Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://cleverens-shop.ru/ (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, которые Оператор получает через Сайт, форму обратной связи и используемые на Сайте технические сервисы.
1.4. Настоящая Политика не является согласием на обработку персональных данных. Само по себе посещение Сайта не означает предоставление согласия.
1.5. На Сайте размещены ссылки на Wildberries и Ozon. При переходе на эти сайты обработка данных осуществляется соответствующей площадкой по её собственным документам. Оператор не оформляет и не принимает оплату заказов на Сайте.
2. Оператор
2.1. Оператором персональных данных является индивидуальный предприниматель Лаутова Светлана Михайловна.
ИНН: 773385449071.
ОГРНИП: 320774600248777.
Адрес: 119192, г. Москва, ул. Мосфильмовская, д. 88, корп. 2, кв. 634.
Электронная почта: cleverens-green@yandex.ru.
3. Цели, данные и основания обработки
3.1. Обработка обращений и обратная связь
Категория субъектов: пользователи, направившие сообщение через форму Сайта.
Данные: имя; адрес электронной почты; номер телефона, если он указан; содержание сообщения; дата и время отправки; адрес страницы; IP-адрес; сведения о предоставленном согласии.
Цели: получение и обработка обращения, подготовка ответа, обратная связь.
Основание: отдельное согласие Пользователя на обработку персональных данных.
Способ обработки: смешанный — автоматизированный и без использования средств автоматизации.
3.2. Работа и безопасность Сайта
Категория субъектов: посетители Сайта.
Данные: IP-адрес; cookies; сведения о браузере, операционной системе и типе устройства; адрес запрошенной страницы и страницы-источника; дата и время обращения; сведения о действиях на Сайте; технические идентификаторы.
Цели: обеспечение работы и безопасности Сайта, защита формы от автоматических отправок и злоупотреблений, диагностика ошибок, получение статистики использования Сайта.
Основания: согласие Пользователя в случаях, когда оно требуется законом; осуществление прав и законных интересов Оператора при условии, что права и свободы Пользователя не нарушаются.
4. Действия с персональными данными
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Распространение и публикация персональных данных Пользователей не осуществляются.
4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в их рекламных целях.
5. Cookies и внешние сервисы
5.1. Сайт может использовать обязательные cookies, необходимые для работы Сайта, формы, защиты от злоупотреблений и сохранения технических настроек.
5.2. Аналитические и иные необязательные cookies должны использоваться только после выбора Пользователя, если получение согласия требуется законодательством.
5.3. Пользователь может ограничить или удалить cookies в настройках браузера. Отключение обязательных cookies может нарушить работу отдельных функций Сайта.
5.4. На Сайте также используются технические компоненты 1С-Битрикс и библиотеки, загружаемые через внешние CDN. При обращении к внешнему ресурсу его провайдер получает технические данные интернет-запроса, включая IP-адрес, тип браузера, дату, время и адрес запрошенного ресурса.
6. Лица, участвующие в обработке
6.1. В объёме, необходимом для указанных целей, доступ к данным могут получать:
-
провайдер хостинга и администратор Сайта;
-
ООО «Яндекс» — при использовании электронной почты Оператора;
-
ООО «1С-Битрикс» и связанные технические сервисы — для работы программной платформы;
-
провайдеры CDN, сервисов связи и рассылки — в объёме, необходимом для соответствующей функции.
6.2. Обработка по поручению осуществляется на основании договора, предусматривающего перечень данных и действий, цели обработки, требования конфиденциальности и безопасности, а также обязанность исполнять требования Федерального закона № 152-ФЗ.
6.3. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
8. Сроки обработки и уничтожение
8.1. Данные обращения обрабатываются до предоставления ответа и завершения взаимодействия с Пользователем либо до отзыва согласия, если отсутствует иное законное основание для обработки.
8.2. Данные для рекламных сообщений обрабатываются до отзыва отдельного рекламного согласия. После получения требования Оператор немедленно прекращает направление рекламы.
8.3. Технические данные обрабатываются в течение срока, необходимого для работы и безопасности Сайта, либо до истечения срока действия соответствующего cookie или технического идентификатора.
8.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.
8.5. При отзыве согласия Оператор прекращает обработку и, если сохранение данных больше не требуется, уничтожает их в срок, не превышающий 30 дней, при отсутствии иных законных оснований.
8.6. При получении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Применяются предусмотренные законом исключения.
8.7. Уничтожение выполняется способом, исключающим восстановление данных. При обработке по поручению Оператор обеспечивает прекращение обработки и уничтожение данных соответствующим лицом.
9. Права Пользователя
9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Обращение направляется в свободной форме на cleverens-green@yandex.ru. Оно должно позволять определить заявителя и содержание требования.
9.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Оператор применяет разграничение доступа, средства защиты, контроль действий с данными, резервное копирование и процедуры реагирования на инциденты.
11. Заключительные положения
11.1. Политика размещается в свободном доступе на Сайте, включая страницы, на которых осуществляется сбор персональных данных.
11.2. Оператор вправе изменять Политику при изменении законодательства, состава данных или порядка их обработки. Новая редакция применяется с момента публикации на Сайте.
11.3. Вопросы по Политике и обработке персональных данных направляются на cleverens-green@yandex.ru.