacy/).
8.5. В целях приема оплаты за Товары от Субъектов на Сайте Субъекту может быть предоставлена возможность использовать следующие сервисы эквайринга:
- сервис эквайринга, предоставляемый Акционерным обществом «ТБанк», ОГРН: 1027739642281 (сайт в сети Интернет https://www.tbank.ru/).
(далее вместе именуемые – Сервисы эквайринга).
Указанные Сервисы эквайринга самостоятельно осуществляют сбор и обработку полученных от Субъектов персональных данных, на основании их Политик в отношении обработки персональных данных, и самостоятельно несут ответственность за соблюдение законодательства РФ о персональных данных.
Также Оператор вправе передать и/или поручить обработку персональных данных Субъектов Сервисам эквайринга, в порядке, установленном Законом о персональных данных, в целях приема оплаты за Товары от Субъектов на Сайте. Заключая гражданско-правовой договор при приобретении Товара (в том числе путем акцепта размещенной наСайте оферты), Субъект таким образом дает свое согласие на то, что в указанных целях персональные данные Субъекта будут переданы и/или поручены Сервисам эквайринга.
8.6. При оплате Товара банковской картой Субъект самостоятельно вводит реквизиты банковской карты, необходимые для проведения и обработки платежа. Эти данные технически недоступны для Оператора, он не осуществляет их хранение и не использует их. Конфиденциальность этих данных обеспечивается банком, предоставившим платежную систему (платформу).
8.7. В целях организации доставки Товаров Оператор вправе использовать следующие сервисы:
- «СДЕК», сайт в сети Интернет https://www.cdek.ru/, сервис предоставляется ООО «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1,2;Политика конфиденциальности расположена по адресу: https://www.cdek.ru/ru/privacy_policy/,
- «Яндекс доставка», сайт в сети Интернет https://dostavka.yandex.ru/, сервис предоставляется Обществом с ограниченной ответственностью «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16 , Политика конфиденциальности расположена по адресу: https://yandex.ru/legal/confidential,
- «Dostavista», сайт в сети Интернет https://dostavista.ru/, сервис предоставляется Обществом с ограниченной ответственностью «Портал» (ОГРН 1147746136713, ИНН/КПП 7731465565/773101001), Политика в отношении обработки персональных данных по адресу: https://dostavista.ru/privacy-policy,
Указанные Сервисы доставок самостоятельно осуществляют сбор и обработку полученных от Субъектов персональных данных, на основании их Политик в отношении обработки персональных данных, и самостоятельно несут ответственность за соблюдение законодательства РФ о персональных данных.
Также Оператор вправе передать и/или поручить обработку персональных данных Субъектов Сервисам доставок, в порядке, установленном Законом о персональных данных, в целях организации доставки Товаров при приобретении Товара. Заключая гражданско-правовой договор при приобретении Товара (в том числе путем акцепта размещенной на Сайте оферты), Субъект таким образом дает свое согласие на то, что в указанных целях персональные данные Субъекта будут переданы и/или поручены Сервисам доставок.
9. Порядок сбора персональных данных с помощью файлов «cookie», веб-маяков и счетчиков.
9.1. Файлы «cookie» могут использоваться Оператором для достижения целей обработки персональных данных.
9.2. Счетчики, размещенные Оператором на Сайте (а именно с использованием сервиса «Яндекс Метрика» и «AppMetrica») (далее – Счетчики), могут использоваться Оператором для анализа файлов «cookie» и сбора персональных данных об использовании Сайта для сбора статистики посещений и данных Пользователей, с целью улучшения качества работы Сайта. На Сайте будет всплывать окно с предложением согласиться или отказаться от использования Счетчиков. Согласие Пользователя на использование Счетчиков выражается нажатием соответствующей кнопки или путем проставления отметки индикатора чек-бокса. При желании Пользователь Сайта может отказаться от сбора этих данных.
9.3. Оператор может использовать веб-маяки как отдельно, так и совместно с файлами «cookie», чтобы собирать информацию об использовании Сайта. Пользователь имеет право заблокировать веб-маяки при использовании Сайта путем запрета на загрузку изображений в настройках браузера.
