Политика в отношении обработки персональных данных
ПОЛИТИКА в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является Индивидуальный предприниматель Андрющенко Ирина Юрьевна (далее — Оператор).
1.3. Реквизиты Оператора: ИНН 070302685122, ОГРНИП 325070000007806. Контактный адрес электронной почты: taira.brand@yandex.ru. Телефон: +7 925 460-30-11.
1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта https://tairabrand.ru (далее — Сайт), покупателях, подписчиках, а также лицах, обращающихся к Оператору через формы Сайта и иные каналы связи.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике на Сайте, в том числе на страницах, где осуществляется сбор персональных данных.
1.6. Настоящая Политика не заменяет отдельные согласия субъекта персональных данных в случаях, когда получение такого согласия требуется законом. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных — действия, в результате которых содержание персональных данных невозможно восстановить в информационной системе персональных данных и (или) уничтожаются материальные носители.
2.8. Пользователь — любое лицо, посещающее Сайт и (или) использующее его функциональность.
3. Принципы обработки персональных данных
4.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если такая обработка не требуется законом и не предусмотрена отдельным законным основанием.
4.2. Пользователь не должен сообщать через формы Сайта избыточные сведения, не требуемые для соответствующей цели обработки.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и, при необходимости, без их использования.
5.2. В отношении граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства о локализации персональных данных. При сборе персональных данных через Интернет запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
5.4. Оператор вправе поручать обработку персональных данных третьим лицам и (или) предоставлять им персональные данные в объёме, необходимом для достижения заявленных целей, если это допускается законодательством и соответствующим правовым основанием.
5.5. К таким лицам могут относиться: оператор платформы и хостинга Сайта; платёжные организации и банки; службы доставки и курьерские сервисы; поставщики сервисов связи и рассылок; сервисы веб-аналитики и технической поддержки — в зависимости от фактически используемых Оператором сервисов.
5.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных и соблюдать требования законодательства Российской Федерации.
5.7. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания или отдельного согласия субъекта, если такое согласие требуется.
6. Файлы cookie и техническая информация
6.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, сохранения пользовательских настроек, предотвращения злоупотреблений и анализа использования Сайта.
6.2. Часть технической информации может автоматически передаваться браузером пользователя, включая IP-адрес, тип и версию браузера, тип устройства, операционную систему, дату и время посещения, адреса посещённых страниц и иные технические параметры.
6.3. Если на Сайте используются аналитические или маркетинговые cookie, требующие согласия, их обработка осуществляется после получения соответствующего согласия пользователя. Пользователь может ограничить или отключить cookie в настройках браузера, однако это может повлиять на работу отдельных функций Сайта.
6.4. Перечень фактически используемых аналитических и иных внешних сервисов должен соответствовать технической конфигурации Сайта и при необходимости отражаться в настоящей Политике и/или отдельном уведомлении о cookie.
7. Информационные и рекламные рассылки
7.1. Отправка информационных и рекламных сообщений по электронной почте, телефону, через мессенджеры или иные средства связи осуществляется при наличии предварительного согласия получателя в случаях, когда такое согласие требуется законодательством.
7.2. Согласие на рекламную рассылку должно быть отделено от иных согласий и условий, если это необходимо в соответствии с применимыми требованиями. Оператор должен иметь возможность подтвердить факт получения такого согласия.
7.3. Пользователь вправе в любое время отказаться от рассылки способом, указанным в сообщении, либо направив требование на taira.brand@yandex.ru.
8. Сроки обработки, уточнение и уничтожение персональных данных
8.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующей цели, если более длительный срок не установлен законом, договором или иным законным основанием.
8.2. При достижении цели обработки, утрате необходимости в обработке, истечении срока действия согласия, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
8.3. Для уточнения персональных данных пользователь может направить письмо на taira.brand@yandex.ru с темой «Актуализация персональных данных».
8.4. Для отзыва согласия на обработку персональных данных пользователь может направить письмо на taira.brand@yandex.ru с темой «Отзыв согласия на обработку персональных данных».
9. Права субъекта персональных данных
10.1. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган в предусмотренных законом случаях.
10.2. Трансграничная передача допускается только при наличии законного основания и при соблюдении требований о локализации персональных данных граждан Российской Федерации.
11. Обращения субъектов персональных данных
11.1. По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по электронной почте: taira.brand@yandex.ru.
11.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и предмет обращения. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.
12. Заключительные положения
12.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, способов обработки персональных данных или используемых сервисов.
12.2. Актуальная редакция Политики размещается по адресу: https://tairabrand.ru/privacypolicy.
12.3. Перед публикацией настоящей редакции рекомендуется сверить перечень фактически используемых на Сайте сервисов (платёжных систем, доставки, рассылок, аналитики, CRM и хостинга) и при необходимости конкретизировать их в Политике, а также проверить соответствие форм согласий фактическим сценариям Сайта.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является Индивидуальный предприниматель Андрющенко Ирина Юрьевна (далее — Оператор).
1.3. Реквизиты Оператора: ИНН 070302685122, ОГРНИП 325070000007806. Контактный адрес электронной почты: taira.brand@yandex.ru. Телефон: +7 925 460-30-11.
1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта https://tairabrand.ru (далее — Сайт), покупателях, подписчиках, а также лицах, обращающихся к Оператору через формы Сайта и иные каналы связи.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике на Сайте, в том числе на страницах, где осуществляется сбор персональных данных.
1.6. Настоящая Политика не заменяет отдельные согласия субъекта персональных данных в случаях, когда получение такого согласия требуется законом. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных — действия, в результате которых содержание персональных данных невозможно восстановить в информационной системе персональных данных и (или) уничтожаются материальные носители.
