ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую оператор персональных данных — Индивидуальный предприниматель Мальцева Диана Олеговна (далее — «Оператор») может получить о Пользователе (далее также — «Субъект персональных данных») при использовании сайта, расположенного на доменном имени https://kuhnivermel.ru/ (далее — «Сайт»), а также при взаимодействии с Пользователем через мессенджеры, телефонную связь, электронную почту и иные каналы коммуникации.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. В настоящей Политике используются следующие термины:
1.1.1. «Оператор» — Индивидуальный предприниматель Мальцева Диана Олеговна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
1.1.2. «Сайт» — совокупность веб-страниц, расположенных в информационно-телекоммуникационной сети «Интернет» по адресу https://kuhnivermel.ru/, объединённых единым доменным именем.
1.1.3. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
1.1.4. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
1.1.5. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта персональных данных или наличия иного законного основания.
1.1.6. «Пользователь» — лицо, имеющее доступ к Сайту посредством сети «Интернет», использующее Сайт, а также обращающееся к Оператору через мессенджеры, по телефону или по электронной почте.
1.1.7. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
1.1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.9. «Мессенджер» — сервис обмена мгновенными сообщениями (в том числе мессенджер «max» и иные аналогичные сервисы), используемый для взаимодействия Оператора с Пользователем.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор: Индивидуальный предприниматель
ФИО: Мальцева Диана Олеговна
ИНН: 591114632038
ОГРНИП: 304591124300060
Телефон: 89263286999, e-mail: info@kuhnivermel.ru
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Использование Пользователем Сайта, а также обращение к Оператору через мессенджеры и иные каналы связи означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
3.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и воздержаться от направления своих данных Оператору.
3.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 5 настоящей Политики.
4. ПРЕДМЕТ ПОЛИТИКИ
4.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет в добровольном порядке при использовании сервисов Сайта и при взаимодействии с Оператором через мессенджеры.
4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения формы на Сайте, направления сообщения в мессенджер, по электронной почте или по телефону и включают в себя:
4.2.1. имя Пользователя (фамилия, имя, отчество при необходимости);
4.2.2. контактный номер телефона;
4.2.3. адрес электронной почты (e-mail);
4.2.4. адрес доставки (при совершении заказа);
4.2.5. иные данные, добровольно предоставленные Пользователем в ходе переписки или заполнения формы.
4.3. Оператор защищает данные, которые автоматически передаются при посещении страниц Сайта:
IP-адрес;
информация из cookies;
информация о браузере (или иной программе, осуществляющей доступ к показу страниц);
время доступа;
адрес страницы, на которой размещён контент;
реферер (адрес предыдущей страницы).
4.3.1. Отключение cookies может повлечь невозможность доступа к отдельным частям Сайта.
4.3.2. Сайт осуществляет сбор статистики об IP-адресах посетителей. Данная информация используется для выявления и решения технических проблем.
4.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и с отдельного согласия Пользователя.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные строго в определённых, заранее заявленных и законных целях:
5.1.1. установление с Пользователем обратной связи, включая направление уведомлений и запросов, касающихся использования Сайта и оказания услуг, обработка запросов и заявок Пользователя;
5.1.2. заключение и исполнение договоров (оферт) с Пользователем, приём и обработка заказов, включая доставку и сборку товара;
5.1.3. подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
5.1.4. предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
5.1.5. направление Пользователю с его отдельного согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки или иных сведений;
5.1.6. осуществление рекламной деятельности с отдельного согласия Пользователя;
5.1.7. соблюдение требований законодательства Российской Федерации.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Правовыми основаниями обработки персональных данных являются:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации;
согласие Пользователя на обработку персональных данных;
договоры, стороной которых либо выгодоприобретателем или поручителем по которым является Пользователь.
7. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
7.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, но не дольше, чем это требуется в соответствии с законодательством Российской Федерации и сроками хранения документов, установленными нормативными актами.
7.3. По достижении целей обработки либо истечении срока хранения, установленного законодательством, персональные данные уничтожаются или обезличиваются.
7.4. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности курьерским службам, организациям почтовой связи, операторам электросвязи, перевозчикам и сборщикам, исключительно в целях выполнения заказа Пользователя, включая доставку и сборку товара. Иные случаи передачи персональных данных третьим лицам допускаются только с согласия Пользователя либо при наличии иного законного основания.