10. Принципы и условия обработки персональных данных
10.1. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора svyazatinfo@yandex.ru с пометкой «Актуализация персональных данных».
10.2. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора svyazatinfo@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее —Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Новосельской Светланой Александровной (ИНН 132203141179, Россия, г. Москва, поселение Первомайское, квартал 328, д.55, стр. 9) (далее — Оператором).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://svyazat.ru, а также в отношении персональных данных работников Оператора и других Субъектов.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт/Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://svyazat.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — Индивидуальный предприниматель Новосельская Светлана Александровна ( ИНН 132203141179, 108808, Россия, г. Москва, поселение Первомайское, квартал 328, д.55, стр. 9), осуществляющий обработку персональных данных Субъектов.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных (далее - Субъекту), в частности, посетителю Сайта (далее – Пользователю).
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.14. Товары – женская одежда и другие товары, информация о которых имеется на Сайте.
2.15. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— в случае установления факта неправомерной случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав Пользователей, в течение 24 часов с момента выявления такого инцидента уведомить уполномоченный орган о произошедшем инциденте, а также принять в установленные законом сроки иные меры в связи с выявленным инцидентом;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Политика разработана в соответствии с Конституцией Российской Федерации, Законом о персональных данных, Федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных в целях реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе на защиту от несанкционированного доступа к персональным данным Субъектов.
5.2. Действие Политики распространяется на все персональные данные Субъектов, обрабатываемые Оператором как автоматизировано, так и без применения средств автоматизации.
Действия по обработке персональных данных включают сбор, запись, систематизацию накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение.
5.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора и доступна на каждой из страниц Сайта, где осуществляется сбор персональных данных.
5.4. Оператор не осуществляет обработку специальных и биометрических персональных данных Субъектов.
5.5. Оператор не осуществляет трансграничную передачу персональных данных Субъектов.
5.6. Оператор подтверждает, что при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», им обеспечены запись, систематизация накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.7. Распространение персональных данных Субъекта может осуществляться Оператором только при наличии подписанного Субъектом (или его Законным представителем) согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформленного в соответствии со ст. 10.1 Закона о персональных данных. Обработка персональных данных осуществляется на законной и справедливой основе.
5.8. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.9. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.10. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.11. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.12. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.13. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
6.1. Цель обработки: для заключения и исполнения договоров, в том числе договоров купли-продажи Товаров, в том числе для доставки Товара по указанному Субъектом адресу.
6.1.1. Персональные данные:
· Фамилия, имя, отчество,
· Электронный адрес,
· Номера телефонов,
· Аккаунт в социальной сети,
· Адрес места жительства (для доставки Товара).
6.1.2. Правовые основания:
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому Субъект будет являться выгодоприобретателем.
6.1.3. Виды действий ли совокупности действий по обработке персональных данных:
· Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
6.1.4. Категории Субъектов, данные которых обрабатываются:
· Субъекты, являющиеся стороной или выгодоприобретателем по гражданско-правовому договору, заключенному с Оператором.
6.1.5. Способы обработки персональных данных:
· с использованием средств автоматизации или без использования таких средств, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
6.1.6. Сроки обработки и хранения персональных данных:
· С даты заключения с Оператором договора, стороной или выгодоприобретателем по которому является Субъект (и предоставление персональных данных Субъекта) до достижения цели обработки персональных данных или до момента отзыва Субъектом своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством. Цель обработки считается достигнутой по прошествии 3 лет с момента завершения исполнения Оператором договора, стороной или выгодоприобретателем по которому является Субъект.
6.1.7. Хранение персональных данных:
· На материальных носителях в специальных местах, исключающих несанкционированный доступ. На электронных носителях — с использованием программных средств ограничения доступа к данным.
6.1.8. Порядок уничтожения персональных данных:
· При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей персональные данные удаляются без возможности их восстановления, с оформлением необходимых документов в соответствии с законодательством РФ.
6.2. Цель обработки: информирование Субъектов о новых товарах Оператора, проводимых мероприятиях, акциях посредством информационной или рекламной рассылки.
6.2.1. Персональные данные:
· Фамилия, имя, отчество,
· Электронный адрес,
· Номера телефонов,
· Аккаунт в социальной сети.
