1. Общие положения Настоящая политика обработки персональных данных составлена в соответствии со следующими нормативными правовыми актами Российской Федерации:
— Конституцией Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера» и другими нормативными правовыми актами Российской Федерации в области защиты информации и персональных данных.
Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Евтюхиной Анастасией Сергеевной (ИНН 222108740972, ОГРНИП 324220200117364), далее — Оператор.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://labulle.ru.
1.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются пользователем путём заполнения специальных форм на сайте и могут включать в себя следующую информацию: имя, адрес или местоположение, номер телефона или электронный адрес, дату рождения, информацию о заказах Пользователя и его предпочтения в покупках. Оператор не хранит данные кредитной или дебетовой карты Пользователя — они сохраняются только в платёжных системах.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://labulle.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — Индивидуальный предприниматель Евтюхина Анастасия Сергеевна (ИНН 222108740972, ОГРНИП 324220200117364).
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю веб-сайта https://labulle.ru.
2.9. Пользователь — лицо, имеющее доступ к веб-сайту https://labulle.ru посредством сети «Интернет» и использующее данный сайт для своих целей.
2.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку при наличии оснований, предусмотренных Законом о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения требований законодательства в области персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий;
— прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных;
— требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
— отозвать согласие на обработку персональных данных;
— обжаловать неправомерные действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об изменении своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых данных не допускается.
5.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.
6. Цели обработки персональных данныхОператор обрабатывает персональные данные Пользователей в следующих целях:
— идентификации Пользователя для оформления и исполнения заказа на товары собственного производства (бомбочки для ванн, свечи, соли для ванн, подарочные наборы);
— предоставления Пользователю доступа к персонализированным ресурсам сайта;
— установления с Пользователем обратной связи, включая направление уведомлений, обработку запросов и заявок;
— уведомления Пользователя о статусе его заказа;
— обработки и получения платежей;
— обеспечения доставки заказанных товаров;
— предоставления Пользователю клиентской и технической поддержки;
— проведения статистических и иных исследований на основе обезличенных данных.
7. Условия обработки персональных данных7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
7.2. Обработка персональных данных допускается, если это необходимо для исполнения договора, стороной которого является субъект персональных данных (в том числе договора розничной купли-продажи товаров через интернет-магазин).
7.3. Обработка персональных данных может осуществляться в целях, предусмотренных законодательством Российской Федерации.
7.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данныхБезопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо если субъект персональных данных дал Оператору согласие на передачу данных третьему лицу для исполнения обязательств по договору.
8.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на электронный адрес labulle_ru@mail.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес labulle_ru@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами и службами доставки, хранится и обрабатывается указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц.
8.6. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные транспортным и курьерским компаниям для обеспечения доставки заказанных товаров. Для этой цели может передаваться: имя, фамилия, адрес доставки, контактный номер телефона.
8.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с персональными данными9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных.
10.2. Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных.
11. Конфиденциальность персональных данныхОператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения12.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: labulle_ru@mail.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://labulle.ru/privacy.