Политикой конфиденциальности

Политика безопасности и конфиденциальности

Администрация интернет-магазина MRROTANG гарантирует полную конфиденциальность информации, полученной от зарегистрированных пользователей и покупателей.

1. Общие положения

Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных). Она регламентирует порядок работы с персональными данными и закрепляет меры, которые ИП Ершова Татьяна Вадимовна (далее — Оператор) принимает для их защиты.

1.1. Ключевым приоритетом деятельности Оператора является соблюдение прав и свобод граждан при обработке их персональных данных. В частности, Оператор обеспечивает защиту права на неприкосновенность частной жизни, а также на сохранение личной и семейной тайны.

1.2. Положения настоящей Политики распространяются на все сведения, которые Оператор может получить о посетителях сайта https://mrrotang.ru.

2. Основные термины, используемые в Политике

2.1. Автоматизированная обработка персональных данных — это обработка с применением средств вычислительной техники.
2.2. Блокирование персональных данных — временная приостановка их обработки (исключение составляют ситуации, когда обработка нужна для уточнения данных).
2.3. Веб‑сайт — набор графических, информационных материалов, программ и баз данных, доступных в интернете по адресу https://mrrotang.ru.
2.4. Информационная система персональных данных — совокупность персональных данных в базах, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, после которых установить принадлежность данных конкретному пользователю или субъекту персональных данных без дополнительной информации становится невозможно.
2.6. Обработка персональных данных — любые действия (операции) или их совокупность, выполняемые с персональными данными — как с применением автоматизации, так и без неё. К таким действиям относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
2.7. Оператор — орган власти, организация или физическое лицо, которое самостоятельно либо совместно с другими лицами организует и/или выполняет обработку персональных данных, а также определяет цели, состав данных и виды операций с ними.
2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому пользователю сайта https://mrrotang.ru.
2.9. Персональные данные, разрешённые субъектом для распространения, — это данные, доступ к которым субъект предоставил неограниченному кругу лиц, дав соответствующее согласие в порядке, установленном Законом о персональных данных (далее — персональные данные, разрешённые для распространения).
2.10. Пользователь — любой посетитель сайта https://mrrotang.ru.
2.11. Предоставление персональных данных — раскрытие данных конкретному лицу или ограниченному кругу лиц.
2.12. Распространение персональных данных — любые действия, в результате которых данные становятся доступны неопределённому кругу лиц: в том числе через СМИ, размещение в сетях, предоставление доступа и иные способы.
2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, физическому или юридическому лицу этого государства.
2.14. Уничтожение персональных данных — действия, приводящие к безвозвратной утрате данных: их невозможно восстановить в информационной системе или на материальных носителях.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
• продолжать обработку персональных данных без согласия субъекта, если такое право предусмотрено основаниями, закреплёнными в Законе о персональных данных (в том числе при отзыве субъектом своего согласия);
• самостоятельно устанавливать комплекс мер, достаточных для исполнения обязанностей по Закону о персональных данных и сопутствующим нормативным актам, если иное прямо не установлено законодательством.

3.2. Оператор обязан:

• по запросу субъекта предоставлять информацию об обработке его персональных данных;
• организовывать обработку данных в соответствии с действующим законодательством РФ;
• реагировать на обращения и запросы субъектов персональных данных и их законных представителей в порядке, предусмотренном Законом о персональных данных;
• предоставлять уполномоченному органу по защите прав субъектов персональных данных запрашиваемые сведения в срок не позднее 30 дней с даты получения запроса;
• обеспечивать свободный доступ к настоящей Политике (в том числе путём её публикации);
• применять правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения и иных нарушений;
• прекращать передачу, обработку и уничтожать персональные данные в случаях и порядке, установленных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные законодательством РФ.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных вправе:

• получать сведения об обработке своих персональных данных (за исключениями, установленными федеральными законами). Информация предоставляется в доступной форме и не включает данные других субъектов, кроме случаев, когда есть законные основания для их раскрытия. Порядок и перечень сведений определены Законом о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленных целей; а также применять иные законные способы защиты своих прав;
• выдвигать условие о предварительном согласии при обработке данных для целей продвижения товаров, работ и услуг;
• отозвать своё согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган либо в суде;
• реализовывать иные права, предоставленные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• уведомлять Оператора об изменениях (обновлении, корректировке) своих персональных данных.

4.3. Лица, предоставившие Оператору недостоверные данные о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Какие персональные данные обрабатывает Оператор

5.1. Фамилия, имя, отчество.
5.2. Электронный адрес.
5.3. Номера телефонов.
5.4. Адрес доставки, комментарий.
5.5. Также сайт собирает и обрабатывает обезличенные данные о посетителях (включая файлы cookie) с помощью сервисов интернет‑статистики (Яндекс Метрика, Google Аналитика и др.).
5.6. Указанные выше данные в рамках Политики объединены под общим термином «персональные данные».
5.7. Оператор не обрабатывает специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.
5.8. Обработка персональных данных, разрешённых для распространения, из числа специальных категорий допускается только при соблюдении запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.
5.9. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий на обработку данных. Его содержание должно соответствовать требованиям, установленным уполномоченным органом, в частности по ст. 10.1 Закона о персональных данных.

5.9.1. Такое согласие Пользователь предоставляет Оператору напрямую.
5.9.2. Оператор должен не позднее трёх рабочих дней с момента получения согласия опубликовать сведения об условиях обработки, а также о запретах и условиях, касающихся доступа неограниченного круга лиц к данным, разрешённым для распространения.
5.9.3. По требованию субъекта распространение и передача персональных данных, разрешённых для распространения, должны быть прекращены в любое время. В требовании необходимо указать Ф. И. О. (при наличии), контактные данные (телефон, e‑mail или почтовый адрес) и перечень данных, обработка которых подлежит прекращению. Эти данные могут обрабатываться только тем Оператором, которому направлено требование.
5.9.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает действие с момента поступления Оператору требования, указанного в п. 5.9.3.

