Политика конфиденциальности
Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 152-ФЗ «О персональных данных» а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.
Политика определяет общие условия сбора, обработки и хранения ИП Капусткина В.Ф. персональных данных:
- посетителей Сайта/пользователей,
- действующих и потенциальных клиентов, пользователи, обратившиеся через чат
- действующих и потенциальных клиентов, пользователи, обратившиеся через электронные письма
- действующих и потенциальных клиентов, пользователи, обратившиеся через форму обратной связи на сайте
Обработка персональных данных осуществляется ИП Капусткина В.Ф. (далее Оператор) в качестве оператора персональных данных в соответствии с Политикой, внутренними актами, а также законодательством Российском Федерации.
Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.
Основные термины
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие/операция или совокупность действий/операций с Персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является (ОГРНИП: 320583500009079) ИП Капусткина В.Ф.
Сайт – информационный ресурс в сети «Интернет», доступ к которому осуществляется по доменному имени «vinera-eyer.ru» или «vineraeyer.ru».
Чат – функциональный сервис обмена сообщениями в сети «Интернет», доступ к которому осуществляется зарегистрированным пользователями социальной сети vk.com через веб-браузер или через мобильное приложение.
Конфиденциальность персональных данных – обязательное для выполнения лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Изменение Политики
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Оператор вправе обрабатывать ваши персональные данные (в том числе в случае запроса на прекращение обработки персональных данных) в ситуациях, когда это необходимо в соответствии с требованием законодательства, для осуществления прав и законных интересов Оператора либо достижения общественно значимых целей при условии, что при этом не нарушаются ваши права и свободы.
Оператор осуществляет обработку ваших персональных данных с целью исполнения договора оферты между вами и Оператором. Запросы относительно порядка обработки, удаления, уточнения персональных данных, ненадлежащего контента, Пользователи вправе направлять по адресу vineraeyer@yandex.ru.
Сбор персональных данных
В связи с предоставлением доступа к сайту Оператора обрабатывает следующие персональные данные Пользователей:
- Сведения об используемом браузере;
- Местоположение;
- IP-адрес;
- Данные файлов cookie;
- Запрашиваемые Интернет-страницы;
В связи с продажами товаров онлайн (в т.ч. оформление заказа через сайт) Оператора обрабатывает следующие персональные данные Пользователей:
- Имя, Фамилия, Отчество;
- адрес электронной почты;
- IP-адрес;
- Данные файлов cookie;
- Запрашиваемые Интернет-страницы;
В связи с продажами товаров онлайн (в т.ч. оформление заказа) при оформлении через чат Оператора обрабатывает следующие персональные данные Пользователей:
- Имя, Фамилия, Отчество;
- адрес электронной почты;
- идентификатор Пользователя;
- история взаимодействия с Пользователем;
- В связи с обращениями пользователями через электронную почту (в т.ч. оформление заказа) Оператора обрабатывает следующие персональные данные Пользователей:
- Имя, Фамилия, Отчество;
- адрес электронной почты;
В связи с обращениями пользователями через форму обратной связи (в т.ч. оформление заказа) Оператора обрабатывает следующие персональные данные Пользователей:
- Имя, Фамилия, Отчество;
- адрес электронной почты;
- IP-адрес;
- Данные файлов cookie;
- Запрашиваемые Интернет-страницы;
Помимо указанного, для предоставления информации, услуг и клиентской поддержки по запросу Пользователей Оператор может собирать и хранить следующую информацию о Пользователях:
- сообщения и истории переписок в чате, а также сообщения, направляемые в адрес Оператора иным способом (в том числе через чат, по электронной почте, через форму обратной связи на сайте)
Цели обработки персональных данных
Главная цель Оператора при сборе и последующей обработке персональных данных — предоставление Пользователям безопасного и функционального сервиса, которая включает, в том числе:
предоставления услуг и клиентской поддержки по запросу Пользователей;
- предоставления информации о продуктах и проведение обучающих консультации по запросу Пользователей;
- идентификация Пользователей для оформления заказа (в том числе через Сайт, Чат, Электронные письма)
- проведение обучающих сессий (в том числе мастер-классов) по использованию предоставляемых услуг и продуктов по запросу Пользователей;
- предоставление информации о разработке и внедрении новых продуктов, услуг или акций, в том числе предоставление информации рекламного характера;
- разрешения споров, сбора отзывов и выявления неисправностей;
- контроль, улучшение качества и содержания Сайта;
Сроки обработки персональных данных определены с учетом:
- установленных целей обработки персональных данных;
- сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
- сроков, определенных нормативно правовыми актами Российской Федерации.
Правовыми основаниями обработки персональных данных являются:
- обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
- осуществление обработки персональных данных, разрешенных субъектом персональных данных для распространения;
- обработка необходима для заключения договора (в том числе договора оферты) по инициативе субъекта, исполнения, изменения или прекращения договора, по которому субъект является стороной или выгодоприобретателем;
Основные правила и принципы обработки персональных данных.
- Оператор осуществляет обработку персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных только при наличии оснований и в течение сроков, предусмотренных действующим законодательством РФ.
