Политика конфиденциальности
Содержание
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, предпринимаемые ИП Томиловой Аленой Сергеевной (далее — «Оператор», «мы», «нас», «нам») при управлении интернет-магазином another-design.ru.
1.2. Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами РФ.
1.3. Мы с уважением относимся к конфиденциальности наших клиентов и посетителей сайта. Настоящая Политика разработана для того, чтобы сделать процесс обработки ваших персональных данных понятным, прозрачным и защищенным.
1.4. Пожалуйста, ознакомьтесь с Политикой до начала использования сайта и предоставления своих персональных данных.
2. Сведения об операторе персональных данных
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.2. Субъект персональных данных — физическое лицо (посетитель сайта, покупатель, клиент, контрагент, их представители), к которому относятся данные.
3.3. Оператор — ИП Томилова А. С., самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.
3.4. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
3.5. Файлы cookie — небольшие текстовые фрагменты данных, сохраняемые на устройстве Пользователя при посещении сайта для обеспечения работы сервисов и веб-аналитики.
4. Права и обязанности субъекта персональных данных
4.1. Субъект персональных данных имеет право:
5. Права и обязанности оператора
5.1. Оператор обязан:
6.1. Обработка осуществляется на законной, справедливой и прозрачной основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки (не допускается избыточность).
6.4. При обработке обеспечивается точность, достаточность и актуальность персональных данных.
7. Цели, основания и сроки обработки персональных данных
7.1. Оформление, продажа и доставка товаров (исполнение договора)
8.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
8.2. Хранение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
8.3. Поручение обработки третьим лицам:
Для функционирования сайта и выполнения заказов мы привлекаем следующие сервисы и компании:
8.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или законодательством.
8.6. Вы можете в любой момент отозвать свое согласие на обработку персональных данных, направив нам уведомление на электронную почту info@another-design.ru с пометкой «Отзыв согласия на обработку персональных данных».
В письме об отзыве согласия должна быть информация, позволяющая идентифицировать вас как субъекта персональных данных.
8.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.8. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
9. Меры по обеспечению безопасности данных
9.1. Персональные данные, которые мы собираем и храним, являются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.
Для этого мы применяем организационно-правовые и технические меры в соответствии со статьями 18, 18.1, 19 Закона № 152-ФЗ. Мы постоянно совершенствуем наши системы защиты данных.
9.2. В отношении персональных данных, обрабатываемых с использованием средств вычислительной техники, в том числе применяются следующие средства защиты:
9.2.1. персональные данные хранятся в информационных системах, доступ к которым ограничен, предусматривается идентификация и проверка подлинности при входе по паролю;
9.2.2. используются антивирусные средства защиты информации;
9.2.3. осуществляется контроль за соблюдением условий использования средств защиты информации.
9.3. В отношении персональных данных, обрабатываемых вручную, в том числе применяются следующие средства защиты:
9.3.1. обеспечение сохранности носителей персональных данных и средств защиты информации, охрана помещений, в которых ведется работа с персональными данными;
9.3.2. документы (договоры, соглашения, акты и др.), содержащие персональные данные, хранятся отдельно от иной информации;
об их актуализации или исправлении.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
10.2.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
10.2.2. оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законом;
10.2.3. иное не предусмотрено соглашением между оператором и субъектом персональных данных.
10.3. Уничтожение персональных данных осуществляется в установленном оператором порядке в течение 30 дней с даты возникновения оснований для уничтожения.
10.4. Ответы на запросы субъекта персональных данных направляются в течение 30 дней с даты их поступления.
10.5. Политика действует бессрочно до замены ее новой версией.
Мы можем вносить изменения в политику для приведения ее в соответствии с законодательством Российской Федерации, а также применяемыми способами обработки и защиты персональных данных. При внесении изменений в политику мы уведомим вас об этом посредством опубликования новой версии политики. Изменения вступают в силу с момента публикации.
10.6. Актуальная версия политики размещена на сайте – another-design.ru.