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Нельзя обрабатывать данные, если это противоречит целям их сбора.
6.3. Запрещено объединять базы данных, если цели обработки данных в них несовместимы.
6.4. Обработке подлежат только те данные, которые соответствуют целям обработки.
6.5. Состав и объём данных должны соответствовать заявленным целям — не допускается избыточность данных.
6.6. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность данных по отношению к целям обработки. Принимаются меры по удалению или уточнению неполных или неточных сведений.
6.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это необходимо для достижения целей обработки. Если срок хранения не установлен законом или договором, данные уничтожаются или обезличиваются после достижения целей либо при отсутствии необходимости в них — если иное не предусмотрено законом.

7. Цели обработки персональных данных

7.1. Цели обработки данных Пользователя:

• информирование посредством электронных писем;
• заключение, исполнение и прекращение гражданско‑правовых договоров.

7.2. Оператор также вправе направлять Пользователю уведомления о новых продуктах, услугах, специальных предложениях и событиях. Пользователь может отказаться от таких рассылок, отправив письмо на адрес mrrotang@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

7.3. Обезличенные данные, собранные сервисами интернет‑статистики, используются для анализа поведения пользователей, улучшения качества сайта и его наполнения.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки являются:

• договоры между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные акты в сфере защиты персональных данных;
• согласия Пользователей на обработку их данных, в том числе на обработку данных, разрешённых для распространения.

8.2. Оператор обрабатывает персональные данные только при условии, что Пользователь самостоятельно заполнил и/или отправил их через формы на сайте https://mrrotang.ru либо направил по электронной почте. Заполняя формы или отправляя данные, Пользователь подтверждает своё согласие с настоящей Политикой.

8.3. Обезличенные данные обрабатываются, если это разрешено настройками браузера Пользователя (включены cookie и JavaScript).

8.4. Субъект персональных данных самостоятельно решает, предоставлять ли свои данные, и даёт согласие добровольно, по своей воле и в своём интересе.

9. Условия обработки персональных данных

9.1. Обработка проводится с согласия субъекта персональных данных.
9.2. Обработка необходима для реализации целей, предусмотренных международным договором РФ или законом, а также для выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством.
9.3. Обработка требуется для осуществления правосудия, исполнения судебного акта или акта иного органа/должностного лица в рамках законодательства об исполнительном производстве.
9.4. Обработка нужна для исполнения договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект данных, либо для заключения договора по инициативе субъекта или договора, где субъект будет выгодоприобретателем/поручителем.
9.5. Обработка допустима для реализации прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей — при условии, что не нарушаются права и свободы субъекта данных.
9.6. Допускается обработка данных, которые субъект сделал общедоступными либо попросил сделать таковыми.
9.7. Допускается обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и иных действий с персональными данными

Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер, позволяющих в полном объёме выполнить требования законодательства о защите персональных данных.

10.1. Оператор гарантирует сохранность данных и принимает все необходимые меры для исключения доступа к ним неуполномоченных лиц.
10.2. Персональные данные Пользователя не передаются третьим лицам ни при каких обстоятельствах, за исключением случаев, предусмотренных законодательством, либо если субъект дал согласие на передачу данных третьему лицу для исполнения обязательств по гражданско‑правовому договору.
10.3. При обнаружении неточностей Пользователь может актуализировать свои данные, направив уведомление на mrrotang@yandex.ru с пометкой «Актуализация персональных данных».
10.4. Срок обработки данных определяется достижением целей, ради которых они были собраны, если иной срок не установлен договором или законом. Пользователь вправе в любой момент отозвать согласие на обработку данных, направив на адрес mrrotang@yandex.ru письмо с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Данные, собираемые сторонними сервисами (платёжными системами, средствами связи и иными поставщиками услуг), хранятся и обрабатываются этими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно ознакомиться с этими документами. Оператор не отвечает за действия третьих лиц.
10.6. Запреты и условия, установленные субъектом в отношении данных, разрешённых для распространения, не действуют, если обработка необходима в государственных, общественных или иных публичных интересах, определённых законодательством РФ.
10.7. Оператор обеспечивает конфиденциальность персональных данных.
10.8. Хранение данных в форме, позволяющей идентифицировать субъекта, осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.
10.9. Обработка данных прекращается при достижении целей, истечении срока действия согласия либо при его отзыве, а также при выявлении неправомерной обработки.

11. Действия Оператора с персональными данными

11.1. Оператор выполняет следующие действия с полученными персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

11.2. Оператор проводит автоматизированную обработку данных, в том числе с передачей информации по информационно‑телекоммуникационным сетям либо без такой передачи.

12. Трансграничная передача персональных данных

12.1. Перед началом трансграничной передачи Оператор обязан убедиться, что государство, куда планируется передача данных, обеспечивает надлежащую защиту прав субъектов персональных данных.

12.2. Передача данных в страны, не отвечающие указанным требованиям, допускается только при наличии письменного согласия субъекта на трансграничную передачу либо в целях исполнения договора, стороной которого является субъект данных.

13. Конфиденциальность персональных данных

Оператор и иные лица, имеющие доступ к персональным данным, не вправе раскрывать или распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте mrrotang@yandex.ru.
14.2. В Политику могут вноситься изменения — они будут отражены в документе. Политика действует бессрочно до замены новой версией.
14.3. Актуальная версия Политики размещена в открытом доступе по адресу: https://mrrotang.ru/terms