Документы

1.1. Политика в отношении обработки персональных данных (далее – Политика) определяет основные принципы обработки и обеспечения безопасности персональных данных Пользователей при регистрации на сайте интернет-магазина по адресу IMOFF (далее – Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Действие Политики распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.4. Оператор персональных данных (далее – оператор) – ИП РАШИТОВ ИЛЬНУР ИЛЬДУСОВИЧ (ИНН 164446222721).

1.5. Пользователь сайта (далее – Пользователь) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

1.6. Персональные данные Пользователя – имя, телефон Пользователя, адрес доставки, ip-адрес, которые Пользователь предоставляет при оформлении заказа, при регистрации личного кабинета, при запросе обратного звонка.

1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

1.8. Автоматизированная обработка персональных данных – обработка Оператором персональных данных Пользователей с использованием сайта (IMOFF).

1.9. Безопасность персональных данных – состояние защищенности информации (данных), при котором обеспечиваются ее (их) конфиденциальность, доступность и целостность.

1.10. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных и объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой.

1.11. При обработке персональных данных обеспечивается их достаточность.

1.12. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обработке персональных данных.

1.13. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.14. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ИП РАШИТОВ ИЛЬНУР ИЛЬДУСОВИЧ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.15. Настоящая Политика регулирует исключительно отношения между Оператором и Пользователем.

1.16. Пользователь сайта, заполняя на сайте форму регистрации, подтвержденной его логином и паролем, форму запроса обратного звонка, а также размещая заказ на покупку товара путем проставления «галочки», выражает свою волю и согласие на обработку его персональных данных. Совершение конклюдентных действий приравнивается к предоставлению согласия.

1.17. В случае несогласия на обработку персональных данных, заказ и регистрация личного кабинета, а также запрос на обратную связь Пользователя не могут быть оформлены.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

• 2.3.1. идентификации Пользователя в качестве стороны договора (пользовательского соглашения);
• 2.3.2. индивидуального учета клиентских заказов в целях исполнения договоров с клиентами;
• 2.3.3. обработки, доставки и возврата заказов, созданных Пользователем на сайте;
• 2.3.4. повышения качества работы и оказываемых услуг;
• 2.3.5. осуществления информирования о специальных предложениях и акциях, о новых товарах, предлагаемых интернет-магазином (рассылка каталогов, информационных листовок с информацией и рекламными материалами, относящимися к потребительским товарам);
• 2.3.6. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
• 2.3.7. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок, рассмотрение и разрешение проблем или вопросов.

3.1. Обработка Оператором персональных данных осуществляется на следующих правовых основаниях: для целей, указанных в пп. 2.3.1–2.3.4, 2.3.6–2.3.7 настоящей Политики – заключение и исполнение договора купли-продажи (публичная оферта), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»); для целей, указанных в п. 2.3.5 настоящей Политики (рекламные рассылки) – согласие Пользователя, предоставляемое им путем проставления соответствующей отметки в форме заказа или регистрации на сайте (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»); пользовательское соглашение; согласие Пользователей на обработку персональных данных.

4.1. Оператор собирает и обрабатывает следующие персональные данные Пользователя: имя; телефон; адрес доставки; ip-адрес.

4.2. Без ограничения пункта 4.1 Оператор имеет возможность получать от Пользователя дополнительные данные, если Пользователь отправляет в техническую поддержку сообщения, загружает файлы.

4.3. Оператор может собирать анонимные данные, которые никак не связаны с Пользователем, такие как анонимизированная диагностика или статистика использования.

4.4. В любом из случаев, перечисленных в пункте 4.1, Оператор может получить публичные сведения об учётной записи Пользователя. При этом в соответствии с возможностями заполнения указанных данных, предоставленных сайтом, выбранное Пользователем имя может не соответствовать реальному имени Пользователя.

4.5. Субъектами персональных данных являются Пользователи согласно п. 1.5 Политики.

5.1. Сайт запрашивает, собирает, обрабатывает и хранит только те данные, которые необходимы для надлежащего функционирования назначенных ему функций. Сайт обрабатывает персональные данные на законном основании в случае, когда такая обработка необходима для: идентификации Пользователя; обработки запросов Пользователя; предоставления Оператором своих услуг Пользователю; улучшения качества предоставления услуг; улучшения функциональности сайта; внутренней отчетности.

5.2. Без ограничения раздела 7 «Защита данных» Политики личная информация Пользователя не будет передаваться или делаться доступной третьим лицам, за исключением случаев, предусмотренных Политикой и согласованных Пользователем.

5.3. В любом случае Оператор будет собирать или иным образом агрегировать данные Пользователя только в соответствии с законодательством Российской Федерации, и ни для каких иных целей, кроме тех, которые четко указаны в Политике и необходимы для предоставления услуг Пользователю и улучшения функциональности сайта.

5.4. Обработка и хранение персональных данных Пользователей Российской Федерации осуществляется на территории Российской Федерации. Базы данных, содержащие персональные данные Пользователей, находятся на серверах хостинг-провайдера, действующего на территории РФ.

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.

6.2. Оператор организовывает обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», отвечает на обращения и запросы Пользователей, сообщает в Роскомнадзор по запросу этого органа необходимую информацию.

6.3. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.

6.4. Сведения предоставляются Пользователю Оператором в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим Пользователям.

6.5. Для реализации своих прав, предусмотренных законодательством РФ, в том числе прав на доступ, уточнение, блокирование, уничтожение данных, а также отзыв согласия на обработку персональных данных, Пользователь может направить официальный запрос по электронной почте на адрес IMOFF или по почте на юридический адрес Оператора.

6.6. Пользователь может в любое время отозвать согласие на обработку персональных данных. При этом Пользователь понимает и признает, что отзыв на обработку персональных данных может потребовать удаления любой информации, касающейся регистрации Пользователя на сайте, в том числе удаления учетной записи. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

6.7. Пользователь вправе обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

7.1. Оператор применяет надежные меры безопасности для защиты целостности и конфиденциальности всех обрабатываемых им данных. Информация Пользователя обрабатывается, передается и хранится в соответствии с законодательством Российской Федерации, включая все необходимые меры предосторожности для предотвращения несанкционированного доступа, модификации, удаления или распространения.

7.2. Оператор никогда не будет передавать данные Пользователя третьим лицам за исключением случаев, когда Пользователь явно разрешил это или это прямо предусмотрено законодательством Российской Федерации.

7.3. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.1. Настоящая политика является внутренним документом ИП РАШИТОВ ИЛЬНУР ИЛЬДУСОВИЧ и доступна для просмотра неограниченным кругом лиц на официальном сайте.

8.2. Политика может быть обновлена Оператором в одностороннем порядке с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователям персональным данным. Любые изменения в этой Политике вступят в силу с даты размещения ее на сайте.