- Сфера применения
- Сведения об операторе
- Основные понятия
- Права и обязанности субъекта
- Права и обязанности оператора
- Основные принципы обработки
- Цели и условия обработки персональных данных
- Порядок, способы и условия обработки
- Меры по обеспечению безопасности данных
- Актуализация, исправление, уничтожение данных и ответы на запросы
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, предпринимаемые ИП Томиловой Аленой Сергеевной (далее — «Оператор», «мы», «нас», «нам») при управлении интернет-магазином another-design.ru.
1.2. Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами РФ.
1.3. Мы с уважением относимся к конфиденциальности наших клиентов и посетителей сайта. Настоящая Политика разработана для того, чтобы сделать процесс обработки ваших персональных данных понятным, прозрачным и защищенным.
1.4. Пожалуйста, ознакомьтесь с Политикой до начала использования сайта и предоставления своих персональных данных.
2. Сведения об операторе персональных данных
- Оператор: Индивидуальный предприниматель Томилова Алена Сергеевна
- ОГРНИП: 324723200026356
- ИНН: 723007625908
- Адрес: г. Тюмень, ул. Червишевский тракт 31/1, кв.31
- Регистрационный номер в реестре РКН: 72-26-056648
- Сайт: another-design.ru
- Телефон: +7 (999) 220-21-98
- Электронная почта: info@another-design.ru
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.2. Субъект персональных данных — физическое лицо (посетитель сайта, покупатель, клиент, контрагент, их представители), к которому относятся данные.
3.3. Оператор — ИП Томилова А. С., самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.
3.4. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
3.5. Файлы cookie — небольшие текстовые фрагменты данных, сохраняемые на устройстве Пользователя при посещении сайта для обеспечения работы сервисов и веб-аналитики.
4. Права и обязанности субъекта персональных данных
4.1. Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных;
- Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- Отозвать согласие на обработку персональных данных и/или направить требование о прекращении их обработки;
- Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
- Предоставлять Оператору достоверные персональные данные;
- Своевременно информировать Оператора об изменении своих персональных данных.
5. Права и обязанности оператора
5.1. Оператор обязан:
- Организовывать обработку персональных данных в соответствии с требованиями Закона № 152-ФЗ;
- Рассматривать обращения субъектов и давать на них мотивированные ответы в установленные законом сроки;
- Принимать необходимые правовые, организационные и технические меры для защиты данных от несанкционированного доступа;
- Уведомлять Роскомнадзор и уполномоченные органы о случайной или несанкционированной передаче (утечке) персональных данных в течение 24 часов с момента инцидента.
- Запрашивать у субъекта достоверную информацию и документы, необходимые для исполнения обязательств;
- Поручать обработку персональных данных третьим лицам (сервисам автоматизации, веб-аналитики, почтовым службам и логистическим операторам) на основании заключаемых договоров при условии соблюдения конфиденциальности.
6.1. Обработка осуществляется на законной, справедливой и прозрачной основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки (не допускается избыточность).
6.4. При обработке обеспечивается точность, достаточность и актуальность персональных данных.
7. Цели, основания и сроки обработки персональных данных
7.1. Оформление, продажа и доставка товаров (исполнение договора)
- Категории субъектов: Покупатели, получатели заказов.
- Состав данных: ФИО, номер телефона, адрес электронной почты, адрес доставки, данные о заказе, банковские реквизиты (для возврата средств).
- Правовое основание: Заключение и исполнение договора купли-продажи (публичной оферты) по инициативе субъекта (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
- Срок обработки: До полного исполнения договора. После исполнения данные хранятся в течение 5 лет для выполнения требований налогового и бухгалтерского законодательства РФ (ст. 23 НК РФ), после чего уничтожаются.
- Категории субъектов: Посетители сайта, клиенты, подсубсидированные на новостные рассылки.
- Состав данных: Имя, адрес электронной почты, номер телефона.
- Правовое основание: Отдельное добровольное согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ, ст. 18 Закона № 38-ФЗ «О рекламе»).
- Срок обработки: До момента отзыва согласия субъектом (отписки от рассылки).
