ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
интернет-магазина «СНЕГИРИ ГЕРОИ»
(Редакция вступает в силу с момента размещения на Сайте)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса Российской Федерации, Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иных нормативных правовых актов Российской Федерации и определяет политику Индивидуального предпринимателя Снигура Дмитрия Анатольевича в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и Покупателях в процессе использования ими Сайта, оформления Заказов, а также в ходе исполнения Договора купли-продажи товаров дистанционным способом.
1.3. Использование Сайта, оформление Заказа и предоставление персональных данных означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и не оформлять Заказ.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению в информационно-телекоммуникационной сети «Интернет» по адресу: https://snegirigeroi.ru/privacy. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента их опубликования на Сайте, если иной срок не предусмотрен новой редакцией Политики. Пользователь обязуется самостоятельно отслеживать актуальность Политики.
1.5. Настоящая Политика согласована по терминологии и логике работы интернет-магазина с Публичной офертой, размещенной по адресу: https://snegirigeroi.ru/oferta. Понятия и определения, используемые в настоящей Политике, применяются в значениях, определенных Публичной офертой, если иное прямо не предусмотрено настоящим документом.
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются следующие основные понятия:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Снигур Дмитрий Анатольевич, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и совершаемые с ними действия (операции).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Сайт — совокупность логически связанных между собой веб-страниц, размещенная в информационно-телекоммуникационной сети «Интернет» по адресу: https://snegirigeroi.ru, а также связанные с ним поддомены.
2.12. Пользователь — любое лицо, осуществляющее доступ к Сайту посредством информационно-телекоммуникационной сети «Интернет» и использующее его функциональные возможности.
2.13. Покупатель — полностью дееспособное физическое лицо, акцептовавшее Публичную оферту и приобретающее товар для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.
2.14. Заказ — должным образом оформленная заявка Покупателя, содержащая перечень выбранных товаров, их количество, стоимость, данные Покупателя, адрес доставки и иную информацию, необходимую для исполнения Договора купли-продажи.
2.15. Файлы Cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта, содержащие информацию о действиях Пользователя на Сайте и настройках браузера.
3. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператором персональных данных, организующим и осуществляющим обработку персональных данных Пользователей и Покупателей, является:
Индивидуальный предприниматель Снигур Дмитрий Анатольевич
ИНН: 771506663400
ОГРНИП: 326774600413637
Юридический адрес: 108811, Россия, г. Москва, район Коммунарка, ул. Саларьевская, д. 10, корп. 2, кв. 327
Телефон: +7 (985) 059-12-28
Адрес электронной почты: snegirigeroi@snegirigeroi.ru
3.2. Оператор применяет упрощенную систему налогообложения, не является плательщиком налога на добавленную стоимость.
3.3. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации. Ответственным за организацию обработки персональных данных является Оператор лично.
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку следующих категорий персональных данных, которые Пользователь предоставляет о себе самостоятельно при заполнении форм на Сайте, в процессе оформления Заказа, при подписке на информационные материалы, а также которые автоматически передаются техническим и программным обеспечением Сайта в процессе его использования.
4.2. Персональные данные, предоставляемые Пользователем:
4.2.1. Данные, предоставляемые при оформлении Заказа:
— фамилия;
— имя;
— отчество (при наличии);
— номер контактного телефона;
— адрес электронной почты;
— адрес доставки (включая почтовый индекс, регион, населенный пункт, улицу, номер дома, корпус, строение, квартиру);
— сведения о выбранных товарах, их количестве, размерах, цветах.
4.2.2. Данные, предоставляемые при заполнении формы «Написать нам» или формы обратной связи:
— имя;
— адрес электронной почты;
— номер телефона (при указании);
— текст сообщения, содержание которого определяется Пользователем.
4.2.3. Данные, предоставляемые при подписке на новости и информационные рассылки:
— адрес электронной почты;
— имя (при указании).
4.3. Персональные данные, собираемые автоматически:
4.3.1. Технические данные, автоматически передаваемые устройством Пользователя при посещении Сайта:
— IP-адрес;
— данные о типе и версии браузера;
— данные о типе и модели устройства;
— данные об операционной системе;
— данные о часовом поясе и языке интерфейса;
— сведения о файлах Cookie, сохраненных на устройстве Пользователя.
4.3.2. Сведения о действиях Пользователя на Сайте:
— дата и время посещения;
— продолжительность сессии;
— история просмотров страниц и товаров;
— история поисковых запросов;
— источник перехода на Сайт;
— сведения о совершенных на Сайте действиях (переходы, клики, скроллинг, заполнение форм);
— сведения о взаимодействии с электронными письмами Оператора (открытие, переходы по ссылкам).
4.4. Платежные данные:
4.4.1. Оплата товаров на Сайте осуществляется посредством сервиса интернет-эквайринга. Полные реквизиты банковских карт (номер карты, срок действия, код безопасности CVV/CVC) вводятся Покупателем исключительно на защищенной платежной странице оператора платежной системы и не становятся известны Оператору. Оператор не осуществляет сбор, запись, систематизацию, накопление и хранение полных платежных данных банковских карт Покупателей.
4.4.2. Оператору может быть доступна информация о маскированном номере карты (например, первые шесть и последние четыре цифры) и результате авторизации платежа, предоставляемая оператором платежной системы исключительно для целей идентификации платежа и разрешения спорных ситуаций.
