Политика в отношении обработки персональных данных

1. Общие положения

1.1.             Настоящая Политика обработки персональных данных интернет-магазина histomer-shop.ru, (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа на сайте: histomer-shop.ru (далее – Сайт).

1.2.             Действие настоящего документа распространяется на все случаи обработки персональных данных Пользователей/Посетителей Сайта (далее – субъектов персональных данных), как с применением средств автоматизации, так и без применения таковых.

1.3.             Используемые в настоящем документе термины («персональные данные», «обработка персональных данных», «субъект персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе № 152-ФЗ «О персональных данных».

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Прохоровой Ольгой Васильевной (далее – Оператор), ОГРНИП 316500300050090, ИНН 622701473590, являющимся владельцем histomer-shop.ru.

1.4.             В настоящей Политике используются следующие термины:

-                    Персональные данные (далее - ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

-                     Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД;

-                     Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с персональными данными;

-                     Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;

-                     Распространение ПД - действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

-                     Уничтожение ПД - действия, в результате которых невозможно восстановить содержание ПД и (или) результате которых уничтожаются материальные носители ПД.

1.6. Оператор оставляет за собой право вносить изменения в одностороннем порядке в настоящую Политику, при условии, что изменения не противоречат действующему законодательству РФ. Изменения подобных условий вступают в силу после их публикации на Сайте – histomer-shop.ru.

-                     При регистрации на Сайте histomer-shop.ru или оформлении заказа, а также при заполнении формы на запрос обратного звонка/обратной связи, Пользователь соглашается на обработку следующей информации: фамилия, имя, отчество, номер телефона, адрес электронной почты, логин от личного кабинета на сайте histomer-shop.ru, адрес доставки

-                     Оператор может дополнительно для статистики и/или корректности работы Сайта и отображения данных на Сайте запросить или фиксировать с помощью файлов cookies следующую информацию: сведения о местоположении, сведения о посещенных страницах, дату и время посещений сайта, количество посещений, информацию, предоставляемую браузером Пользователя (тип устройства, тип и версия браузера, операционная система и т.п.), IP-адрес Пользователя, тип браузера, информацию о просмотре рекламных баннеров, адрес сайта, с которого Пользователь осуществил переход на Сайт.

3. Принципы, условия и цели обработки персональных данных

3.1. Обработка ПД у Оператора осуществляется на основе следующих принципов:

-                     ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;

-                     недопущения обработки ПД, несовместимой с целями сбора ПД;

-                     недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

-                     обработки только тех ПД, которые отвечают целям их обработки;

-                     соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;

-                     недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;

-                     обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;

-                     уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений ПД, если иное не предусмотрено федеральным законом.

При сборе персональных данных, в том числе посредством информационно телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. В случае, если Оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием такого договора является перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке, а также указываются требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г.

3.2. Оператор производит обработку ПД при наличии хотя бы одного из следующих условий:

-                     обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;

-                     обработка ПД необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3.3. Оператор гарантирует, что полученная от Субъекта ПД информация будет использоваться исключительно для:

-                     аутентификации и подтверждения действий Субъекта;

-                     индивидуального учета клиентских заказов в целях исполнения договоров с клиентами;

-                     обработки и доставки заказов, созданных Субъектом на сайте;

-                     предоставления доступа Субъекту к специальной информации;

-                     повышения качества работы и оказываемых услуг;

-                     осуществления информирования о специальных предложениях и акциях, о новых товарах, предлагаемых интернет-магазином (рассылка информационных и акционных электронных сообщений на адреса клиентов с информацией о товарах, относящимся к потребительским);

-                     предоставления Субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет-магазина и доставке заказов.

-                     установления с Субъектом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет-магазина, оказания услуг, обработки запросов и заявок, рассмотрения и разрешения проблем или вопросов.

3.4. Пользователь, заполняя на Сайте форму регистрации, подтвержденной его логином и паролем, форму запроса обратного звонка или обратной связи с помощью электронной почты, а также размещая заказ на покупку товара, выражает свою волю и согласие на обработку его персональных данных.

3.5. В случае несогласия на обработку персональных данных, заказ и регистрация личного кабинета, а также запрос на обратную связь Пользователя не могут быть оформлены.

3.6. Оператор имеет право отправлять информационные, в том числе, рекламные сообщения на электронную почту и мобильный телефон Пользователя/Покупателя.

3.7. Оператор вправе использовать технологию «cookies» на Сайте интернет-магазина. «Cookies» не содержат конфиденциальную информацию. Посетитель / Пользователь Сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.

3.8. Файлы cookies — это небольшие фрагменты данных со служебной информацией о посещении сайта, которые сервер отправляет на устройство Пользователя. Файлы cookies запоминают информацию о предпочтениях Пользователя, позволяют в более удобном для него режиме просматривать посещенные сайты в течение определенного времени.

3.9. Оператор использует файлы cookies для того, чтобы:

-                     помогать Пользователям оставаться авторизованным в сервисах Сайта;

-                     улучшать качество работы с сервисами;

-                     показывать приоритетную для Пользователя информацию;

-                     сохранять настройки рекламных предпочтений и безопасного поиска;

-                     отображать рекламу, которая может заинтересовать конкретного Пользователя;

-                     анализировать статистику использования сервисом Сайта.

3.10. Пользователь может предотвратить сохранение cookies с помощью соответствующей настройки программного обеспечения своего браузера; однако в этом случае Пользователь не сможет использовать все функции Сайта в полном объёме. 

4. Конфиденциальность персональных данных

4.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

4.2. Оператор заверяет, что:

4.2.1. никакая полученная им персональная информация конкретного Пользователя никогда, ни при каких условиях не будет передана третьим лицам без согласия конкретного Пользователя.

4.2.2. Исключение составляют случаи, предусмотренные действующим законодательством Российской Федерации.

4.2.3. Компании, сотрудничающие с Оператором, связаны с ним договорами, содержащими обязательное условие о конфиденциальности.

5. Согласие и права субъекта персональных данных

5.1. Субъект ПД принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПД может быть дано субъектом ПД в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

5.2. Субъект ПД имеет право на получение у Оператора информации, касающейся обработки его ПД, если такое право не ограничено в соответствии с федеральными законами. Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Субъект ПД вправе в любой момент отозвать настоящее согласие, путём направления письменного уведомления Оператору на почтовый адрес: 107113, г. Москва, ул. Лобачика, д.17 об отзыве согласия на обработку персональных данных либо лично. Удаление персональных данных Пользователя/Покупателя будет произведено Оператором в течении 30 (тридцати) календарных дней с момента получения такого уведомления.

5.4. Обработка ПД в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Субъектом ПД (потенциальным потребителем) с помощью средств связи допускается только при условии предварительного согласия Субъекта ПД.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта ПД или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПД, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта ПД.

6. Обеспечение безопасности персональных данных

6.1. Безопасность ПД, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты ПД.

7. Заключительные положения

7.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.