7.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
7.6. Оператор не осуществляет трансграничную передачу персональных данных.
7.7. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
7.8. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.9. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
8. ПОЛУЧЕНИЕ И ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор получает от Пользователя согласие на обработку персональных данных в случаях, когда такое согласие требуется по закону.
8.2. Согласие может быть оформлено в любой однозначной форме:
путём проставления отметки (галочки) в соответствующей форме на Сайте;
путём выражения явного согласия в переписке в мессенджере (например, если Пользователь продолжает переписку или сам инициатор переписки);
путём подписания отдельного документа.
8.2.1. Факт направления Пользователем сообщения Оператору (в том числе по собственной инициативе) и продолжение переписки рассматриваются как согласие на обработку персональных данных в целях ответа на обращение (п. 5.1.1, 5.1.2 Политики). Для целей направления рекламных и информационных сообщений (п. 5.1.5, 5.1.6) требуется отдельное явное согласие, предусмотренное пунктами 8.2 и 8.3 настоящей Политики.
8.3. Согласие Пользователя на обработку персональных данных в целях направления рекламных, информационных и новостных сообщений (маркетинг) запрашивается отдельно от согласия, необходимого для исполнения договора или заказа.
8.4. Пользователь вправе отозвать согласие в любой момент, направив Оператору письменное или электронное требование по контактам, указанным в пункте 2.1 настоящей Политики. После получения требования Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения требования.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователь вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, устарелости или незаконности обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав Пользователь направляет Оператору запрос в письменной или электронной форме. Оператор рассматривает запрос в срок, не превышающий 10 (десяти) рабочих дней с момента его получения.
10. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ВЗАИМОДЕЙСТВИИ ЧЕРЕЗ МЕССЕНДЖЕРЫ
10.1. Оператор может осуществлять взаимодействие с Пользователями через мессенджеры, в том числе через мессенджер «max» и иные аналогичные сервисы обмена сообщениями.
10.2. При общении в мессенджере Пользователь по своей инициативе передаёт Оператору персональные данные (имя, номер телефона и иные сведения). Такие данные обрабатываются в целях, указанных в разделе 5 настоящей Политики, и защищаются в соответствии с её положениями.
10.3. Получение согласия на обработку персональных данных при взаимодействии через мессенджер оформляется путём явного выражения согласия Пользователя в переписке (например, ответом о согласии с настоящей Политикой) либо проставления отметки в соответствующей форме.
10.4. Оператор обеспечивает конфиденциальность переписки в мессенджерах и не передаёт её третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.5. Оператор рекомендует Пользователям не направлять через мессенджер документы, содержащие персональные данные третьих лиц, а также иную конфиденциальную информацию, не связанную с исполнением договора или заказа.
10.6. Материалы и скриншоты переписки, содержащие персональные данные, хранятся Оператором в защищённом виде и уничтожаются по достижении целей обработки либо по требованию Пользователя.
11. ОБЯЗАТЕЛЬСТВА СТОРОН
11.1. Пользователь обязан:
11.1.1. предоставить информацию о персональных данных, необходимую для пользования Сайтом и получения услуг;
11.1.2. обновить, дополнить предоставленную информацию о персональных данных в случае её изменения.
11.2. Оператор обязан:
11.2.1. использовать полученную информацию исключительно для целей, указанных в разделе 5 настоящей Политики;
11.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать её без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных пунктами 7.4 и 7.5 настоящей Политики;
11.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
11.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
12. ОТВЕТСТВЕННОСТЬ СТОРОН
12.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных пунктами 7.4, 7.5 и 12.2 настоящей Политики.
12.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
12.2.1. стала публичным достоянием до её утраты или разглашения;
12.2.2. была получена от третьей стороны до момента её получения Оператором;
12.2.3. была разглашена с согласия Пользователя.
13. РАЗРЕШЕНИЕ СПОРОВ
13.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
13.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах её рассмотрения.
13.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
13.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
14. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
14.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Актуальная редакция Политики размещена по адресу: https://kuhnivermel.ru/privacy-policy/ и доступна для ознакомления.
14.4. По вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору по контактам, указанным в пункте 2.1 настоящей Политики.