4.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Пользователя, а также биометрических персональных данных, если только такие данные не будут добровольно сообщены Пользователем в тексте сообщения через форму обратной связи. В этом случае Оператор исходит из того, что Пользователь действует по своей воле и в своем интересе, сознательно предоставляя такую информацию.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором исключительно для достижения следующих заранее определенных и законных целей:
5.1.1. Идентификация Покупателя и оформление Заказа, заключение и исполнение Договора купли-продажи товаров дистанционным способом, включая обработку Предзаказов.
5.1.2. Связь с Покупателем для направления уведомлений, касающихся исполнения Заказа: подтверждение Заказа, уведомление об изменениях статуса Заказа, уведомление о готовности товара к отгрузке, согласование деталей доставки, направление электронного кассового чека.
5.1.3. Передача персональных данных Покупателя привлеченным Службам доставки для осуществления доставки Заказа по указанному адресу.
5.1.4. Обработка обращений Пользователей, поступивших через форму обратной связи, форму «Написать нам» или по адресу электронной почты Оператора, и подготовка ответов на них.
5.1.5. Направление Пользователю информационных и рекламных сообщений (новости бренда, информация о лимитированных коллекциях, запуске Предзаказов, специальных предложениях) при условии получения отдельного согласия Пользователя на получение таких сообщений.
5.1.6. Улучшение качества работы Сайта, его функциональных возможностей и пользовательского опыта, удобства навигации по Сайту.
5.1.7. Проведение статистических и маркетинговых исследований на основе обезличенных данных о поведении Пользователей на Сайте для анализа предпочтений аудитории, выявления трендов и оптимизации ассортимента товаров и маркетинговой активности.
5.1.8. Обеспечение безопасности функционирования Сайта, предотвращение мошеннических действий и технических атак, выявление и устранение технических неисправностей.
5.1.9. Исполнение обязанностей, возложенных на Оператора действующим законодательством Российской Федерации, в том числе бухгалтерского, налогового и иного учета, а также предоставление информации уполномоченным государственным органам в случаях, предусмотренных законом.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовыми основаниями обработки персональных данных Оператором являются:
6.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное в явной форме путем проставления соответствующей отметки (чекбокса) при оформлении Заказа на Сайте, при заполнении формы обратной связи или при подписке на информационные материалы.
6.1.2. Заключение и исполнение Договора купли-продажи товаров дистанционным способом, заключаемого между Оператором и Покупателем посредством акцепта Публичной оферты.
6.1.3. Требования законодательства Российской Федерации о бухгалтерском учете, налогового законодательства, законодательства о защите прав потребителей, обязывающие Оператора осуществлять сбор, хранение и обработку персональных данных в течение установленных сроков.
6.1.4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации.
6.2. Предоставляя свои персональные данные Оператору, Пользователь подтверждает, что действует добровольно, по своей воле и в своем интересе. Предоставление персональных данных является необходимым для заключения и исполнения Договора. В случае непредоставления обязательных персональных данных оформление и исполнение Заказа будет невозможным.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации (в информационных системах, базах данных, на веб-сервере), так и без использования таких средств. При обработке персональных данных Оператор руководствуется принципами законности, справедливости, ограничения обработки достижением конкретных заранее определенных целей, недопустимости объединения баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях, соответствия объема и содержания обрабатываемых данных заявленным целям, обеспечения точности и достаточности данных.
7.2. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) третьим лицам в строго определенных настоящей Политикой случаях, блокирование, удаление и уничтожение.
7.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 5 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточная по отношению к заявленным целям.
7.4. Сбор и обработка обезличенных данных о поведении Пользователей на Сайте (включая данные, получаемые с помощью сервисов веб-аналитики и файлов Cookie) осуществляется в целях, указанных в пунктах 5.1.6 и 5.1.7 настоящей Политики. Такие данные не используются для идентификации конкретного Пользователя и обрабатываются в агрегированном виде.
7.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе передавать персональные данные Пользователей и Покупателей третьим лицам в следующих случаях и в следующих объемах:
8.1.1. Платежным сервисам (операторам по приему платежей, банкам-эквайерам): для осуществления авторизации и обработки платежа по Заказу. Передаются данные, необходимые для проведения транзакции, в объеме, предусмотренном интерфейсом платежного сервиса. Полные данные банковских карт обрабатываются исключительно оператором платежной системы и Оператору не передаются.
8.1.2. Службам доставки (курьерским службам, организациям почтовой связи): для исполнения обязательств по доставке товара Покупателю. Передаются фамилия, имя, отчество (при наличии) Покупателя, контактный номер телефона и полный адрес доставки.
8.1.3. Хостинг-провайдерам и операторам технической инфраструктуры: для обеспечения функционирования Сайта, хранения данных на серверах, обеспечения безопасности и отказоустойчивости. Доступ таких лиц к персональным данным ограничен технической необходимостью и регулируется договорами, содержащими условия о конфиденциальности.
8.1.4. Сервисам веб-аналитики (таким как Яндекс.Метрика): для сбора и анализа обезличенных статистических данных о поведении Пользователей на Сайте. Передаются обезличенные технические данные, включая IP-адрес, данные о браузере и устройстве, сведения о действиях на Сайте.
