Согласие на обработку персональных данных
Настоящий документ является согласием субъекта персональных данных на обработку персональных данных и разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие распространяется на всю информацию об пользователе, которую оператор получает при использовании сайта и направлении запросов через формы на нём.
1Общие положения
1.1. Оператором персональных данных (далее — «Оператор») является индивидуальный предприниматель Сергачева Мария Викторовна, ИНН 245200588252, адрес электронной почты для связи: serga-mariya@yandex.ru (далее — «Контакты Оператора»).
1.2. Настоящее Согласие определяет порядок обработки и защиты персональных данных пользователей сайта (далее — «Сайт») и действует в отношении всей информации, которую Оператор получает о пользователе при использовании Сайта.
1.3. Правовым основанием обработки являются настоящее Согласие, а также:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации, в частности статья 21;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований и мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства РФ от 15.11.2022 № 1521 «Об утверждении Правил предоставления субъектам персональных данных информации об их обработке, в том числе о сроках и процедурах их обработки, требований к внесению в реестр операторов и требований к содержанию политики оператора».
1.4. Используя Сайт, отправляя заявку, заполняя форму согласия или подписываясь на информационную рассылку, пользователь подтверждает согласие с условиями настоящего документа.
2Перечень персональных данных
2.1. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения об обращении, заказе или договоре: состав, дата, стоимость, статус;
- платёжные реквизиты в объёме, передаваемом платёжным агрегатором;
- данные, содержащиеся в cookie-файлах и локальном хранилище браузера;
- IP-адрес, тип устройства и браузера, дата и время посещения, источник перехода и сведения о действиях пользователя на Сайте.
2.2. Оператор не обрабатывает специальные категории персональных данных, биометрические данные и иные сведения, обработка которых требует отдельного письменного согласия.
3Цели обработки
3.1. Оператор обрабатывает данные для конкретных и законных целей:
- обработка обращений, заявок и вопросов пользователей, связь с пользователем;
- заключение и исполнение договоров, приём и выполнение заказов;
- информирование о товарах, услугах, акциях и новостях — при наличии отдельного согласия на рассылку;
- улучшение качества работы Сайта, анализ посещаемости;
- исполнение требований законодательства Российской Федерации, защита законных интересов Оператора и пользователей.
4Порядок и способы обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
4.2. Данные обрабатываются в объёме, необходимом для достижения целей обработки, и с точностью, достаточной для их достижения.
4.3. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая шифрование канала передачи и разграничение доступа к данным.
5Передача персональных данных третьим лицам
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством, и следующих случаев:
- хостинг-провайдеру и операторам электронной почты — для размещения Сайта и отправки сообщений;
- платёжному агрегатору — для проведения оплаты;
- сервисам аналитики и CRM — в объёме, необходимом для работы Сайта;
- государственным органам и иным лицам — в объёме и случаях, предусмотренных законодательством.
5.2. Передача третьим лицам осуществляется на основании договора, содержащего условие о конфиденциальности и обязанность соблюдения требований к защите персональных данных.
6Сроки обработки и хранения
6.1. Обработка прекращается при достижении целей обработки, при отзыве согласия либо при прекращении деятельности Сайта.
6.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, а также сроки хранения документов, установленные законодательством о бухгалтерском учёте и налогообложении: первичные документы — не менее 5 лет с момента последнего взаимодействия пользователя с Оператором.
7Права субъекта персональных данных
7.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных, целях, сроках и способах обработки;
- потребовать уточнения, блокирования или уничтожения неполных, неточных, недостоверных данных;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
7.2. Для реализации прав направьте обращение по Контактам Оператора. Срок ответа — не более 30 календарных дней с момента получения обращения.
8Отзыв согласия
8.1. Согласие может быть отозвано в любой момент письменным заявлением на адрес электронной почты Оператора или заявлением через форму обратной связи на Сайте.
8.2. В заявлении укажите фамилию, имя, отчество, адрес электронной почты, дату и подпись. Оператор прекращает обработку и уничтожает данные в срок не позднее 10 рабочих дней с момента получения заявления, если иное не предусмотрено законодательством.
8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва согласия Оператор не вправе продолжать обработку, если иное основание обработки не предусмотрено законодательством.
Заявление об отзыве согласия направляйте на serga-mariya@yandex.ru.
9Файлы cookie
9.1. Сайт использует cookie-файлы и технологии локального хранилища для сохранения пользовательских настроек, сбора обезличенной статистики и обеспечения корректной работы страниц.
9.2. Пользователь может запретить использование cookie в настройках браузера; при этом отдельные функции Сайта могут быть недоступны.
10Заключительные положения
10.1. Настоящее Согласие действует с момента его подписания, в том числе путём отметки согласия в форме на Сайте, и до момента отзыва.
10.2. Актуальная редакция документа размещена на Сайте. Оператор вправе вносить изменения в документ; новая редакция вступает в силу с момента её размещения.
10.3. Если отдельное положение Согласия будет признано недействительным, остальные положения сохраняют силу.
