1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта www.medvedislon.com, покупателей и лиц, которые направляют обращения через сайт. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Если в Политике вы увидели термин, но не нашли к нему определение в тексте, такой термин используется в значении, указанном в законодательстве РФ.
Персональные данные — любая информация, которая прямо или косвенно относится к пользователю или позволяет его определить.
Обработка персональных данных — любое действие, совершаемое с персональными данными.
Оператор персональных данных — индивидуальный предприниматель Наумец Анатолий Васильевич, ИНН 781408190920, ОГРНИП 313784717500974. Адрес регистрации: 188302, Ленинградская область, г. Гатчина, ул. Молодёжная, д. 35. По вопросам обработки персональных данных можно обратиться по адресу hello@medvedislon.com или направить письмо по указанному почтовому адресу.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному лицу.
Сайт / интернет-магазин — www.medvedislon.ru.
2. Цели сбора персональных данных
Данные покупателей обрабатываются для:
- Управления заказами и реализации продукции.
- Обработки запросов и обращений.
- Предоставления сервисов интернет-магазина.
- Проведения маркетинговых активностей.
3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Правовыми основаниями для обработки персональных данных являются:
- Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Индивидуального предпринимателя Наумца Анатолия Васильевича.
- Договоры, заключаемые с субъектами гражданско-правовых отношений, в рамках которых предполагается обработка персональных данных.
- Согласие на обработку персональных данных.
4. Объём и категории обрабатываемых персональных данных
Содержание и объём обрабатываемых персональных данных полностью соответствуют заявленным целям обработки.
| Цели | Обрабатываемые персональные данные |
|---|---|
|
Управление заказами и реализация продукции (оформление, оплата, сборка и доставка заказов; выдача чеков и информирование о статусе заказов; установление правил возврата и возврат денежных средств; проведение исследований для совершенствования процессов сборки и доставки заказов, формирование ассортимента интернет-магазина). |
ФИО, номер телефона, номер карты лояльности, адрес электронной почты, дата рождения, данные способов оплаты, адреса доставки, состав заказов, статусы заказов, примененные к заказу привилегии программы лояльности, сведения о приобретённых услугах (например, о доставке), фискальный чек, сведения о предпочтениях из Личного кабинета, комментарии к заказу, обращения на горячую линию, история возвратов. При посещении сайта могут автоматически обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия на сайте и идентификаторы файлов cookie. |
|
Обработка запросов и обращений покупателей, пользователей сайта www.medvedislon.ru, иных лиц, обращающихся к сайту www.medvedislon.ru, улучшение работы горячей линии интернет-магазина. |
ФИО, номер телефона, номер карты лояльности, иные идентификаторы пользователя, адрес электронной почты, дата рождения, пол, данные способов оплаты, адреса доставки, состав заказов, статусы заказов, сведения о приобретённых услугах, фискальный чек, сведения о предпочтениях из Личного кабинета, комментариев к заказу, обращений на горячую линию, история возвратов, обращений на горячую линию, данные о доступных и использованных привилегиях программы лояльности, списаниях и начислениях бонусов. При посещении сайта могут автоматически обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия на сайте и идентификаторы файлов cookie. |
|
Предоставление покупателям сервисов интернет-магазина (регистрация и авторизация, предоставление функционала (к примеру, заполнение личного кабинета, персонализация каталога и поисковой выдачи, формирование корзины, просмотр и публикация контента, персонализация под предпочтения), модерация отзывов и пользовательского контента, обеспечение корректной работы и безопасности сервисов, их улучшение. |
ФИО, номер телефона, номер карты лояльности, иные идентификаторы пользователя, адрес электронной почты, дата рождения, пол, адрес электронной почты, данные способов оплаты, адреса доставки, состав заказов, статусы заказов, сведения о приобретённых услугах, фискальный чек, сведения о предпочтениях из Личного кабинета, комментариев к заказу, обращений на горячую линию, история возвратов, обращений на горячую линию, данные о доступных и использованных привилегиях программы лояльности, списаниях и начислениях бонусов. При посещении сайта могут автоматически обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия на сайте и идентификаторы файлов cookie. |
|
Проведение маркетинговых активностей (организация программы лояльности (в том числе принятие решения о доступности конкретных привилегий), реферальной программы, проведение эко-проектов, акций, отправка рекламных сообщений, анализ эффективности маркетинговых активностей). |
ФИО, ИНН, реквизиты документа, удостоверяющего личность, номер телефона, номер карты лояльности, иные идентификаторы пользователя, адрес электронной почты, дата рождения, пол, гражданство, адреса доставки, данные о действиях, которые необходимо произвести для участия в маркетинговой активности (история покупок, публикации пользовательского контента, предоставление согласия на рассылку, регистрация в партнёрской программе), сведения о наличии несовершеннолетних детей. При посещении сайта могут автоматически обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия на сайте и идентификаторы файлов cookie. |
Сайт использует файлы cookie, необходимые для его работы, а также Яндекс.Метрику для анализа посещаемости и оценки эффективности рекламы, в том числе рекламы в Рекламной сети Яндекса. Счётчик Яндекс.Метрики загружается при открытии страниц сайта, получает технические сведения о посещении и может использовать идентификаторы браузера. Дополнительная информация приведена в Уведомлении об использовании файлов cookie.