8.1.5. Государственным органам: исключительно в случаях, прямо предусмотренных действующим законодательством Российской Федерации, по мотивированному и надлежащим образом оформленному запросу уполномоченного органа и в строгом соответствии с законодательно установленными основаниями и процедурами.
8.2. Передача персональных данных третьим лицам осуществляется на основании соответствующих договоров, предусматривающих обязательства сторон по соблюдению конфиденциальности и обеспечению безопасности передаваемых данных. Лица, которым переданы персональные данные, предупреждаются о том, что эти данные могут быть использованы исключительно в целях, для которых они сообщены, и обязаны соблюдать режим конфиденциальности.
8.3. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, за исключением случаев, когда это необходимо для исполнения Договора с Покупателем через серверы хостинг-провайдеров или сервисов аналитики, при условии принятия всех разумных мер для защиты таких данных.
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ АНАЛИТИКИ
9.1. Сайт использует файлы Cookie и аналогичные технологии для обеспечения своей корректной работы, улучшения пользовательского опыта и сбора аналитической информации.
9.2. На Сайте могут использоваться следующие типы файлов Cookie:
9.2.1. Технические (обязательные) Cookie: необходимы для нормального функционирования Сайта, включая обеспечение работы корзины, оформления Заказа, безопасности сессии, идентификации Пользователя в рамках сессии. Отключение данного типа Cookie может привести к некорректной работе Сайта и невозможности оформления Заказа.
9.2.2. Функциональные Cookie: позволяют запоминать настройки и предпочтения Пользователя (например, выбранный размер, просмотренные товары) для улучшения навигации и персонализации опыта.
9.2.3. Аналитические Cookie: используются сервисами веб-аналитики для сбора обезличенной статистической информации о посещаемости Сайта, источниках трафика, поведении Пользователей. Эти данные помогают Оператору анализировать эффективность Сайта и улучшать его работу.
9.3. Информация, собираемая файлами Cookie, не используется для идентификации личности Пользователя, если Пользователь самостоятельно не идентифицирует себя путем заполнения форм на Сайте (например, при авторизации или оформлении Заказа). В этом случае данные Cookie могут быть сопоставлены с данными, предоставленными Пользователем.
9.4. Пользователь может самостоятельно управлять файлами Cookie через настройки своего браузера. Большинство браузеров позволяют отказаться от приема Cookie или удалить уже сохраненные файлы. Однако следует учитывать, что при отключении технических Cookie отдельные функции Сайта могут стать недоступными или работать некорректно, включая оформление и оплату Заказа.
9.5. Сайт использует сервисы веб-аналитики для сбора и анализа данных о посещаемости и поведении Пользователей. Указанные сервисы действуют на своих собственных условиях и политиках конфиденциальности. Пользователь может отказаться от передачи данных сервисам веб-аналитики, используя специальные инструменты блокировки или настройки браузера.
9.6. Продолжая использование Сайта после ознакомления с баннером-уведомлением об использовании файлов Cookie, Пользователь выражает свое согласие на обработку данных с использованием указанных технологий в целях и на условиях, изложенных в настоящем разделе.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных (Пользователь, Покупатель) имеет право:
10.1.1. Получать полную и достоверную информацию о факте, целях, способах, сроках обработки его персональных данных, перечне обрабатываемых данных, а также об Операторе и лицах, которым его данные были переданы или могут быть переданы.
10.1.2. Требовать уточнения (исправления) своих персональных данных в случае, если они являются неполными, неточными или устаревшими. Уточнение данных производится Оператором в срок, не превышающий 7 (семи) рабочих дней с момента получения соответствующего запроса.
10.1.3. Требовать блокирования своих персональных данных в случае, если их обработка является неправомерной, а также в случае отзыва согласия на обработку.
10.1.4. Требовать прекращения обработки и уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если цели обработки достигнуты, в обработке данных отпала необходимость или согласие на обработку отозвано.
10.1.5. Отозвать свое согласие на обработку персональных данных в любое время в порядке, предусмотренном разделом 14 настоящей Политики. Отзыв согласия не затрагивает законность обработки, осуществленной до момента отзыва.
10.1.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке в соответствии с законодательством Российской Федерации.
10.1.7. Осуществлять иные права, предусмотренные Федеральным законом «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных может направить Оператору соответствующий письменный запрос по адресу электронной почты: snegirigeroi@snegirigeroi.ru, либо почтовым отправлением по юридическому адресу Оператора, указанному в разделе 16 настоящей Политики. Запрос должен содержать фамилию, имя, отчество субъекта, сведения о документе, удостоверяющем личность, и существо требования. Оператор обязуется рассмотреть запрос и предоставить мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, если иной срок не установлен законодательством.
11. ОБЯЗАННОСТИ ОПЕРАТОРА
11.1. При осуществлении обработки персональных данных Оператор обязуется:
11.1.1. Осуществлять обработку персональных данных на законной и справедливой основе, исключительно для достижения целей, предусмотренных настоящей Политикой.
11.1.2. Не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
11.1.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.1.4. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в объеме и порядке, установленных Федеральным законом «О персональных данных».
11.1.5. Уточнять, блокировать или уничтожать персональные данные по мотивированному запросу субъекта или уполномоченного органа в случаях, предусмотренных законодательством.
11.1.6. Прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней, в случае отзыва субъектом согласия на обработку, достижения целей обработки или истечения сроков исковой давности, если иное не предусмотрено законодательством Российской Федерации.
