Политика конфиденциальностиПоложение о сборе, хранении, обработке и защите персональных данных пользователей сайта
Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности», «Положение») действует в отношении всей информации, которую Интернет-магазин «KOLIBRITY», расположенный на сайте по адресу:
https://kolibrity.com, может получить о Пользователе во время использования сайта Интернет-магазина, программ и продуктов Интернет-магазина.
- ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
В настоящем Положении о сборе, хранении, обработке и защите персональных данных пользователей сайта «KOLIBRITY» (далее – «Сайт») (далее – «Положение») используются следующие термины:
1.1.
«Администрация сайта Интернет-магазина (далее – «Администрация сайта»)» – уполномоченные сотрудники на управления сайтом, действующие от имени ИП Щелочковой Екатерины Александровны, зарегистрированная по адресу:
413101, Саратовская обл., г. Энгельс, мкр. Энгельс-1, 45. ИНН 644922269504, ОГРНИП 321645100086863, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.3.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4.
«Распространение персональных данных» — действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, и случаях, предусмотренных законом и/или настоящей Политикой;
1.5.
«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.6.
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.7.
«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
1.8.
«Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
1.9.
«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.10.
«Оператор» — организация, самостоятельно организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является: ИП Щелочкова Екатерина Александровна, зарегистрированная по адресу: 413101, Саратовская обл., г. Энгельс, мкр. Энгельс-1, 45. ИНН 644922269504, ОГРНИП 321645100086863.
1.11.
«Пользователь сайта» (далее — Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт, в т.ч., но не ограничиваясь, являясь Покупателями Интернет-магазина, расположенного на сайте по адресу:
https://kolibrity.com.
1.12.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.13.
«Информационная система персональных данных» (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий
и технических средств.
1.14.
«Федеральный закон» (ФЗ) – Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон о персональных данных).
1.15.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.16.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ОБЩИЕ ПОЛОЖЕНИЯ2.1. Использование Пользователем Сайта означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Положения Пользователь должен прекратить использование Сайта.
2.3. Настоящее Положение применяется только к Сайту «KOLIBRITY», расположенному по адресу
https://kolibrity.com, принадлежащему ИП Щелочковой Екатерине Александровне, не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.4. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
2.5. Положение о сборе, хранении, обработке и защите персональных данных Пользователей Сайта (далее — Положение) разработано с целью соблюдения требований законодательства РФ, содержащих персональные данные и идентификации Пользователей, находящихся на Сайте.
2.6. Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, действующим законодательством РФ в области защиты персональных данных.
2.7. Положение устанавливает порядок обработки персональных данных Пользователей Сайта: действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), уничтожению, обезличиванию персональных данных.
2.8. Принципы обработки персональных данных:- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- хранение персональных данных должно осуществляться не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого является Пользователь;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
2.9. Условия обработки персональных данных:2.9.1. Обработка персональных данных Пользователей Сайта осуществляется на основании Гражданского кодекса РФ, Конституции РФ, действующего законодательства РФ в области защиты персональных данных.
2.9.2. Обработка персональных данных на Сайте осуществляется с соблюдением принципов и правил, предусмотренных Положением и законодательством РФ.
2.9.3. Обработка персональных данных допускается в следующих случаях:- обработка персональных данных необходима для использования Сайта, стороной которого является Пользователь;
- обработка персональных данных необходима для достижения целей, указанных в разделе 4 настоящего Положения;
- обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователей Сайта;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии согласия Пользователя с обработкой его персональных данных.
2.9.4. Обработка персональных данных:- Обработка персональных данных Пользователей Сайта осуществляется в целях предоставления Пользователю возможности взаимодействовать с Сайтом, а также для достижения целей, изложенных в разделе 4 Положения.
- Сведениями, составляющими персональные данные на Сайте, является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
2.10. Источники получения персональных данных Пользователей:- Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь.
- Источником информации о персональных данных Пользователя являются сведения, полученные вследствие предоставления Оператором Пользователю прав пользования Сайтом.
- Персональные данные Пользователей относятся к конфиденциальной информации ограниченного доступа.
- Обеспечения конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении общедоступных персональных данных.
- Оператор не имеет права собирать и обрабатывать персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни, за исключением случаев, предусмотренных действующим законодательством.
- Оператор не имеет права получать и обрабатывать персональные данные Пользователя о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Федеральным законом.
2.11. Способы обработки персональных данных:- Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
- Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, c которым у Оператора заключен договор, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте интернет-магазина «KOLIBRITY», включая доставку Товара. Передача данных указанным третьим лицам обусловлена исполнением обязательство Интернет-магазина и достижения целей обработки данных.
- Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
- При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
- Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
2.12. Права субъектов (Пользователей) персональных данных:2.12.1. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к конкретному субъекту персональных данных (Пользователю), а также на ознакомление с такими персональными данными, за исключением случаев, предусмотренных частью 8 статьи 14 Закона о персональных данных.
2.12.2. Пользователь имеет право на получение от Оператора при личном обращении к нему либо при получении Оператором письменного запроса от Пользователя следующей информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен Федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом или другими федеральными законами;
- требовать изменения, уточнения, уничтожения информации о самом себе;
- обжаловать неправомерные действия или бездействие по обработке персональных данных и требовать соответствующей компенсации в суде;
- на дополнение персональных данных оценочного характера заявлением, выражающим его собственную точку зрения;
- определять представителей для защиты своих персональных данных;
- требовать от Оператора уведомления обо всех произведенных в них изменениях или исключениях из них.
2.12.3. Пользователь имеет право обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора, если считает, что последний осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы.
2.12.4. Пользователь персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке при наличии установленной судом вины Оператора.
2.13. Режим конфиденциальности персональных данных:2.13.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.
2.13.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено Федеральным законом, или не указано в настоящем Положении.
Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте интернет-магазина «KOLIBRITY», включая доставку Товара.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
2.13.3. В соответствии с перечнем персональных данных, обрабатываемых на сайте, персональные данные Пользователей Сайта являются конфиденциальной информацией.
2.13.4. Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.
2.13.5. Сайт https://kolibrity.com не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://kolibrity.com.
3. ПРЕДМЕТ ПОЛОЖЕНИЯ3.1. Настоящее Положение устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации Сайта при регистрации на Сайте или при совершении иных действий на Сайте, а также закрепляет основные положения и условия сбора, хранения, обработки и защите персональных данных Пользователей Сайта.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы и (или) формы оформления заказа и (или) формы обратной связи на Сайте интернет-магазина «KOLIBRITY» и включают в себя следующую информацию – далее «персональные данные»:
- фамилию, имя, отчество Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail);
- адрес доставки Товара.
3.3. Интернет-магазин защищает Данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
- время доступа;
- адрес страницы, на которой расположен рекламный блок;
- реферер (адрес предыдущей страницы).
3.3.1. Отключение cookies может повлечь невозможность доступа к частям сайта Интернет-магазина, требующим авторизации.
3.3.2. Интернет-магазин осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.4. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 2.13.2. настоящей Политики конфиденциальности.
3.5. Лица, имеющие право доступа к персональным данным.
3.5.1. Правом доступа к персональным данным субъектов обладают лица, наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями.
3.5.2. Перечень лиц, имеющих доступ к персональным данным, утверждается генеральным директором Оператора.
3.6. Любая иная персональная информация, не оговоренная выше (используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 2.13.2. настоящей Политики конфиденциальности.
3.7. Правовые основания обработки персональных данных:3.7.1. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на сайте: https://kolibrity.com. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3.7.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено
в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Персональные данные Пользователя Администрация Сайта может использовать в целях:
- Предоставления Пользователю доступа к отдельным ресурсам Сайта.
- Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заказов от Пользователя.
- Получения Пользователем информации о маркетинговых событиях.
- Выполнение обязательств Продавца перед Покупателем: в части формирования, исполнения Заказов через Сайт (Интернет – магазин Сайта).
- Проведения аудита и прочих внутренних исследований с целью повышения качества предоставляемых услуг/товаров.
- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
- Создания учетной записи на Сайте, регистрации Пользователя на Сайте.
- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, заказа Товара.
- Участия Пользователя в рекламных мероприятиях.
- Информирование и предоставление доступа Пользователю на сайты или сервисы партнеров организации с целью получения продуктов, обновлений и услуг.
- Информирования Пользователя о Продуктах и мероприятиях, путем отправки Пользователю рассылок, уведомлений. Также в целях информирования Пользователя путем уведомлений, рассылок о новых продуктах/товарах, услугах, специальных предложениях и различных событиях. При этом Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору соответствующее уведомление по адрес нахождения Оператора, либо оставить сообщение на Сайте во вкладке «Обратная связь».
- Идентификации Пользователя, зарегистрированного на сайте Интернет-магазина, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом.
- Предоставления Пользователю доступа к персонализированным ресурсам Сайта интернет-магазина.
- Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
- Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
- Уведомления Пользователя Сайта интернет-магазина о состоянии Заказа.
- Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем.
4.1.1. Обезличенные данные Пользователей, собираемые с помощью сервиса интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества Сайта и его содержания.
4.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.
4.2.1. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящим Положением.
4.2.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено
в настройках браузера Пользователя (включено сохранение файлов «cookie»).