- Категории субъектов: Посетители сайта another-design.ru.
- Состав данных: Данные из файлов cookie, IP-адрес (в обезличенном/маскированном виде), параметры устройства, браузер, операционная система, referrer URL, совершаемые на сайте действия, время сессии.
- Правовое основание: Согласие субъекта, выраженное через баннер куки (cookie-banner) или настройки браузера.
- Срок обработки: Определяется регламентами сервисов Яндекс Метрика и Google Analytics либо до момента отзыва согласия (очистки/блокировки cookie).
- Категории субъектов: Посетители, направившие вопрос или заявку через формы на сайте.
- Состав данных: Имя, телефон, e-mail, текст обращения.
- Правовое основание: Согласие на обработку персональных данных при отправке формы.
- Срок обработки: До ответа на обращение или достижения цели взаимодействия.
8.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
8.2. Хранение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
8.3. Поручение обработки третьим лицам:
Для функционирования сайта и выполнения заказов мы привлекаем следующие сервисы и компании:
- Платформа управления сайтом: АО «Тильда Паблишинг» (хостинг и обеспечение работы форм сайта).
- Сервисы веб-аналитики:
- ООО «Яндекс» (Яндекс Метрика) — сбор обезличенных данных о посещаемости.
- Google Ireland Limited / Google LLC (Google Analytics) — сбор технических данных и метрик поведения пользователей на сайте.
- Службы доставки и платежные сервисы: Курьерские службы и банковские эквайринги — исключительно в объеме, необходимом для проведения оплаты и доставки товаров.
8.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или законодательством.
8.6. Вы можете в любой момент отозвать свое согласие на обработку персональных данных, направив нам уведомление на электронную почту info@another-design.ru с пометкой «Отзыв согласия на обработку персональных данных».
В письме об отзыве согласия должна быть информация, позволяющая идентифицировать вас как субъекта персональных данных.
8.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.8. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
9. Меры по обеспечению безопасности данных
9.1. Персональные данные, которые мы собираем и храним, являются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.
Для этого мы применяем организационно-правовые и технические меры в соответствии со статьями 18, 18.1, 19 Закона № 152-ФЗ. Мы постоянно совершенствуем наши системы защиты данных.
9.2. В отношении персональных данных, обрабатываемых с использованием средств вычислительной техники, в том числе применяются следующие средства защиты:
9.2.1. персональные данные хранятся в информационных системах, доступ к которым ограничен, предусматривается идентификация и проверка подлинности при входе по паролю;
9.2.2. используются антивирусные средства защиты информации;
9.2.3. осуществляется контроль за соблюдением условий использования средств защиты информации.
9.3. В отношении персональных данных, обрабатываемых вручную, в том числе применяются следующие средства защиты:
9.3.1. обеспечение сохранности носителей персональных данных и средств защиты информации, охрана помещений, в которых ведется работа с персональными данными;
9.3.2. документы (договоры, соглашения, акты и др.), содержащие персональные данные, хранятся отдельно от иной информации;
- 9.3.3. доступ к документам, содержащим персональные данные, ограничен.
- В течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте;
- В течение 72 часов проводит внутреннее расследование и направляет результаты в Роскомнадзор.
об их актуализации или исправлении.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
10.2.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
10.2.2. оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законом;
10.2.3. иное не предусмотрено соглашением между оператором и субъектом персональных данных.
10.3. Уничтожение персональных данных осуществляется в установленном оператором порядке в течение 30 дней с даты возникновения оснований для уничтожения.
10.4. Ответы на запросы субъекта персональных данных направляются в течение 30 дней с даты их поступления.
10.5. Политика действует бессрочно до замены ее новой версией.
Мы можем вносить изменения в политику для приведения ее в соответствии с законодательством Российской Федерации, а также применяемыми способами обработки и защиты персональных данных. При внесении изменений в политику мы уведомим вас об этом посредством опубликования новой версии политики. Изменения вступают в силу с момента публикации.
10.6. Актуальная версия политики размещена на сайте – another-design.ru.