1. Общие положения 1.1. Настоящая Политика конфиденциальности (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Климовой Яной Евгеньевной (ОГРН: 324450000021290, ИНН: 450127002989) (далее — Оператор) и применяется к веб-сайту
https://amirous.ru.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящим Оператор информирует, что конкретным, предметным, информированным, сознательным и однозначным согласием с настоящей Политикой и указанными в ней условиями обработки его персональных данных признаются следующие действия:
— согласие с Политикой, предоставленное посредством проставления Субъектом персональных данных отметки в соответствующем поле (чекбоксе) на веб-сайте Оператора при заполнении формы оформления заказа.
— согласие с Политикой, предоставленное посредством нажатия кнопки «Принимаю» во всплывающем окне-уведомлении о сборе информации (файлов Cookies) для анализа.
1.4. В случае несогласия Субъекта персональных данных с условиями настоящей Политики, он должен воздержаться от использования веб-сайта, отправки любых форм и данных.
2. Основные понятия, используемые в Политике 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.8. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу
https://amirous.ru.
2.9. Согласие — предоставленное конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных Субъекта персональных данных, выраженное свободно, своей волей и в своем интересе.
2.10. Оператор — ИП Климова Яна Евгеньевна, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.11. Субъект персональных данных — покупатель (физическое лицо – пользователь веб-сайта, приобретающий, заказывающий или имеющий намерение приобрести товары на веб-сайте) или пользователь веб-сайта (любой посетитель веб-сайта).
2.12. Cookies — технология, использующая небольшие текстовые файлы, хранящиеся на компьютере Пользователя и используемые браузером Пользователя для обмена информацией с веб-сайтом.
3. Цели обработки персональных данных 3.1. Обработка Оператором персональных данных осуществляется в строго конкретных, определенных и законных целях, ограничивается их достижением и не является избыточной. Состав обрабатываемых персональных данных строго соответствует заявленным целям обработки:
3.1.1. Заключение, исполнение и прекращение гражданско-правового договора (Оформление, оплата, доставка заказа).
Субъекты персональных данных могут оформлять и оплачивать заказы с использованием веб-сайта. Для цели доставки заказа Оператор передает персональные данные Субъекта персональных данных ООО «СДЭК-ГЛОБАЛ» (ОГРН 1157746448463, ИНН 7722327689, Адрес: 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2).
Состав обрабатываемых персональных данных:
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты.
Основанием обработки персональных данных является заключение, исполнение и прекращение договора, стороной которого является Субъект персональных данных, а также согласие на обработку персональных данных, предоставленное посредством проставления Субъектом персональных данных отметки в соответствующем поле (чекбоксе) на сайте Оператора при заполнении формы оформления заказа.
3.1.2. Анализ пользовательской активности на веб-сайте (файлов Cookies).
Анализ посещений веб-сайта необходим, чтобы понимать, как Субъекты персональных данных взаимодействуют с веб-сайтом, и по результатам анализа совершенствовать, менять, персонализировать или иным образом улучшать веб-сайт в интересах Пользователей веб-сайта.
Для цели анализа Оператор передает персональные данные Субъекта персональных данных ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, Адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16) автоматически с помощью метрической программы «Яндекс.Метрика».
Состав обрабатываемых персональных данных:
- URL страницы;
- источник захода на веб-сайт и информация поискового или рекламного запроса;
- данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство, IP-адрес);
- информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ в сеть Интернет), технические характеристики оборудования и программного обеспечения, используемых пользователем;
- дата и время доступа, данные о времени посещения;
- пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
- данные, характеризующие аудиторные сегменты;
- параметры сессии;
- данные об экране Пользователя (глубина цвета экрана, высота и ширина экрана);
- идентификатор пользователя, хранимый в файлах Cookies;
- наличие JavaScript;
- операционная система пользователя и ее версия.
Основанием обработки персональных данных является согласие на обработку персональных данных, предоставленное посредством нажатия кнопки «Принимаю» во всплывающем окне-уведомлении о сборе информации (файлы Cookies) для анализа.
4. Порядок, условия, способы обработки персональных данных, а также перечень действий, осуществляемых с персональными данными 4.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.3. Персональные данные Пользователя могут быть переданы третьим лицам в случаях, предусмотренных действующим законодательством или в случае, если Субъектом персональных данных дано такое согласие.
4.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора amirousbag@gmail.com с пометкой «Актуализация персональных данных». Оператор обязан уточнить персональные данные в течение 7 рабочих дней с даты получения такого уведомления.
4.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора amirousbag@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
4.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц.
4.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
4.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не предусмотрен согласием или действующим законодательством.
4.9. Основанием прекращения обработки персональных данных и уничтожения таких данных может являться достижение целей обработки персональных данных, истечение срока действия согласия Субъекта персональных данных, отзыв согласия Субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных. С момента наступления указанных оснований, если иное не предусмотрено федеральным законом, обработка персональных данных прекращается в течение 3 дней, а персональные данные уничтожаются в течение 30 дней. Об уничтожении персональных данных Оператор уведомляет Субъекта персональных данных.
4.10. Перечень действий с персональными данными и способы их обработки, осуществляемые Оператором, устанавливаются предоставленным согласием Субъекта персональных данных.
4.10. Оператор не проверяет достоверность предоставляемых персональных данных. Вся указанная Субъектом ПД информация, позволяющая его прямо или косвенно идентифицировать, рассматривается Оператором в качестве корректных персональных данных.
4.11. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав Субъектов персональных данных. Все базы данных, содержащие персональные данные, находятся на территории Российской Федерации.
5. Заключительные положения 5.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты
amirousbag@gmail.com.
5.2. В данном документе будут отражены любые изменения Политики Оператором. Политика действует бессрочно до замены ее новой версией.
5.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу
https://amirous.ru/privacy.