Политика конфиденциальности и обработки персональных данных
для сайта уф-лампы.рф
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет, каким образом ИП Хижняк Сергей Анатольевич (далее — Оператор) получает, использует, хранит, уточняет, передает и защищает персональные данные пользователей сайта уф-лампы.рф.
1.2. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных актов Российской Федерации, регулирующих обработку и защиту персональных данных.
1.3. Действие настоящей Политики распространяется на персональные данные физических лиц, которые взаимодействуют с сайтом уф-лампы.рф, в том числе:
— оформляют заказы на товары, работы или услуги;
— направляют обращения через формы обратной связи;
— регистрируются или используют личный кабинет, если такая возможность предусмотрена функционалом сайта;
— подписываются на информационные или рекламные сообщения;
— оставляют отзывы, комментарии или иные сведения;
— используют сайт и его сервисы, включая согласие на применение cookie-файлов, если такое согласие запрашивается.
Указанные лица далее именуются Пользователями либо субъектами персональных данных.
1.4. Используя сайт уф-лампы.рф, направляя заявку, оформляя заказ, заполняя форму или совершая иное действие, связанное с передачей персональных данных, Пользователь подтверждает, что ознакомился с настоящей Политикой и понимает условия обработки своих данных.
1.5. Если Пользователь не согласен с положениями настоящей Политики, он должен отказаться от передачи персональных данных через сайт и прекратить использование сервисов, для работы которых требуется обработка таких данных.
2. Термины и определения
2.1. Автоматизированная обработка персональных данных — обработка данных с применением средств вычислительной техники.
2.2. Сайт — интернет-сайт уф-лампы.рф, используемый Оператором для размещения информации о товарах, работах, услугах, приема заказов, заявок и обращений Пользователей.
2.3. Оператор — ИП Хижняк Сергей Анатольевич, самостоятельно или совместно с другими лицами организующий обработку персональных данных, определяющий цели такой обработки, состав обрабатываемых данных и совершаемые с ними действия.
2.4. Персональные данные — любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу.
2.5. Пользователь / субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором в связи с использованием сайта, оформлением заказа, направлением обращения или иным взаимодействием с Оператором.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая их получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
2.10. Уничтожение персональных данных — действия, после которых восстановить содержание персональных данных в информационной системе или на материальном носителе становится невозможно.
2.11. Cookie-файлы — небольшие фрагменты данных, которые сайт может сохранять на устройстве Пользователя для обеспечения работы сайта, аналитики, персонализации интерфейса и иных целей, указанных в настоящей Политике.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранной организации или органу власти иностранного государства.
3. Права и обязанности Оператора
3.1. Оператор вправе:
— получать от Пользователя сведения и документы, необходимые для оформления заказа, оказания услуг, выполнения работ, доставки товара, обратной связи и исполнения требований законодательства;
— проверять полноту и корректность сведений, предоставленных Пользователем, если это необходимо для исполнения обязательств перед ним;
— самостоятельно определять достаточные правовые, организационные и технические меры защиты персональных данных, если иное не установлено законодательством;
— поручать обработку персональных данных третьим лицам при наличии законных оснований и при условии соблюдения требований к конфиденциальности и безопасности;
— продолжить обработку персональных данных после отзыва согласия Пользователем, если такая обработка допускается законом, необходима для исполнения договора, выполнения обязанности Оператора или защиты законных интересов;
— изменять настоящую Политику, размещая актуальную редакцию на сайте.
3.2. Оператор обязан:
— обрабатывать персональные данные только при наличии предусмотренных законом оснований;
— обеспечивать обработку персональных данных в пределах заявленных целей;
— принимать меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения, уничтожения и иных неправомерных действий;
— предоставлять Пользователю сведения об обработке его персональных данных в случаях и порядке, предусмотренных законом;
— рассматривать обращения Пользователей и их представителей по вопросам обработки персональных данных;
— уточнять, блокировать или уничтожать персональные данные при наличии оснований, предусмотренных законодательством;
— обеспечивать свободный доступ к действующей редакции настоящей Политики;
— направлять сведения в уполномоченный орган по защите прав субъектов персональных данных в случаях и сроки, установленные законом;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.
4. Права и обязанности Пользователя
4.1. Пользователь имеет право:
— получать информацию о том, какие его персональные данные обрабатываются Оператором, с какой целью, на каком основании и какими способами;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели обработки;
— отзывать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
— направлять требование о прекращении обработки персональных данных в случаях, предусмотренных законом;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
— реализовывать иные права, предоставленные законодательством Российской Федерации.
