Политика конфиденциальностиПолитика в отношении обработки персональных данных1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от следующих субъектов персональных данных:- клиентов Оператора;
- пользователей сайта Оператора;
- лиц, обратившихся к Оператору через формы обратной связи, мессенджеры, социальные сети и иные каналы коммуникации;
- контрагентов Оператора — физических лиц;
- представителей контрагентов Оператора — юридических лиц и индивидуальных предпринимателей.
1.3. Оператор персональных данных:Индивидуальный предприниматель Ильясова Аминат КурбанмагомедовнаОГРНИП: 322057100086888ИНН: 054701678890Адрес регистрации: 367000, Россия, Респ. Дагестан, г. Махачкала, ул. Богатырева, д 11А, кв. 65Электронная почта: mis.jaguares@mail.ruКонтактный телефон / WhatsApp: +7 (918) 737-11-471.4. Сайт Оператора расположен по адресу: http://misjaguares.ru1.5. Основные понятия, используемые в Политике:Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.1.6. Оператор обязан:- организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- отвечать на обращения субъектов персональных данных;
- исполнять иные обязанности, предусмотренные законодательством РФ.
1.7. Оператор вправе:- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ;
- поручать обработку персональных данных третьим лицам на основании договора и при соблюдении требований законодательства РФ;
- продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством РФ.
1.8. Субъект персональных данных имеет право:- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
2. Принципы обработки персональных данных2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки;
- точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством РФ.
3. Правовые основания обработки персональных данных3.1. Правовыми основаниями обработки персональных данных являются:- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- иные нормативные правовые акты Российской Федерации;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласие субъекта персональных данных на обработку персональных данных.
4. Цели обработки персональных данных4.1. Оператор обрабатывает персональные данные в следующих целях:- оформление, подтверждение и исполнение заказов;
- связь с клиентом по вопросам заказа, доставки, возврата и обслуживания;
- предоставление информации о товарах, услугах, специальных предложениях и новостях бренда при наличии надлежащего согласия;
- обработка обращений, заявок и сообщений, направленных через сайт, мессенджеры, электронную почту и социальные сети;
- ведение бухгалтерского, налогового и иного обязательного учёта;
- соблюдение требований законодательства РФ;
- администрирование сайта, аналитика его работы, улучшение качества сервиса, удобства использования и пользовательского опыта.
4.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.5. Категории субъектов персональных данных и состав обрабатываемых данных5.1. Клиенты ОператораОператор может обрабатывать следующие персональные данные клиентов:- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказах;
- сведения об оплате, необходимые для исполнения заказа, без хранения полных реквизитов банковских карт;
- переписка и иные сведения, предоставленные клиентом при обращении к Оператору.
Цели обработки:- заключение и исполнение договора розничной купли-продажи;
- организация доставки;
- возврат денежных средств;
- предоставление клиентской поддержки;
- направление рекламной информации при наличии отдельного согласия.
5.2. Пользователи сайтаОператор может обрабатывать следующие персональные данные пользователей сайта:- имя;
- номер телефона;
- адрес электронной почты;
- IP-адрес;
- данные cookie;
- сведения о браузере, устройстве, операционной системе;
- дата и время посещения сайта;
- сведения о действиях пользователя на сайте;
- данные, полученные с помощью сервисов веб-аналитики.
Цели обработки:- обработка заявок и обращений, оставленных на сайте;
- предоставление обратной связи;
- аналитика посещаемости и улучшение работы сайта;
- направление рекламной информации при наличии отдельного согласия.
5.3. Контрагенты — физические лицаОператор может обрабатывать следующие персональные данные контрагентов — физических лиц:- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- адрес места жительства или адрес для корреспонденции;
- паспортные данные, если это требуется для заключения и исполнения договора;
- ИНН и иные реквизиты, если это требуется по закону или договору.
Цели обработки:- заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
- исполнение обязанностей, предусмотренных законодательством РФ.
5.4. Представители контрагентов — юридических лиц и ИПОператор может обрабатывать следующие персональные данные представителей контрагентов:- фамилия, имя, отчество;
- должность;
- номер телефона;
- адрес электронной почты;
- иные данные, предоставленные контрагентом в рамках договорного взаимодействия.
Цели обработки:- заключение и исполнение договоров;
- ведение деловой переписки и взаимодействия.
