ПУБЛИЧНАЯ ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ДИСТАНЦИОННОЙ ПРОДАЖЕ ТОВАРОВ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Публичная политика обработки персональных данных («Политика») принятая ИП Махмутова Ольга Михайловна, ИНН: 027801736221; ОГРНИП: 321028000028071 (далее – «Продавец») определяет основные принципы, цели, порядок и условия обработки персональных данных, меры по обеспечению безопасности и защиты персональных данных.
1.2. Определения
Субъекты - все физические лица, предоставляющие Продавцу свои персональные данные;
Клиенты - лица, приобретающие у Продавца товары и услуги, включая приобретение через Сайт Продавца, или лица выразившие желание приобрести товары либо услуги в будущем;
Согласие - конкретное, информированное и сознательное решение Субъекта предоставить свои персональные данные для обработки Продавцу, данное в предусмотренной Политикой форме;
Сайт – интернет сайт Продавца, расположенный по адресу https://malika-atelier.ru
Корпоративная почта - адрес корпоративной почты Продавца malika.atelier@mail.ru используемые в настоящей Политике понятия толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1.3. Действие настоящей Политики распространяется на все структурные подразделения Продавца, включая его обособленные подразделения, а также на всех третьих лиц, участвующих в процессе обработки персональных данных Продавцом, в том числе, при передаче им персональных данных на основании заключенных договоров или поручений на обработку персональных данных.
1.4. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на Cайте.
1.5. Продавец гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Реализация деятельности Продавца;
Ведение справочников, баз данных контактов и/или Сайта;
Заключение договоров с Субъектами или в их пользу;
Исполнение договоров (продажа товаров, оказание услуг), стороной или выгодоприобретателем по которым являются Субъекты; заключение договоров с Субъектами;
Информирование Субъектов о новых товарах, работах и услугах, а также специальных акциях и мероприятиях путем осуществления прямых контактов с помощью средств связи, а также по почте (в т.ч. электронной), при условии их согласия;
Осуществление статистических, маркетинговых и социальных исследований (с обязательным обезличиванием персональных данных);
Соблюдение законодательства РФ.
3. КАТЕГОРИИ, ОБЪЕМ И СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Продавец производит обработку персональных данных Субъектов при наличии хотя бы одного из условий:
Субъектом было дано Согласие;
Обработка персональных данных необходима для выполнения договора стороной или выгодоприобретателем по которым является Субъект;
обработка персональных данных необходима для осуществления прав и законных интересов Продавца для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Cубъекта;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
3.2. Если обработка персональных данных требует согласия, моментом принятия Согласия Клиента является маркировка соответствующего поля в форме и нажатие на кнопку отправки формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные Субъекта, на адрес Корпоративной почты.
3.4. Продавец, обрабатывает следующие персональные данные Субъектов:
Фамилия, имя, отчество;
Пол;
Дата рождения;
Данные основного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), если это требуется в соответствии с законом;
Адрес;
Номер телефона;
Адрес электронной почты;
Размер одежды и обуви;
Гражданство;
Владение языками;
Семейное положение и наличие детей;
Предпочтения относительно продукции malika.atelier;
Информация о приобретенной продукции malika.atelier;
Факты обращения за гарантийным обслуживанием;
Информация об интересах и увлечениях.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Продавцом как с использованием средств автоматизации, так и без их использования.
4.2. Обработка персональных данных Продавцом включает в себя сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.3. Продавец не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни и судимости физических лиц, за исключением случаев, когда Субъект дал свое письменное согласие на обработку таких данных.
4.4. Продавец осуществляет передачу персональных данных Субъектов, в том числе трансграничную, третьим лицам, включая без ограничения в офис головной компании ИП Махмутова Ольга Михайловна, ИНН: 027801736221; ОГРНИП: 321028000028071.
4.5. В случае осуществления трансграничной передачи персональных данных, Продавец обязан убедиться в том, что государством, на территорию которого предполагается передавать персональные данные, обеспечивается адекватная защита прав Субъектов.
4.6. Трансграничная передача персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав Cубъектов, может осуществляться в одном из следующих случаев:
получение Продавцом письменного Согласия;
исполнение договора, стороной которого является Субъект.
4.7. В случае необходимости получения письменного Согласия, Согласие считается полученным при подписании его простой электронной подписью, при проставлении отметки в специальном поле на странице Сайта, либо при направлении информации через выбранные формы на страницах Сайта, путем введения Субъектом уникальной пары логин / пароль, и нажатия на кнопку отправки формы, либо, в отношении форм для заполнения которых не требуется создания логина и пароля, путем введения Субъектом уникальной пары ФИО Субъекта / Номер телефона Субъекта и нажатия на кнопку отправки формы.