11.1.7. Уведомить субъекта персональных данных об устранении допущенных нарушений или об уничтожении персональных данных в случае, если обработка персональных данных осуществляется неправомерно.
12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К таким мерам, в частности, относятся:
12.2.1. Назначение лица, ответственного за организацию обработки персональных данных.
12.2.2. Применение организационных мер по ограничению круга лиц, допущенных к обработке персональных данных.
12.2.3. Использование протокола безопасного соединения HTTPS с применением SSL/TLS-сертификатов для защиты данных при их передаче между устройством Пользователя и сервером Сайта.
12.2.4. Обеспечение безопасности серверной инфраструктуры, включая использование межсетевых экранов (файрволов), систем обнаружения вторжений, регулярное обновление программного обеспечения.
12.2.5. Регулярная оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
12.2.6. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой.
12.2.7. Хранение персональных данных в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона «О персональных данных».
12.2.8. Применение процедур, направленных на предотвращение несанкционированного доступа к данным, их изменения и уничтожения, включая использование систем аутентификации и авторизации.
12.3. Оператор гарантирует, что уровень защиты персональных данных, обеспечиваемый привлеченными им третьими лицами (включая хостинг-провайдеров, платежные сервисы, службы доставки), соответствует требованиям законодательства Российской Федерации и целям обработки данных.
13. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Обработка и хранение персональных данных осуществляется Оператором не дольше, чем этого требуют цели обработки, заявленные в настоящей Политике, либо в течение срока, установленного законодательством Российской Федерации.
13.2. Персональные данные Покупателей, предоставленные в рамках заключения и исполнения Договора купли-продажи, хранятся в течение всего срока действия Договора, а также в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерской и налоговой документации, документов по учету хозяйственных операций, но не менее 5 (пяти) лет с момента исполнения Договора.
13.3. Персональные данные, обрабатываемые на основании согласия субъекта (в том числе для маркетинговых и информационных рассылок), обрабатываются до момента отзыва такого согласия субъектом персональных данных.
13.4. Обезличенные данные, собираемые автоматически (файлы Cookie, данные аналитики), могут храниться и обрабатываться в течение периода, необходимого для целей анализа, но не дольше 5 (пяти) лет с момента их сбора.
13.5. По достижении целей обработки, в случае отзыва согласия на обработку (если иное не установлено законом), а также по истечении установленных сроков хранения, персональные данные подлежат уничтожению. Уничтожение данных производится способом, исключающим возможность их дальнейшего восстановления, если иное не предусмотрено законодательством.
14. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных в целом или в части.
14.2. Для отзыва согласия на обработку персональных данных Пользователь должен направить Оператору соответствующее уведомление в свободной письменной форме одним из следующих способов:
14.2.1. На адрес электронной почты: snegirigeroi@snegirigeroi.ru — с указанием в теме письма «Отзыв согласия на обработку персональных данных».
14.2.2. Почтовым отправлением по юридическому адресу Оператора: 108811, Россия, г. Москва, район Коммунарка, ул. Саларьевская, д. 10, корп. 2, кв. 327, с пометкой «Отзыв согласия на обработку персональных данных».
14.3. Уведомление об отзыве согласия должно содержать: фамилию, имя, отчество субъекта персональных данных, контактные данные, реквизиты документа, удостоверяющего личность, суть требования (отзыв согласия полностью или в части, с указанием конкретных целей обработки).
14.4. Оператор прекращает обработку персональных данных в срок, не превышающий 30 (тридцати) календарных дней с момента получения уведомления, и уничтожает их, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным законодательством Российской Федерации.
14.5. Отзыв согласия на обработку данных, которые являются необходимыми для исполнения действующего Договора купли-продажи (неисполненного Заказа), может повлечь невозможность исполнения Оператором своих обязательств по Договору.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика конфиденциальности является общедоступным документом, действует бессрочно и применяется ко всем Пользователям Сайта.
15.2. Политика размещается в информационно-телекоммуникационной сети «Интернет» по постоянному адресу: https://snegirigeroi.ru/privacy и доступна для ознакомления неограниченному кругу лиц.
15.3. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
15.4. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после опубликования новой редакции Политики означает ознакомление Пользователя с новой редакцией в части, не противоречащей требованиям законодательства Российской Федерации.
15.5. Признание какого-либо положения настоящей Политики недействительным или неисполнимым не влечет недействительности остальных ее положений.
15.6. Во всем, что не урегулировано настоящей Политикой, Стороны руководствуются действующим законодательством Российской Федерации.
16. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Индивидуальный предприниматель Снигур Дмитрий Анатольевич
ИНН: 771506663400
ОГРНИП: 326774600413637
Юридический адрес: 108811, Россия, г. Москва, район Коммунарка, ул. Саларьевская, д. 10, корп. 2, кв. 327
Телефон: +7 (985) 059-12-28
Адрес электронной почты: snegirigeroi@snegirigeroi.ru
Сайт: https://snegirigeroi.ru
Все запросы, предложения и претензии, связанные с обработкой персональных данных, просьба направлять по указанному адресу электронной почты.
ДАТА ВСТУПЛЕНИЯ ДОКУМЕНТА В СИЛУ:
Настоящая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте и действует до момента размещения Оператором новой редакции Политики.
