ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящий документ (далее — Политика) принят Индивидуальным предпринимателем Матвеевой Анной Александровной (ОГРНИП 323784700403732, ИНН 18310661940 info@ju.contact, номер телефона: +7 (993) 273-58-58, Шелепихинская набережная 34к3 зд.6 1026 123290. (далее - Оператор) в целях исполнения требований законодательства Российской Федерации, обеспечения защиты прав субъектов персональных данных, обрабатываемых Оператором в рамках хозяйственной деятельности, соблюдения их конфиденциальности и безопасности процессов их обработки.
1.2. Настоящая Политика раскрывает основные принципы и правила, используемые Оператором при обработке персональных данных, в том числе определяет цели, правовые основания, условия и способы такой обработки, категории субъектов персональных данных, персональные данных которых обрабатываются Оператором, а также содержит сведения об исполнении Оператором обязанностей в соответствии с требованиями законодательства РФ и сведения о реализуемых Оператором требованиях к защите обрабатываемых персональных данных. Политика действует в отношении всех персональных данных, обрабатываемых Оператором.
1.3. Политика является общедоступным документом, декларирующим для любых заинтересованных лиц основы деятельности Оператора при обработке персональных данных и подлежит размещению в открытом доступе на сайте Оператора по адресу: https://ju.style.
1.4. Настоящая Политика конфиденциальности применяется только к Сайту https://ju.style. Сайт https://ju.style. не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://ju.style.
ТЕРМИНЫ И ПОНЯТИЯ
Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором именуется Индивидуальный предприниматель Матвеева Анна Александровна (ОГРНИП 323784700403732);
Пользователь - физическое лицо, которое пользуется Сайтом и/или получило к нему доступ с какого-либо устройства.
2.3. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
2.3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом.
2.3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов куки, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Файлы куки - файлы, отправляемые каким-либо сайтом, и размещаемые на компьютерах, смартфонах, планшетах, часах и других мобильных устройствах Пользователя, для улучшения работы сайтов, а также качества размещенного в них контента.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.10. Сайт – интернет-сайт, расположенный в сети Интернет по адресу: https://ju.style.
2.11. Личный кабинет - особый раздел Сайта, который позволяет Пользователю сайта получить доступ к данным о состоянии заказа, деталям о совершенных покупках и т.д.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности.
3.3. Цель обработки персональных данных Пользователей Оператором:
заключение, исполнение и прекращение гражданско-правовых договоров.
Оператор собирает и хранит только ту персональную информацию, которая необходима для исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.4. Для исполнения цели, обозначенной в п.3.3 настоящей Политики, Оператор осуществляет сбор следующих персональных данных:
фамилия, имя, отчество;
контактный номер телефона;
адрес электронной почты;
адрес проживания (адрес доставки товара);
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Обработка персональных данных Пользователей Сайта осуществляется исключительно с целью, указанной в п.3.3. настоящей Политики.
4.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных» и иных нормативно-правовых актов Российской Федерации.
4.3. Персональные данные Пользователей Сайта хранятся в электронном виде в информационной системе персональных данных Сайта, в архивных копиях баз данных сайта, в виде электронных документов, на бумажных носителях в специально оборудованном месте, исключающим доступ третьих лиц.
4.4. При хранении персональных данных Пользователей Сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
4.5. К обработке персональных данных Пользователей Сайта могут иметь доступ только работники Оператора и лица, допущенные к работе с персональными данными Пользователей и подписавшие соглашение о неразглашении персональных данных Пользователей Сайта.
Перечень работников сайта, имеющих доступ к персональным данным Пользователей Сайта, утверждается приказом.
4.6. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.7. Оператор может передавать персональные данные Пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.
4.8. Оператор обязан предоставлять персональные данные Пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой и законодательством РФ.
4.9. При передаче персональных данных Пользователей сайта Оператор предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
4.10. Оператор не осуществляет распространение персональных данных Пользователей. Оператор также не ведет обработку специальных категорий персональных данных и биометрических персональных данных. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.
4.11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки персональных данных, обозначенная в п. 3.3 Политики, если срок хранения персональных данных не установлен федеральным законом, договором, выгодоприобретателем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении цели обработки, указанной в п. 3.3 Политики или в случае утраты необходимости в достижении этой цели, если иное не предусмотрено федеральным законом.
4.12. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
4.13. Условием прекращения обработки персональных данных может являться достижение цели обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.14. Согласие на обработку персональных данных, разрешенных субъектом персональных данных, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
4.15. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Оператор вправе устанавливать требования к составу персональных данных Пользователей, которые должны обязательно предоставляться для использования сайта, при этом администрация сайта руководствуется настоящей Политикой, Конституцией РФ, иными федеральными законами.
5.2. Оператор Сайта не осуществляет проверку достоверности предоставляемых Пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
5.3. Оператор не несет ответственности за добровольную передачу Пользователями своих контактных данных, пароля или логина третьим лицам.
5.4. Оператор не вправе получать и обрабатывать персональные данные Пользователей о их политических, религиозных и иных убеждениях и частной жизни.
5.5. Оператор обязан за свой счет обеспечить защиту персональных данных Пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ.
5.6. Оператор обязан предоставить сведения в срок, установленный законодательством, с момента поступления к нему запроса о предоставлении информации, касающуюся обработки персональных данных от субъекта персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.ПРАВА ПОЛЬЗОВАТЕЛЕЙ
6.1. Пользователи в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
получать полную информацию о своих персональных данных, их обработке, хранении и передаче, а также получать иную информацию, касающуюся обработки его персональных данных в соответствии со ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
определять своих представителей для защиты своих персональных данных;
требовать исключения или исправления неверных, или неполных персональных данных, а также данных, обработанных с нарушениями настоящей Политики и законодательства РФ;
требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях.
При отказе Оператора исключить или исправить персональные данные пользователей, пользователи вправе заявить администрации сайта в письменном виде о своем несогласии с соответствующим обоснованием.
Если пользователи считают, что обработка их персональных данных осуществляется с нарушением требований законодательства или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Пользователи вправе в любой момент самостоятельно отредактировать в своем личном кабинете предоставленные ими при регистрации или авторизации персональные данные.
Пользователи не должны отказываться от своих прав на сохранение и защиту персональных данных.
7. ПОРЯДОК УНИЧТОЖЕНИЯ И БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователей Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки.
7.2. В случае выявления неточных персональных данных при обращении пользователей Оператор обязан осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
7.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователями, или иных необходимых документов обязана уточнить персональные данные в течение 5 (пяти) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7.4. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 5 (пяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.
7.5. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователей.
7.6. В случае отзыва Пользователями согласия на обработку их персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 5 (пяти) дней с даты поступления указанного отзыва.
В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@ju.contact, а также путем письменного обращения на почту: Шелепихинская набережная 34к3 зд.6 1026 123290.
8. ОТВЕТСТВЕННОСТЬ СТОРОН
8.1. Оператор, не исполнивший свои обязательства, несет ответственность в соответствии с законодательством Российской Федерации.
8.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
8.2.1. Стала публичным достоянием до ее утраты или разглашения.
8.2.2. Была разглашена с согласия Пользователя.
9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.