4.8. При обработке персональных данных Продавец обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.
4.9. Продавец предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников;
обеспечение физической безопасности мест хранения и средств обработки персональных данных;
ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки, контроль за операциями с персональными данными;
применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, др.);
учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
резервное копирование информации для возможности восстановления;
осуществление внутреннего контроля за соблюдением порядка обработки персональных данных, проверка эффективности принятых мер.
4.10. Обработка и хранение персональных данных осуществляются в пределах срока, необходимого для целей обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки персональных данных, например, если федеральным законом не установлен их срок хранения.
4.11. Контроль исполнения требований настоящей Политики осуществляется ответственными за организацию обработки персональных данных лицами Продавца в пределах их полномочий.
5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Обрабатываемые персональные данные уничтожаются или обезличиваются Продавцом при наступлении следующий условий:
достижение целей обработки персональных данных или максимальных сроков хранения, установленных законом, - в течение 30 календарных дней;
утрата необходимости в достижении целей обработки персональных данных - в течение календарных 30 дней;
предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 календарных дней;
отзыв Субъектом согласия на обработку персональных данных – в течение 30 календарных дней;
ликвидация (иное прекращение деятельности) Продавца;
в иных случаях, прямо предусмотренных законом.
5.2. Субъект имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору в письменной форме. Запрос может быть направлен в виде оригинала по почте или лично предоставлен Субъектом Продавца, а также может быть направлен в виде сканированной копии по электронной почте по адресу: malika.atelier@mail.ru
5.3. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных Продавцом;
правовые основания и цели обработки персональных данных;
применяемые Продавцом способы обработки персональных данных;
наименование и место нахождения Продавца, сведения о лицах (за исключением работников Продавца), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Продавцом или на основании федерального закона;
обрабатываемые персональные данные Субъекта и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления Cубъектом прав, предусмотренных Федеральным законом «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Продавца, если обработка поручена или будет поручена такой организации или лицу;
иные сведения, предусмотренные законом.
5.4. Субъект вправе требовать от Продавца уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Продавца. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Cайте.
6.2. Все отношения с участием Продавца, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Публичная политика обработки персональных данных («Политика») принятая ИП Махмутова Ольга Михайловна, ИНН: 027801736221; ОГРНИП: 321028000028071 (далее – «Продавец») определяет основные принципы, цели, порядок и условия обработки персональных данных, меры по обеспечению безопасности и защиты персональных данных.
1.2. Определения
Субъекты - все физические лица, предоставляющие Продавцу свои персональные данные;
Клиенты - лица, приобретающие у Продавца товары и услуги, включая приобретение через Сайт Продавца, или лица выразившие желание приобрести товары либо услуги в будущем;
Согласие - конкретное, информированное и сознательное решение Субъекта предоставить свои персональные данные для обработки Продавцу, данное в предусмотренной Политикой форме;
Сайт – интернет сайт Продавца, расположенный по адресу https://malika-atelier.ru
Корпоративная почта - адрес корпоративной почты Продавца malika.atelier@mail.ru используемые в настоящей Политике понятия толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1.3. Действие настоящей Политики распространяется на все структурные подразделения Продавца, включая его обособленные подразделения, а также на всех третьих лиц, участвующих в процессе обработки персональных данных Продавцом, в том числе, при передаче им персональных данных на основании заключенных договоров или поручений на обработку персональных данных.
1.4. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на Cайте.
1.5. Продавец гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Реализация деятельности Продавца;
Ведение справочников, баз данных контактов и/или Сайта;
Заключение договоров с Субъектами или в их пользу;
Исполнение договоров (продажа товаров, оказание услуг), стороной или выгодоприобретателем по которым являются Субъекты; заключение договоров с Субъектами;
Информирование Субъектов о новых товарах, работах и услугах, а также специальных акциях и мероприятиях путем осуществления прямых контактов с помощью средств связи, а также по почте (в т.ч. электронной), при условии их согласия;
Осуществление статистических, маркетинговых и социальных исследований (с обязательным обезличиванием персональных данных);
Соблюдение законодательства РФ.
3. КАТЕГОРИИ, ОБЪЕМ И СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Продавец производит обработку персональных данных Субъектов при наличии хотя бы одного из условий:
Субъектом было дано Согласие;
Обработка персональных данных необходима для выполнения договора стороной или выгодоприобретателем по которым является Субъект;
обработка персональных данных необходима для осуществления прав и законных интересов Продавца для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Cубъекта;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
3.2. Если обработка персональных данных требует согласия, моментом принятия Согласия Клиента является маркировка соответствующего поля в форме и нажатие на кнопку отправки формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные Субъекта, на адрес Корпоративной почты.
