ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Назначение и область действия документа
1.1. Пользователь, оставляя заявку на интернет-сайте www.det-odejda.ru, принимает условия Политики конфиденциальности персональных данных (далее по тексту — Политика). Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает свое согласие И П Козловой Ольге Викторовне (ИНН 470 504 363 376), который расположен по адресу: 188 300 Ленинградская обл, г. Гатчина, пр. 25 Октября, 59−34, (далее по тексту — Оператор), на обработку своих персональных данных в соответствии с условиями, изложенными далее по тексту Политики.
1.2. Политика в отношении обработки персональных данных (далее по тексту — ПДн) определяет позицию и намерения Оператора в области обработки и защиты персональных данных, соблюдения прав и основных свобод каждого человека, гарантированных Конституцией Р Ф и иными нормативно-правовыми актами Российской Федерации.
1.3. Политика предназначена для информирования пользователей о порядке обработки ПДн, неукоснительного исполнения Оператором, а также подлежит доведению до сведения лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Оператором, партнеров Оператора и других заинтересованных сторон.
1.4. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению ПДн, осуществляемых как с использованием средств автоматизации, так и без использования таких средств.
1.5. В рамках реализации настоящей Политики Оператором могут быть дополнительно разработаны иные внутренние нормативные документы, регламентирующие отдельные процессы обработки и защиты ПДн.
2. Термины. Состав персональных данных пользователей
2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю).
Пользователи www.det-odejda.ru дают согласие на обработку следующих персональных данных:
1) Персональные данные, не являющиеся специальными или биометрическими:
имя, отчество, фамилия;
пол
номера контактных телефонов;
адрес электронной почты;
адрес сайта и социальных сетей.
2) Пользовательские данные:
сведения о местоположении;
индекс;
тип и версия ОС;
тип и версия браузера;
тип устройства и разрешение его экрана;
источник, откуда пришёл на сайт пользователь, с какого сайта или по какой рекламе;
язык ОС и браузера;
какие страницы открывает пользователь и на какие кнопки нажимает;
ip-адрес пользователя
Персональные данные, включая вышеперечисленные, но не ограничиваясь ими, не являются общедоступными.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов веб-аналитики.
2.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3. Цели и нормативные основания обработки персональных данных пользователей
3.1. Целями обработки ПДн являются:
обработка входящих запросов физических лиц с целью оказания услуг консультирования и продаж товаров;
аналитика действий физического лица на веб-сайте и функционирования веб-сайта;
проведение рекламных и новостных рассылок Оператора об оказываемых услугах.
3.2. Нормативным основанием для обработки ПДн являются:
ст. 24 Конституции Российской Федерации;
Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иные федеральные законы и подзаконные акты, определяющие случаи и особенности обработки ПДн;
настоящая Политика.
3.3. При обработке ПДн Оператор придерживается требований действующего законодательства Российской Федерации в области защиты ПДн, а также следующих принципов:
Оператор осуществляет обработку ПДн только на законной и справедливой основе.
Оператор собирает только те персональные данные, которые являются необходимыми и достаточными для заявленных Оператором целей обработки.
обработка ПДн Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости в достижении целей.
3.4. Какие сервисы веб-аналитики используются на Сайте:
3.4.1. Оператор использует сервис Яндекс. Метрика, который позволяет анализировать активность Пользователей Сайта и улучшать его работу.
3.4.1.1 Cookie-файл: yp
Категория: эксплуатационные cookie-файлы, которые служат для постоянной оптимизации нашего веб-сайта и обеспечивают улучшение навигации.
Администратор: ООО «ЯНДЕКС».
Цель: Аналитические cookie-файлы сервиса «Яндекс.Метрика».
Период хранения: Окончание сеанса.
3.4.1.2 Cookie-файл: i
Категория: рекламные cookie-файлы, которые помогают индивидуально настраивать рекламу, адаптируясь к вашим интересам.
Администратор: ООО «ЯНДЕКС»
Цель: Аналитические cookie-файлы сервиса «Яндекс.Метрика».
Период хранения: 10 лет.
3.4.1.3 Cookie-файл: yandexuid
Категория: эксплуатационные cookie-файлы, которые служат для постоянной оптимизации нашего веб-сайта и обеспечивают улучшение навигации.
Администратор: ООО «ЯНДЕКС»
Цель: Аналитические cookie-файлы сервиса «Яндекс.Метрика».
Период хранения: Окончание сеанса.
3.4.1.4 Cookie-файл: yabs-sid
Категория: эксплуатационные cookie-файлы, которые служат для постоянной оптимизации нашего веб-сайта и обеспечивают улучшение навигации
Администратор: ООО «ЯНДЕКС»
Цель: Аналитические cookie-файлы сервиса «Яндекс.Метрика».