интернет-магазина «СНЕГИРИ ГЕРОИ»
(Редакция вступает в силу с момента размещения на Сайте)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса Российской Федерации, Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иных нормативных правовых актов Российской Федерации и определяет политику Индивидуального предпринимателя Снигура Дмитрия Анатольевича в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и Покупателях в процессе использования ими Сайта, оформления Заказов, а также в ходе исполнения Договора купли-продажи товаров дистанционным способом.
1.3. Использование Сайта, оформление Заказа и предоставление персональных данных означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и не оформлять Заказ.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению в информационно-телекоммуникационной сети «Интернет» по адресу: https://snegirigeroi.ru/privacy. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента их опубликования на Сайте, если иной срок не предусмотрен новой редакцией Политики. Пользователь обязуется самостоятельно отслеживать актуальность Политики.
1.5. Настоящая Политика согласована по терминологии и логике работы интернет-магазина с Публичной офертой, размещенной по адресу: https://snegirigeroi.ru/oferta. Понятия и определения, используемые в настоящей Политике, применяются в значениях, определенных Публичной офертой, если иное прямо не предусмотрено настоящим документом.
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются следующие основные понятия:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Снигур Дмитрий Анатольевич, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и совершаемые с ними действия (операции).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Сайт — совокупность логически связанных между собой веб-страниц, размещенная в информационно-телекоммуникационной сети «Интернет» по адресу: https://snegirigeroi.ru, а также связанные с ним поддомены.
2.12. Пользователь — любое лицо, осуществляющее доступ к Сайту посредством информационно-телекоммуникационной сети «Интернет» и использующее его функциональные возможности.
2.13. Покупатель — полностью дееспособное физическое лицо, акцептовавшее Публичную оферту и приобретающее товар для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.
2.14. Заказ — должным образом оформленная заявка Покупателя, содержащая перечень выбранных товаров, их количество, стоимость, данные Покупателя, адрес доставки и иную информацию, необходимую для исполнения Договора купли-продажи.
2.15. Файлы Cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта, содержащие информацию о действиях Пользователя на Сайте и настройках браузера.
3. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператором персональных данных, организующим и осуществляющим обработку персональных данных Пользователей и Покупателей, является:
Индивидуальный предприниматель Снигур Дмитрий Анатольевич
ИНН: 771506663400
ОГРНИП: 326774600413637
Юридический адрес: 108811, Россия, г. Москва, район Коммунарка, ул. Саларьевская, д. 10, корп. 2, кв. 327
Телефон: +7 (985) 059-12-28
Адрес электронной почты: snegirigeroi@snegirigeroi.ru
3.2. Оператор применяет упрощенную систему налогообложения, не является плательщиком налога на добавленную стоимость.
3.3. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации. Ответственным за организацию обработки персональных данных является Оператор лично.
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку следующих категорий персональных данных, которые Пользователь предоставляет о себе самостоятельно при заполнении форм на Сайте, в процессе оформления Заказа, при подписке на информационные материалы, а также которые автоматически передаются техническим и программным обеспечением Сайта в процессе его использования.
4.2. Персональные данные, предоставляемые Пользователем:
4.2.1. Данные, предоставляемые при оформлении Заказа:
— фамилия;
— имя;
— отчество (при наличии);
— номер контактного телефона;
— адрес электронной почты;
— адрес доставки (включая почтовый индекс, регион, населенный пункт, улицу, номер дома, корпус, строение, квартиру);
— сведения о выбранных товарах, их количестве, размерах, цветах.
4.2.2. Данные, предоставляемые при заполнении формы «Написать нам» или формы обратной связи:
— имя;
— адрес электронной почты;
— номер телефона (при указании);
— текст сообщения, содержание которого определяется Пользователем.
4.2.3. Данные, предоставляемые при подписке на новости и информационные рассылки:
— адрес электронной почты;
— имя (при указании).
4.3. Персональные данные, собираемые автоматически:
4.3.1. Технические данные, автоматически передаваемые устройством Пользователя при посещении Сайта:
— IP-адрес;
— данные о типе и версии браузера;
— данные о типе и модели устройства;
— данные об операционной системе;
— данные о часовом поясе и языке интерфейса;
— сведения о файлах Cookie, сохраненных на устройстве Пользователя.
4.3.2. Сведения о действиях Пользователя на Сайте:
— дата и время посещения;
— продолжительность сессии;
— история просмотров страниц и товаров;
— история поисковых запросов;
— источник перехода на Сайт;
— сведения о совершенных на Сайте действиях (переходы, клики, скроллинг, заполнение форм);
— сведения о взаимодействии с электронными письмами Оператора (открытие, переходы по ссылкам).
4.4. Платежные данные:
4.4.1. Оплата товаров на Сайте осуществляется посредством сервиса интернет-эквайринга. Полные реквизиты банковских карт (номер карты, срок действия, код безопасности CVV/CVC) вводятся Покупателем исключительно на защищенной платежной странице оператора платежной системы и не становятся известны Оператору. Оператор не осуществляет сбор, запись, систематизацию, накопление и хранение полных платежных данных банковских карт Покупателей.
4.4.2. Оператору может быть доступна информация о маскированном номере карты (например, первые шесть и последние четыре цифры) и результате авторизации платежа, предоставляемая оператором платежной системы исключительно для целей идентификации платежа и разрешения спорных ситуаций.