- Обработка персональных данных Оператором осуществляется как с использованием, так и без использования средств автоматизации (в т.ч., смешанная обработка).
- При обработке персональных данных Оператор соблюдает права субъектов персональных данных и выполняет обязанности оператора, предусмотренные законодательством РФ о персональных данных.
- При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
Принципы обработки персональных данных:
- Обработка персональных данных осуществляется на законной и справедливой основе;
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- Не допускается обработка персональных данных, несовместимая с целями их сбора;
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- Обработке подлежат только персональные данные, которые отвечают целям их обработки;
- Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- Обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.
Передача данных
- Для достижения указанных целей и при наличии правовых оснований, обработка персональных данных может осуществляться также третьими лицами, которым поручена обработка персональных данных или переданы персональные данные (или предоставлен доступ к ним) в указанных целях в соответствии с законодательством РФ.
- К числу подобных третьих лиц могут относиться, в частности, аффилированные лица, контрагенты Оператора, оказывающие услуги по обеспечению работоспособности сайта и поддержке используемых информационных систем, маркетинговой и информационной поддержке, а также государственные и муниципальные органы и организации в случаях, установленных законодательством РФ. Оператор также вправе получать персональные данные от подобных третьих лиц.
- Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные персональные данные в указанных целях при условии обеспечения указанными третьими лицами принципов и правил обработки персональных данных, конфиденциальности и безопасности персональных данных при обработке и принятия необходимых мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством РФ.
- Оператор не продаёт и не предоставляет персональные данные Пользователей третьим лицам для маркетинговых целей, не предусмотренных Условиями использования, без прямого согласия Пользователей.
- Оператор может передать персональные данные Пользователя третьим лицам, которым Пользователи прямо просят Оператора направить свои персональные данные (или о которых Пользователи прямо уведомлены иным образом и соглашаются при использовании специальных услуг);
Хранение персональных данных
- Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- Информационные системы Оператора, осуществляющие сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных Пользователей, размещаются в России;
Уничтожение персональных данных
- В случае подтверждения факта неточности персональных данных субъектов персональных данных персональные данные подлежат актуализации Оператором.
Персональные данные субъектов персональных данных подлежат уничтожению, если иное не предусмотрено законодательством РФ или соглашением между Оператором и субъектами персональных данных, в следующих случаях:
- выявления неправомерной обработки персональных данных и невозможности устранения допущенных нарушений;
- по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных, если персональные данные являются не полными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзыва субъектом персональных данных согласия на обработку своих персональных данных;
- по достижении целей обработки или в случае утраты необходимости в их достижении.
- Оператор уничтожает Персональные данные способом, в результате которого невозможно восстановить содержание Персональных данных и/или уничтожаются материальные носители Персональных данных.
Использование cookie-файлов и иных средств веб-аналитики.
- Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении пользователем Сайта Оператора. Cookie-файлы позволяют отслеживать качество работы Cайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете. Cookie-файлы хранятся на устройстве пользователя в течение периода, который может зависеть от соответствующего типа Cookie-файлов. Сеансовые сookie-файлы сохраняются только на время посещения Сайта. Постоянные сookie-файлы могут храниться на устройстве пользователя после завершения работы с Сайтом и использоваться Сайтом при их повторном посещении, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из устройства пользователя.
- Посещение и использование Сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако пользователь в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Пользователь также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций Cайта (например, отображение списка отложенных товаров).
На Сайте используются следующие виды средств веб-аналитики:
- Технические и функциональные cookie-файлы - Эти файлы, генерируемые движками сайтов, используются для обеспечения бесперебойной работы сайтов, а также для запоминания выбранных пользователем настроек.
Права и обязанности субъекта персональных данных и Оператора
- Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных полностью или в части или потребовать прекратить обработку персональных данных направив запрос по адресу электронной почты vineraeyer@yandex.ru.
- Субъект персональных данных вправе потребовать прекратить обработку персональных данных, направив запрос по адресу электронной почты vineraeyer@yandex.ru.
- Субъект персональных данных вправе отозвать предоставленные Компании согласия на обработку персональных данных направив запрос по адресу электронной почты vineraeyer@yandex.ru.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов.
Оператор персональных данных вправе:
- - отстаивать свои интересы в суде; - предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.); - отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством; - использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
- При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона "О персональных данных".
- При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом "О персональных данных" или другими федеральными законами.
Третьи лица
- Политика относится только к обработке персональных данных, предоставленных Пользователями по запросу Оператора. Если пользователь по своей инициативе предоставляет иные данные, он должен осознавать, что Оператор не может получить заранее согласие на такую обработку и не может быть осведомлена о потенциально чувствительном характере такой информации.
Разрешение споров
- До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление Пользователем претензии (письменного предложения о добровольном урегулировании спора) направленного по адресу электронной почты vineraeyer@yandex.ru.
- Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
- При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
Действующая редакция Политики находится на Сайте в сети Интернет по адресу https://vinera-eyer.ru/privacy-policy.