Период хранения: Окончание сеанса.
3.4.2. Полученные сведения могут быть использованы Оператором наряду со сторонними организациями, являющимися партнерами Оператора для улучшения работы Сайта и его разделов.
3.4.3. Ознакомиться с политикой конфиденциальности сервиса Яндекс и Яндекс. Метрика можно по следующим ссылкам: Политика конфиденциальности Яндекс; Условия использования сервиса Яндекс.Метрика.
4. Порядок защиты персональных данных. Передача персональных данных
4.1. Защита ПДн пользователей www.det-odejda.ru от неправомерного их использования или утраты обеспечивается Оператором за свой счет в порядке, установленном действующим законодательством Российской Федерации в области защиты ПДн, независимо от наличия соответствующих требований со стороны пользователей.
4.2. Оператор при обработке ПДн принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
4.3. Оператор вправе привлекать к дисциплинарной ответственности работников, виновных в нарушении норм, регулирующих получение, обработку и защиту ПДн пользователей сайта.
4.4. В ходе обработки ПДн Оператором с ними будут совершаться следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.5. Оператор вправе поручить обработку ПДн (с согласия гражданина, если иное не установлено законом) третьим лицам, на основании заключаемого с этими лицами договора.
Лица, осуществляющие обработку ПДн по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты ПДн, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
4.6. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных пользователей.
4.7. Передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации в части обработки и защиты персональных данных. Оператор вправе, а иногда обязан, передавать находящиеся в её распоряжении ПДн пользователей третьим лицам в следующих случаях:
при наличии письменного согласия субъекта ПДн на передачу его ПДн третьему лицу (если иное не установлено законом), включающего наименование или фамилию, имя, отчество и адрес третьего лица, цели, сроки и способы обработки третьим лицом ПДн;
в случае, если передача ПДн третьему лицу необходима для выполнения обязательств Оператора перед пользователем;
в случае, если обязанность по передаче ПДн третьему лицу возложена на Оператора действующим законодательством Российской Федерации.
5. Отзыв согласия пользователя на обработку персональных данных. Хранение и уничтожение персональных данных
5.1. Персональные данные обрабатываются до отписки физического лица-пользователя от рекламных и новостных рассылок Оператора.
5.2. Также обработка ПДН может быть прекращена по запросу пользователя. Согласие на обработку ПДн может быть отозвано пользователем или его уполномоченным представителем путём направления в адрес Оператора письменного заявления по адресу, указанному в разделе 1 настоящей Политики, либо путём направления письма на электронный адрес Оператора: c6991@yandex.ru
5.3. В случае отзыва пользователем или его уполномоченным представителем согласия на обработку ПДн, Оператор вправе продолжить обработку ПДн при наличии оснований, установленных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных».
5.4. Хранение ПДн, зафиксированных на бумажных носителях, осуществляется Оператором согласно Федеральному закону № 125-ФЗ от 22.10.2004 г. «Об архивном деле в Российской Федерации», иным нормативно-правовым актам в области архивного дела и архивного хранения и внутренним распорядительным актам Оператора.
5.5. Уничтожение ПДн производится Оператором в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.
При уничтожении ПДн как на бумажных, так и на электронных носителях Оператор обеспечивает невозможность их последующего восстановления.
6. Заключительные положения
6.1. Настоящая Политика действует всё время до момента её отмены (изменения, дополнения), а для физических лиц-пользователей — до момента прекращения обработки их персональных данных в соответствии с разделом 5 настоящей Политики.
6.2. Настоящая Политика является общедоступным документом.
6.3. Пересмотр положений настоящей Политики может проводится в следующих случаях:
изменение законодательства Российской Федерации и подзаконных нормативно-правовых актов, регламентирующих обработку и защиту ПДн;
изменение целей обработки ПДн, структуры информационных и (или) телекоммуникационных систем (или введение новых);
при применении новых технологий обработки ПДн, в том числе передачи и хранения;
при появлении необходимости в изменении процесса обработки ПДн, связанной с непосредственной деятельностью Оператора;
по результатам контроля выполнения требований по обработке и защите ПДн;
по решению Оператора;
в иных случаях.
После пересмотра положений настоящей Политики её актуализированная версия публикуется на интернет-сайте Оператора: www.det-odejda.ru.
6.4. Лица, виновные в нарушении требований действующего законодательства Российской Федерации в области обработки и защиты ПДн, а также положений настоящей Политики, несут ответственность в соответствии с действующим законодательством Российской Федерации.
