Политика обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Общие положения

1. Настоящая Политика конфиденциальности (далее - Политика) регулирует правоотношения по обработке персональных данных между пользователем сети «Интернет» (далее – Пользователь, Клиент) и Оператором.
2. Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
3. Пользователь обязан полностью ознакомиться с настоящей Политикой до момента использования Сайта. Конклюдентные действия Пользователя (проставление отметки (галочки) в соответствующем поле («чекбокс»), являются безоговорочным, осознанным и добровольным принятием Пользователем положений настоящей Политики и Пользовательского соглашения, опубликованных на Сайте.
4. В случае несогласия с положениями Политики Пользователь должен воздержаться от дальнейшего использования Сайта и оплаты товаров.
5. Настоящая Политика действует только на территории Российской Федерации.
6. Оператор вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта. Пользователь обязуется самостоятельно контролировать наличие изменений в настоящей Политике. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Термины и определения

1. Оператор - Индивидуальный предприниматель Ахметшина Лилия Рустэмовна ИНН: 165705063715 ОГРНИП: 322169000082064
2. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3. Неавтоматизированная обработка персональных данных — это обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
7. Сайт – открытый для свободного визуального ознакомления, публично доступный ресурс, принадлежащий Оператору и размещенный в интернете по адресу: https://top-start1.ru/
8. Персональные данные Пользователя – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
9. Пользователь (субъект персональных данных) – любой посетитель Сайта.
10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
11. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

Условия и принципы обработки персональных данных

1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7. Обработка персональных данных Пользователей осуществляется как автоматизированным, так и неавтоматизированным способами (смешанная обработка). Неавтоматизированная обработка осуществляется путем фиксации персональных данных на материальных носителях и их последующего хранения в специально оборудованных местах, обеспечивающих сохранность данных и исключающих несанкционированный доступ третьих лиц.
8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9. Обработка персональных данных осуществляется на основании отдельного согласия субъекта персональных данных на обработку его персональных данных. С текстом согласия можно ознакомиться в соответствующем разделе Сайта.
10. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
11. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
12. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
13. Под обработкой персональных данных в настоящей Политике понимается: сбор Персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
14. Обработка персональных данных осуществляется путем: получения персональных данных в электронной форме непосредственно от субъектов персональных данных; внесения персональных данных в информационные системы Оператора; использования иных способов обработки персональных данных.
15. Обработка персональных данных на бумажных и иных материальных носителях осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения и установить перечень лиц, осуществляющих обработку.
16. При фиксации персональных данных на материальных носителях не допускается смешивание данных, цели обработки которых заведомо несовместимы. Для каждой цели обработки используется отдельный материальный носитель (анкета, бланк, журнал).
17. Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
18. Уничтожение материальных носителей персональных данных по достижении целей обработки или при наступлении иных законных оснований производится способом, исключающим возможность последующего восстановления содержания данных (включая использование шредеров с соответствующим уровнем секретности или сжигание), с обязательным составлением акта об уничтожении.
19. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
20. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

Цели обработки персональных данных

1. Персональные данные Пользователя обрабатываются в следующих целях:
  1. получения от Пользователя согласия на обработку персональных данных и ее исполнение;
  2. Поставка или продажа Оператором товаров, размещенных на Сайте;
  3. ведение учета Пользователей;
  4. улучшение качества работы Сайта;
  5. ведение анализа и статистики посещаемости и поведения пользователей на сайте с помощью сервиса веб-аналитики Яндекс.Метрика (сервис собирают обезличенные или псевдонимизированные данные, а не прямые личные данные).
2. Правовым основанием для обработки персональных данных является Пользовательского соглашение.
3. Оператор может обрабатывать следующие персональные данные Пользователя: фамилия, имя, отчество, номер телефона, страна, город, адрес доставки, электронная почта, данные, полученные с помощью сервиса интернет-статистики (Яндекс.Метрика).
4. Пользователь подтверждает, что заполнение формы заявки с совершением конклюдентных действий (проставления отметки (галочки) в соответствующем поле («чекбокс») означает полное согласие Пользователя со всеми положениями настоящей Политики.

