с 8:00 до 20:00 Мск

Политика конфиденциальности и обработки персональных данных

ИП Борисовой М.А. в отношении обработки и защиты персональных данных пользователей сайта https://yaraton.ru

ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ИП Борисова М.А., обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или получен из общедоступного источника либо на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

IP – адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Cookies - небольшие файлы, содержащие некоторую информацию, которые загружаются на устройство пользователя сайта (ПК, смартфон и т.д.) во время просмотра веб-страницы.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее – Политика) разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» и является основным внутренним документом Индивидуального предпринимателя Борисовой Марии Александровны и уполномоченных им лиц (далее – Оператор), регулирующим деятельность в области обработки и защиты персональных данных.

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайн.

1.3. Действие настоящей Политики распространяется на любую информацию о пользователе, полученную Оператором, как до, так и после утверждения Политики.

1.4. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о пользователе, в том числе во время использования им сайта https://yaraton.ru (далее – Сайт).

1.5. Посещение и использование Сайта означает безоговорочное согласие пользователя:

на обработку его персональных данных, указанных статье 2 настоящей Политики;
с условиями обработки его персональных данных, содержащимися в настоящей Политике.

1.6. В случае несогласия с условиями обработки персональных данных Оператором, пользователь должен прекратить использование Сайта.

1.7. Настоящая Политика применяется только к сайту https://yaraton.ru.

1.8. Оператор не контролирует и не несет ответственности за сбор и обработку персональных данных третьими лицами, на сайты которых пользователь может перейти по ссылкам, доступным на сайте https://yaraton.ru.

1.9. Оператор не осуществляет проверку достоверности персональных данных, предоставленных пользователем, достоверность персональных данных, предоставленных пользователем, презюмируется.

1.10. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.

1.11 Распространяемые на сайте персональные данные предоставлены и подлежат распространению на основании письменного согласия субъектов персональных данных. Использование персональных данных в отсутствие письменного согласия субъектов персональных данных недопустимо.

2. СОСТАВ ПОЛУЧАЕМЫХ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Данные о пользователе, получаемые и обрабатываемые в рамках настоящей Политики поступают Оператору следующими способами:

2.1.1. Предоставляются самим пользователем на Сайте путём:

заполнения регистрационной формы и включает в себя следующую информацию: фамилия, имя, отчество, номер контактного телефона;
заполнения формы авторизации (входа в личный кабинет) и включает в себя информацию о номере телефона;
заполнения информации о пользователе в личном кабинете и включает в себя следующую информацию: фамилия, имя, отчество, дата рождения, адрес электронной почты (email), номер контактного телефона, почтовый адрес (город, улица, № дома, № квартиры/офиса);
заполнения формы оформления заказа и включает в себя следующую информацию: фамилия, имя, отчество, номер контактного телефона;
заполнения формы «купить в один клик» и включает в себя следующую информацию: имя, адрес электронной почты (email), номер контактного телефона;
заполнения формы «перезвоните мне» и включает в себя следующую информацию: имя, номер контактного телефона;
заполнения формы обратной связи и включает в себя следующую информацию: имя, адрес электронной почты (email);
заполнения всплывающей формы «отправьте нам сообщение» и включает в себя следующую информацию: имя, номер контактного телефона адрес электронной почты (email);
заполнения формы комментария о товаре и включает в себя информацию об имени;
заполнения формы «сообщить о появлении» и включает в себя следующую информацию: имя, номер контактного телефона адрес электронной почты (email);
заполнения формы отзыва о товаре и включает в себя информацию об имени и адресе электронной почты (email);
связи с Оператором посредством направления письменной корреспонденции на почтовый адрес Оператора, по номерам телефонов, адресам электронной почты, указанным на Сайте и любыми другими способами и могут включать в себя следующую информацию: ФИО, почтовый адрес, место проживания, контактный телефон, адрес электронной почты (email) и иную информацию на усмотрение пользователя.

Заполняя соответствующие веб-формы и/или отправляя свои персональные данные Оператору, Пользователь Сайта выражает свое согласие с Политикой конфиденциальности.

Данные также автоматически передаются Оператору в процессе посещения и использования Сайта с помощью установленного на устройстве пользователя программного обеспечения, в том числе: IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы.

Сookie-файлы могут быть как «сеансовые», так и «постоянные».

Сеансовые cookie-файлы: Оператор использует сеансовые cookie-файлы, чтобы присвоить уникальный идентификационный номер компьютеру Пользователя Сайта при каждом посещении Сайта, при этом после закрытия браузера они удаляются. Такие файлы применяются также для анализа работы Пользователя Сайта с Сайтом (изучается посещение страниц, используемых ссылок и время пребывания Пользователя на той или иной странице).

Постоянные cookie-файлы

Сайт распознает постоянные cookie, которые хранятся на жестких дисках компьютеров Пользователей Сайта, и, присваивая устройствам Пользователей Сайта уникальные идентификаторы, Оператор может создать базу данных о действиях и предпочтениях Пользователей Сайта (в частности, о частоте посещения и периодичности возвращения Пользователей Сайта, об их предпочтениях на Сайте). Важно, что cookie-файлы не содержат личных данных Пользователей Сайта, они только фиксируют их действия.

