Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

1.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Избыточные по отношению к заявленным целям данные не обрабатываются.

1.3. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних. Пользование Сайтом предполагает достижение пользователем восемнадцати лет.

1.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

1.5. Настоящая Политика находится в свободном доступе по адресу https://sumbur.online/legal/privacy.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, — при оформлении и исполнении заказа (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым (п. 2 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора при рассмотрении претензий и разрешении споров, если при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).

3. Цели обработки, состав данных и сроки

Цели обработки, перечень обрабатываемых персональных данных, перечень получателей и сроки хранения приведены в Согласии на обработку персональных данных пользователя Сайта и являются неотъемлемой частью настоящей Политики. Настоящий раздел дополняет их в части категорий субъектов и целей, прямо названных ниже.

Персональные данные работников Оператором не обрабатываются: работники отсутствуют.

3.1. Покупатели и пользователи Сайта. Обработка осуществляется для регистрации и ведения учётной записи, оформления и исполнения заказа, доставки, расчётов, ведения программы лояльности, рассмотрения обращений, претензий и возвратов, а также исполнения обязанностей, возложенных на Оператора законодательством.

3.2. Кандидаты в партнёры и партнёры. Обработка осуществляется в следующих целях:

• рассмотрение заявки на участие в партнёрской программе;
• обратная связь с кандидатом по поданной заявке;
• заключение и исполнение партнёрского соглашения;
• ведение партнёрской программы, в том числе учёт привлечённых заказов и статистики канала;
• расчёт и выплата партнёрского вознаграждения.

Обрабатываются только фактически собираемые данные: имя или наименование, под которым партнёр представляется, номер телефона, желаемый и присвоенный промокод, сведения о себе и аудитории и ссылка на ресурс, если кандидат их указал; при выплате вознаграждения — реквизиты, сообщённые партнёром для перечисления средств. Сведения, которые партнёр публикует в своём профиле на витрине партнёров, обрабатываются как общедоступные по его собственному решению.

3.3. Анализ посещаемости, использования и эффективности Сайта, получение статистической информации и улучшение работы интернет-магазина. В пределах фактической конфигурации применяемого сервиса веб-аналитики обрабатываются:

• сведения о посещении Сайта;
• сведения о взаимодействии со страницами Сайта;
• файлы cookie и технические идентификаторы;
• сведения об устройстве;
• браузер;
• операционная система;
• иные технические сведения, обрабатываемые используемой конфигурацией Яндекс.Метрики.

Фамилия, имя и отчество, номер телефона, адрес электронной почты, адрес доставки, данные учётной записи, заказа и оплаты в Яндекс.Метрику не передаются: соответствующие специальные функции сервиса не используются и отдельно не оформлены. Обработка необязательных аналитических технологий осуществляется при наличии согласия пользователя, порядок предоставления и отзыва которого определён Политикой использования cookie.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.3. Трансграничная передача персональных данных Оператором не осуществляется.

4.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не размещает их в общедоступных источниках.

4.5. По достижении целей обработки, при отзыве согласия либо при утрате необходимости в достижении целей персональные данные подлежат уничтожению или обезличиванию, за исключением сведений, срок хранения которых установлен законодательством Российской Федерации.

4.6. Обработка персональных данных по поручению Оператора (ч. 3 ст. 6 152-ФЗ) осуществляется следующими лицами:

• хостинг-провайдер, предоставляющий Оператору серверные мощности на территории Российской Федерации, — в части размещения и функционирования информационной системы Сайта;
• ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16, — в части использования сервиса веб-аналитики «Яндекс.Метрика», в предусмотренных условиями сервиса случаях и в объёме, указанном в пункте 3.3 настоящей Политики.

Поручение оформляется договором, обязывающим обработчика соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и обеспечивать их конфиденциальность и безопасность. Иным лицам обработка персональных данных не поручается.

4.7. Персональные данные предоставляются государственным органам, судам и иным уполномоченным лицам только при наличии предусмотренного законодательством основания, в пределах полномочий получателя и в объёме, необходимом для исполнения обязательного к исполнению требования.

5. Меры по обеспечению безопасности персональных данных

5.1. Обязанности по организации обработки персональных данных исполняются Оператором лично.

5.2. Оператором приняты правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:

• издание документов, определяющих политику в отношении обработки персональных данных, порядок доступа к ним, порядок рассмотрения обращений субъектов и порядок уничтожения персональных данных;
• проведение оценки вреда, который может быть причинён субъектам персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационной системе;
• применение организационных и технических мер, необходимых для обеспечения установленного уровня защищённости персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и получение от них обязательств о неразглашении;
• разграничение прав доступа в информационной системе, идентификация и аутентификация пользователей;
• передача данных между пользователем и Сайтом только по защищённому соединению;
• регистрация событий безопасности и действий пользователей информационной системы;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• уведомление уполномоченного органа по защите прав субъектов персональных данных об инцидентах в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

5.3. Сведения о конкретных средствах обеспечения безопасности персональных данных не являются общедоступными и предоставляются уполномоченному органу по его законному требованию.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ, на уточнение, блокирование и уничтожение своих персональных данных, а также на отзыв согласия на их обработку.

6.2. Запрос направляется через личный кабинет на Сайте, через официальное сообщество Оператора во ВКонтакте, по адресу электронной почты Оператора sumbur.art.st@gmail.com, по телефону Оператора +7 980 681-67-68 либо в письменной форме по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и подпись субъекта или его представителя, если направляется в письменной форме.

6.3. Оператор рассматривает обращение и предоставляет ответ в течение десяти рабочих дней со дня получения обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением уведомления заявителю.

6.4. Отзыв согласия осуществляется в разделе «Персональные данные» личного кабинета либо любым иным способом, указанным в пункте 6.2. Действия по отзыву согласия и удалению учётной записи выполняются Оператором незамедлительно после подтверждения принадлежности учётной записи заявителю.

6.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7. Актуализация Политики

7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на Сайте с указанием номера версии и даты начала действия; предыдущие редакции сохраняются.

7.2. При существенном изменении целей обработки, состава персональных данных, способов обработки или условий передачи данных Оператор получает новое согласие субъектов до начала обработки на изменённых условиях.

8. Контактные сведения Оператора

• Оператор: Коробов Михаил Александрович
• Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
• Электронная почта: sumbur.art.st@gmail.com
• Телефон: +7 980 681-67-68
• Почтовый адрес: 155250, Ивановская область, г. Родники, мкр. Гагарина, д. 23, кв. 75
• Официальное сообщество ВКонтакте: https://vk.ru/sumbur_art_shop
• Сайт: https://sumbur.online