Посетитель может ограничить или удалить файлы cookie в настройках браузера. После отключения некоторых cookie отдельные функции сайта, включая корзину и личный кабинет, могут работать некорректно.
5. Принципы и условия обработки персональных данных
Персональные данные, которые мы размещаем в открытом доступе на наших сервисах и тем самым распространяем, обрабатываются с вашего согласия до прекращения работы наших сервисов, либо до момента отзыва согласия на распространение персональных данных (в зависимости от того, что произойдёт раньше).
Обработка персональных данных ведется смешанным способом: с использованием средств автоматизации и без использования средств автоматизации.
Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласие на обработку персональных данных является бессрочным и может быть отозвано субъектом персональных данных посредством направления в наш адрес письменного заявления. Датой отзыва считается день, следующий за днём вручения письменного заявления об отзыве согласия на обработку персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных мы вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных».
Условия доступа, хранения, уточнения (обновления, изменения), использования, прекращения обработки и уничтожения персональных данных и носителей персональных данных устанавливается Положением о защите персональных данных.
6. Реализация мер обеспечения безопасности персональных данных
Для защиты вашей персональной информации мы внедрили достаточные технические и организационные меры. Эти меры защищают ваши данные от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
При обработке персональных данных мы принимаем необходимые правовые, организационные и технические меры или обеспечиваем их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Применяемые нами меры по обеспечению безопасности персональных данных при их обработке реализуются в целях обеспечения соответствия требованиям, приведённым в статье 19 ФЗ-152 «О персональных данных». В соответствии со статьей 18.1 ФЗ-152 «О персональных данных» мы самостоятельно определяем состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства.
7. Обработка персональных данных
Данные обрабатываются не дольше, чем необходимо для указанных целей. Данные заказа и связанные с ним документы сохраняются в течение срока исполнения договора и сроков обязательного хранения, установленных законом. Данные личного кабинета обрабатываются в период его использования, если более длительное хранение не требуется по закону. Данные для рекламных рассылок обрабатываются до отзыва соответствующего согласия или прекращения рассылки.
После достижения цели обработки, отзыва согласия или прекращения необходимости в обработке данные удаляются либо обезличиваются в сроки, предусмотренные законом, если для их дальнейшего хранения нет другого законного основания.
При посещении сайта могут автоматически обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия на сайте и идентификаторы файлов cookie.
8. Актуализация, исправление, удаление и уничтожение персональных данных
Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных № 152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
Запрос субъекта должен содержать: номер документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению.
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
9. Защита персональных данных
Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Доступ к данным ограничивается, а лица, получившие такой доступ, обязаны соблюдать их конфиденциальность.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать данное им согласие. Отзыв согласия не прекращает обработку данных, для которой существует другое законное основание, например, обязанность хранить документы о заказе.
Для реализации своих прав пользователь может написать на электронную почту hello@medvedislon.com или направить обращение по адресу оператора. В обращении следует указать сведения, позволяющие подтвердить личность заявителя и определить, каких данных касается запрос. Оператор рассматривает обращение в порядке и сроки, установленные законодательством Российской Федерации.
11. Изменение Политики
Оператор может изменять настоящую Политику при изменении законодательства или порядка работы сайта.
Действующая редакция публикуется на сайте medvedislon.com.