5.5. Специальные и биометрические персональные данныеОператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.6. Условия обработки персональных данных6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка допускается без такого согласия в соответствии с законодательством РФ.6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.6.3. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.6.4. Оператор вправе передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, в том числе:- службам доставки;
- платёжным сервисам и банкам;
- хостинг-провайдерам;
- CRM-системам;
- подрядчикам по техническому сопровождению сайта;
- бухгалтерским, юридическим и иным консультантам в объёме, необходимом для оказания услуг Оператору.
6.5. При поручении обработки персональных данных третьему лицу Оператор требует соблюдения конфиденциальности и безопасности персональных данных.6.6. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в отдельном согласии или не требуется для исполнения договора с субъектом персональных данных в соответствии с законодательством РФ.7. Порядок сбора, хранения и сроки обработки персональных данных7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или требованиями законодательства РФ.7.3. Для клиентов и пользователей сайта персональные данные могут храниться в течение срока, необходимого для обработки обращения, исполнения заказа, ведения учёта, рассмотрения претензий и соблюдения обязательных сроков хранения документов.7.4. Если обработка персональных данных осуществляется на основании согласия, такие данные обрабатываются до достижения цели обработки или до момента отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.7.5. Персональные данные подлежат уничтожению или обезличиванию в случаях:- достижения целей обработки;
- утраты необходимости в достижении целей обработки;
- отзыва согласия субъектом персональных данных, если отсутствуют иные правовые основания для обработки;
- выявления неправомерной обработки персональных данных;
- истечения сроков хранения, установленных законодательством РФ.
8. Cookie-файлы и аналитика8.1. Сайт может использовать cookie-файлы, пиксели, теги и иные аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа поведения пользователей и улучшения сервиса.8.2. Использование аналитических и рекламных cookie допускается при наличии надлежащего информирования пользователя, а в необходимых случаях — при получении согласия пользователя.8.3. Пользователь может изменить настройки использования cookie в своём браузере, а также удалить ранее сохранённые cookie. Отключение cookie может повлиять на работу отдельных функций сайта.9. Защита персональных данных9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.9.2. К таким мерам, в частности, относятся:- назначение ответственных лиц за организацию обработки персональных данных;
- ограничение доступа к персональным данным;
- применение антивирусной защиты и иных средств защиты информации;
- ведение внутреннего учёта документов и носителей персональных данных;
- обучение лиц, допущенных к обработке персональных данных;
- контроль за соблюдением требований законодательства и внутренних документов Оператора.
9.3. При выявлении инцидента, повлёкшего нарушение безопасности персональных данных, Оператор принимает меры по фиксации, локализации и устранению последствий инцидента, а при наличии предусмотренных законом оснований уведомляет Роскомнадзор и действует в соответствии с установленными законодательством требованиями. Отдельные требования об уведомлении Роскомнадзора и обновлении сведений в реестре операторов установлены Законом о персональных данных.10. Права субъекта персональных данных и порядок обращения10.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных, в том числе запрос о предоставлении информации, об уточнении, блокировании, удалении или уничтожении персональных данных.10.2. Запрос может быть направлен:- в письменной форме по адресу Оператора;
- в электронной форме на адрес: mis.jaguares@mail.ru.
10.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и понять существо обращения. В случаях, предусмотренных законодательством РФ, Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя. Требования к содержанию запроса и срокам ответа предусмотрены Законом о персональных данных.10.4. Оператор предоставляет ответ на запрос субъекта персональных данных в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления субъекту мотивированного уведомления с указанием причин продления.10.5. Если в запросе отсутствуют необходимые сведения или заявитель не подтвердил свои полномочия, Оператор вправе направить мотивированный отказ.11. Рекламные и информационные рассылки11.1. Оператор вправе направлять пользователю и клиенту рекламные и информационные сообщения по электронной почте, по номеру телефона, в мессенджерах, посредством SMS или push-уведомлений только при наличии предварительного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством РФ.11.2. Согласие на получение рекламных сообщений может быть предоставлено путём:- подписания отдельного документа;
- проставления отметки в соответствующем поле веб-формы на сайте;
- совершения иного подтверждающего действия, позволяющего достоверно установить факт получения согласия.
11.3. Субъект персональных данных вправе в любое время отказаться от получения рекламных сообщений, направив уведомление Оператору либо воспользовавшись механизмом отписки, если он предусмотрен в сообщении.12. Заключительные положения12.1. Настоящая Политика действует бессрочно до замены её новой редакцией.12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте Оператор 