Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА HTTPS://ROSTRETTO.RU/ (РЕДАКЦИЯ ОТ 07.01.2024 Г.)
Настоящая Политика обработки персональных данных (далее – «Политика конфиденциальности») представляет собой правила, условия и принципы обработки ИП Мусаева Елена Алексеевна персональных данных пользователей Веб-сайта с доменным именем: https://rostretto.ru/
- ОСНОВНЫЕ ПОНЯТИЯ И ТЕРМИНЫ
В тексте настоящей Политики конфиденциальности применяются следующие основные понятия и термины:
1.1. Сайт — совокупность программ для компьютеров, мобильных устройств и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по адресу: https://rostretto.ru/
1.2. Контент Сайта (далее — «Контент») — любые сведения, размещенные на Сайте, в любом формате (графическом, текстовом, фото, аудио, видео): о продавце, его месте нахождения, о товарах и их свойствах, условиях заказа, продажи, покупки, иная информация, предусмотренная Правилами продажи товаров дистанционным способом, утв. Постановлением Правительства РФ от 27.09.2007 № 612.
1.3. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Персональные данные пользователей Сайта (далее — «Персональные данные») — любая информация, размещенная на Сайте, относящаяся к прямо или косвенно определенному или определяемому пользователю Сайта и содержащая:
1.4.1. Персональные данные, которые пользователь самостоятельно предоставляет Оператору.
1.4.2. Персональные данные, передаваемые пользователем Оператору с помощью программного обеспечения, установленного на компьютере или мобильном устройстве пользователя.
1.5. Обработка Персональных данных — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.6. Конфиденциальность Персональных данных — обязательное для выполнения лицом, получившим доступ к определенным Персональным данным, требование не передавать Персональные данные третьим лицам без согласия обладателя этих Персональных данных.
1.7. Оператор Персональных данных Пользователей Сайта (далее — «Оператор») — ИП Мусаева Елена Алексеевна, ОГРНИП 318502400019321, ИНН 301607737606, являющаяся владельцем Сайта.
1.8. Пользователь Сайта (далее — «Пользователь») — любое физическое лицо, использующее Сайт по его прямому назначению.
1.9. Стороны — Оператор и Пользователь совместно.
1.10. Файл cookie — хранимый на компьютере или мобильном устройстве Пользователя небольшой текстовый файл, используемый для сохранения настроек просмотра Вебстраниц. В ходе первого посещения Сайта этот файл загружается с помощью браузера. При следующем посещении Сайта с того же устройства браузер может проверить наличие связанного (т.е. содержащего имя Сайта) файла cookie и использовать данные этого файла cookie для их отправки обратно на Сайт. Это позволяет Оператору определить, посещался ли Сайт с этого браузера ранее или нет, а в некоторых случаях изменять отображаемый контент. Файлы cookies облегчают использование Сайта, позволяют предоставлять Пользователям подходящий Контент. Файлы cookies используются в исследовательских и статистических целях, для улучшения сервиса, предоставляемого Сайтом.
1.11. IP-адрес — уникальный идентификатор (адрес) устройства (компьютера или мобильного устройства), подключённого к локальной сети или сети Интернет.
- ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика конфиденциальности действует в отношении всех Персональных данных, обрабатываемых Оператором, и применяется исключительно к Сайту. Оператор не несет ответственности за информацию, размещенную на Сайтах третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.2. Оператор не проверяет достоверность Персональных данных.
2.3. Пользование Контентом, оформление заказа товара, любыми функциональными возможностями Сайта, включая регистрацию на Сайте, означает безоговорочное принятие Пользователем настоящей Политики конфиденциальности, указанными в ней условиями, целями, правилами сбора и обработки Персональных данных. В случае несогласия Пользователя с настоящей Политикой конфиденциальности он обязан незамедлительно прекратить любое пользование Сайтом.
