Политика обработки персональных данных

Политика обработки персональных данных.

Персональные данные Посетителя сайта/Пользователя/Покупателя обрабатываются

в соответствии с ФЗ «О персональных данных» № 152-ФЗ

 

 

1. При регистрации на сайте www.brado-obuv.ru (далее Сайт) Посетитель Сайта/Пользователь/Покупатель (далее Пользователь) предоставляет следующую информацию:

• Фамилия;
• Имя;
• Отчество;
• Контактный номер телефона;
• Адрес электронной почты;
• Адрес доставки товара.

 

2. Предоставляя свои персональные данные Индивидуальному предпринимателю Поповой Юлии Викторовне (далее Продавец), Пользователь соглашается на их обработку Продавцом, в том числе в целях:

 

• Выполнения Продавцом обязательств перед Пользователем;
• Проведения электронных и SMS-опросов;
• Клиентской поддержки;
• Проведение розыгрышей призов среди Пользователей;
• Контроля удовлетворенности Пользователя, а также качества услуг, оказываемых Продавцом;
• Контроля результатов маркетинговых акций;
• Организации доставки товара Покупателям;
• Продвижения Продавцом товаров и услуг.

 

3. О порядке осуществления прав предусмотренных ФЗ № 152 «О персональных данных»

 

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе передачу третьим лицам, не исключая трансграничную передачу, если необходимость в ней возникла в ходе исполнения обязательств), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

 

Продавец принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

 

Продавец:

 

• Имеет право отправлять информационные, а также рекламные сообщения на электронную почту и мобильный телефон Пользователя/Покупателя с его согласия, выраженного посредством совершения им действий, однозначно идентифицирующих этого абонента и позволяющих достоверно установить его волеизъявление на получение сообщения.
• Продавец вправе использовать технологию «Сookies». «Cookies» не содержат конфиденциальную информацию. Посетитель/Пользователь/Покупатель настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.
• Продавец получает информацию об ip-адресе посетителя сайта www.brado-obuv.ru. Данная информация не используется для установления личности посетителя.
• Продавец не несет ответственности за сведения, предоставленные Пользователем/Покупателем на сайте в общедоступной форме.
• Продавец вправе осуществлять записи телефонных разговоров с Посетителем сайта/Пользователем/Покупателем в целях повышения качества обслуживания со стороны Продавца. В случае, если Посетитель сайта/Пользователь/Покупатель осуществляет звонок на телефонный номер Продавца и/или отвечает на телефонный звонок Продавца, то Посетитель сайта/Пользователь/Покупатель предоставляет Продавцу право на обработку биометрических персональных данных (данных голоса). При этом Продавец обязуется: предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению Заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».

 

Пользователь/Покупатель:

 

• Вправе отказаться от получения рекламной и другой информации без объяснения причин отказа:
• Путем информирования Продавца о своем отказе по телефону +7 (499) 600-59-33
• Посредством направления соответствующего заявления на электронный адрес Продавца: 10@brado-obuv.ru.

 

4. Продавец предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

 

• назначение физических лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• издание локальных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними работников;
• обучение работников по вопросам обработки персональных данных, обеспечения информационной безопасности;
• обеспечение физической безопасности помещений и средств обработки, пропускного режима, охраны, видеонаблюдения;
• ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз;
• применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе, в необходимых случаях, прошедших процедуру оценки соответствия в установленном порядке;
• учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
• резервное копирование информации для возможности восстановления;
• осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
• проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;
• иные меры в соответствии с локальными актами Продавца.

 

5.      Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

 

5.1. Подтверждение факта обработки персональных данных Продавцом, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Продавцом субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Продавцу следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

 

Запрос должен содержать:

 

·      номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

·      сведения, подтверждающие участие субъекта персональных данных в отношениях с Продавцом (номер заказа, дата заказа, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Продавцом;

·      подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Продавец предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

 

5.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Продавец осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Продавец на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

 

5.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Продавец осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

 

5.4. При выявлении Продавцом, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Продавец:

 

·      в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Продавцом на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

·      в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

 

5.5.  Порядок уничтожения персональных данных Продавцом.

 

5.5.1.      Условия и сроки уничтожения персональных данных Продавцом:

 

·      достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 календарных дней;

·      достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 календарных дней;

·      предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;

·      отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 календарных дней.

 

5.5.2.      При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

 

·      иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

·      Продавец не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

·      иное не предусмотрено другим соглашением между Продавцом и субъектом персональных данных.

 

5.5.3.      Уничтожение персональных данных осуществляет комиссия, созданная приказом единоличного исполнительного органа Продавца.

 

5.5.4.      Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Продавца или приказом единоличного исполнительного органа Продавца.

 

*Сервисные сообщения, информирующие Пользователя/Покупателя о заказе и этапах его обработки, отправляются автоматически и не могут быть отклонены Пользователем/Покупателем.

 

6.      Файлы cookies.

 

6.1. На cайте www.brado-obuv.ru могут использоваться Файлы cookies, приведенные в п. 6.1. Пользовательскими документами Сайта может быть предусмотрено использование иных Файлов cookies.

 

 

Вид	Описание	Цель использования
Необходимые Файлы cookies	Эти Файлы cookies обеспечивают надлежащую работу Сайта, они являются необходимыми	Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов
Функциональные Файлы cookies	Эти Файлы cookies сохраняют предпочтения в отношении настроек Сайта	Для упрощения использования Сайта, лучшего пользовательского опыта
Аналитические Файлы cookies	Эти Файлы cookies сохраняют агрегированную информацию об использовании Сайта и его отдельных элементов	Для дальнейшего улучшения интерфейсов, планирования развития Сайта
Маркетинговые Файлы cookies	Эти Файлы cookies сохраняют информацию о том, как используется Сайт, то есть, предпочтения в отношении Сайта	Для персонализации Сайта, оптимизации рекламных коммуникаций, оценки эффективности персонализации

 

 

6.2. Для отказа от использования Файлов cookies Пользователь имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies, а также в интерфейсе Сайта если применимо. Полное отключение Файлов cookies может привести к ограничению функционала Сайта.

 

 

Согласие на обработку персональных данных

для Сайта www.brado-obuv.ru

 

 

Присоединяясь к настоящему Согласию и оставляя свои данные на интернет-портале www.brado-obuv.ru (далее – Сайт) посетитель Сайта (далее – Пользователь) действуя свободно, своей волей и в своем интересе, выражает свое согласие владельцу Сайта Индивидуальному предпринимателю Поповой Юлии Викторовне, ОГРН ИП 304770000402162 ИНН 771400777238 (в дальнейшем — Оператор), на обработку персональных данных:

 

а именно, на любые действия (операции) или совокупность действий (операций), совершаемые Оператором с использованием средств автоматизации или без использования таких средств, предусмотренные п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) указанных персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей настоящего Согласия.

 

Продолжая работу на сайте, Пользователь выражает свое согласие ИП Поповой Ю.В. на обработку своих персональных данных:

 

персональной информации, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи), оформлении заказов, подписки на рассылки;

а также любой информации, относящейся к личности Пользователя, которую Пользователь пожелает оставить на Сайте;

данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), сведения об истории заказов на Сайте, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, сведения о действиях Пользователя на Сайте и иная подобная информация.

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор получает персональные данные, непосредственно предоставленные Пользователем.

 

1.    Настоящим Пользователь:

 

1.1     Подтверждает, что все указанные им в полях веб-формы данные принадлежат лично ему.

 

1.2     Выражает свое согласие на то, что в указанных ниже целях Оператор в установленном действующим законодательством Российской Федерации порядке имеет право поручать совершение отдельных действий с персональными данными третьим лицам при условии, что они обязуются обеспечить безопасность персональных данных при их обработке и предотвращение разглашения персональных данных. При этом такие третьи лица имеют право осуществлять действия (операции) с персональными данными Пользователя, аналогичные действиям, которые вправе осуществлять Оператор.

 

1.3     Предоставляет Оператору согласие на передачу своих персональных данных третьим лицам, в целях предоставления и оказания услуг (исполнения соглашений и договоров с Пользователем).

 

1.4     Соглашается на получение информационной рассылки о новостях Сайта по электронной почте.

 

1.5     Дает согласие на передачу своих персональных данных партнерам Оператора по совместному исполнению обязательств по договорам.

 

2.    Цели обработки персональной информации Пользователей

 

2.1     Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

 

2.2     Целями сбора и обработки персональных данных Пользователей являются:

 

идентификация Пользователя, зарегистрированного на Сайте;

регистрация Пользователей с целью получения доступа к персонализированным ресурсам Сайта;

предоставление Пользователю доступа к персонализированным ресурсам Сайта;

предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

продвижение и контроль качества оказываемых услуг Оператором, удобства их использования и разработка новых услуг;

обеспечение связи с субъектом персональных данных, в том числе установление с Пользователем обратной связи, включая направление уведомлений, сообщений, запросов и информации, касающихся использования Сайта, обработка запросов и заказов от Пользователя;

использование технологии «cookies» для создания статистической отчетности, стандартных журналов учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайта;

направление субъекту ПДн информационных и (или) рекламных сообщений об Услугах, о событиях в деятельности Оператора, а также товарах Оператора; о товарах, работах, услугах Партнеров и третьих лиц;

предоставление Субъекту персональных данных информации об оказываемых Оператором Услугах, о разработке Оператором новых продуктов и Услуг;

проведение статистических и иных исследований на основе обезличенных данных, формирование статистической отчетности;

3.    Оператор обязуется принимать все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа или раскрытия.

 

В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

 

4.    Пользователь согласен с тем, что настоящее Согласие, а также персональные данные, предоставленные им в целях настоящего согласия, обрабатываются с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях.

 

5.    Настоящее согласие вступает в силу с момента выражения Пользователем согласия на обработку персональных данных путем проставления признака согласия в чекбоксе рядом с текстом Согласия на обработку персональных данных в графическом интерфейсе Сайта и действует до достижения целей обработки персональных данных или до момента его отзыва.

 

6.    Согласие может быть отозвано в любое время путем направления Оператору письменного официального запроса на адрес: 127220, г. Москва, ул. Башиловская, д.1, ИП Попова Ю.В. в порядке, установленном ст. 14 Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных». При этом оказание Услуг, предоставление Сервисов Пользователю на Сайте может быть прекращено.

 

В случае направления официального запроса Оператору в тексте необходимо указать:

 

фамилия, имя, отчество субъекта персональных данных;

номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие наличие у субъекта персональных данных отношений с Оператором (адрес электронной почты, договор или иной документ);

подпись субъекта персональных данных.

Запрос может быть также направлен Оператору на адрес электронной почты info@cozyhome.ru в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

 

7.    Пользователь уведомлен о том, что Оператор вправе продолжить обработку персональных данных без его согласия в случаях, предусмотренных действующим законодательством.

 

8.    Оператор вправе в любое время в одностороннем порядке вносить изменения в настоящее Согласие, путем публикации нового текста Согласия на своем сайте. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Согласия вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Согласия.