6.2.2. Правовые основания:
· Согласие Субъекта персональных данных на обработку их персональных данных.
6.2.3. Виды действий ли совокупности действий по обработке персональных данных:
· Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
6.2.4. Категории Субъектов, данные которых обрабатываются:
· Субъекты, предоставившие согласие на осуществление информационной и/или рекламной рассылки и согласие на обработку персональных данных в этих целях.
6.2.5. Способы обработки персональных данных:
· с использованием средств автоматизации или без использования таких средств, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
6.2.6. Сроки обработки и хранения персональных данных:
· С даты предоставления Субъектами согласия на обработку персональных данных Оператором до достижения цели обработки персональных данных или до момента отзыва Субъектом своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен действующим законодательством. Цель обработки считается достигнутой по прошествии 3 лет с момента предоставления согласия на обработку персональных данных Оператору.
6.2.7. Хранение персональных данных:
· На материальных носителях в специальных местах, исключающих несанкционированный доступ. На электронных носителях — с использованием программных средств ограничения доступа к данным.
6.2.8. Порядок уничтожения персональных данных:
· При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей персональные данные удаляются без возможности их восстановления, с оформлением необходимых документов в соответствии с законодательством РФ.
6.3. Цель обработки: сбор статистической информации о действиях Пользователя на Сайте, улучшение качества Сайта и его содержания (https://svyazat.ru).
6.3.1. Персональные данные:
· cookie-файлы (используемый Пользователем Сайта браузер, номер IP-адреса, тип операционной системы, местоположение, просматриваемые страницы, иная информация, указанная в пункте 9.2 Политики
6.3.2. Правовые основания:
· Согласия субъектов персональных данных на обработку их персональных данных.
6.3.3. Виды действий ли совокупности действий по обработке персональных данных:
· Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
6.3.4. Категории Пользователей, данные которых обрабатываются:
· Пользователи Сайта.
6.3.5. Способы обработки персональных данных:
- с использованием средств автоматизации, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
6.3.6. Сроки обработки и хранения персональных данных:
· С даты предоставления Субъектами согласия на обработку персональных данных Оператором до достижения цели обработки персональных данных или до момента отзыва Субъектом своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен действующим законодательством. Цель обработки считается достигнутой по прошествии 3 лет с момента предоставления согласия на обработку персональных данных Оператору.
6.3.7. Хранение персональных данных:
· На электронных носителях — с использованием программных средств ограничения доступа к данным.
6.3.8. Порядок уничтожения персональных данных:
· При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных с электронных носителей персональные данные удаляются без возможности их восстановления, с оформлением необходимых документов в соответствии с законодательством РФ.
6.4. Цель обработки: обеспечение возврата Субъекту денежных средств за Товары (в случае подачи Субъектом такого заявления и наличия оснований для такого возврата).
6.4.1. Персональные данные:
· фамилия, имя, отчество,
· телефон
· электронная почта,
· название аккаунта в социальной сети,
· паспортные данные,
· ИНН,
· банковские реквизиты,
· адрес места жительства (по которому был доставлен Товар).
6.4.2. Правовые основания:
· Необходимость обработки персональных данных для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, а именно соблюдения Закона от 07.02.1992 № 2300-1 «О защите прав потребителей», иных требований законодательства РФ.
6.4.3. Виды действий ли совокупности действий по обработке персональных данных:
· Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
6.4.4. Категории Пользователей, данные которых обрабатываются:
· Субъекты, являющиеся стороной гражданско-правового договора, заключенного с Оператором.
6.4.5. Способы обработки персональных данных:
· с использованием средств автоматизации или без использования таких средств, без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
6.4.6. Сроки обработки и хранения персональных данных:
· С момента подачи Субъектом заявления о возврате денежных средств за Товар по договору, заключенному с Оператором (и предоставление персональных данных Субъекта) до достижения цели обработки персональных данных или до момента отзыва Субъектом своего согласия на обработку персональных данных/получения Оператором требования о прекращении обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством. Цель обработки считается достигнутой по прошествии 3 лет с момента завершения исполнения Оператором договора, стороной или выгодоприобретателем по которому является Субъект.