4.2. Пользователь обязан:
— предоставлять Оператору достоверные, актуальные и полные сведения, необходимые для использования сайта, оформления заказа, доставки, оплаты, получения консультаций или иных действий;
— своевременно сообщать Оператору об изменении предоставленных персональных данных;
— не передавать Оператору персональные данные третьих лиц без законного основания или согласия таких лиц.
4.3. Если Пользователь передает Оператору сведения о другом лице, он подтверждает, что имеет право на такую передачу и несет ответственность за правомерность предоставления этих данных.
5. Принципы обработки персональных данных
5.1. Оператор обрабатывает персональные данные законно, добросовестно и в объеме, необходимом для достижения конкретных целей.
5.2. Обработка персональных данных не допускается, если она несовместима с целями, для которых данные были получены.
5.3. Оператор не объединяет базы данных, если цели их ведения противоречат друг другу.
5.4. Состав обрабатываемых данных определяется исходя из целей обработки и не должен быть избыточным по отношению к таким целям.
5.5. Оператор принимает разумные меры для поддержания персональных данных в актуальном и точном состоянии, а при выявлении неточных или неполных сведений — уточняет их либо прекращает обработку в предусмотренных законом случаях.
5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, требования законодательства или согласие Пользователя.
5.7. По достижении целей обработки, при утрате необходимости в обработке либо при наступлении иных оснований, предусмотренных законом, персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не установлено законодательством.
6. Цели обработки персональных данных, состав данных и правовые основания
6.1. Оператор может обрабатывать персональные данные Пользователей в следующих целях.
6.1.1. Оформление, исполнение и сопровождение заказов товаров, работ или услуг.
В рамках указанной цели данные используются для приема заказа, подтверждения заявки, согласования условий, доставки товара, оказания услуг, выполнения работ, приема оплаты, направления уведомлений по заказу, оформления возвратов, рассмотрения претензий и выполнения иных действий, связанных с исполнением договора.
Могут обрабатываться следующие данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки или иной адрес, необходимый для исполнения заказа;
— сведения о заказе, составе корзины, выбранных товарах, количестве, стоимости, способе оплаты и доставки;
— история заказов и взаимодействий с Оператором;
— сведения, содержащиеся в обращениях, комментариях и переписке с Оператором;
— технические идентификаторы, необходимые для работы сайта и фиксации согласий.
Правовые основания обработки: исполнение договора или совершение действий по запросу Пользователя до заключения договора; выполнение обязанностей, возложенных на Оператора законодательством; согласие Пользователя, если оно требуется в конкретном случае.
6.1.2. Регистрация и обслуживание личного кабинета, если такая функция используется на сайте.
Данные могут применяться для создания учетной записи, идентификации Пользователя, отображения истории заказов, сохранения избранных товаров, корзины, адресов доставки и иных настроек.
Могут обрабатываться:
— идентификатор Пользователя;
— фамилия, имя, отчество;
— телефон;
— адрес электронной почты;
— адреса доставки;
— история заказов, корзин, избранных товаров и действий в личном кабинете;
— технические данные, связанные с авторизацией и безопасностью учетной записи.
Правовые основания обработки: исполнение пользовательского соглашения или договора, согласие Пользователя, законный интерес Оператора в обеспечении работоспособности и безопасности сервиса.
6.1.3. Обратная связь, консультации и обработка обращений.
Оператор использует данные для ответа на вопросы Пользователей, подбора товаров, подготовки коммерческих предложений, обработки заявок, технической поддержки, рассмотрения жалоб и претензий.
Могут обрабатываться:
— имя и иные указанные Пользователем контактные данные;
— телефон;
— адрес электронной почты;
— содержание обращения;
— сведения о товаре, заказе или услуге, по которым направлено обращение;
— история переписки и коммуникаций.
Правовые основания обработки: согласие Пользователя, действия по запросу Пользователя до заключения договора, исполнение договора, законный интерес Оператора в обработке обращений и защите своих прав.
6.1.4. Выполнение требований законодательства и ведение учета.
Персональные данные могут обрабатываться для оформления первичных документов, кассовых чеков, бухгалтерского и налогового учета, исполнения требований государственных органов, хранения документов, рассмотрения претензий и защиты прав Оператора.
