Политика конфиденциальности
Настоящий документ «Политика конфиденциальности» (далее – по тексту – «Политика») представляет собой правила использования сайтом - www.lady-maria.ru ИП М.М. Кошкаровой (далее – Оператор) персональной информации различных категорий субъектов персональных данных (далее - Пользователей), которую Оператор, включая всех лиц, входящих в одну группу с Оператором, могут получить о Пользователе во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг Оператора (далее – Сайт) и в ходе исполнения Оператором любых соглашений и договоров с Пользователем.
Пользуясь Сайтом, Вы подтверждаете, что Вы ознакомились с условиями настоящей Политики в полном объеме до начала использования. Начало использования Вами любого из Сайтов в любой форме означает, что Вы принимаете условия настоящей Политики.
Термины и определения
В настоящем документе используются следующие термины:
Оператор – Индивидуальный предприниматель Кошкарова Мария Михайловна.
Пользователь – любое дееспособное физическое лицо, пользующееся Сайтом.
Сайт – интернет-магазин Оператора, расположенный по адресу www.lady-maria.ru.
Магазин - интернет-магазин Оператора, расположенный по адресу www.lady-maria.ru.
Персональные данные – информация, относящаяся к Покупателю, предоставляемая при оформлении Заказа и/или регистрации на Сайте.
Заказ – должным образом оформленный запрос Покупателя на приобретение и доставку выбранного им Товара на Сайте Продавца, расположенном по адресу www.lady-maria.ru.
Товар – продукция, представленная к продаже на Сайте.
1. Общие положения политики
1.1. Настоящая Политика является неотъемлемой частью Публичной оферты (далее – «Оферта»), размещенной и/или доступной в сети Интернет по адресу: http://www.lady-maria.ru/page/oferta.
1.2. Настоящая Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя, получить от Пользователя в процессе использования Сайта.
1.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
1.4. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.
2. Персональная информация Пользователей, которую обрабатывает Сайт
2.1. Под персональной информацией в настоящей Политике понимается:
2.1.1. информация, предоставляемая Пользователем самостоятельно при регистрации (создании учётной записи) или в процессе использования Сайта, включая персональные данные Пользователя, такие как: ФИО, номер телефона, адрес электронной почты, адрес места жительства. Обязательная для предоставления Оператором информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение;
2.1.2. данные, которые передаются в автоматическом режиме Оператору в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация;
2.2. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.3. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность.
3. Цели обработки персональной информации Пользователей
3.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:
3.2.1. идентификация стороны в рамках сервисов, соглашений и договоров с Оператором;
3.2.2. предоставление Пользователю персонализированных сервисов и услуг, а также исполнение соглашений и договоров;
3.2.3. направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя;
3.2.4. улучшение качества работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов;
3.2.5. таргетирование рекламных материалов;
3.2.6. проведение статистических и иных исследований на основе обезличенных данных.
4. Условия обработки персональной информации Пользователей
4.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
4.3. Оператор не размещает персональные данные в общедоступных источниках и не распространяет персональные данные без согласия Пользователя или соответствующих требований законодательства. При предоставлении Пользователями персональных данных согласий на обработку персональных данных, разрешенных для распространения, условий и запретов не было установлено.
5. Изменение и удаление персональной информации. Обязательное хранение данных
5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, обратившись к Оператору по контактам в разделе 9.«Контакты».