6.4.7. Хранение персональных данных:
· На материальных носителях в специальных местах исключающих несанкционированный доступ. На электронных носителях — с использованием программных средств ограничения доступа к данным.
6.4.8. Порядок уничтожения персональных данных:
· При достижении целей обработки персональных данных или наступления иных оснований прекращения обработки персональных данных материальные носители персональных данных уничтожаются, с электронных носителей персональные данные удаляются без возможности их восстановления, с оформлением необходимых документов в соответствии с законодательством РФ.
7. Правовые основания обработки персональных данных.
7.1. Правовыми основаниями обработки персональных данных (в зависимости от целей обработки) являются:
7.1.1. Необходимость обработки персональных данных для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей: соблюдения Гражданского кодекса РФ, Налоговым кодексом РФ, Закона от 07.02.1992 № 2300-1 «О защите прав потребителей», иных требований законодательства РФ, законодательных требований по предоставлению информации по запросам государственных органов.
7.1.2. Необходимость обработки персональных данных для заключения и исполнения договоров – договоров продажи Товаров, заключаемых между Субъектом и Оператором. Если Субъект вносит в форму на странице Сайта свои данные (например, фамилию, имя, отчество, телефон, электронную почту, адрес доставки (адрес места жительства)), нажимает на кнопку «Оформить заказ», проставляя отметку в чек-боксе «Я согласен с условиями Политики в области обработки персональных данных и даю Согласие на обработку персональных данных» (или иную подобную), Субъект таким образом дает согласие на обработку персональных данных Оператором в целях, указанных в п. 6.1 Политики. Субъект подтверждает, что объем персональных данных, указываемый им при этом, является достаточным, чтобы верифицировать Субъекта и достоверно определить его как сторону или выгодоприобретателя по договору, в целях заключения и исполнения которого осуществляется обработка персональных данных, пока судебным актом, вступившем в законную силу, не установлено иное.
7.1.3. Согласие Субъекта на обработку персональных данных. Согласие на обработку персональных данных считается предоставленным, в том числе, с момента подписания Субъектом согласия или с момента нажатия Субъектом на кнопку на Сайте «Даю согласие на обработку персональных данных» или путем проставления отметки индикатора чек-бокса («Я согласен на обработку персональных данных» или иной подобной) или подтверждения Субъектом своего согласия на обработку персональных данных иным образом.
Субъект подтверждает, что объем персональных данных, указываемый им при этом, является достаточным, чтобы верифицировать Субъекта и достоверно определить его как лицо, давшее согласие на обработку персональных данных, пока судебным актом, вступившем в законную силу, не установлено иное.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных.
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.4. В целях исполнения договоров по купле-продаже Товаров, организации доставки Товаров, организации рекламной или информационной рассылки, функционирования Сайта, приема заказов с помощью Сайта Оператор вправе использовать программный комплекс, расположенный в сети Интернет по адресу (https://svyazat.ru) https://tilda.ru/.
В связи с этим Оператор вправе передать и/или поручить обработку персональных данных Субъектов АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, почтовый адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44 (далее – АО «Тильда Паблишинг») в порядке, установленном Законом о персональных данных.
Заключая гражданско-правовой договор приобретения Товара (в том числе путем акцепта размещенной на Сайте оферты), Субъект таким образом дает свое согласие на то, что в целях исполнения договоров по купле-продаже Товаров, организации доставки Товаров, функционирования Сайта, приема заказов с помощью Сайта персональные данные Субъекта будут переданы и/или поручены АО «Тильда Паблишинг», которое будет их обрабатывать в соответствии с Политикой конфиденциальности, расположенной по адресу: https://tilda.ru/ru/privacy/). (https://svyazat.ru)
Давая Оператору согласие на осуществление рекламной или информационной рассылки, Субъект таким образом дает свое согласие на то, что в этих целях обработка персональных данных Субъекта будет поручена АО «Тильда Паблишинг», которое будет их обрабатывать в соответствии с Политикой конфиденциальности, расположенной по адресу: https://tilda.ru/ru/privacy/).
8.5. В целях приема оплаты за Товары от Субъектов на Сайте Субъекту может быть предоставлена возможность использовать следующие сервисы эквайринга:
- сервис эквайринга, предоставляемый Акционерным обществом «ТБанк», ОГРН: 1027739642281 (сайт в сети Интернет https://www.tbank.ru/).