Могут обрабатываться:
— сведения, необходимые для оформления заказа, оплаты, доставки, возврата и документооборота;
— контактные данные Пользователя;
— данные о платежах и документах, связанных с заказом;
— переписка и обращения, имеющие значение для исполнения обязательств или разрешения споров.
Правовые основания обработки: исполнение требований законодательства Российской Федерации, исполнение договора, законный интерес Оператора.
6.1.5. Аналитика, улучшение сайта и обеспечение его корректной работы.
Оператор может использовать технические и аналитические сведения для поддержки работоспособности сайта, защиты от злоупотреблений, анализа посещаемости, улучшения структуры сайта, ассортимента, интерфейса и качества обслуживания.
Могут обрабатываться:
— IP-адрес;
— сведения о браузере, устройстве, операционной системе и настройках;
— cookie-файлы и аналогичные технические идентификаторы;
— дата, время и продолжительность посещения сайта;
— просмотренные страницы, клики, события, источники перехода, UTM-метки;
— приблизительные сведения о местоположении, например страна или город, определяемые по техническим данным;
— сведения о действиях с корзиной, избранными товарами и формами сайта.
Правовые основания обработки: согласие Пользователя на использование cookie-файлов и аналитических инструментов, если такое согласие требуется; законный интерес Оператора в обеспечении работы сайта, повышении качества сервиса и защите сайта.
6.1.6. Направление информационных и рекламных сообщений.
При наличии отдельного согласия Пользователя Оператор может направлять сообщения о товарах, услугах, акциях, специальных предложениях, новостях, изменениях ассортимента и иной информации рекламного или информационного характера.
Могут обрабатываться:
— фамилия, имя, отчество, если они были предоставлены;
— номер телефона;
— адрес электронной почты;
— сведения о согласии на получение сообщений;
— история взаимодействия с рассылками, если такая информация используется применяемым сервисом.
Правовые основания обработки: согласие Пользователя на получение рекламных сообщений, в том числе в соответствии с Федеральным законом «О рекламе». Пользователь вправе отказаться от рассылки способом, указанным в сообщении, либо направив обращение Оператору.
6.1.7. Публикация отзывов, комментариев и материалов Пользователей.
Если Пользователь добровольно направляет отзыв, комментарий, фотографию, вопрос или иной материал для размещения на сайте, Оператор может обработать и опубликовать такие сведения при наличии соответствующего согласия либо иного законного основания.
Могут обрабатываться:
— имя или иное обозначение автора отзыва;
— содержание отзыва, комментария или вопроса;
— информация о товаре или услуге;
— изображение, если оно было передано Пользователем для публикации;
— иные данные, которые Пользователь сам включил в публикуемый материал.
Правовые основания обработки: согласие Пользователя на обработку и, при необходимости, распространение персональных данных.
6.2. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Если Пользователь самостоятельно указывает такие сведения в обращении, они обрабатываются только в объеме, необходимом для рассмотрения обращения, либо удаляются, если не требуются для заявленной цели.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных может выполняться как с использованием средств автоматизации, так и без них, включая работу с электронными системами, базами данных, документами, обращениями и иными носителями информации.
7.2. В зависимости от цели обработки Оператор может совершать с персональными данными следующие действия: сбор, получение, запись, хранение, систематизация, уточнение, извлечение, использование, передача, предоставление доступа, блокирование, удаление, уничтожение и иные действия, допускаемые законодательством.
7.3. Оператор получает персональные данные непосредственно от Пользователя, а также может получать их от третьих лиц, если такая передача осуществляется на законном основании, например от платежных сервисов, служб доставки, операторов связи, сервисов аналитики, платформы сайта или иных лиц, участвующих в исполнении заказа и работе сайта.
7.4. Оператор вправе передавать персональные данные третьим лицам только при наличии правового основания и в объеме, необходимом для соответствующей цели. К таким лицам могут относиться:
— службы доставки и транспортные компании;
— платежные сервисы, банки и операторы фискальных данных;
— сервисы хостинга, администрирования сайта и технической поддержки;
— сервисы аналитики, коммуникаций, рассылок и обработки заявок;
— бухгалтерские, юридические и иные подрядчики, если их участие необходимо для исполнения договора или требований закона;
— государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.