1.1. Пользователь, оставляя заявку на интернет-сайте www.det-odejda.ru, принимает условия Политики конфиденциальности персональных данных (далее по тексту — Политика). Действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, Пользователь дает свое согласие И П Козловой Ольге Викторовне (ИНН 470 504 363 376), который расположен по адресу: 188 300 Ленинградская обл, г. Гатчина, пр. 25 Октября, 59−34, (далее по тексту — Оператор), на обработку своих персональных данных в соответствии с условиями, изложенными далее по тексту Политики.
1.2. Политика в отношении обработки персональных данных (далее по тексту — ПДн) определяет позицию и намерения Оператора в области обработки и защиты персональных данных, соблюдения прав и основных свобод каждого человека, гарантированных Конституцией Р Ф и иными нормативно-правовыми актами Российской Федерации.
1.3. Политика предназначена для информирования пользователей о порядке обработки ПДн, неукоснительного исполнения Оператором, а также подлежит доведению до сведения лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Оператором, партнеров Оператора и других заинтересованных сторон.
1.4. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению ПДн, осуществляемых как с использованием средств автоматизации, так и без использования таких средств.
1.5. В рамках реализации настоящей Политики Оператором могут быть дополнительно разработаны иные внутренние нормативные документы, регламентирующие отдельные процессы обработки и защиты ПДн.
2. Термины. Состав персональных данных пользователей
2.1. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю).
Пользователи www.det-odejda.ru дают согласие на обработку следующих персональных данных:
1) Персональные данные, не являющиеся специальными или биометрическими:
имя, отчество, фамилия;
пол
номера контактных телефонов;
адрес электронной почты;
адрес сайта и социальных сетей.
2) Пользовательские данные:
сведения о местоположении;
индекс;
тип и версия ОС;
тип и версия браузера;
тип устройства и разрешение его экрана;
источник, откуда пришёл на сайт пользователь, с какого сайта или по какой рекламе;
язык ОС и браузера;
какие страницы открывает пользователь и на какие кнопки нажимает;
ip-адрес пользователя
Персональные данные, включая вышеперечисленные, но не ограничиваясь ими, не являются общедоступными.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов веб-аналитики.
2.2. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3. Цели и нормативные основания обработки персональных данных пользователей
3.1. Целями обработки ПДн являются:
обработка входящих запросов физических лиц с целью оказания услуг консультирования и продаж товаров;
аналитика действий физического лица на веб-сайте и функционирования веб-сайта;
проведение рекламных и новостных рассылок Оператора об оказываемых услугах.
3.2. Нормативным основанием для обработки ПДн являются:
ст. 24 Конституции Российской Федерации;
Федеральный закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иные федеральные законы и подзаконные акты, определяющие случаи и особенности обработки ПДн;
настоящая Политика.
3.3. При обработке ПДн Оператор придерживается требований действующего законодательства Российской Федерации в области защиты ПДн, а также следующих принципов:
Оператор осуществляет обработку ПДн только на законной и справедливой основе.
Оператор собирает только те персональные данные, которые являются необходимыми и достаточными для заявленных Оператором целей обработки.
обработка ПДн Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости в достижении целей.
3.4. Какие сервисы веб-аналитики используются на Сайте:
3.4.1. Оператор использует сервис Яндекс. Метрика, который позволяет анализировать активность Пользователей Сайта и улучшать его работу.
3.4.1.1 Cookie-файл: yp
Категория: эксплуатационные cookie-файлы, которые служат для постоянной оптимизации нашего веб-сайта и обеспечивают улучшение навигации.
Администратор: ООО «ЯНДЕКС».
Цель: Аналитические cookie-файлы сервиса «Яндекс.Метрика».
Период хранения: Окончание сеанса.
3.4.1.2 Cookie-файл: i
Категория: рекламные cookie-файлы, которые помогают индивидуально настраивать рекламу, адаптируясь к вашим интересам.
Администратор: ООО «ЯНДЕКС»
Цель: Аналитические cookie-файлы сервиса «Яндекс.Метрика».
Период хранения: 10 лет.
3.4.1.3 Cookie-файл: yandexuid
Категория: эксплуатационные cookie-файлы, которые служат для постоянной оптимизации нашего веб-сайта и обеспечивают улучшение навигации.
Администратор: ООО «ЯНДЕКС»
Цель: Аналитические cookie-файлы сервиса «Яндекс.Метрика».
Период хранения: Окончание сеанса.
3.4.1.4 Cookie-файл: yabs-sid
Категория: эксплуатационные cookie-файлы, которые служат для постоянной оптимизации нашего веб-сайта и обеспечивают улучшение навигации
Администратор: ООО «ЯНДЕКС»
Цель: Аналитические cookie-файлы сервиса «Яндекс.Метрика».