2.4. Персональные данные могут быть переданы только уполномоченным органам государственной власти РФ на основании и в порядке, установленным действующим законодательством РФ.
- ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ПОМОЩИ ФАЙЛОВ COOKIES
3.1. Файлы сookies делятся на:
- те, что необходимы для использования Сайта и его функций;
- эксплуатационные, собирающие информацию об использовании Сайта, например, о часто посещаемых страницах. Такие данные могут быть использованы для оптимизации Сайта и упрощения навигации. Эти файлы не применяются для сбора личной информации. Вся информация, собранная с их помощью предназначена сугубо для статистических целей и остается анонимной;
- функциональные, запоминающие сделанный на Сайте выбор, настройки размера и шрифта текста и другие параметры Сайта. Эти файлы позволяют Сайту запомнить выбор, сделанный Пользователем, и могут использоваться для запоминания таких настроек, как размер и шрифт текста. Информация, предоставляемая такими файлами, не позволяет идентифицировать Пользователей.
3.2. Администрация Сайта использует файлы cookies для сбора и хранения фрагментов данных в небольших файлах на жестком диске компьютера или мобильном устройстве Пользователя и обеспечения максимального удобства навигации с учетом предпочтений Пользователя. Такие файлы не сохраняют никаких Персональных данных, а используются Оператором исключительно для идентификации компьютера или мобильного устройства Пользователя и сбора данных о навигации (например, страницы, просмотренные на Сайте, IP-адрес Пользователя).
3.3. Использование файлов cookies позволяет Оператору: анализировать модели трафика на Сайте; повышать удобство навигации по Сайту; определять географическое положение Пользователя; сохранять параметры браузера для автоматического сбора Персональных данных, упрощая процедуру входа Пользователя на Сайт, для предложения полезных ссылок на основе последних просмотренных страниц, для сбора статистики о навигации и обмена информацией в социальных сетях.
3.4. Файлы cookies, передаваемые Сайтом компьютеру или мобильному устройству Пользователя, используются для предоставления Пользователю персонализированных функций Сайта, персональной рекламы, которая показывается Пользователю в статистических и исследовательских целях, а также в целях улучшения работы Сайта.
3.5. Пользователь сознает, что оборудование и программное обеспечение, используемые им для посещения Сайта, могут обладать функцией запрета операций с файлами cookies, а также удаления ранее полученных файлов cookies.
3.6. Оператор вправе установить, что предоставление Пользователям возможности использовать определенные функции Сайта, допустимо лишь при условии, что прием и получение файлов сookies разрешены Пользователем.
3.7. Структура файла cookie, его содержание, технические параметры определяются Оператором и могут изменяться ей без предварительного уведомления Пользователя.
- ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
4.1. Предметом настоящей Политики конфиденциальности является обработка и обеспечение режима конфиденциальности Персональных данных Оператором в соответствии с действующим законодательством РФ.
4.2. Персональные данные, предоставленные Пользователем Оператору и разрешённые Пользователем к обработке в рамках настоящей Политики конфиденциальности, включают в себя:
- имя, фамилию Пользователя;
- контактный номер телефона Пользователя;
- адрес электронной почты (email) Пользователя;
- адрес доставки товара.
4.3. Вместе с тем Оператор защищает данные, которые автоматически передаются Пользователем в процессе просмотра информационных блоков Сайта, при посещении страниц Сайта, а именно:
- IP-адрес;
- информацию из файлов cookies;
- информацию о браузере или иной программе, которая позволяет показывать и видеть рекламную информацию;
- время доступа;
- адрес страницы, на которой расположен информационный блок;
- адрес предыдущей страницы (реферер).
4.4. Информация об IP-адресах Пользователей, используется Оператором исключительно для выявления и ликвидации технических проблем.
4.5. Содержание и объем обрабатываемых Персональных данных соответствуют целям обработки, указанным в разделе 5 настоящей Политики конфиденциальности. Собираемые и обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям их обработки.
- ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор собирает и обрабатывает Персональные данные в целях:
- идентификации Пользователя, зарегистрированного на Сайте;
- формирования личного кабинета Пользователя;
- оформления заявки, заказа, запроса Пользователя;
- доставки товара Пользователю;
- предоставления Пользователю доступа к персонализированным ресурсам Сайта;
- установления обратной связи с Пользователем, включая направление уведомлений или запросов, касающихся: использования Сайта, заказа товара, обработки запросов и заказов;
- предотвращения мошенничества;
- подтверждения достоверности и полноты Персональных данных;
- создания Аккаунта и Личного кабинета Пользователя для совершения покупок на Сайте;
- уведомления Пользователя о состоянии его заявки, запроса, заказа;
- обработки, получения и оспаривания платежей от Пользователей;
- Предоставления Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- Осуществления рассылок информации об обновлении товаров, специальных предложениях, ценах, сведений, касающихся использования Сайта;
- Осуществление рекламной кампании.
- ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставлять Оператору Персональные данные, необходимые для регистрации на сайте, оформления заказа, пользования Контентом, иными функциональными возможностями Сайта и получения консультации;
6.1.2. Обновлять и дополнять свои Персональные данные, в случае их изменения.
6.2. Пользователь вправе:
6.2.1. Требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения в случае, если эти Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.2.2. До оформления Заявки или размещения своих Персональных данных на Сайте, уведомить Оператора о несогласии на обработку своих Персональных данных;
6.2.3. Информировать Оператора о желании удалить свои Персональные данные или отозвать свое согласие на их обработку, путем направления Оператору письменного уведомления;
6.2.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если имеются подозрения, что Оператор осуществляет обработку Персональных данных
с нарушением требований Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - «Закон № 152-ФЗ») или иным образом нарушает его права и свободы;
6.2.5. Использовать любые другие возможности, предусмотренные законодательством для защиты своих Персональных данных.
6.3. Оператор обязан:
6.3.1. Использовать Персональные данные Пользователя, исключительно для целей, указанных в разделе 5 настоящей Политики конфиденциальности;
6.3.2. Хранить Персональные данные в тайне, не разглашать их без предварительного письменного разрешения Пользователя, а также не осуществлять их продажу, обмен, опубликование либо разглашение иными возможными способами, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности и действующим законодательством РФ;
6.3.3. Принимать меры предосторожности для конфиденциальности Персональных данных, согласно порядку, существующему в деловом обороте, для защиты информации такого рода;
6.3.4. В случае неправомерных действий осуществлять блокирование Персональных данных, с момента обращения Пользователя, его законного представителя, либо Роскомнадзора (на период проверки);
6.3.5. Уничтожить либо обезличить Персональные данные при достижении целей их сбора и обработки, либо в случае исчезновения необходимости достижения таких целей;
6.4. Оператор вправе осуществлять сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, обработку с применением основных способов такой обработки (хранения, записи на электронных носителях и их хранения, составление перечней, маркировки).
- ПРАВОВАЯ БАЗА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке Персональных данных Оператор руководствуется:
- Законом № 152-ФЗ;
- Правилами продажи товаров дистанционным способом, утв. Постановлением Правительства РФ от 27.09.2007 № 612;
- Настоящей Политикой конфиденциальности;
- Публичной офертой о заключении договора купли-продажи дистанционным способом
- Пользовательским соглашением.
- ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка Персональных данных осуществляется Оператором на основе следующих принципов:
- законности целей и способов обработки Персональных данных;
добросовестности; - соответствия целей обработки Персональных данных целям, указанных в разделе 5 настоящей Политики конфиденциальности, заранее определенным и заявленным при сборе Персональных данных, а также, полномочиям Оператора;
- соответствия объема и характера обрабатываемых Персональных данных, способов обработки Персональных данных, целям обработки Персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Персональные данные.
