Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Лаптевым Александром Аркадьевичем (далее — Оператор).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта
http://letifabric.ru.2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность по адресу
http://letifabric.ru.2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели, состав данных и операции с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.9. Персональные данные, разрешенные субъектом для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи отдельного согласия.
2.10. Пользователь — любой посетитель веб-сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право получать от субъекта достоверные сведения; продолжать обработку при наличии законного основания после отзыва согласия; определять состав и перечень мер, необходимых для выполнения обязанностей по Закону о персональных данных.
3.2. Оператор обязан предоставлять субъекту информацию об обработке; организовывать обработку в установленном порядке; отвечать на обращения; предоставлять доступ к Политике; принимать правовые, организационные и технические меры защиты; прекращать обработку и уничтожать данные в случаях, предусмотренных законом; исполнять иные обязанности, установленные законодательством РФ.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ
4.1. Субъекты имеют право получать информацию об обработке; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отзывать согласие; обжаловать действия или бездействие Оператора; осуществлять иные права по законодательству РФ.
4.2. Субъекты обязаны предоставлять достоверные данные и сообщать об их изменении.
4.3. Лица, передавшие недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. ОПЕРАТОР МОЖЕТ ОБРАБАТЫВАТЬ СЛЕДУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
5.1. Фамилия, имя, отчество.
5.2. Электронный адрес.
5.3. Номер телефона.
5.4. Адрес доставки.
5.5. На сайте осуществляется сбор и обработка обезличенных данных о посетителях, в том числе файлов cookie, с помощью сервиса интернет-статистики «Яндекс Метрика». Яндекс Метрика используется для анализа посещаемости сайта, поведения посетителей, эффективности страниц и источников переходов, выявления технических проблем, оценки работы сайта и улучшения его содержания и пользовательского опыта. В рамках работы сервиса могут обрабатываться технические и статистические сведения, включая сведения о посещенных страницах и действиях на сайте, дату и время посещения, источник перехода, тип и параметры браузера, тип устройства, IP-адрес, cookie и иные технические сведения, формируемые при посещении сайта. Оператор не передает в Яндекс Метрику ФИО, номер телефона, адрес электронной почты, адрес доставки и иные данные, непосредственно позволяющие идентифицировать Пользователя, если такие сведения не передаются в сервис посредством специальных настроек сайта. Обезличенные данные используются исключительно для статистических и аналитических целей, связанных с функционированием и совершенствованием сайта.
5.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
5.7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.8. Обработка персональных данных, разрешенных для распространения, осуществляется при соблюдении запретов и условий, установленных законодательством РФ.
5.9. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных согласий.
5.9.1. Согласие предоставляется субъектом непосредственно Оператору.
5.9.2. Оператор выполняет предусмотренные законодательством обязанности по информированию об условиях обработки таких данных.
5.9.3. Распространение данных прекращается по требованию субъекта в установленном законом порядке.
5.9.4. Согласие прекращает действие с момента поступления соответствующего требования в предусмотренных законом случаях.
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается конкретными, заранее определенными и законными целями.
6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
6.4. Обрабатываются только данные, отвечающие целям обработки.
6.5. Содержание и объем данных соответствуют заявленным целям; избыточность не допускается.
6.6. Обеспечиваются точность, достаточность и при необходимости актуальность данных.
6.7. Хранение осуществляется не дольше, чем требуют цели обработки, если срок не установлен федеральным законом, договором или иным законным основанием. По достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Целями обработки являются: оформление, заключение, исполнение и прекращение гражданско-правовых договоров; обработка и исполнение заказов; организация оплаты и доставки; оформление возвратов; обработка обращений; информирование Пользователя по его запросам; направление информационных и рекламных сообщений при наличии необходимого согласия; анализ работы сайта с использованием обезличенных данных Яндекс Метрики.
7.2. Оператор может направлять Пользователю уведомления о новых товарах, услугах, специальных предложениях и событиях при наличии требуемого согласия. Отказ от рекламных сообщений осуществляется путем направления письма на
letifabric2022@gmail.com с пометкой «Отказ от рекламных сообщений».
7.3. Обезличенные данные, собираемые Яндекс Метрикой, используются для анализа действий Пользователей на сайте, оценки его работы, улучшения качества сайта и его содержания.
8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
8.1. Правовыми основаниями являются: договоры; федеральные законы и иные нормативные правовые акты; согласия субъектов в случаях, когда получение согласия необходимо.
8.2. Оператор обрабатывает данные, предоставленные Пользователем самостоятельно через формы сайта, при оформлении заказа либо посредством электронной почты.
8.3. Обезличенные данные обрабатываются с учетом настроек браузера Пользователя и используемых на сайте технологий.
8.4. Субъект самостоятельно принимает решение о предоставлении данных и дает согласие свободно, своей волей и в своем интересе в случаях, когда согласие необходимо.
9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка осуществляется с согласия субъекта в случаях, когда такое согласие требуется законом.
9.2. Обработка осуществляется для достижения целей, предусмотренных законом, и исполнения возложенных на Оператора обязанностей.
9.3. Обработка может осуществляться для исполнения судебного акта или иного обязательного к исполнению акта.
9.4. Обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по его инициативе.
9.5. Обработка может осуществляться для защиты прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта.
9.6. Обрабатываются данные, доступ неограниченного круга лиц к которым предоставлен самим субъектом либо по его просьбе.
9.7. Обрабатываются данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.
10. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ
Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ.
10.1. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
10.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев, когда предоставление данных необходимо для исполнения заказа или договора, включая оплату, доставку, возврат товара, связь с Пользователем и выполнение иных договорных обязательств.
10.3. При выявлении неточностей Пользователь может направить уведомление на
letifabric2022@gmail.com с пометкой «Актуализация персональных данных».
10.4. Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором или законодательством. Отзыв согласия направляется на
letifabric2022@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Информация, собираемая сторонними сервисами, в том числе платежными системами, службами доставки, средствами связи и иными поставщиками услуг, обрабатывается указанными лицами в пределах выполняемых ими функций и в соответствии с законодательством РФ и их документами. Оператор принимает меры для выбора поставщиков и сервисов с учетом требований законодательства о персональных данных.
10.6. Установленные субъектом запреты и условия обработки данных, разрешенных для распространения, применяются с учетом предусмотренных законом исключений.
10.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
10.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
10.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных. При достижении цели обработки персональных данных оператор прекращает обработку персональных данных в срок, не превышающий 30 дней, если иной срок не установлен федеральным законом, договором или иным законным основанием.
11. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
12. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись на
letifabric2022@gmail.com.13.2. Политика действует бессрочно до замены ее новой версией.
13.3. Актуальная версия Политики размещается по адресу http://letifabric.ru/privacy.