Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Черниковым Ярославом Юрьевичем, далее — «Оператор».

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях веб-сайта https://artkist.ru/.

1.4. Использование сайта, оформление заказа, заполнение форм обратной связи или иное предоставление персональных данных означает согласие Пользователя с условиями настоящей Политики.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://artkist.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — Индивидуальный предприниматель Черников Ярослав Юрьевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта https://artkist.ru/.

2.9. Пользователь — любой посетитель сайта https://artkist.ru/.

2.10. Покупатель — Пользователь, оформивший заказ на сайте Оператора.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;

• обрабатывать персональные данные в целях, указанных в настоящей Политике;

• продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;

• самостоятельно определять состав мер, необходимых для защиты персональных данных;

• поручать обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации;

• вносить изменения в настоящую Политику.

3.2. Оператор обязан:

• обрабатывать персональные данные на законной и справедливой основе;

• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;

• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;

• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;

• обеспечивать неограниченный доступ к настоящей Политике;

• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;

• отозвать согласие на обработку персональных данных;

• направить требование о прекращении обработки персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные;

• сообщать Оператору об изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом лице без согласия такого лица, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

7. Категории субъектов персональных данных

7.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;

• Пользователи, заполнившие формы на сайте;

• Покупатели;

• получатели товаров;

• лица, направившие обращение, претензию или запрос;

• лица, давшие согласие на получение информационных и рекламных сообщений.

8. Категории обрабатываемых персональных данных

8.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• данные о заказе;

• данные об оплате без хранения полных данных банковской карты;

• сведения, содержащиеся в обращениях Пользователя;

• фотографии и видеоматериалы, направленные Пользователем при обращении по вопросам качества, комплектации, возврата или обмена товара;

• банковские реквизиты, если они необходимы для возврата денежных средств.

8.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.

8.3. Оператор не обрабатывает биометрические персональные данные.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

9.2. Обработка персональных данных может осуществляться без отдельного согласия, если она необходима для заключения или исполнения договора, стороной которого является субъект персональных данных.

9.3. Обработка персональных данных может осуществляться без отдельного согласия, если она необходима для выполнения требований законодательства Российской Федерации.

9.4. Обработка персональных данных может осуществляться для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

9.5. Обработка персональных данных для рекламной рассылки осуществляется только при наличии отдельного согласия Пользователя.

10. Порядок сбора, хранения, передачи и обработки персональных данных

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.2. Персональные данные собираются через формы сайта, формы оформления заказа, формы обратной связи, платёжные формы, электронную почту, мессенджеры и иные каналы связи, используемые Оператором.

10.3. Персональные данные хранятся в электронном виде в информационных системах, используемых Оператором.

10.4. Оператор может передавать персональные данные третьим лицам, если это необходимо для исполнения заказа, доставки товара, приёма оплаты, направления кассового чека, обработки обращений или выполнения требований законодательства Российской Федерации.

10.5. К таким третьим лицам могут относиться:

• платёжные операторы;

• банк-эквайер;

• оператор фискальных данных;

• службы доставки;

• операторы связи;

• хостинг-провайдер;

• сервисы администрирования сайта;

• CRM-системы;

• сервисы email-рассылок при наличии отдельного согласия на рассылку;

• иные лица, участвующие в исполнении заказа или требований законодательства Российской Федерации.

10.6. Оператор не передаёт персональные данные третьим лицам для самостоятельного использования такими лицами, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.

10.7. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством Российской Федерации.

10.8. Пользователь может актуализировать персональные данные, направив обращение на адрес электронной почты info@art-kist.ru с пометкой «Актуализация персональных данных».

10.9. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на адрес электронной почты info@art-kist.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.10. Условием прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки персональных данных или выявление неправомерной обработки персональных данных.

11. Файлы cookie и пользовательские данные

11.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, улучшения пользовательского опыта, сохранения настроек Пользователя и работы сервисов аналитики.

11.2. Пользователь может ограничить или отключить использование cookie в настройках браузера.

11.3. При отключении cookie отдельные функции сайта могут работать некорректно.

11.4. Если на сайте используются сервисы веб-аналитики, рекламные пиксели, виджеты социальных сетей или иные сторонние инструменты, они могут собирать технические данные в соответствии со своими правилами и политиками.

12. Трансграничная передача персональных данных

12.1. Оператор до начала трансграничной передачи персональных данных выполняет требования законодательства Российской Федерации.

12.2. Если Оператор использует сервисы, серверы которых расположены за пределами Российской Федерации, персональные данные могут передаваться на территорию иностранного государства при соблюдении требований законодательства Российской Федерации.

12.3. На дату публикации настоящей Политики трансграничная передача персональных данных не осуществляется.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

13.2. Оператор принимает меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

14.2. К таким мерам могут относиться:

• назначение лица, ответственного за организацию обработки персональных данных;

• ограничение доступа к персональным данным;

• использование паролей и иных средств защиты доступа;

• антивирусная защита;

• резервное копирование данных;

• контроль доступа к информационным системам;

• заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным;

• использование защищённых каналов передачи данных, если это применимо;

• удаление или обезличивание персональных данных после достижения целей обработки.

15. Порядок рассмотрения обращений субъектов персональных данных

15.1. Пользователь может направить Оператору запрос по вопросам обработки персональных данных на электронную почту info@art-kist.ru.

15.2. В запросе рекомендуется указать:

• фамилию, имя, отчество;

• контактные данные для ответа;

• суть обращения;

• сведения, позволяющие подтвердить связь Пользователя с персональными данными, обработку которых осуществляет Оператор.

15.3. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

15.4. Ответ направляется на адрес электронной почты, указанный Пользователем в обращении, если иной способ ответа не согласован сторонами.

16. Обработка персональных данных несовершеннолетних

16.1. Сайт и товары Оператора могут быть интересны Пользователям, приобретающим товары для детей, однако оформление заказа осуществляется совершеннолетним Покупателем либо лицом, обладающим необходимой дееспособностью.

16.2. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без согласия их законных представителей.

16.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные подлежат удалению, если отсутствуют законные основания для их дальнейшей обработки.

17. Заключительные положения

17.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

17.2. Оператор вправе вносить изменения в настоящую Политику.

17.3. Новая редакция Политики вступает в силу с момента её размещения на сайте https://artkist.ru/, если иное не предусмотрено новой редакцией.

17.4. Актуальная версия Политики размещается в свободном доступе на сайте https://artkist.ru/.

17.5. Все вопросы по настоящей Политике можно направлять на электронную почту info@art-kist.ru.

18. Реквизиты Оператора

Оператор: Индивидуальный предприниматель Черников Ярослав Юрьевич
ИНН: 312827269609
ОГРНИП: 321312300068392

Адрес регистрации:
309502, Россия, Белгородская область, г. Старый Оскол, мкр. Королева, дом 11, кв. 14

Сайт: https://artkist.ru/
Электронная почта: info@art-kist.ru