7.5. Если обработка персональных данных поручается третьему лицу, Оператор принимает меры к тому, чтобы такое лицо соблюдало конфиденциальность, применяло необходимые меры безопасности и обрабатывало данные только в рамках поручения или договора.
7.6. Срок обработки и хранения персональных данных определяется целью обработки, условиями договора, требованиями законодательства, сроками исковой давности, обязанностями по бухгалтерскому и налоговому учету, а также сроком действия согласия Пользователя, если обработка осуществляется на основании согласия.
7.7. Персональные данные подлежат прекращению обработки или уничтожению в случаях:
— достижения цели обработки;
— утраты необходимости в дальнейшей обработке;
— отзыва согласия Пользователем, если отсутствуют иные законные основания для обработки;
— получения правомерного требования Пользователя о прекращении обработки;
— выявления неправомерной обработки;
— наступления иных оснований, предусмотренных законодательством Российской Федерации.
7.8. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления их содержания, если иное не требуется по закону.
7.9. Трансграничная передача персональных данных может осуществляться только при соблюдении требований законодательства Российской Федерации. До такой передачи Оператор принимает предусмотренные законом меры, включая оценку защиты персональных данных у принимающей стороны и направление уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.
8. Cookie-файлы и аналитические технологии
8.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы отдельных функций, сохранения пользовательских настроек, анализа посещаемости, улучшения интерфейса, оценки эффективности рекламы и защиты сайта от неправомерных действий.
8.2. Cookie-файлы могут быть техническими, аналитическими, функциональными или рекламными. Технические cookie необходимы для корректной работы сайта, корзины, форм, авторизации и иных базовых функций. Аналитические и рекламные cookie используются при наличии соответствующего основания или согласия Пользователя, если оно требуется законом.
8.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.
8.4. Продолжая использовать сайт после отображения уведомления о cookie либо предоставляя согласие через соответствующий интерфейс, Пользователь подтверждает согласие на обработку технических и аналитических данных в объеме, указанном в уведомлении и настоящей Политике.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных.
9.2. В числе таких мер могут применяться:
— ограничение доступа к персональным данным только для лиц, которым такой доступ необходим;
— использование учетных записей, паролей и разграничения прав доступа;
— внутренний контроль соблюдения порядка обработки персональных данных;
— ознакомление работников и привлеченных лиц с требованиями к защите персональных данных, если такие лица имеют доступ к данным;
— применение технических средств защиты информации в пределах, необходимых для характера обрабатываемых данных;
— учет и контроль носителей информации, если персональные данные фиксируются на материальных или машинных носителях;
— меры по предотвращению неправомерного доступа, копирования, изменения, блокирования, распространения или уничтожения данных;
— оценка возможного вреда субъектам персональных данных и принятие мер по его снижению;
— контроль работы информационных систем, в которых обрабатываются персональные данные.
9.3. Несмотря на принимаемые меры, Пользователь должен понимать, что передача данных через сеть Интернет не может считаться полностью защищенной от всех возможных угроз. Оператор принимает разумные меры безопасности в пределах своей зоны ответственности.
10. Порядок обращений по вопросам персональных данных
10.1. Пользователь вправе направить Оператору запрос, обращение, требование об уточнении, блокировании, уничтожении персональных данных, отзыве согласия или прекращении обработки персональных данных.
10.2. Обращение может быть направлено на электронную почту Оператора: support@uvl.ru.
10.3. В обращении желательно указать сведения, позволяющие идентифицировать Пользователя и его запрос: имя, контактные данные, суть обращения, а при необходимости — сведения о заказе или ином взаимодействии с Оператором.
10.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации. Если для подготовки ответа требуется дополнительная проверка, срок может быть продлен в случаях и порядке, предусмотренных законом.
10.5. Если Оператор не может выполнить требование Пользователя, он направляет мотивированный ответ с указанием причин отказа, когда такая обязанность предусмотрена законодательством.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику, если изменяется законодательство, функционал сайта, порядок обработки персональных данных, перечень используемых сервисов или иные условия обработки.
11.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте уф-лампы.рф, если в самой Политике не указан иной порядок вступления изменений в силу.
11.3. Актуальная редакция Политики размещается в свободном доступе на сайте уф-лампы.рф.
12. Контактные данные Оператора
Оператор персональных данных: ИП Хижняк Сергей Анатольевич
Сайт: уф-лампы.рф
Электронная почта для обращений по вопросам обработки персональных данных: info@uf-lampy.ru