Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта rsmode.ru и покупателей интернет-магазина, размещённого на указанном сайте.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обеспечивает обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, а также обеспечивает неограниченный доступ к настоящей Политике. 

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Лихачев Дмитрий Евгеньевич

Контактные данные оператора:

E-mail: Artpicturem@gmail.com

Адрес: Москва, ул. Новгородская, д. 21, кв. 19

Телефон: +7 (999) 715-22-99

Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными. 

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация пользователя на сайте;

• оформление, подтверждение и исполнение заказов;

• организация доставки товаров;

• обработка обращений, запросов и сообщений пользователей;

• приём и подтверждение оплаты товаров;

• предоставление информации о статусе заказа;

• исполнение требований законодательства Российской Федерации;

• обеспечение работоспособности и безопасности сайта;

• аналитика использования сайта, улучшение структуры, содержания и функциональности сайта;

• направление рекламных и информационных сообщений при наличии соответствующего согласия;

• защита прав и законных интересов оператора.

Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных;

необходимость обработки для заключения и исполнения договора купли-продажи, договора доставки и иных договоров, стороной которых является субъект персональных данных;

необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;

необходимость осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Эти основания прямо предусмотрены статьёй 6 152-ФЗ. 

В случаях, предусмотренных законом, согласие на обработку персональных данных оформляется отдельно от иных документов и действий пользователя. 

3. Перечень обрабатываемых персональных данных

3.1. Пользователи сайта и покупатели интернет-магазина

Для целей оформления и исполнения заказа оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о заказе;

• сведения о способе доставки;

• сведения о способе оплаты;

• история обращений и сообщений;

• иные данные, сообщённые пользователем при оформлении заказа или обращении.

3.2. Посетители сайта

Для целей обеспечения работы сайта, аналитики и повышения качества сервиса оператор может обрабатывать:

• IP-адрес;

• данные файлов cookie;

• технические данные о браузере и устройстве;

• сведения о действиях пользователя на сайте;

• дата и время посещения сайта;

• адреса запрашиваемых страниц;

• источник перехода на сайт;

• иные обезличенные технические данные, формируемые при использовании сайта.

Обработка должна быть ограничена конкретными и законными целями, а состав данных — соответствовать этим целям. 

4. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.

Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации. 

5. Получатели персональных данных

Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в том числе:

• службам доставки и логистическим партнёрам — для доставки заказов;

• банкам, платёжным агрегаторам и иным платёжным партнёрам — для обработки и подтверждения оплаты;

• хостинг-провайдерам, техническим подрядчикам, разработчикам и администраторам сайта — для обеспечения функционирования сайта;

• бухгалтерским, юридическим и иным консультантам — в объёме, необходимом для выполнения договорных и законных обязанностей;

• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Если на сайте используется Яндекс.Метрика, оператор может передавать в ООО «Яндекс» обезличенные данные о посещении сайта, действиях пользователей на сайте, файлы cookie и иные технические данные, необходимые для веб-аналитики. ООО «Яндекс»: 119021, Россия, Москва, ул. Льва Толстого, д. 16. Обработка таких данных осуществляется в том числе на условиях политики конфиденциальности Яндекса. 

Если сайт использует рекламные инструменты Яндекса, данные о посещении сайта и взаимодействии с рекламными материалами могут использоваться для оценки эффективности рекламы и настройки рекламных кампаний. 

6. Передача персональных данных в третьи страны

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для работы отдельных технических сервисов и допускается законодательством Российской Федерации.

Если фактически трансграничная передача не осуществляется, этот пункт лучше оставить именно в такой редакции.

7. Сроки и место хранения персональных данных. Порядок уничтожения персональных данных

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации. Это требование установлено статьёй 18 152-ФЗ. 

По достижении целей обработки персональных данных, при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению способом, исключающим возможность восстановления их содержания. 

8. Основные права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законом;

• отозвать согласие на обработку персональных данных;

• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных. 

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка персональных данных основана на согласии субъекта персональных данных, субъект персональных данных вправе в любое время отозвать своё согласие, направив соответствующее обращение по адресу электронной почты: Artpicturem@gmail.com.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва. 

10. Право на обжалование

Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — либо в судебном порядке. 

11. Источники получения персональных данных

Оператор получает персональные данные:

• непосредственно от субъектов персональных данных при оформлении заказов, заполнении форм на сайте, подписке на рассылку, направлении обращений и сообщений;

• автоматически при использовании сайта с помощью файлов cookie, сервисов веб-аналитики и иных технических средств.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их должностных или договорных обязанностей. 

13. Меры, принимаемые оператором для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, в том числе:

• обеспечивает неограниченный доступ к настоящей Политике;

• определяет перечни персональных данных, цели и способы их обработки;

• применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;

• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;

• организует рассмотрение обращений субъектов персональных данных;

• при необходимости проводит ознакомление лиц, участвующих в обработке персональных данных, с требованиями законодательства.

Публикация политики и реализация таких мер прямо предусмотрены статьёй 18.1 152-ФЗ. 

14. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная редакция Политики размещается на сайте rsmode.ru и вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией.