ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сайта _____________________________ (далее — «Сайт»), принадлежащего Индивидуальному предпринимателю Кивест Алене Юрьевне, ИНН 220916733100, ОГРНИП 317547600109253, адрес: 630048, г. Новосибирск, ул. Немировича-Данченко, д. 104, оф. 542 (далее — «Оператор», «Продавец»).

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Перед использованием Сайта, пожалуйста, ознакомьтесь с условиями настоящей Политики конфиденциальности. Пользуясь Сайтом, Вы подтверждаете, что ознакомились с условиями настоящей Политики в полном объёме до начала использования. Начало использования Сайта в любой форме означает, что Вы принимаете условия настоящей Политики конфиденциальности.

1.4. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

1.5. Настоящая Политика применяется только к данному Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

1.6. Политика конфиденциальности может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор персональных данных — ИП Кивест Алена Юрьевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Пользователь — физическое лицо, посетитель Сайта, субъект персональных данных.

2.5. Покупатель — Пользователь, разместивший заказ на Сайте.

2.6. Сайт — интернет-ресурс, расположенный по адресу _________________________.

2.7. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, которые веб-браузер передаёт веб-серверу при каждом посещении Сайта.

2.8. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор собирает и обрабатывает персональные данные Пользователей исключительно в следующих целях:

3.1.1. Идентификация Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения договора купли-продажи товаров дистанционным способом.

3.1.2. Предоставление Пользователю доступа к персонализированным сервисам Сайта, включая личный кабинет.

3.1.3. Установление обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя.

3.1.4. Обработка и получение платежей от Пользователя.

3.1.5. Доставка товаров Пользователю.

3.1.6. Предоставление Пользователю эффективной клиентской поддержки.

3.1.7. Предоставление Пользователю информации о товарах, специальных предложениях, акциях, скидках (при наличии согласия Пользователя).

3.1.8. Проведение статистических и иных исследований на основе обезличенных данных для улучшения качества работы Сайта.

3.1.9. Исполнение требований законодательства Российской Федерации.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;

• адрес электронной почты;

• номер контактного телефона;

• адрес доставки (почтовый адрес);

• дата рождения (при предоставлении Пользователем);

• пол (при предоставлении Пользователем);

• история заказов;

• информация о предпочтениях;

• данные об устройстве (IP-адрес, данные cookies, информация о браузере, операционной системе, времени доступа, поисковых запросах).

4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

4.3. Все персональные данные Оператор получает непосредственно от субъекта персональных данных — Пользователя.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

5.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.1.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.1.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

5.1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.

5.1.8. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Оператором допускается в следующих случаях:

6.1.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

6.1.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

6.1.3. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.1.4. Обработка персональных данных необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных считается предоставленным посредством проставления Пользователем соответствующей отметки (галочки) в форме на Сайте при регистрации, оформлении заказа или заполнении иных форм.

6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:

7.1.1. Пользователь выразил согласие на такие действия.

7.1.2. Передача необходима для исполнения договора с Пользователем (доставка товаров, обработка платежей и т.д.).

7.1.3. Передача предусмотрена законодательством Российской Федерации.

7.2. К третьим лицам, которым могут быть переданы персональные данные, относятся:

• курьерские службы и компании, осуществляющие доставку товаров;

• платёжные системы и банки для обработки платежей;

• хостинг-провайдеры и компании, оказывающие услуги по поддержке информационных систем;

• государственные органы в случаях, установленных законодательством.

7.3. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства о защите персональных данных, в том числе путём заключения соответствующих договоров, содержащих условия о конфиденциальности.

7.4. Оператор не размещает персональные данные в общедоступных источниках без письменного согласия субъекта персональных данных.

8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сроки обработки персональных данных определяются исходя из целей обработки:

8.1.1. Персональные данные, необходимые для оформления и исполнения заказов, хранятся в течение 5 (пяти) лет с даты выполнения заказа.

8.1.2. Данные личного кабинета хранятся в течение всего срока использования Сайта Пользователем и не более 5 (пяти) лет с даты последней авторизации.

8.1.3. Данные для маркетинговых коммуникаций обрабатываются до отзыва согласия Пользователем.

8.1.4. Технические данные (IP-адрес, cookies и т.д.) хранятся не более 12 (двенадцати) месяцев с даты последнего посещения Сайта.

8.2. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь имеет право:

9.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных Оператором;

• правовые основания и цели обработки персональных данных;

• цели и применяемые Оператором способы обработки персональных данных;

• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным;

• обрабатываемые персональные данные и источник их получения;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных своих прав;

• иные сведения, предусмотренные законодательством.

9.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.1.3. Отозвать согласие на обработку персональных данных.

9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.1.5. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг.

9.2. Для реализации своих прав Пользователь может направить запрос Оператору любым из следующих способов:

• по электронной почте: info@ellcora.ru

• по телефону: +7 (923) 110 70 83

• в письменном виде по адресу: 630048, г. Новосибирск, ул. Немировича-Данченко, д. 104, оф. 542

9.3. Оператор обязан предоставить ответ на запрос в течение 10 (десяти) рабочих дней с момента получения запроса. При необходимости получения дополнительной информации срок может быть продлён на 5 (пять) рабочих дней с обязательным уведомлением Пользователя.

10. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление:

• по электронной почте: info@ellcora.ru

• в письменном виде по адресу: 630048, г. Новосибирск, ул. Немировича-Данченко, д. 104, оф. 542

10.2. Для прекращения получения рекламных и информационных рассылок Пользователь может воспользоваться функцией «Отписаться» в полученных электронных письмах.

10.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

10.4. Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2. К мерам по обеспечению безопасности персональных данных относятся:

11.2.1. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

11.2.2. Применение организационных и технических мер по обеспечению безопасности персональных данных.

11.2.3. Ограничение круга лиц, имеющих доступ к персональным данным.

11.2.4. Использование средств защиты информации (антивирусное программное обеспечение, системы контроля доступа, шифрование данных).

11.2.5. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению последствий.

11.2.6. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

11.2.7. Контроль за соблюдением требований по защите персональных данных.

12. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

12.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства его использования, а также для сбора статистических данных.

12.2. Cookie-файлы хранятся на устройстве Пользователя не более 6 (шести) месяцев.

12.3. На Сайте используются следующие виды cookie-файлов:

Технические и функциональные cookie-файлы — необходимы для обеспечения работоспособности Сайта и запоминания настроек Пользователя (например, выбранный город, товары в корзине).

Аналитические cookie-файлы — используются для сбора статистических данных о посещаемости Сайта. Для анализа данных может использоваться сервис Яндекс.Метрика. Сведения, получаемые с помощью данного сервиса, не позволяют идентифицировать Пользователей.

12.4. Пользователь может в любой момент удалить cookie-файлы через настройки браузера или отказаться от их использования. Однако при отключении cookie-файлов некоторые функции Сайта могут работать некорректно.

12.5. Продолжая использовать Сайт, Пользователь соглашается на использование cookie-файлов в соответствии с настоящей Политикой.

13. ОБЯЗАННОСТИ ОПЕРАТОРА

13.1. Оператор обязан:

13.1.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить мотивированный отказ.

13.1.2. По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.1.3. В случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней.

13.1.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

13.1.5. По требованию субъекта персональных данных немедленно прекратить обработку персональных данных в целях продвижения товаров, работ, услуг.

14. ОТВЕТСТВЕННОСТЬ

14.1. Оператор несёт ответственность за неправомерное использование персональных данных в соответствии с законодательством Российской Федерации.

14.2. Оператор уведомляет субъекта персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным по вине Пользователя (например, при передаче Пользователем данных для доступа к личному кабинету третьим лицам).

14.4. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная информация:

• стала публичным достоянием до её утраты или разглашения;

• была получена от третьей стороны до момента её получения Оператором;

• была разглашена с согласия субъекта персональных данных.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика является общедоступным документом. Оператор обеспечивает доступность Политики путём её размещения на Сайте по адресу: ______________________________.

15.2. Все предложения, вопросы и претензии по поводу настоящей Политики Пользователь вправе направлять Оператору:

• По электронной почте: info@ellcora.ru

• По телефону: +7 (923) +7 (923) 110 70 83

• В письменном виде по адресу: 630048, г. Новосибирск, ул. Немировича-Данченко, д. 104, оф. 542

15.3. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.

15.4. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, применяется законодательство Российской Федерации.