4.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Пользователя, а также биометрических персональных данных, если только такие данные не будут добровольно сообщены Пользователем в тексте сообщения через форму обратной связи. В этом случае Оператор исходит из того, что Пользователь действует по своей воле и в своем интересе, сознательно предоставляя такую информацию.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором исключительно для достижения следующих заранее определенных и законных целей:
5.1.1. Идентификация Покупателя и оформление Заказа, заключение и исполнение Договора купли-продажи товаров дистанционным способом, включая обработку Предзаказов.
5.1.2. Связь с Покупателем для направления уведомлений, касающихся исполнения Заказа: подтверждение Заказа, уведомление об изменениях статуса Заказа, уведомление о готовности товара к отгрузке, согласование деталей доставки, направление электронного кассового чека.
5.1.3. Передача персональных данных Покупателя привлеченным Службам доставки для осуществления доставки Заказа по указанному адресу.
5.1.4. Обработка обращений Пользователей, поступивших через форму обратной связи, форму «Написать нам» или по адресу электронной почты Оператора, и подготовка ответов на них.
5.1.5. Направление Пользователю информационных и рекламных сообщений (новости бренда, информация о лимитированных коллекциях, запуске Предзаказов, специальных предложениях) при условии получения отдельного согласия Пользователя на получение таких сообщений.
5.1.6. Улучшение качества работы Сайта, его функциональных возможностей и пользовательского опыта, удобства навигации по Сайту.
5.1.7. Проведение статистических и маркетинговых исследований на основе обезличенных данных о поведении Пользователей на Сайте для анализа предпочтений аудитории, выявления трендов и оптимизации ассортимента товаров и маркетинговой активности.
5.1.8. Обеспечение безопасности функционирования Сайта, предотвращение мошеннических действий и технических атак, выявление и устранение технических неисправностей.
5.1.9. Исполнение обязанностей, возложенных на Оператора действующим законодательством Российской Федерации, в том числе бухгалтерского, налогового и иного учета, а также предоставление информации уполномоченным государственным органам в случаях, предусмотренных законом.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовыми основаниями обработки персональных данных Оператором являются:
6.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное в явной форме путем проставления соответствующей отметки (чекбокса) при оформлении Заказа на Сайте, при заполнении формы обратной связи или при подписке на информационные материалы.
6.1.2. Заключение и исполнение Договора купли-продажи товаров дистанционным способом, заключаемого между Оператором и Покупателем посредством акцепта Публичной оферты.
6.1.3. Требования законодательства Российской Федерации о бухгалтерском учете, налогового законодательства, законодательства о защите прав потребителей, обязывающие Оператора осуществлять сбор, хранение и обработку персональных данных в течение установленных сроков.
6.1.4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации.
6.2. Предоставляя свои персональные данные Оператору, Пользователь подтверждает, что действует добровольно, по своей воле и в своем интересе. Предоставление персональных данных является необходимым для заключения и исполнения Договора. В случае непредоставления обязательных персональных данных оформление и исполнение Заказа будет невозможным.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации (в информационных системах, базах данных, на веб-сервере), так и без использования таких средств. При обработке персональных данных Оператор руководствуется принципами законности, справедливости, ограничения обработки достижением конкретных заранее определенных целей, недопустимости объединения баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях, соответствия объема и содержания обрабатываемых данных заявленным целям, обеспечения точности и достаточности данных.
7.2. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) третьим лицам в строго определенных настоящей Политикой случаях, блокирование, удаление и уничтожение.
7.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в разделе 5 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточная по отношению к заявленным целям.
7.4. Сбор и обработка обезличенных данных о поведении Пользователей на Сайте (включая данные, получаемые с помощью сервисов веб-аналитики и файлов Cookie) осуществляется в целях, указанных в пунктах 5.1.6 и 5.1.7 настоящей Политики. Такие данные не используются для идентификации конкретного Пользователя и обрабатываются в агрегированном виде.
7.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе передавать персональные данные Пользователей и Покупателей третьим лицам в следующих случаях и в следующих объемах:
8.1.1. Платежным сервисам (операторам по приему платежей, банкам-эквайерам): для осуществления авторизации и обработки платежа по Заказу. Передаются данные, необходимые для проведения транзакции, в объеме, предусмотренном интерфейсом платежного сервиса. Полные данные банковских карт обрабатываются исключительно оператором платежной системы и Оператору не передаются.
8.1.2. Службам доставки (курьерским службам, организациям почтовой связи): для исполнения обязательств по доставке товара Покупателю. Передаются фамилия, имя, отчество (при наличии) Покупателя, контактный номер телефона и полный адрес доставки.
8.1.3. Хостинг-провайдерам и операторам технической инфраструктуры: для обеспечения функционирования Сайта, хранения данных на серверах, обеспечения безопасности и отказоустойчивости. Доступ таких лиц к персональным данным ограничен технической необходимостью и регулируется договорами, содержащими условия о конфиденциальности.
8.1.4. Сервисам веб-аналитики (таким как Яндекс.Метрика): для сбора и анализа обезличенных статистических данных о поведении Пользователей на Сайте. Передаются обезличенные технические данные, включая IP-адрес, данные о браузере и устройстве, сведения о действиях на Сайте.
8.1.5. Государственным органам: исключительно в случаях, прямо предусмотренных действующим законодательством Российской Федерации, по мотивированному и надлежащим образом оформленному запросу уполномоченного органа и в строгом соответствии с законодательно установленными основаниями и процедурами.