Согласие на использование cookie

Сеансовые cookie-файлы не требуют предварительного согласия Пользователей Сайта; постоянные cookie-файлы такого согласия требуют. Управлять cookie-файлами Пользователи Сайта могут через настройки веб-браузера. Таким образом, есть возможность разрешить использование всех cookie-файлов, интегрированных в страницы или заблокировать cookie-файлы, а также включить использование cookie-файлов по запросу, принимать или отклонять cookie-файлы. Управление cookie-файлами различается в зависимости от используемого браузера.

При этом применяя технологию cookie, Оператор не хранит и не использует конкретные данные о Пользователях Сайта. Оператор Сайта обращает внимание, что Пользователь Сайта вправе настроить браузер на отказ от регистрации обращений к Сайту или на предупреждения о запросах на подобную регистрацию. Отключение «cookie» может повлечь невозможность доступа к Сайту.

2.1.4. Оператор также использует интернет-сервис «Яндекс Метрика», предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16, с помощью которого обрабатываются данные о посетителях и пользователях сайта https://yaraton.ru.

Данные о посетителях и пользователях хранятся, собираются и обрабатываются Оператором обезличенно. Обезличенные персональные данные пользователей, собираемые с помощью интернет-сервиса «Яндекс Метрика», служат для получения информации о действиях пользователей на сайте, улучшения качества сайта и его содержания. К обезличенным персональным данным, получаемым Оператором с помощью интернет-сервиса «Яндекс Метрика», относятся:

число посетителей сайта;
число визитов;
число просмотров страниц;
продолжительность визитов;
число просмотров за один визит;
популярные страницы и точки входа на Сайт;
источники входящего трафика (поисковые системы и запросы, прямые и внешние переходы, рекламные переходы и трафик из социальных сетей);
география пользователей (число посетителей по странам и отдельно по регионам России).

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Сбор и обработка персональных данных пользователя Оператором осуществляется в следующих целях:

3.1.1. Идентификация пользователя в рамках правоотношений с Оператором;

3.1.2. Заключение договоров с пользователем от имени Оператора и (или) его партнеров;

3.1.3. Связь с пользователем в случае необходимости, в том числе направление уведомлений, запросов и информации, связанных с использованием Сайта, оказанием услуг Оператором, а также обработка запросов и заявок от пользователя;

3.1.4. Предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

3.1.5. Повышение качества Сайта, удобства его использования;

3.1.6. Предоставление пользователю, с его согласия, персональных услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора и (или) от имени его партнеров;

3.1.7. Осуществления рекламной деятельности с согласия пользователя;

3.1.8. Предоставления доступа пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг;

3.1.9. Проведение статистических и иных исследований, на основе обезличенных данных.

4. ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

4.1. Оператор обеспечивает сохранность персональных данных пользователей.

4.2. Обрабатываемые персональные данные уничтожаются либо обезличиваются Оператором по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве Пользователем согласия на обработку персональных данных.

4.3. Пользователь вправе в любой момент отозвать согласие на обработку Оператором персональных данных путём направления письменного уведомления на адрес: 426008, Удмуртская Республика, г. Ижевск, ул. Свердлова, д. 28, с пометкой «отзыв согласия на обработку персональных данных». Отзыв пользователем согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих персональные данные, в системах обработки персональных данных Оператора.

4.4. В отношении персональных данных пользователя сохраняется их конфиденциальность, кроме случаев, установленных в п. 4.5. настоящей Политики.

4.5. Оператор вправе передать персональные данные пользователя третьим лицам в следующих случаях:

4.5.1. Пользователь явным образом выразил свое согласие на передачу своих персональных данных;

4.5.2. Передача персональных данных необходима для оказания определенной услуги пользователю Оператором или его партнерами. При этом обеспечивается конфиденциальность персональной информации, а пользователь уведомляется о такой передаче;

4.5.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры (по решению суда, запросу правоохранительных органов и т.д.);

4.5.4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;

4.5.5. В целях обеспечения возможности защиты прав и законных интересов Оператора.

4.6. При утрате или разглашении персональных данных Оператор информирует пользователя об утрате или разглашении персональных данных.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

5.1. Оператор гарантирует, что уровень защищенности персональных данных пользователей соответствует требованиям, установленным в Постановлении Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

6. ОТВЕТСТВЕННОСТЬ

6.1. В случае неисполнения своих обязательств, Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных 6.2. настоящей Политики.

6.2. В случае утраты или разглашения персональных данных пользователя Оператор не несёт ответственность если данная информация:

Стала публичным достоянием до её утраты или разглашения.
Была получена от третьей стороны до момента её получения Оператором.
Была разглашена с согласия Пользователя Сайта.
Была получена третьими лицами путем несанкционированного доступа к файлам Сайта.

6.3. Пользователь Сайта несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с законодательством Российской Федерации.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики действует с момента ее размещения на сайте https://yaraton.ru, если иное не предусмотрено в новой редакции Политики.

7.2. К отношениям в области обработки и защиты персональных данных, не урегулированным в настоящей Политике, применяется действующее законодательство Российской Федерации.

7.3. Все предложения или вопросы, связанные с обработкой и защитой персональных данных Оператором следует направлять по адресу электронной почты martket@yaraton.ru.

7.4. Данные оператора персональных данных:

Индивидуальный предприниматель без образования юридического лица: Борисова Мария Александровна, ИНН: 183208750989, ОГРНИП: 313183121400013.

Юридический адрес: Удмуртская Республика, 426011, г. Ижевск, ул. 10 лет Октября, д. 17А;

Почтовый адрес: 426008, Удмуртская Республика, г. Ижевск, ул. Свердлова, д. 28.