5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных. Обработка может осуществляться как с использованием средств автоматизации (в информационных системах), так и без использования таких средств.
5.2. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законодательством Российской Федерации.
5.3. К обработке персональных данных Субъектов могут допускаться:
5.3.1. Работники Оператора, в должностные обязанности которых входит обработка персональных данных, при условии соблюдения ими принципов и требований законодательства о защите персональных данных.
5.3.2. Третьи лица (контрагенты, подрядчики), с которыми у Оператора заключены договоры, предусматривающие обязательства по обеспечению конфиденциальности и безопасности персональных данных, а также конкретные цели их обработки.
5.3.3. Организации почтовой связи, курьерские службы, операторы электросвязи, поставщики платежных услуг (банки, платежные агрегаторы) — исключительно в целях исполнения договора (Заказа) и обработки платежей.
5.3.4. Лица, осуществляющие обеспечение правовой защиты Оператора (юристы, адвокаты) при нарушении прав Оператора или угрозе такого нарушения.
5.3.5. Лица, обеспечивающие техническую поддержку и функционирование Сайта, CRM-системы и иных ИТ-ресурсов Оператора.
5.4. Обработка персональных данных осуществляется следующими способами:
5.4.1. Получение данных в устной, письменной или электронной форме непосредственно от Субъекта, в том числе по телефону, в мессенджерах, социальных сетях и в процессе переписки по электронной почте.
5.4.2. Путем подписания документа (в том числе электронного с использованием простой электронной подписи), содержащего согласие на обработку персональных данных.
5.4.3. Путем совершения Субъектом конклюдентных действий, однозначно подтверждающих его волю на предоставление данных, включая:
- проставление отметки («галочки») в чек-боксе рядом с текстом согласия или ссылкой на Политику;
- нажатие кнопок с текстом «Принять», «Оформить заказ», «Зарегистрироваться», «Отправить» или аналогичных в интерфейсах Оператора;
- инициация диалога Субъектом или продолжение коммуникации (отправка сообщения с данными) после ознакомления с уведомлением о Политике или получения ссылки на нее.
5.5. В случае поручения обработки персональных данных третьему лицу, Оператор заключает с таким лицом договор, соответствующий требованиям ч. 3 ст. 6 Закона о персональных данных. Оператор несет ответственность перед Субъектом за действия привлеченного лица, а привлеченное лицо несет ответственность перед Оператором.
5.6. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации (суд, прокуратура, полиция, налоговые органы) только по основаниям и в порядке, установленным законодательством Российской Федерации.
6. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовые основания обработки. Обработка персональных данных в рамках деятельности Оператора осуществляется на основании следующих нормативно-правовых актов:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Согласие Субъекта на обработку персональных данных.
6.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Предоставляя свои персональные данные Оператору (через Сайт или мессенджеры, социальные сети), Субъект подтверждает, что дает информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях настоящей Политики.
6.3. Оператор осуществляет обработку персональных данных, строго соблюдая следующие принципы:
6.3.1.
Законность и честность. Данные обрабатываются только при наличии законных оснований и способами, не нарушающими права Субъектов.
6.3.2.
Целевая обусловленность. Сбор данных осуществляется исключительно для конкретных и заранее определенных целей (указанных в Главе 4). Не допускается обработка, несовместимая с целями сбора.
6.3.3.
Минимизация данных. Обрабатываются только те данные, которые являются необходимыми и достаточными для достижения заявленных целей. Избыточность данных не допускается.
6.3.4.
Точность и актуальность. Оператор принимает разумные меры для поддержания точности данных и их своевременного обновления при получении соответствующей информации от Субъекта.
6.3.5.
Ограничение хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором.
6.3.6.
Конфиденциальность и безопасность. Оператор обеспечивает защиту данных от неправомерного доступа, модификации, копирования или уничтожения.
6.4. Оператор систематически оценивает эффективность принятых мер по защите информации и проверяет текущие алгоритмы работы на предмет их легитимности. Внеплановые проверки проводятся в случаях:
- модернизации существующих или запуска новых ИТ-сервисов (интеграция с логистическими агрегаторами, CRM-платформами);
- смены архитектуры Сайта или баз данных;
- вступления в силу изменений в законодательстве РФ.
6.5. В соответствии со ст. 7 Федерального закона № 152-ФЗ, Оператор устанавливает режим конфиденциальности в отношении полученных сведений. Для защиты данных Оператор реализует комплекс правовых, технических и организационных мер, предусмотренных статьями 18.1 и 19 Закона о персональных данных.
7. ПРАВА И ОБЯЗАННОСТИ СТОРОН
Права и обязанности Субъекта персональных данных7.1. Субъект имеет право получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
7.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление в электронной или письменной форме.
7.3. Субъект обязан предоставлять достоверные и актуальные персональные данные, необходимые для исполнения договора (оформления и доставки Заказа) или получения информационных рассылок.
7.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.5. Субъект обязан своевременно уведомлять Оператора об изменении своих данных. Оператор не несет ответственности за неисполнение обязательств (например, невозможность доставки товара), любые убытки или вред, возникшие вследствие предоставления Субъектом недостоверной или неактуальной информации.
7.6. Субъект обязуется использовать контактные данные, указанные в Главе 12 настоящей Политики, для реализации своих прав. Запросы и жалобы рассматриваются Оператором в срок, не превышающий 10 (десяти) рабочих дней с даты их получения.
Права и обязанности Оператора7.7. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных.
7.8. Оператор вправе поручать обработку персональных данных третьим лицам (курьерским службам, платежным агрегаторам, ИТ-провайдерам) при условии заключения с ними соответствующих договоров о конфиденциальности.
7.9. Оператор вправе продолжить обработку персональных данных после отзыва согласия Субъектом или истечения срока его действия при наличии законных оснований (например, для исполнения действующего договора или соблюдения требований налогового законодательства).
7.10. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения и иных незаконных действий.
7.11. Оператор обязан в установленные сроки предоставлять Субъекту доступ к его данным, вносить необходимые правки или прекращать обработку по законному требованию Субъекта.
7.12. Оператор обязан уничтожить персональные данные безопасным способом в течение 30 (тридцати) календарных дней после достижения целей обработки или получения требования Субъекта, если иное не предусмотрено законом.
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями законодательства Российской Федерации.
Целью данных мер является предотвращение неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных, а также иных неправомерных действий.
8.2.
Правовые меры. В целях обеспечения правовой защиты данных Оператор:8.2.1. Разрабатывает и внедряет локальные акты (настоящую Политику, формы согласий на обработку ПДн, формы согласий на рекламную рассылку).
8.2.2. Включает обязательные условия о соблюдении конфиденциальности персональных данных в договоры с контрагентами (логистическими службами, ИТ-провайдерами) и сотрудниками.
8.2.3. Обеспечивает обработку данных в строгом соответствии с принципом минимизации, исключая сбор информации, не требующейся для исполнения обязательств перед Клиентом.
8.3.
Организационные меры. Для упорядочивания процессов обработки данных Оператор:8.3.1. Назначает лицо, ответственное за организацию обработки персональных данных.
8.3.2. Регламентирует порядок доступа к информационным системам, устанавливая строгий перечень лиц, допущенных к работе с персональными данными Покупателей.
8.3.3. Осуществляет периодический внутренний контроль и аудит соответствия обработки ПДн требованиям федерального законодательства.
8.3.4. Обеспечивает беспрепятственный доступ к документам, определяющим политику в отношении обработки персональных данных, путем их публикации на Сайте
https://vereska.me/.
8.4.
Технические меры. Для защиты информационных систем Оператор:8.4.1. Использует средства антивирусной защиты и разграничения прав доступа.
8.4.2. Применяет надежные системы парольной защиты и двухфакторную аутентификацию для доступа к базам данных и административной панели Сайта.
8.4.3. Обеспечивает резервное копирование данных для исключения их случайной утраты или уничтожения.
8.5.
Сроки хранения данных.8.5.1. Персональные данные хранятся на протяжении срока действия договора купли-продажи (Заказа), до достижения заявленных целей обработки либо до момента отзыва согласия Субъектом персональных данных.
8.5.2. Хранение данных сверх указанных сроков допускается исключительно в случаях, предусмотренных законодательством Российской Федерации (в том числе для целей налогового и бухгалтерского учета).
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1.
Порядок получения информации Субъектом.9.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки, правовые основания, цели и применяемые Оператором способы обработки. Оператор обязуется предоставить ответ в течение 10 (десяти) рабочих дней с момента получения соответствующего запроса.
9.1.2. В соответствии с ч. 3 ст. 14 ФЗ-152, в целях идентификации заявителя и предотвращения раскрытия данных третьим лицам, запрос Субъекта должен содержать:
- ФИО Субъекта персональных данных;
- номер основного документа, удостоверяющего личность Субъекта (серия, номер паспорта, сведения о дате выдачи и выдавшем органе);
- сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер заказа, дата договора, номер телефона, указанный при регистрации);
- личную подпись Субъекта либо электронную подпись (в случае направления запроса в электронном виде).
9.1.3.
Отказ в предоставлении. В случае направления запроса, не соответствующего требованиям п. 9.1.2 настоящей Политики, Оператор вправе направить мотивированный отказ в предоставлении информации.
9.2.
Исправление и актуализация данных.9.2.1. В случае выявления неточности или неактуальности персональных данных, Субъект вправе направить Оператору требование об их уточнении. На период проверки достоверности таких данных Оператор осуществляет их временное блокирование.
9.2.2. При подтверждении факта неточности персональных данных на основании представленных Субъектом документов, Оператор обязан внести необходимые изменения в течение 7 (семи) рабочих дней и снять блокирование.
9.3.