2.8. Пользователь — любое лицо, посещающее Сайт и (или) использующее его функциональность.
3. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка, несовместимая с целями сбора персональных данных;
- обрабатываются только персональные данные, необходимые и достаточные для заявленных целей;
- Оператор принимает меры по обеспечению точности и актуальности персональных данных;
- персональные данные хранятся не дольше, чем этого требуют цели обработки или применимое законодательство.
Цель обработки | Категории данных | Субъекты | Правовое основание |
Оформление, подтверждение и исполнение заказов; доставка; возврат и обмен товаров | ФИО; телефон; e-mail; адрес доставки; сведения о заказе и взаимодействии по нему | Покупатели и получатели заказов | Заключение и исполнение договора; исполнение обязанностей Оператора, установленных законом |
Обратная связь и обработка обращений | Имя; телефон; e-mail; содержание обращения и иные данные, которые пользователь сообщает самостоятельно | Пользователи и покупатели | Согласие субъекта; законный интерес Оператора при условии соблюдения прав субъекта |
Информационные и рекламные рассылки | Имя (при наличии); e-mail; телефон (если используется для рассылки) | Подписчики | Предварительное согласие субъекта персональных данных; требования законодательства о рекламе |
Функционирование, безопасность и аналитика Сайта | IP-адрес; cookie-файлы; сведения о браузере, устройстве, ОС; технические данные о посещении и действиях на Сайте | Пользователи Сайта | Согласие — в случаях, когда оно требуется; иные законные основания, предусмотренные законодательством |
4.2. Пользователь не должен сообщать через формы Сайта избыточные сведения, не требуемые для соответствующей цели обработки.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и, при необходимости, без их использования.
5.2. В отношении граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства о локализации персональных данных. При сборе персональных данных через Интернет запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
5.4. Оператор вправе поручать обработку персональных данных третьим лицам и (или) предоставлять им персональные данные в объёме, необходимом для достижения заявленных целей, если это допускается законодательством и соответствующим правовым основанием.
5.5. К таким лицам могут относиться: оператор платформы и хостинга Сайта; платёжные организации и банки; службы доставки и курьерские сервисы; поставщики сервисов связи и рассылок; сервисы веб-аналитики и технической поддержки — в зависимости от фактически используемых Оператором сервисов.
5.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных и соблюдать требования законодательства Российской Федерации.
5.7. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания или отдельного согласия субъекта, если такое согласие требуется.
6. Файлы cookie и техническая информация
6.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, сохранения пользовательских настроек, предотвращения злоупотреблений и анализа использования Сайта.
6.2. Часть технической информации может автоматически передаваться браузером пользователя, включая IP-адрес, тип и версию браузера, тип устройства, операционную систему, дату и время посещения, адреса посещённых страниц и иные технические параметры.
6.3. Если на Сайте используются аналитические или маркетинговые cookie, требующие согласия, их обработка осуществляется после получения соответствующего согласия пользователя. Пользователь может ограничить или отключить cookie в настройках браузера, однако это может повлиять на работу отдельных функций Сайта.
6.4. Перечень фактически используемых аналитических и иных внешних сервисов должен соответствовать технической конфигурации Сайта и при необходимости отражаться в настоящей Политике и/или отдельном уведомлении о cookie.
7. Информационные и рекламные рассылки
7.1. Отправка информационных и рекламных сообщений по электронной почте, телефону, через мессенджеры или иные средства связи осуществляется при наличии предварительного согласия получателя в случаях, когда такое согласие требуется законодательством.
7.2. Согласие на рекламную рассылку должно быть отделено от иных согласий и условий, если это необходимо в соответствии с применимыми требованиями. Оператор должен иметь возможность подтвердить факт получения такого согласия.
7.3. Пользователь вправе в любое время отказаться от рассылки способом, указанным в сообщении, либо направив требование на taira.brand@yandex.ru.
8. Сроки обработки, уточнение и уничтожение персональных данных
8.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующей цели, если более длительный срок не установлен законом, договором или иным законным основанием.
8.2. При достижении цели обработки, утрате необходимости в обработке, истечении срока действия согласия, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
8.3. Для уточнения персональных данных пользователь может направить письмо на taira.brand@yandex.ru с темой «Актуализация персональных данных».
8.4. Для отзыва согласия на обработку персональных данных пользователь может направить письмо на taira.brand@yandex.ru с темой «Отзыв согласия на обработку персональных данных».
9. Права субъекта персональных данных
- получать информацию об обработке своих персональных данных в объёме, предусмотренном законом;
- требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
- отказаться от обработки персональных данных в целях прямого маркетинга;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предоставленные законодательством Российской Федерации.
10.1. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган в предусмотренных законом случаях.
10.2. Трансграничная передача допускается только при наличии законного основания и при соблюдении требований о локализации персональных данных граждан Российской Федерации.
11. Обращения субъектов персональных данных
11.1. По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по электронной почте: taira.brand@yandex.ru.
11.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и предмет обращения. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.
12. Заключительные положения
12.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, способов обработки персональных данных или используемых сервисов.
12.2. Актуальная редакция Политики размещается по адресу: https://tairabrand.ru/privacypolicy.
12.3. Перед публикацией настоящей редакции рекомендуется сверить перечень фактически используемых на Сайте сервисов (платёжных систем, доставки, рассылок, аналитики, CRM и хостинга) и при необходимости конкретизировать их в Политике, а также проверить соответствие форм согласий фактическим сценариям Сайта.