8.2. Передача персональных данных третьим лицам осуществляется на основании соответствующих договоров, предусматривающих обязательства сторон по соблюдению конфиденциальности и обеспечению безопасности передаваемых данных. Лица, которым переданы персональные данные, предупреждаются о том, что эти данные могут быть использованы исключительно в целях, для которых они сообщены, и обязаны соблюдать режим конфиденциальности.
8.3. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, за исключением случаев, когда это необходимо для исполнения Договора с Покупателем через серверы хостинг-провайдеров или сервисов аналитики, при условии принятия всех разумных мер для защиты таких данных.
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ АНАЛИТИКИ
9.1. Сайт использует файлы Cookie и аналогичные технологии для обеспечения своей корректной работы, улучшения пользовательского опыта и сбора аналитической информации.
9.2. На Сайте могут использоваться следующие типы файлов Cookie:
9.2.1. Технические (обязательные) Cookie: необходимы для нормального функционирования Сайта, включая обеспечение работы корзины, оформления Заказа, безопасности сессии, идентификации Пользователя в рамках сессии. Отключение данного типа Cookie может привести к некорректной работе Сайта и невозможности оформления Заказа.
9.2.2. Функциональные Cookie: позволяют запоминать настройки и предпочтения Пользователя (например, выбранный размер, просмотренные товары) для улучшения навигации и персонализации опыта.
9.2.3. Аналитические Cookie: используются сервисами веб-аналитики для сбора обезличенной статистической информации о посещаемости Сайта, источниках трафика, поведении Пользователей. Эти данные помогают Оператору анализировать эффективность Сайта и улучшать его работу.
9.3. Информация, собираемая файлами Cookie, не используется для идентификации личности Пользователя, если Пользователь самостоятельно не идентифицирует себя путем заполнения форм на Сайте (например, при авторизации или оформлении Заказа). В этом случае данные Cookie могут быть сопоставлены с данными, предоставленными Пользователем.
9.4. Пользователь может самостоятельно управлять файлами Cookie через настройки своего браузера. Большинство браузеров позволяют отказаться от приема Cookie или удалить уже сохраненные файлы. Однако следует учитывать, что при отключении технических Cookie отдельные функции Сайта могут стать недоступными или работать некорректно, включая оформление и оплату Заказа.
9.5. Сайт использует сервисы веб-аналитики для сбора и анализа данных о посещаемости и поведении Пользователей. Указанные сервисы действуют на своих собственных условиях и политиках конфиденциальности. Пользователь может отказаться от передачи данных сервисам веб-аналитики, используя специальные инструменты блокировки или настройки браузера.
9.6. Продолжая использование Сайта после ознакомления с баннером-уведомлением об использовании файлов Cookie, Пользователь выражает свое согласие на обработку данных с использованием указанных технологий в целях и на условиях, изложенных в настоящем разделе.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных (Пользователь, Покупатель) имеет право:
10.1.1. Получать полную и достоверную информацию о факте, целях, способах, сроках обработки его персональных данных, перечне обрабатываемых данных, а также об Операторе и лицах, которым его данные были переданы или могут быть переданы.
10.1.2. Требовать уточнения (исправления) своих персональных данных в случае, если они являются неполными, неточными или устаревшими. Уточнение данных производится Оператором в срок, не превышающий 7 (семи) рабочих дней с момента получения соответствующего запроса.
10.1.3. Требовать блокирования своих персональных данных в случае, если их обработка является неправомерной, а также в случае отзыва согласия на обработку.
10.1.4. Требовать прекращения обработки и уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если цели обработки достигнуты, в обработке данных отпала необходимость или согласие на обработку отозвано.
10.1.5. Отозвать свое согласие на обработку персональных данных в любое время в порядке, предусмотренном разделом 14 настоящей Политики. Отзыв согласия не затрагивает законность обработки, осуществленной до момента отзыва.
10.1.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке в соответствии с законодательством Российской Федерации.
10.1.7. Осуществлять иные права, предусмотренные Федеральным законом «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
10.2. Для реализации своих прав субъект персональных данных может направить Оператору соответствующий письменный запрос по адресу электронной почты: snegirigeroi@snegirigeroi.ru, либо почтовым отправлением по юридическому адресу Оператора, указанному в разделе 16 настоящей Политики. Запрос должен содержать фамилию, имя, отчество субъекта, сведения о документе, удостоверяющем личность, и существо требования. Оператор обязуется рассмотреть запрос и предоставить мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, если иной срок не установлен законодательством.
11. ОБЯЗАННОСТИ ОПЕРАТОРА
11.1. При осуществлении обработки персональных данных Оператор обязуется:
11.1.1. Осуществлять обработку персональных данных на законной и справедливой основе, исключительно для достижения целей, предусмотренных настоящей Политикой.
11.1.2. Не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством Российской Федерации.
11.1.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.1.4. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в объеме и порядке, установленных Федеральным законом «О персональных данных».
11.1.5. Уточнять, блокировать или уничтожать персональные данные по мотивированному запросу субъекта или уполномоченного органа в случаях, предусмотренных законодательством.
11.1.6. Прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) календарных дней, в случае отзыва субъектом согласия на обработку, достижения целей обработки или истечения сроков исковой давности, если иное не предусмотрено законодательством Российской Федерации.