Период хранения: Окончание сеанса.
3.4.2. Полученные сведения могут быть использованы Оператором наряду со сторонними организациями, являющимися партнерами Оператора для улучшения работы Сайта и его разделов.
3.4.3. Ознакомиться с политикой конфиденциальности сервиса Яндекс и Яндекс. Метрика можно по следующим ссылкам: Политика конфиденциальности Яндекс; Условия использования сервиса Яндекс.Метрика.
4. Порядок защиты персональных данных. Передача персональных данных
4.1. Защита ПДн пользователей www.det-odejda.ru от неправомерного их использования или утраты обеспечивается Оператором за свой счет в порядке, установленном действующим законодательством Российской Федерации в области защиты ПДн, независимо от наличия соответствующих требований со стороны пользователей.
4.2. Оператор при обработке ПДн принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.
4.3. Оператор вправе привлекать к дисциплинарной ответственности работников, виновных в нарушении норм, регулирующих получение, обработку и защиту ПДн пользователей сайта.
4.4. В ходе обработки ПДн Оператором с ними будут совершаться следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.5. Оператор вправе поручить обработку ПДн (с согласия гражданина, если иное не установлено законом) третьим лицам, на основании заключаемого с этими лицами договора.
Лица, осуществляющие обработку ПДн по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты ПДн, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
4.6. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных пользователей.
4.7. Передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации в части обработки и защиты персональных данных. Оператор вправе, а иногда обязан, передавать находящиеся в её распоряжении ПДн пользователей третьим лицам в следующих случаях:
при наличии письменного согласия субъекта ПДн на передачу его ПДн третьему лицу (если иное не установлено законом), включающего наименование или фамилию, имя, отчество и адрес третьего лица, цели, сроки и способы обработки третьим лицом ПДн;
в случае, если передача ПДн третьему лицу необходима для выполнения обязательств Оператора перед пользователем;
в случае, если обязанность по передаче ПДн третьему лицу возложена на Оператора действующим законодательством Российской Федерации.
5. Отзыв согласия пользователя на обработку персональных данных. Хранение и уничтожение персональных данных
5.1. Персональные данные обрабатываются до отписки физического лица-пользователя от рекламных и новостных рассылок Оператора.
5.2. Также обработка ПДН может быть прекращена по запросу пользователя. Согласие на обработку ПДн может быть отозвано пользователем или его уполномоченным представителем путём направления в адрес Оператора письменного заявления по адресу, указанному в разделе 1 настоящей Политики, либо путём направления письма на электронный адрес Оператора: c6991@yandex.ru
5.3. В случае отзыва пользователем или его уполномоченным представителем согласия на обработку ПДн, Оператор вправе продолжить обработку ПДн при наличии оснований, установленных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных».
5.4. Хранение ПДн, зафиксированных на бумажных носителях, осуществляется Оператором согласно Федеральному закону № 125-ФЗ от 22.10.2004 г. «Об архивном деле в Российской Федерации», иным нормативно-правовым актам в области архивного дела и архивного хранения и внутренним распорядительным актам Оператора.
5.5. Уничтожение ПДн производится Оператором в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.
При уничтожении ПДн как на бумажных, так и на электронных носителях Оператор обеспечивает невозможность их последующего восстановления.
6. Заключительные положения
6.1. Настоящая Политика действует всё время до момента её отмены (изменения, дополнения), а для физических лиц-пользователей — до момента прекращения обработки их персональных данных в соответствии с разделом 5 настоящей Политики.
6.2. Настоящая Политика является общедоступным документом.
6.3. Пересмотр положений настоящей Политики может проводится в следующих случаях:
изменение законодательства Российской Федерации и подзаконных нормативно-правовых актов, регламентирующих обработку и защиту ПДн;
изменение целей обработки ПДн, структуры информационных и (или) телекоммуникационных систем (или введение новых);
при применении новых технологий обработки ПДн, в том числе передачи и хранения;
при появлении необходимости в изменении процесса обработки ПДн, связанной с непосредственной деятельностью Оператора;
по результатам контроля выполнения требований по обработке и защите ПДн;
по решению Оператора;
в иных случаях.
После пересмотра положений настоящей Политики её актуализированная версия публикуется на интернет-сайте Оператора: www.det-odejda.ru.
6.4. Лица, виновные в нарушении требований действующего законодательства Российской Федерации в области обработки и защиты ПДн, а также положений настоящей Политики, несут ответственность в соответствии с действующим законодательством Российской Федерации.