5.2. Права, предусмотренные п. 5.1. настоящей Политики могут быть ограничены в соответствии с требованиями законодательства. Например, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
6. Срок хранения Персональных данных
6.1. Персональные данные, которые Оператор собирает на сайте, получив согласие Пользователя, Оператор хранит и обрабатывает в течение 5 лет. Для отзыва согласия Пользователь вправе заполнить форму по адресу: Отзыв согласия на обработку ПД.docx и передать Оператору следующими способами:
-
путем направления письма с заполненной вручную формой: по адресу 129226, г. Москва, ул. Проспект Мира, д. 161, кв 76;
-
путем направления по почте sales@lady-maria.ru отсканированной формы, заполненной вручную
7. Защита персональной информации Пользователя
7.1. Оператор предпринимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
7.2. К мерам обеспечения безопасности персональных данных, предпринимаемых Оператором относятся, в том числе, следующие:
-
учет обрабатываемых Оператором категорий и перечня персональных данных, категорий Субъектов, персональные данные которых обрабатываются, сроков хранения и порядка уничтожения таких персональных данных;
-
учет мест хранения персональных данных и информационных систем, в которых обрабатываются персональные данные;
-
определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных, используемых Оператором;
-
определение угроз безопасности персональных данных при их обработке в информационных системах;
-
определение и внедрение технических и организационных мер, обеспечивающих защиту персональных данных, перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных;
-
осуществление и документирование оценки вреда, который может быть причинен Субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер;
-
установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
-
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
-
обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и митигации последствий;
-
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-
учет должностей работников Магазина, доступ которых к персональным данным, обрабатываемым как с использованием, так и без использования средств автоматизации, необходим для выполнения служебных (трудовых) обязанностей;
-
ознакомление работников Магазина, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой и иными локальными актами Магазина по вопросам обработки и защиты персональных данных, обучение работников Магазина;
-
контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
-
осуществление регулярного внутреннего контроля аудита соответствия обработки и обеспечения безопасности персональных данных действующему законодательству Российской Федерации в области обработки и обеспечения безопасности персональных данных.
7.3. В Магазине назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
7.4. Во внутренних документах, обязательных для исполнения всеми работниками Магазина, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются процедуры:
-
предоставления доступа к информации;
-
внесения изменений в персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки;
-
уничтожения либо блокирования персональных данных в случае необходимости выполнения такой процедуры;
-
обработки обращений и Субъектов персональных данных (их законных представителей) для случаев, предусмотренных Законом о персональных данных, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному Субъекту, информации, необходимой для предоставления возможности ознакомления Субъектом (его законными представителями) с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
-
обработки запроса уполномоченного органа по защите прав Субъектов персональных данных;
-
получения согласия Субъекта персональных данных на обработку персональных данных;
-
передачи персональных данных третьим лицам;
-
работы с материальными носителями персональных данных;
-
необходимые для осуществления уведомления уполномоченного органа по защите прав Субъектов персональных данных в сроки, установленные Законом о персональных данных.
7.5. При сборе персональных данных Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8. Уничтожение персональных данных
8.1. Уничтожение персональных данных происходит путем удаления информации о
субъекте персональных данных из баз данных Оператора.
8.2. Уничтожение персональных данных осуществляется с письменного заявления субъекта персональных данных или в связи с требованием законодательства Российской
Федерации.
8.3. Процедура уничтожения персональных данных определяется законодательством
Российской Федерации и локальными нормативными актами, действующими у Оператора.
8.4. Операция уничтожения персональных данных необратима.
9. Обработка персональной информации при помощи файлов Cookie и счетчиков
9.1. Файлы cookie, передаваемые Оператором оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Оператором для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.
9.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.
9.3. Яндекс вправе установить, что предоставление определенного сервиса или услуги возможно только при условии, что прием и получение файлов cookie разрешены Пользователем.
9.4. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
9.5. Счетчики, размещенные Оператором, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
10. Трансграничная передача персональных данных
10.1. Оператор в процессе обработки персональных данных не осуществляет их трансграничную передачу.
10.2. При сборе персональных данных Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
11. Права Субъектов персональных данных и контакты по вопросам обработки персональных данных
11.1. При обработке персональных данных Субъекты вправе:
-
запросить информацию, касающуюся обработки персональных данных Субъектов;
-
потребовать уточнения, уничтожения или блокирования персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-
отозвать предоставленные Компании согласия на обработку персональных данных;
-
обжаловать действия Компании в административном или судебном порядке.
12. Изменение Политики конфиденциальности
12.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице по адресу www. lady-maria.ru/page/politika .
13. Контакты и вопросы по персональным данным
13.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих персональных данных Пользователь вправе направлять Оператору:
-по адресу электронной почты: sales@lady-maria.ru
-по почтовому адресу: 129226, Москва, проспект Мира, 161, ИП Кошкарова М.М.
14. Реквизиты Оператора
ИП Кошкарова М. М.
ОГРНИП 304770000532641
ИНН 771602892113
Юр. адрес: 129226, г. Москва, ул. Проспект Мира, д. 161, кв 76
Телефон для связи: 8(926) 258-71-80
Адрес электронной почты: sales@lady-maria.ru
Сайт: www.lady-maria.ru
Дата публикации: 30.06.2017 г.