(далее вместе именуемые – Сервисы эквайринга).
Указанные Сервисы эквайринга самостоятельно осуществляют сбор и обработку полученных от Субъектов персональных данных, на основании их Политик в отношении обработки персональных данных, и самостоятельно несут ответственность за соблюдение законодательства РФ о персональных данных.
Также Оператор вправе передать и/или поручить обработку персональных данных Субъектов Сервисам эквайринга, в порядке, установленном Законом о персональных данных, в целях приема оплаты за Товары от Субъектов на Сайте. Заключая гражданско-правовой договор при приобретении Товара (в том числе путем акцепта размещенной наСайте оферты), Субъект таким образом дает свое согласие на то, что в указанных целях персональные данные Субъекта будут переданы и/или поручены Сервисам эквайринга.
8.6. При оплате Товара банковской картой Субъект самостоятельно вводит реквизиты банковской карты, необходимые для проведения и обработки платежа. Эти данные технически недоступны для Оператора, он не осуществляет их хранение и не использует их. Конфиденциальность этих данных обеспечивается банком, предоставившим платежную систему (платформу).
8.7. В целях организации доставки Товаров Оператор вправе использовать следующие сервисы:
- «СДЕК», сайт в сети Интернет https://www.cdek.ru/, сервис предоставляется ООО «СДЭК-Глобал» (ОГРН 1157746448463, ИНН 7722327689, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1,2;Политика конфиденциальности расположена по адресу: https://www.cdek.ru/ru/privacy_policy/,
- «Яндекс доставка», сайт в сети Интернет https://dostavka.yandex.ru/, сервис предоставляется Обществом с ограниченной ответственностью «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16 , Политика конфиденциальности расположена по адресу: https://yandex.ru/legal/confidential,
- «Dostavista», сайт в сети Интернет https://dostavista.ru/, сервис предоставляется Обществом с ограниченной ответственностью «Портал» (ОГРН 1147746136713, ИНН/КПП 7731465565/773101001), Политика в отношении обработки персональных данных по адресу: https://dostavista.ru/privacy-policy,
Указанные Сервисы доставок самостоятельно осуществляют сбор и обработку полученных от Субъектов персональных данных, на основании их Политик в отношении обработки персональных данных, и самостоятельно несут ответственность за соблюдение законодательства РФ о персональных данных.
Также Оператор вправе передать и/или поручить обработку персональных данных Субъектов Сервисам доставок, в порядке, установленном Законом о персональных данных, в целях организации доставки Товаров при приобретении Товара. Заключая гражданско-правовой договор при приобретении Товара (в том числе путем акцепта размещенной на Сайте оферты), Субъект таким образом дает свое согласие на то, что в указанных целях персональные данные Субъекта будут переданы и/или поручены Сервисам доставок.
9. Порядок сбора персональных данных с помощью файлов «cookie», веб-маяков и счетчиков.
9.1. Файлы «cookie» могут использоваться Оператором для достижения целей обработки персональных данных.
9.2. Счетчики, размещенные Оператором на Сайте (а именно с использованием сервиса «Яндекс Метрика» и «AppMetrica») (далее – Счетчики), могут использоваться Оператором для анализа файлов «cookie» и сбора персональных данных об использовании Сайта для сбора статистики посещений и данных Пользователей, с целью улучшения качества работы Сайта. На Сайте будет всплывать окно с предложением согласиться или отказаться от использования Счетчиков. Согласие Пользователя на использование Счетчиков выражается нажатием соответствующей кнопки или путем проставления отметки индикатора чек-бокса. При желании Пользователь Сайта может отказаться от сбора этих данных.
9.3. Оператор может использовать веб-маяки как отдельно, так и совместно с файлами «cookie», чтобы собирать информацию об использовании Сайта. Пользователь имеет право заблокировать веб-маяки при использовании Сайта путем запрета на загрузку изображений в настройках браузера.
10. Принципы и условия обработки персональных данных
10.1. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора svyazatinfo@yandex.ru с пометкой «Актуализация персональных данных».
10.2. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора svyazatinfo@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
