Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую общество с ограниченной ответственностью «Листик» (163000, г. Архангельск, ул. Попова дом 6, нежилое помещение № 4, далее по тексту - Оператор), может получить о пользователе сайта интернет-магазина «недоношенныймалыш.рф» (далее по тексту – Субъект, сайт, Интернет-магазин), расположенного на доменном имени https://www.xn--80ahcbunfdcbaib4lh7be.xn--p1ai, программ и продуктов Интернет-магазина.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1 В настоящей Политике обработки персональных данных используются следующие термины:
1.1.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.3. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта или наличия иного законного основания.
1.1.4. «Пользователь сайта Интернет-магазина» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт Интернет-магазина - Субъект.
1.1.5. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу сайта.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.3. Настоящая Политика обработки персональных данных применяется только к сайту Интернет-магазина «недоношенныймалыш.рф». Интернет-магазин не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на сайте Интернет-магазина.
2.4. Правовые основания обработки персональных данных:
- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с продажей товаров;
- договоры купли-продажи товара, заключаемые между Оператором и Субъектом;
- согласие на обработку персональных данных.
2.5. Обеспечение безопасности персональных данных достигается Оператором, в частности:
1) определением угроз безопасности персональных данных при их обработке на сайте;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке на сайте, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на сайт и по реагированию на компьютерные инциденты в них;
5) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6) установлением правил доступа к персональным данным, обрабатываемым на сайте, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными на сайте;
7) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика обработки персональных данных устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты обработки персональных данных, которые Субъект предоставляет Оператору при регистрации на сайте Интернет-магазина, при оформлении заказа для приобретения товара либо при совершении иных действий на сайте.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики обработки персональных данных, предоставляются Субъектом путём заполнения регистрационных форм и форм заказов на сайте Интернет-магазина и включают в себя следующую информацию:
3.2.1. фамилию, имя Субъекта (или по отдельности);
3.2.2. контактный телефон Субъекта;
3.2.3. адрес электронной почты;
3.2.4. адрес доставки товара;
3.2.5. данные о произведенных заказах (история покупок);
3.2.6. данные получателя подарочного сертификата (имя, сумма, сообщение, адрес электронной почты;
3.2.7. данные о полученных от Субъекта сообщениях (вопросов, благодарностей, предложений, жалоб) и ответах на них.
3.3. Интернет-магазин обрабатывает и защищает данные, которые автоматически передаются в процессе посещения пользователем сайта его страниц, на которых установлен статистический скрипт системы, а именно - информация из cookies.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА
4.1. Персональные данные Субъекта используется Оператором в следующих целях:
4.1.1. Предоставления Субъекту доступа к персонализированным ресурсам сайта Интернет-магазина посредством создания учетной записи.
4.1.2. Заключения и исполнения договора купли-продажи товара дистанционным способом, в том числе в целях идентификации Субъекта, оформления заказа, уведомления Субъекта о состоянии заказа, отправки заказа, обработки и получения платежей.
4.1.3. Оформления заказов и подарочных сертификатов.
4.1.4. Установления с Субъектом обратной связи для определения и улучшения качества обслуживания Субъектов посредством получения от них сообщений (вопросов, благодарностей, предложений, жалоб), отзывов и ответа на них.
4.1.5. Предоставления Субъекту эффективной клиентской поддержки.
4.1.6. Предоставления Субъекту с его согласия информации об обновлении продукции, специальных предложениях, информации о ценах, новостной и рекламной рассылки и иных сведений от имени Интернет-магазина или от имени партнеров Интернет-магазина.
4.1.7. Авторизации субъекта на сайте, т.к. отключение cookies может повлечь невозможность доступа к частям сайта Интернет-магазина, требующим авторизации.
4.2. В иных целях обработка персональных данных Субъекта Оператором не осуществляется.
5. СПОСОБЫ ОБРАБОТКИ И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных Субъекта осуществляется в информационных системах персональных данных с использованием средств автоматизации и без использования таких средств путем осуществления следующих действий с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5.2. Субъект соглашается с тем, что Оператор вправе передавать персональные данные Субъекта третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях исполнения договора купли-продажи товара, оформления подарочного сертификата.
5.3. Персональные данные Субъекта могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. При утрате или разглашении персональных данных Оператор информирует Субъекта об утрате или разглашении персональных данных.
5.5. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Оператор совместно с Субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Субъекта.
5.7. Оператор прекращает обработку персональных данных с момента достижения целей обработки персональных данных, истечения срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных, а также выявления неправомерной обработки персональных данных.
5.8. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом 27.07.2006 № 152-ФЗ
"О персональных данных" или иными федеральными законами;
- иное не предусмотрено иным соглашением между Оператором и Субъектом.
5.9. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.10. Сроки хранения персональных данных определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 года № 236.
5.11. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Субъект обязан:
6.1.1. Предоставить информацию о персональных данных, необходимую для пользования сайтом Интернет-магазина и заключения договора купли-продажи товара, оформления подарочного сертификата.
6.1.2. Уведомить об изменениях своих ранее предоставленных персональных данных при последующих заказах товара в Интернет-магазине.
6.2. Субъект имеет право:
6.2.1. Узнать, какие персональные данные обрабатывает Оператор, а также требовать дополнить, исправить, удалить любые неполные, неточные или устаревшие персональные данные посредством учетной записи на сайте.
6.2.2. Прекратить обработку персональных данных путем отзыва согласия на обработку персональных данных, направленного Оператору посредством учетной записи на сайте.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики обработки персональных данных.
6.2.2. Обеспечить конфиденциальность обработки и хранения персональных данных, не разглашать без предварительного письменного согласия Субъекта, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Субъекта, за исключением п.п. 5.2. и 5.3. настоящей Политики обработки персональных данных.
6.2.3. Принимать меры для защиты обработки персональных данных Субъекта согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий с ними.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Субъектом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных 7.2. настоящей Политики обработки персональных данных.
7.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором.
7.2.3. Была разглашена с согласия Субъекта.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Субъекта.
8.2. Новая Политика обработки персональных данных вступает в силу с момента ее размещения на сайте Интернет-магазина, если иное не предусмотрено новой редакцией Политики обработки персональных данных.
Обратная связь
Если у Вас есть дополнительные вопросы или предложения относительно этой Политики, Вы можете в любое время связаться с ООО «Листик» по приведенному адресу электронной почты: mkuznetsova76@gmail.com.