Политика в отношении обработки персональных данных
1. Общие положенияНастоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «НАКАБА» (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта
https://zema.shop.
1.3. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте
https://zema.shop, включая онлайн-мессенджеры, платежные системы и сервисы доставки, действующие по собственным правилам обработки персональных данных.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу
https://zema.shop.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор осуществляет обработку данных пользователя до момента подачи им заявления на отзыв согласия на обработку персональных данных.
2.7. Оператор – общество с ограниченной ответственностью «НАКАБА» (ИНН: 5032323250,ОГРН: 1205000102658,адрес:143009, Московская область,г. Одинцово, ул. Маршала Жукова,д.11А,пом.8).
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта
https://zema.shop.
2.9. Пользователь – любой посетитель веб-сайта
https://zema.shop.
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные Пользователя3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта и его сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе:
· IP-адрес;
· данные файлов cookie;
· информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам);
· технические характеристики оборудования и программного обеспечения, используемых Пользователем;
· дата и время доступа к сервисам;
· адреса запрашиваемых страниц;
· реферер (адрес предыдущей страницы) и иная подобная информация.
3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья.
4. Категории собираемых персональных данных и цели их обработки4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления информации об услугах или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
4.2.1. Оформление и доставка заказов, обработка звонков и сообщений.
Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона, адрес доставки.
К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, оформляющие заказы на Сайте, а также лица, обращающиеся к Оператору по телефону или через формы обратной связи.
Указанные персональные данные обрабатываются смешанным способом. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования (блокирование). Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней.
4.2.2. Информирование Пользователя посредством отправки электронных писем (в том числе информационных и маркетинговых рассылок).
Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: фамилия, имя, адрес электронной почты.
К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, давшие согласие на получение рассылок при регистрации или оформлении заказа на Сайте.
Указанные персональные данные обрабатываются смешанным способом. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку в течение 10 рабочих дней.
4.2.3. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: IP-адрес пользователя.
К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: все посетители Сайта.
Указанные персональные данные обрабатываются автоматизированным способом.
4.2.4. Статистики и аналитики поведения на сайте (с использованием cookie-файлов и сервисов аналитики).
Для достижения данной цели Оператор собирает и обрабатывает следующие категории данных: данные об устройстве, поведение на сайте (просмотренные страницы, клики, время на сайте), IP-адрес, данные файлов cookie.
К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: все посетители Сайта, давшие согласие на обработку cookie через баннер при первом посещении. Указанные данные обрабатываются автоматизированным способом. Обязательные (технические) cookie хранятся в течение сессии или до отключения в браузере.
4.2.5. Исполнения требований законодательства РФ (налоговый, бухгалтерский учет).
Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: фамилия, имя, отчество, адрес, контактный номер телефона (для оформления первичных учетных документов).
К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заключившие с Оператором договоры купли-продажи или оказания услуг.
Указанные персональные данные обрабатываются смешанным способом.
5. Правовые основания обработки персональных данных5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте
https://zema.shop. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2. Оператор обрабатывает данные о Пользователе, собираемые с помощью cookie и сервисов аналитики, в случае если Пользователь дал явное согласие через всплывающий баннер при первом посещении Сайта.
5.3. Правовыми основаниями обработки персональных данных Оператором являются:
· Конституция Российской Федерации (ст. 23, 24);
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Гражданский кодекс РФ, Налоговый кодекс РФ;
· учредительные документы Оператора;
· договоры купли-продажи, оферты, заключаемые Оператором с Пользователями;
· согласие на обработку персональных данных, предоставляемое Пользователем.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных6.1. Персональная информация Пользователей хранится на территории Российской Федерации с соблюдением всех требований, установленных действующим российским законодательством.
6.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
6.3. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
6.3.1. Пользователь выразил согласие на такие действия и был проинформирован, какому конкретному третьему лицу и какой объем персональных данных будет передан.
6.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения договора (курьерским службам, платежным системам, почтовым операторам). При этом третьи лица обрабатывают персональные данные исключительно в целях оказания услуг и не вправе использовать их для иных целей.
6.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
6.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.5. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных:
· Оператор блокирует персональные данные в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования (в соответствии со ст. 21 ч. 2 152-ФЗ);
· Оператор уничтожает персональные данные в срок, не превышающий 30 дней с даты получения требования, за исключением случаев, когда обработка может быть продолжена на законных основаниях (ст. 21 ч. 4 152-ФЗ).
6.6. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных.
6.7. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных в установленном законом порядке.
6.8. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7. Ответственность7.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
· стала публичным достоянием до ее утраты или разглашения;
· была получена от третьей стороны до момента ее получения Оператором;
· была разглашена с согласия Пользователя.
8. Заключительные положения8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@zema.shop.
8.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
8.3. Все предложения или вопросы по настоящей Политике следует сообщать на электронный адрес info@zema.shop.
8.4. Действующая Политика размещена на странице по адресу:
https://zema.shop/policy.