Политика конфиденциальности
г. Воронеж 15.11.2021г.
1. Общие положения
1.1 Политика конфиденциальности (далее - Политика) разработана ООО «ББ-СТУДИЯ» (далее –
Оператор) и определяет порядок обработки и защиты информации о физических лицах, использующих
(далее – Пользователи) сайт Интернет-магазина Оператора: https://it-butik.ru/ и его поддомены
(далее – Сайт).
1.2 Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:
1.3 Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.
1.4 Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.5 Оператор публикует Политику на Сайте по адресу: https://it-butik.ru/policy, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Оператору.
1.6 Оператор вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.
1.2 Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
- Постановление Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
- Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
1.3 Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.
1.4 Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.5 Оператор публикует Политику на Сайте по адресу: https://it-butik.ru/policy, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Оператору.
1.6 Оператор вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.
2. Термины и определения:
В настоящей Политике конфиденциальности используются следующие термины:
2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.4. «Пользователь сайта Интернет-магазина (далее — Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.
2.5. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.6. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.4. «Пользователь сайта Интернет-магазина (далее — Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.
2.5. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.6. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Статус Оператора и категории субъектов, чьи персональные
данные обрабатываются
3.1. Оператор является оператором персональных данных в отношении информации, которая относится
к физическому лицу, использующему Сайт (далее - Пользователь).
4. Цели обработки персональных данных
4.1. Целями обработки персональных данных Оператором являются:
- Идентификация пользователя, прошедшего регистрацию на сайте https://it-butik.ru/, для оформления заказа и (или) заключения гражданско-правового договора дистанционным способом;
- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;
- Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- Уведомления Пользователя Сайта о состоянии Заказа;
- Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа;
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет-магазина, включая обработку запросов Пользователя, поступающих через тикет-систему «Техническая поддержка»;
- Предоставления Пользователю с его согласия, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта интернет-магазина или партнеров Сайта интернет-магазина;
- Осуществления рекламной деятельности с согласия Пользователя.
5. Перечень персональных данных, на обработку которых дается
согласие
5.1. Персональные данные Пользователя:
Общие персональные данные:
5.3. Иная информация, обрабатываемая Оператором:
Общие персональные данные:
- имя,
- фамилия,
- номер телефона,
- адрес электронной почты.
5.3. Иная информация, обрабатываемая Оператором:
- данные о технических средствах (устройствах): IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т.п. устройств;
- сведения о посещенных страницах Сайта;
- информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
- информация, полученная в результате действий Пользователя на Сайте, в том числе следующие сведения: об оформлении заявки, о направленных комментариях, отзывах и вопросах.
6. Принципы обработки персональных данных
Действия Оператора осуществляются на основе следующих принципов:
6.1. Законная и справедливая основа обработки персональных данных.
6.2. Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
6.3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Соответствие содержания и объема персональных данных заявленным целям обработки.
6.5. Точность, достаточность, актуальность и достоверность персональных данных.
6.6. Законность технических мер, направленных на обработку персональных данных.
6.7. Разумность и целесообразность обработки персональных данных.
6.8. Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
6.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию: по истечении 12 (двенадцати) месяцев после достижения целей обработки; в случае утраты необходимости их достижения.
6.1. Законная и справедливая основа обработки персональных данных.
6.2. Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
6.3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Соответствие содержания и объема персональных данных заявленным целям обработки.
6.5. Точность, достаточность, актуальность и достоверность персональных данных.
6.6. Законность технических мер, направленных на обработку персональных данных.
6.7. Разумность и целесообразность обработки персональных данных.
6.8. Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
6.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию: по истечении 12 (двенадцати) месяцев после достижения целей обработки; в случае утраты необходимости их достижения.
7. Обработка персональных данных
7.1. Сбор персональных данных
Сбор персональных данных осуществляется следующими способами:
Оператор уничтожает персональные данные Пользователя в следующих случаях:
Сбор персональных данных осуществляется следующими способами:
- предоставление персональных данных Пользователем при заполнении веб-форм на Сайте;
- автоматический сбор информации о Пользователе с помощью технологий и сервисов: веб-протоколы, файлов "cookie", веб-отметки, которые запускаются только при вводе Пользователем своих данных.
- Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
- Оператор при обработке персональных данных Пользователя обеспечивает использование баз данных, находящихся на территории Российской Федерации.
- Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации.
Оператор уничтожает персональные данные Пользователя в следующих случаях:
- наличие угрозы безопасности Сайта;
- истечение срока хранения персональных данных;
- по запросу Пользователя.
8. Согласие на обработку персональных данных
8.1. Пользователь принимает решение о предоставлении Оператору своих персональных данных
свободно, своей волей и в своем интересе.
8.2. Используя Сайт Оператора в сети интернет, предоставляя свои персональные данные в веб-формах на Сайте путем активации чек-бокса и нажатием кнопки «Я согласен с политикой конфиденциальности», Пользователь выражает свое согласие и дает разрешение на обработку своих персональных данных в порядке, предусмотренном Политикой.
8.3. При не достижении соглашения спор будет передан на рассмотрение Арбитражного суда г. Воронеж.
8.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном разделом 12 Политики.
8.2. Используя Сайт Оператора в сети интернет, предоставляя свои персональные данные в веб-формах на Сайте путем активации чек-бокса и нажатием кнопки «Я согласен с политикой конфиденциальности», Пользователь выражает свое согласие и дает разрешение на обработку своих персональных данных в порядке, предусмотренном Политикой.
8.3. При не достижении соглашения спор будет передан на рассмотрение Арбитражного суда г. Воронеж.
8.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном разделом 12 Политики.
9. Права Субъекта персональных данных
9.1. Пользователь имеет право на получение информации об обработке персональных данных, в том
числе содержащей:
Пользователь вправе получать сведения, указанные в п. 9.1. Политики, неограниченное количество раз, направив Оператору соответствующий запрос в порядке, предусмотренном разделом 12 Политики.
- подтверждение факта обработки персональных данных;
- правовые основания обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
- сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
Пользователь вправе получать сведения, указанные в п. 9.1. Политики, неограниченное количество раз, направив Оператору соответствующий запрос в порядке, предусмотренном разделом 12 Политики.
10. Обязанности Оператора
10.1. В соответствии с требованиями Закона Оператор обязан:
- предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 9.1. Политики, или обоснованный отказ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
- по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
- обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
- в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
11. Ограничение действия Политики
11.1. Действие Политики распространяется исключительно на Сайт, и не применяется к другим интернет-ресурсам;
11.2. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе;
11.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине последнего.
11.2. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе;
11.2. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине последнего.
12. Обращения Пользователя
12.1. Пользователь вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных:
12.4. Вся корреспонденция, полученная Оператором от Пользователя в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без его письменного согласия.
12.5. Контактная информация и реквизиты Оператора:
- в письменной форме по адресу: 394030, г. Воронеж, ул. Плехановская, д.53, оф.501;
- в форме электронного документа по адресу электронной почты: support@it-butik.ru
- номер основного документа, удостоверяющего личность Пользователя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором;
- подпись Пользователя.
12.4. Вся корреспонденция, полученная Оператором от Пользователя в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без его письменного согласия.
12.5. Контактная информация и реквизиты Оператора:
- Общество с ограниченной ответственностью «ББ-СТУДИЯ»
- Адрес: 394030, г. Воронеж, ул. Плехановская, д.53, оф.501
- E-mail: support@it-butik.ru