Действия при выявлении неправомерной обработки.9.3.1. В случае выявления неправомерной обработки персональных данных, Оператор обязан прекратить такую обработку в течение 3 (трех) рабочих дней.
9.3.2. Если обеспечить правомерность обработки персональных данных невозможно, Оператор обязан уничтожить такие данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.
9.4.
Уничтожение персональных данных.9.4.1. Оператор осуществляет уничтожение (безвозвратное удаление) персональных данных в течение 30 (тридцати) календарных дней в следующих случаях:
- достижение целей обработки (например, полное исполнение обязательств по договору и истечение сроков предъявления претензий);
- отзыв Субъектом согласия на обработку его персональных данных.
9.4.2. Оператор вправе продолжить обработку и хранение части персональных данных без согласия Субъекта при наличии оснований, предусмотренных законодательством РФ, в том числе для целей налогового учета, соблюдения правил архивного хранения документов или защиты интересов Оператора в судебном порядке в пределах срока исковой давности.
10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ
10.1.
Понятие файлов cookie. При посещении Сайта Оператора в браузере Пользователя могут сохраняться файлы cookie — небольшие фрагменты технических данных, передаваемые Сайтом и сохраняемые на устройстве Пользователя. Такие файлы применяются для идентификации устройства, обеспечения стабильной сессии, корректной работы корзины и повышения удобства использования интерфейса.
10.2.
Типы используемых cookie-файлов. В рамках функционирования Сайта Оператором используются следующие категории файлов:
-
Технические (функциональные) cookie — критически необходимы для работы основных функций Сайта, включая сохранение товаров в корзине, авторизацию в Личном кабинете и выбор региона доставки.
-
Аналитические cookie — применяются для сбора обезличенной статистики о действиях Пользователей. Это позволяет Оператору анализировать трафик и улучшать структуру Сайта. Оператор использует сервисы веб-аналитики, чьи базы данных локализованы на территории РФ (в частности, Яндекс.Метрика).
-
Маркетинговые cookie — используются для настройки релевантной рекламы и персонализированных предложений на сторонних ресурсах. Применяются исключительно при наличии согласия Пользователя.
10.3.
Правовые основания и согласие. Обработка технических файлов cookie осуществляется на основании законного интереса Оператора по обеспечению работоспособности Сайта.
Использование аналитических и маркетинговых файлов cookie допускается только при условии получения согласия Субъекта персональных данных. Такое согласие выражается посредством нажатия кнопки «Принять» (или аналогичной) на cookie-баннере либо путем продолжения использования Сайта после ознакомления с уведомлением об использовании файлов cookie.
10.4. Пользователь вправе в любое время изменить параметры использования cookie-файлов или полностью отключить их в настройках своего браузера.
Важно: Ограничение использования технических файлов cookie может привести к некорректной работе Сайта, невозможности оформления Заказа или недоступности Личного кабинета.10.5. Дополнительную информацию о порядке управления файлами cookie Пользователь может получить в справочных разделах популярных браузеров (Google Chrome, Яндекс.Браузер, Safari, Mozilla Firefox).
11. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПОЛИТИКУ
11.1. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. При внесении изменений в верхней части документа указывается дата последнего обновления.
11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте
https://vereska.me/, если иное не предусмотрено самой редакцией. Продолжение использования ресурсов Оператора после публикации изменений означает согласие Субъекта с новой редакцией. Оператор рекомендует Субъектам регулярно проверять актуальность документа.
11.3. При подготовке новой редакции Оператор учитывает:
- изменения в федеральном законодательстве и правоприменительной практике;
- изменения в процессах обработки персональных данных, модернизацию информационных систем или внедрение новых технологий защиты информации.
11.4. Оператор вправе доводить информацию об изменениях до сведения Субъектов любым доступным способом: путем публикации на Сайте, направления рассылки по электронной почте или размещения уведомления в мессенджерах.
11.5.. По всем вопросам, предложениям или жалобам, связанным с реализацией положений настоящей Политики, Субъект может обратиться к Оператору по контактам, указанным в Главе 12.
12. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И ОТВЕТСТВЕННОМ ЛИЦЕ
12.1. Реквизиты Оператора:
Ответственное лицо ответственное лицо: ИП Яровая Ольга Игоревна
ИНН: 301507289510
ОГРНИП: 321784700172152
Юридический адрес: 197136, г. Санкт-Петербург, ул. Всеволода Вишневского, д. 4, литер А, офис 26.
Для оперативного решения любых вопросов вы можете воспользоваться удобным для вас каналом связи:
Телефон +7 (812) 363-47-77
Электронная почта для официальных запросов: _
Vereska.me@gmail.comГрафик работы службы поддержки: Пн-Пт с 10:00 до 19:00 (по Московскому времени).
12.2.Запросы, поступившие Оператору в выходные или праздничные дни, официально считаются полученными в первый следующий за ними рабочий день. С этого момента начинается исчисление срока ответа, установленного законодательством РФ (10 рабочих дней).