8.2. Согласие Пользователя с условиями настоящей Политики конфиденциальности и обработкой его Персональных данных, считается полученным Оператором с момента заполнения Пользователем всех полей конкретной формы обратной связи, простановки Пользователем «галочки», свидетельствующей о согласии Пользователя с обработкой его Персональных данных, в чекбоксе, расположенном внутри данной формы, и совершения соответствующих действий по отправке указанных сведений Оператору.
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Обработка Персональных данных осуществляется Оператором с соблюдением всех принципов, правил и условий, предусмотренных Законом 152-ФЗ.
9.2. Обработка Персональных данных необходима для достижения целей, предусмотренных в разделе 5 настоящей Политики конфиденциальности.
9.3. При обработке Персональных данных в соответствии с настоящей Политикой конфиденциальности Оператор строго соблюдает следующие условия и правила:
- Персональные данные не распространяются;
- Персональные данные не предоставляются третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством РФ;
- Хранение Персональных данных осуществляется Оператором в форме, позволяющей определить Пользователя, не дольше, чем этого требует достижение целей, указанных в разделе 5 настоящей политики конфиденциальности;
- Персональные данные надежно хранятся и защищены;
- Персональные данные уничтожаются либо обезличиваются по достижении целей их сбора, обработки и/или в случае утраты необходимости в достижении вышеуказанных целей, если иное не предусмотрено федеральными законами.
- ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ ТРЕТЬИМ ЛИЦАМ
10.1. В отношении Персональных данных гарантируется конфиденциальность, кроме случаев добровольного предоставления Пользователями информации неограниченному кругу лиц для общего доступа.
10.2. Оператор вправе передать Персональные данные третьим лицам, если:
- Пользователь выразил согласие на такие действия;
- это необходимо для использования Пользователем определенного сервиса Сайта либо для исполнения соглашения или договора с Пользователем;
- передача Персональных данных предусмотрена действующим законодательством РФ.
10.3. В случае продажи Сайта, к покупателю переходят все обязательства по соблюдению условий настоящей Политики конфиденциальности применительно к полученным им Персональным данным.
10.4. Обработка Персональных данных осуществляется Оператором без ограничения ее срока, любым законным способом, с использованием средств автоматизации.
10.5. В случае утраты или разглашения Персональных данных Оператор информирует об этом Пользователя.
10.6. Оператор принимает необходимые организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
10.7. Стороны принимают все необходимые меры по предотвращению убытков или иных негативных последствий, вызванных утратой или разглашением Персональных данных.
- ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
11.1. Оператор, в случае неисполнения своих обязательств, регулируемых настоящей Политикой конфиденциальности, за вред, причиненный Пользователю, в связи с неправомерным использованием Персональных данных, несёт ответственность в соответствии с действующим законодательством РФ.
11.2. Оператор не несёт ответственности, в случае утраты или разглашения Персональных данных, если данная информация:
- стала публичным достоянием до её утраты или разглашения;
- получена от третьей стороны, до момента её получения Оператором;
- разглашена с согласия Пользователя.
- РАЗРЕШЕНИЕ СПОРОВ
12.1. До обращения в суд с иском по спору, возникшему из разногласий Сторон, Пользователь обязан предъявить письменную претензию Оператору.
12.2. Оператор в течение 30 календарных дней, со дня получения претензии, письменно уведомляет Пользователя о результатах ее рассмотрения.
12.3. Если соглашение по спорному вопросу не достигнуто, спор рассматривается судом в соответствии с действующим законодательством РФ.
12.4. Ко всем положениям настоящей Политики конфиденциальности применяется действующее законодательство РФ.
- ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
13.1. Действующая Политика конфиденциальности размещена в неограниченном доступе на Сайте.
13.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
13.3. Со всеми предложениями и вопросами, относительно настоящей Политики конфиденциальности следует обращаться к Оператору, используя контактные данные, размещенные на Сайте.