11.1.7. Уведомить субъекта персональных данных об устранении допущенных нарушений или об уничтожении персональных данных в случае, если обработка персональных данных осуществляется неправомерно.
12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. К таким мерам, в частности, относятся:
12.2.1. Назначение лица, ответственного за организацию обработки персональных данных.
12.2.2. Применение организационных мер по ограничению круга лиц, допущенных к обработке персональных данных.
12.2.3. Использование протокола безопасного соединения HTTPS с применением SSL/TLS-сертификатов для защиты данных при их передаче между устройством Пользователя и сервером Сайта.
12.2.4. Обеспечение безопасности серверной инфраструктуры, включая использование межсетевых экранов (файрволов), систем обнаружения вторжений, регулярное обновление программного обеспечения.
12.2.5. Регулярная оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
12.2.6. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой.
12.2.7. Хранение персональных данных в базах данных, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона «О персональных данных».
12.2.8. Применение процедур, направленных на предотвращение несанкционированного доступа к данным, их изменения и уничтожения, включая использование систем аутентификации и авторизации.
12.3. Оператор гарантирует, что уровень защиты персональных данных, обеспечиваемый привлеченными им третьими лицами (включая хостинг-провайдеров, платежные сервисы, службы доставки), соответствует требованиям законодательства Российской Федерации и целям обработки данных.
13. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Обработка и хранение персональных данных осуществляется Оператором не дольше, чем этого требуют цели обработки, заявленные в настоящей Политике, либо в течение срока, установленного законодательством Российской Федерации.
13.2. Персональные данные Покупателей, предоставленные в рамках заключения и исполнения Договора купли-продажи, хранятся в течение всего срока действия Договора, а также в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерской и налоговой документации, документов по учету хозяйственных операций, но не менее 5 (пяти) лет с момента исполнения Договора.
13.3. Персональные данные, обрабатываемые на основании согласия субъекта (в том числе для маркетинговых и информационных рассылок), обрабатываются до момента отзыва такого согласия субъектом персональных данных.
13.4. Обезличенные данные, собираемые автоматически (файлы Cookie, данные аналитики), могут храниться и обрабатываться в течение периода, необходимого для целей анализа, но не дольше 5 (пяти) лет с момента их сбора.
13.5. По достижении целей обработки, в случае отзыва согласия на обработку (если иное не установлено законом), а также по истечении установленных сроков хранения, персональные данные подлежат уничтожению. Уничтожение данных производится способом, исключающим возможность их дальнейшего восстановления, если иное не предусмотрено законодательством.
14. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных в целом или в части.
14.2. Для отзыва согласия на обработку персональных данных Пользователь должен направить Оператору соответствующее уведомление в свободной письменной форме одним из следующих способов:
14.2.1. На адрес электронной почты: snegirigeroi@snegirigeroi.ru — с указанием в теме письма «Отзыв согласия на обработку персональных данных».
14.2.2. Почтовым отправлением по юридическому адресу Оператора: 108811, Россия, г. Москва, район Коммунарка, ул. Саларьевская, д. 10, корп. 2, кв. 327, с пометкой «Отзыв согласия на обработку персональных данных».
14.3. Уведомление об отзыве согласия должно содержать: фамилию, имя, отчество субъекта персональных данных, контактные данные, реквизиты документа, удостоверяющего личность, суть требования (отзыв согласия полностью или в части, с указанием конкретных целей обработки).
14.4. Оператор прекращает обработку персональных данных в срок, не превышающий 30 (тридцати) календарных дней с момента получения уведомления, и уничтожает их, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным законодательством Российской Федерации.
14.5. Отзыв согласия на обработку данных, которые являются необходимыми для исполнения действующего Договора купли-продажи (неисполненного Заказа), может повлечь невозможность исполнения Оператором своих обязательств по Договору.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика конфиденциальности является общедоступным документом, действует бессрочно и применяется ко всем Пользователям Сайта.
15.2. Политика размещается в информационно-телекоммуникационной сети «Интернет» по постоянному адресу: https://snegirigeroi.ru/privacy и доступна для ознакомления неограниченному кругу лиц.
15.3. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
15.4. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после опубликования новой редакции Политики означает ознакомление Пользователя с новой редакцией в части, не противоречащей требованиям законодательства Российской Федерации.
15.5. Признание какого-либо положения настоящей Политики недействительным или неисполнимым не влечет недействительности остальных ее положений.
15.6. Во всем, что не урегулировано настоящей Политикой, Стороны руководствуются действующим законодательством Российской Федерации.
16. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Индивидуальный предприниматель Снигур Дмитрий Анатольевич
ИНН: 771506663400
ОГРНИП: 326774600413637
Юридический адрес: 108811, Россия, г. Москва, район Коммунарка, ул. Саларьевская, д. 10, корп. 2, кв. 327
Телефон: +7 (985) 059-12-28
Адрес электронной почты: snegirigeroi@snegirigeroi.ru
Сайт: https://snegirigeroi.ru
Все запросы, предложения и претензии, связанные с обработкой персональных данных, просьба направлять по указанному адресу электронной почты.
ДАТА ВСТУПЛЕНИЯ ДОКУМЕНТА В СИЛУ:
Настоящая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте и действует до момента размещения Оператором новой редакции Политики.
