ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с предоставлением сервиса интернет-магазина [наименование сервиса] и использованием пользователями сайта https://iulkapu.ru/.

1. Оператор персональных данных

Индивидуальный предприниматель Снежко Юлия Юрьевна
ОГРНИП: 310619523800032
ИНН: 616710401787
Адрес: Ростовская область, город Ростов-на-Дону
является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Снежко Юлия Юрьевна определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

Адрес электронной почты: dsocorp@yandex.ru
Почтовый адрес: Ростовская область, город Ростов-на-Дону
Номер телефона: 8 (928) 988-06-47

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

предоставлять сервис интернет-магазина, размещенного на сайте https://iulkapu.ru/;
обрабатывать заказы, запросы и обратную связь пользователей;
улучшать сервис;
исполнять требования действующего законодательства;
защищать права и законные интересы оператора;
обеспечивать безопасность сервиса;
персонализировать рекламные предложения и предложения с учетом Ваших предпочтений;
организовывать прием платежей, осуществление оплаты товаров и услуг с использованием сервиса.

При этом оператор персональных данных полагается на:

обработку, необходимую для заключения или исполнения договора между Вами и оператором (в т.ч. пользовательских соглашений и/или условий использования сервиса);
обработку, необходимую для соблюдения установленных законодательством обязательств;
отдельное согласие на обработку персональных данных, которое может быть запрошено для конкретных целей;
обработку, необходимую для обеспечения законных интересов оператора в случае, если такая обработка не оказывает существенного влияния на Ваши интересы, фундаментальные права и свободы, например:
- чтобы лучше понимать, как Вы взаимодействуете с сервисом и осуществлять внутреннюю аналитику использования сервиса;
- чтобы совершенствовать, менять, персонализировать или иным образом улучшать сервис;
- чтобы предлагать продукты и сервисы оператора или других компаний, которые, по нашему мнению, могут вас заинтересовать (т. е. показывать рекламу, учитывающую Ваши интересы).

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

ЦельКатегория субъектовВид персональных данныхПредоставление сервиса, обработка заказовПользователи сервиса, покупателиФИО; сведения, содержащиеся в запросе и обращении; электронные данные (User ID, HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi и др.); дата и время осуществления доступа к сайту/сервису; информация об активности во время использования сайта и/или сервиса (например, история запросов, данные о покупках); данные платежных карт, иная платежная информация; иные сведения, необходимые для цели обработки персональных данныхУлучшение сервиса, аналитикаПосетители сайтаЭлектронные данные; дата и время доступа; информация об активностиРеклама и персонализация предложенийПользователи сервиса, посетители сайтаЭлектронные данные; информация об активности; данные о предпочтенияхОрганизация платежейПокупателиФИО; платежные данные; контактные данные

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без использования таких средств).

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей:

аффилированные лица, в том числе другим компаниям из группы лиц, к которой принадлежит оператор;
лица, участвующие в организации приема платежей и проведении платежных операций с использованием сервиса (международные платежные системы, поставщики платежных инструментов, банки и иные финансовые организации и т.д.);
лица в целях обеспечения правовой защиты оператора или третьих лиц при нарушении пользователями Пользовательского соглашения сервиса, настоящей Политики или других условий, регулирующих использование сервиса;
владельцы сайтов, рекламные сети и другие партнеры, предоставляющие оператору услуги, связанные с размещением и отображением рекламы на сайте;
рекламодатели или другие партнеры, которые отображают для рекламу на сайте;
лица, осуществляющие администрирование сервиса, поставщики информационных сервисов или консультанты.

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

6. Передача персональных данных в третьи страны

Оператор персональных данных не передает персональные данные в третьи страны.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

Право на доступ к персональным данным.
Право на уточнение персональных данных.
Право на уничтожение персональных данных.
Право на блокирование персональных данных.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

назначение оператором персональных данных ответственного за организацию обработки персональных данных;
издание оператором персональных данных документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства;
оценка вреда, который может быть причинен субъектам персональных данных;
ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.