Порядок сбора, хранения, передачи и других видов обработки персональных данных

1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
2. Безопасность персональных данных при их неавтоматизированной обработке обеспечивается путем:
  1. хранения носителей в запираемых шкафах, сейфах или в помещениях с ограниченным доступом;
  2. установления режима конфиденциальности в отношении помещений, где хранятся носители;
  3. определения списка сотрудников, допущенных к работе с материальными носителями, и ознакомления их с требованиями по защите данных.
3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
5. Пользователь вправе изменить предоставленные персональные данные, направив письмо по электронной почте на адрес: info@top-start1.ru либо самостоятельно при условии наличия такой возможности, предусмотренной функционалом Сайтом.
6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@top-start1.ru с пометкой «Отзыв согласия на обработку персональных данных».
7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

Защита персональных данных Оператором

1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в соответствии с действующим законодательством.
2. Оператор устанавливает следующие меры организационного и правового характера для защиты персональных данных:
  1. принятие и опубликование в свободном доступе настоящей политики.
  2. назначение лица, ответственного за организацию обработки персональных данных.
  3. проводятся оценки эффективности принимаемых мер по обеспечению безопасности Персональных данных.
  4. выявляются факты несанкционированного доступа к персональным данным и принимаются соответствующие меры.
  5. контролируются принимаемые меры по безопасности персональных данных.
  6. работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ «О персональных данных» в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
3. Оператор хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
4. Оператор обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Оператора; своевременно обнаруживать и пресекать такие попытки.
5. Оператор вправе произвести блокировку, исключение, удаление информации, размещенной Пользователем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.

Получение согласия на обработку персональных данных

1. Согласие на обработку персональных данных Пользователя может быть выражено в форме совершения определенных действий, например:
  1. посредством проставления соответствующих отметок в онлайн-формах Сайта;
  2. путем включения согласия в текст запроса и/или содержание электронного сообщения;
  3. иных действий, совершаемых Пользователем, по которым можно судить о его волеизъявлении.
2. В отдельных случаях, предусмотренных требованиями применимого законодательства, согласие оформляется в письменной форме с указанием необходимых сведений, а также в соответствии с иными применимыми требованиями, типовыми формами.
3. В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных, Оператор не сможет осуществить необходимые действия для достижения соответствующих обработке целей.

Обязательства Сторон

1. Пользователь обязан:
  1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
  2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
2. Оператор обязан:
  1. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
  2. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
  3. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
  4. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
  5. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
  6. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
  7. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
  8. Обеспечить защиту персональных данных Пользователя при их обработке в соответствии с разделом 6 настоящей Политики.
  9. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
  10. Прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

Заключительные положения

1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@top-start1.ru.
2. Оператор имеет право внести любые изменения и дополнения в настоящую Политику в любой момент по своему усмотрению.
3. Изменения и дополнения вступают в силу с момента размещения на Сайте Политики с изменениями и дополнениями.

Технологии, используемые Оператором. Обработка файлов cookie
1. На Сайте используется следующие технологии:
  1. Программа «Яндекс.Метрика». С ее помощью осуществляется сбор анонимных данных о посещениях Сайта (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения Сайта:

электронные данные (HTTP-заголовки, IP-адрес, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
дата и время осуществления доступа к сайтам и/или сервисам Яндекс;
информация о активности Пользователя во время использования Сайта;
информация о геолокации;

При использовании Сайта Пользователь дает согласие на использование Оператором программы «Яндекс.Метрика» путем всплывающего баннера на Сайте, который запрашивает согласие на использование аналитических файлов Cooke.

Для получения дополнительных сведений о сборе данных сервисом «Яндекс.Метрика» Пользователю необходимо ознакомится с документом «Условия использования сервиса Яндекс.Метрика» по адресу: http://legal.yandex.ru/metrica_termsofuse/, а также «Политикой конфиденциальности персональной информации» по адресу: http://legal.yandex.ru/confidential.

1. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя (компьютере, смартфоне) при посещении Сайта. Они позволяют Оператору обеспечивать работоспособность Сайта, запоминать настройки и анализировать взаимодействие Пользователя с Сайтом.
2. На Сайте используются файлы cookie которые:
  1. обеспечивают базовые функции Сайта (например, сохранение товаров в корзине при переходе между страницами). Без них Сайт не сможет работать корректно.
  2. позволяют запомнить выбор Пользователя (например, выбранный регион или язык), чтобы не вводить эти данные повторно.
  3. помогают нам понять, как Пользователи используют Сайт, для улучшения его интерфейса и контента (включая использование сервиса «Яндекс.Метрика»).
3. Обработка файлов cookie признается обработкой персональных данных. Продолжая использование Сайта, Пользователь дает свое согласие на использование файлов cookie в соответствии с условиями настоящей Политики.
4. Пользователь может в любой момент отозвать свое согласие, изменив настройки своего браузера (блокировка всех cookie, удаление существующих файлов). Внимание: отключение строго необходимых файлов cookie может привести к некорректной работе Сайта и невозможности совершить заказ.