3.4. Продавец, обрабатывает следующие персональные данные Субъектов:
Фамилия, имя, отчество;
Пол;
Дата рождения;
Данные основного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ), если это требуется в соответствии с законом;
Адрес;
Номер телефона;
Адрес электронной почты;
Размер одежды и обуви;
Гражданство;
Владение языками;
Семейное положение и наличие детей;
Предпочтения относительно продукции malika.atelier;
Информация о приобретенной продукции malika.atelier;
Факты обращения за гарантийным обслуживанием;
Информация об интересах и увлечениях.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Продавцом как с использованием средств автоматизации, так и без их использования.
4.2. Обработка персональных данных Продавцом включает в себя сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.3. Продавец не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни и судимости физических лиц, за исключением случаев, когда Субъект дал свое письменное согласие на обработку таких данных.
4.4. Продавец осуществляет передачу персональных данных Субъектов, в том числе трансграничную, третьим лицам, включая без ограничения в офис головной компании ИП Махмутова Ольга Михайловна, ИНН: 027801736221; ОГРНИП: 321028000028071.
4.5. В случае осуществления трансграничной передачи персональных данных, Продавец обязан убедиться в том, что государством, на территорию которого предполагается передавать персональные данные, обеспечивается адекватная защита прав Субъектов.
4.6. Трансграничная передача персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав Cубъектов, может осуществляться в одном из следующих случаев:
получение Продавцом письменного Согласия;
исполнение договора, стороной которого является Субъект.
4.7. В случае необходимости получения письменного Согласия, Согласие считается полученным при подписании его простой электронной подписью, при проставлении отметки в специальном поле на странице Сайта, либо при направлении информации через выбранные формы на страницах Сайта, путем введения Субъектом уникальной пары логин / пароль, и нажатия на кнопку отправки формы, либо, в отношении форм для заполнения которых не требуется создания логина и пароля, путем введения Субъектом уникальной пары ФИО Субъекта / Номер телефона Субъекта и нажатия на кнопку отправки формы.
4.8. При обработке персональных данных Продавец обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки. При обнаружении неточных или неполных персональных данных производится их уточнение и актуализация.
4.9. Продавец предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников;
обеспечение физической безопасности мест хранения и средств обработки персональных данных;
ограничение и разграничение доступа работников и иных лиц к персональным данным и средствам обработки, контроль за операциями с персональными данными;
применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, др.);
учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
резервное копирование информации для возможности восстановления;
осуществление внутреннего контроля за соблюдением порядка обработки персональных данных, проверка эффективности принятых мер.
4.10. Обработка и хранение персональных данных осуществляются в пределах срока, необходимого для целей обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки персональных данных, например, если федеральным законом не установлен их срок хранения.
4.11. Контроль исполнения требований настоящей Политики осуществляется ответственными за организацию обработки персональных данных лицами Продавца в пределах их полномочий.
5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Обрабатываемые персональные данные уничтожаются или обезличиваются Продавцом при наступлении следующий условий:
достижение целей обработки персональных данных или максимальных сроков хранения, установленных законом, - в течение 30 календарных дней;
утрата необходимости в достижении целей обработки персональных данных - в течение календарных 30 дней;
предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 календарных дней;
отзыв Субъектом согласия на обработку персональных данных – в течение 30 календарных дней;
ликвидация (иное прекращение деятельности) Продавца;
в иных случаях, прямо предусмотренных законом.
5.2. Субъект имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору в письменной форме. Запрос может быть направлен в виде оригинала по почте или лично предоставлен Субъектом Продавца, а также может быть направлен в виде сканированной копии по электронной почте по адресу: malika.atelier@mail.ru
5.3. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных Продавцом;
правовые основания и цели обработки персональных данных;
применяемые Продавцом способы обработки персональных данных;
наименование и место нахождения Продавца, сведения о лицах (за исключением работников Продавца), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Продавцом или на основании федерального закона;
обрабатываемые персональные данные Субъекта и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления Cубъектом прав, предусмотренных Федеральным законом «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование организации или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Продавца, если обработка поручена или будет поручена такой организации или лицу;
иные сведения, предусмотренные законом.
5.4. Субъект вправе требовать от Продавца уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Продавца. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Cайте.
6.2. Все отношения с участием Продавца, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
