Политика обработки персональных данных
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всех персональных данных, которые Индивидуальный предприниматель Герасимова Алина Константиновна (далее — «Оператор») может получить о Пользователях при использовании ими сайта https://izolna.ru (далее — «Сайт»), при оформлении заказов и взаимодействии с сервисами Оператора.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
1.3. Актуальная версия Политики всегда доступна на Сайте по адресу: https://izolna.ru/about/politika-konfidentsialnosti/
Использование Сайта Интернет-магазина, означает согласие на обработку Персональных данных (далее-ПДн) в соответствии с настоящей Политикой. В случае несогласия с условиями обработки ПДн, Покупатель должен прекратить использование Сайта Интернет-магазина.
Продавец вправе осуществлять записи телефонных разговоров с Пользователем/Покупателем. При этом Продавец обязуется: предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению Заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».
2. Термины и определения
В настоящей Политике используются следующие понятия:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ФИО, контакты, адрес и пр.).
- Оператор — ИП Герасимова А.К, обрабатывающий персональные данные.
- Обработка персональных данных — любое действие с персональными данными: сбор, хранение, использование, передача и т.д.
- Администрация Сайта Интернет-магазина (далее – Администрация Сайта) – уполномоченные сотрудники Оператора и/или привлекаемые им для управления Сайтом третьи лица, действующие от имени Оператора, которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- Субъект персональных данных, Клиент, Посетитель – физическое лицо, имеющее доступ к Сайту, посредством сети Интернет, и использующее Сайт Интернет-магазина, покупатель Интернет-магазина и розничных магазинов и/или лицо, давшее согласие на участие в программе лояльности.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Информация, собираемая посредством метрических программ — информация, которая автоматически передается Администрации Сайта в процессе использования функционала Сайта Интернет-магазина (при просмотре рекламных блоков и посещении страниц, на которых установлен статистический скрипт системы («пиксель»)): IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы), операционной системе и устройстве; время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы); иная информация о Пользователе, возможность получения которой обусловлена технически (информация о месте нахождении Пользователя: предполагаемый город, предполагаемая страна), пол, возраст, интересы пользователя.
- Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере, смартфоне, планшете и других мобильных устройствах Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
- IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Цели обработки персональных данных
Оператор собирает и использует персональные данные Пользователей для следующих целей:
- оформления и исполнения заказов, а также возвратов по заказам;
- доставки товаров;
- связи с Пользователем по вопросам заказов;
- выполнения требований законодательства;
- предоставления информации о товарах, акциях и специальных предложениях (при согласии Пользователя);
- улучшения качества работы Сайта и сервисов (в том числе с использованием cookie и аналитических инструментов).
4. Состав обрабатываемых данных
К персональным данным относятся:
- Фамилия, имя, отчество;
- Контактный телефон и адрес электронной почты;
- Адрес доставки;
- Платёжные реквизиты;
- Паспортные данные (при возврате заказа);
- История заказов;
- Данные, автоматически собираемые при использовании Сайта (IP-адрес, cookie, информация о браузере и устройстве).
5. Порядок и условия обработки персональных данных
Оператор осуществляет обработку ПДн на основе следующих принципов:
- законности заранее определенных конкретных целей и способов обработки персональных данных;
- обеспечения надлежащей защиты персональных данных;
- соответствия целей обработки персональных данных целям, заранее определённым и заявленным при их сборе;
- соответствия объёма, характера и способов обработки персональных данных целям обработки;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
- уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.
Обработка ПДн Клиента осуществляется Оператором только после получения согласия субъекта ПДн на обработку либо, в ряде случаев, на основании Законодательства Российской Федерации (например, для целей исполнения договора, заключенного с субъектом ПДн, а также требований налогового законодательства и законодательства о бухгалтерском учете).
Согласие на обработку ПДн может быть отозвано Клиентом путем направления письменного запроса Оператору по правилам, установленным разделом 10 настоящей Политики.
Оператор может передавать персональные данные только в целях, указанных в настоящей Политике:
- курьерским и транспортным компаниям (СДЭК, Почта России, Деловые линии и другим по выбору Покупателя);
- платёжным системам и банкам, участвующим в обработке платежей и возвратов;
- сервисам для рассылок Unisender;
- платформе магазина Битрикс;
- органам государственной власти — в случаях, предусмотренных законом;
- иным третьим лицам, например, для реализации или поддержки определенных сервисов или функций - поставщикам технологических услуг, услуг по управлению финансовыми операциями, управлению заказами и обслуживанию клиентов и/или анализу операций, осуществляемых через Сайт и т.п.
Все партнёры обрабатывают данные в соответствии со своими политиками конфиденциальности.
При утрате или разглашении персональных данных Администрация Сайта информирует Клиента об утрате или разглашении персональных данных.
Администрация Сайта совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением ПДн Клиента.
6. Права Пользователей
Пользователи имеют право:
- получать информацию об обработке их персональных данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку данных;
- обжаловать действия Оператора в уполномоченный орган или суд.
7. Меры защиты персональных данных
Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения, блокирования или уничтожения.
8. Сроки хранения персональных данных
Персональные данные хранятся только столько времени, сколько необходимо для достижения целей обработки, или в течение срока, установленного законом/договором.
9. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться:
- Наименование: Индивидуальный предприниматель Герасимова Алина Константиновна
- Адрес: 156003, Кострома, улица А.Жолниренко, 26
- Телефон: +7 (495) 968-20-64
- Email: info@izolna.ru
- ИНН / ОГРНИП: 440127354430 / 316440100053350
10. Заключительные положения
10.1. Оператор имеет право изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
10.2. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики.
10.3. Пользователь также вправе отказаться от получения рекламной и другой информации без объяснения причин отказа путем информирования Оператора о своем отказе:
— перейдя по ссылке «ОТПИСАТЬСЯ», содержащейся в каждом из писем, поступающем на адрес электронной почты Пользователя;
— либо посредством направления соответствующего заявления на электронный адрес: info@izolna.ru с пометкой «Запрос о персональных данных».