ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ивиной Оксаной Николаевной (ОГРН 324774600345694, ИНН 632135136358) (далее — «Оператор»).
1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить о Пользователях веб-сайта https://endemo.ru (далее — «Сайт») и его поддоменов.
1.3. Политика действует в отношении всех сведений, которые Оператор может получить:
- при оформлении Заказа на Сайте;
- при регистрации на Сайте (если такая функция будет введена);
- при подписке на информационные или рекламные рассылки;
- через формы обратной связи, по телефону или электронной почте;
- с использованием файлов cookie и сервисов веб-аналитики.
1.4. Политика не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.
2. Основные понятия
В настоящей Политике используются термины в значениях, установленных статьей 3 Федерального закона № 152-ФЗ.
2.1. Сайт — совокупность информационных материалов и программных средств, размещённых в сети Интернет по адресу https://endemo.ru.
2.2. Пользователь — любой посетитель Сайта, в том числе лица, оформляющие Заказ, подписывающиеся на рассылку или направляющие обращение.
2.3. Товар, Услуга/Событие — имеют значения, определённые в Пользовательском соглашении (Публичной оферте), размещённом на Сайте.
2.4. Cookie — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый в браузере Пользователя для обеспечения работы Сайта и сбора обезличенной статистики.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта (просматривающие каталог, но не совершающие заказ);
- Пользователи, оформляющие Заказы (покупатели);
- подписчики информационных и рекламных рассылок;
- лица, направившие обращения через формы обратной связи, электронную почту или телефон;
- представители контрагентов и партнёров.
4. Состав обрабатываемых персональных данных
В зависимости от способа взаимодействия Оператор может обрабатывать следующие персональные данные:
4.1. При оформлении Заказа:
- фамилия, имя, отчество;
- контактный телефон;
- контакты в мессенджерах (при указании);
- адрес электронной почты;
- адрес доставки (при необходимости).
4.2. При подписке на рассылку (включая рассылку в мессенджерах):
- адрес электронной почты;
- контакты в мессенджерах (при указании);
- номер телефона (при указании в форме подписки).
4.3. При обращении через форму на Сайте, по телефону или электронной почте:
- фамилия, имя, отчество (при указании);
- контактный телефон или адрес электронной почты;
- контакты в мессенджерах (при указании);
- содержание обращения.
4.4. Технические данные, собираемые с помощью cookie-файлов и веб-аналитики:
- IP-адрес и идентификатор сессии;
- тип и версия браузера, операционная система;
- дата, время и длительность посещения;
- просмотренные страницы и источники перехода на Сайт.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические данные. Информация о состоянии здоровья, которую Пользователь может сообщить при обращении, не является предметом целенаправленного сбора и обрабатывается исключительно в рамках консультационной поддержки.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
5.1. Согласие субъекта персональных данных — для подписки на рассылку (в том числе посредством электронной почты, SMS-сообщений, сообщений в мессенджерах), обработки обращений, не связанных с исполнением Заказа.
5.2. Исполнение договора, стороной которого является субъект — для оформления и исполнения Заказа, доставки Товаров, предоставления Услуг/Событий. Для этой цели отдельное согласие не требуется.
5.3. Осуществление прав и законных интересов Оператора — в объёме, необходимом для защиты прав Оператора в суде, взыскания задолженности и т.п., при условии, что не нарушаются права субъекта.
5.4. Исполнение обязанностей, возложенных на Оператора законодательством РФ — например, для исполнения требований налогового и бухгалтерского законодательства.
6. Цели обработки персональных данных
Целью обработки является:
· надлежащее оформление и исполнение Заказов (приём, комплектация, доставка Товаров, оказание Услуг/Событий, связь с покупателем);
· обработка обращений (по телефону, email, через формы) | ФИО, телефон, email, содержание обращения;
· улучшение работы Сайта, анализ посещаемости;
· ведение бухгалтерского и налогового учёта, сбор данных, необходимых для учёта, исполнение обязанностей, возложенных законом.
· направление информационных и рекламных сообщений через мессенджеры с использованием номера телефона или идентификатора пользователя.
В состав персональных данных входят: ФИО, телефон, контакты в мессенджере, email, адрес доставки, содержание Заказа.
7. Условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные исключительно для достижения целей, указанных в разделе 6.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям.
7.5. Персональные данные граждан РФ хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ.
7.6. Оператор обеспечивает конфиденциальность персональных данных. Доступ к данным имеют только уполномоченные сотрудники Оператора (или лица, действующие по его поручению), которым это необходимо для выполнения их обязанностей.
7.7. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ, либо с согласия субъекта (например, для доставки — курьерским службам). При этом оператор уведомляет их о конфиденциальности данных.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.
8.2. Конкретные сроки хранения:
- Данные Заказа — в течение сроков, установленных гражданским, налоговым и бухгалтерским законодательством для хранения документов, подтверждающих совершение хозяйственных операций (включая Закон о защите прав потребителей).
- Данные для рассылки — до момента отзыва согласия Пользователем или прекращения рассылки Оператором.
- Данные обращений — до завершения их рассмотрения, затем в течение срока исковой давности.
- Сведения, подтверждающие получение согласия, — в течение всего срока обработки данных и в течение срока, необходимого для подтверждения законности обработки.
- Технические данные (cookie) — в соответствии с настройками браузера и Политикой использования cookie-файлов.
8.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются.
9. Использование файлов cookie
9.1. Сайт использует файлы cookie для обеспечения работы его функций и сбора обезличенной статистики посещаемости.
9.2. Продолжая использование Сайта после появления уведомления об использовании cookie и нажатия кнопки «Принять», Пользователь выражает согласие на использование cookie.
9.3. Пользователь вправе отключить cookie в настройках своего браузера; при этом отдельные функции Сайта могут работать некорректно.
10. Трансграничная передача персональных данных
10.1. Оператор может использовать отдельные иностранные технологические сервисы (например, сервисы Google Analytics, почтовые сервисы), что может быть связано с трансграничной передачей технической информации.
10.2. До начала трансграничной передачи персональных данных Оператор обязуется выполнить требования, установленные ст. 12 152-ФЗ, включая уведомление Роскомнадзора.
10.3. Оператор не осуществляет трансграничную передачу персональных данных клиентов (ФИО, телефоны, адреса) за исключением случаев, прямо предусмотренных законом.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку данных в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
11.2. Для реализации своих прав Пользователь может направить письменный запрос на электронную почту Оператора: a-planty@aval.ru. В запросе необходимо указать фамилию, имя, отчество, адрес электронной почты и контакт в мессенджере, а также перечень персональных данных, в отношении которых требуется произвести действия.
11.3. Отзыв согласия на обработку персональных данных для целей рассылки (в том числе в мессенджерах) осуществляется путём направления письма на адрес электронной почты Оператора, перехода по ссылке для отписки, имеющейся в каждом письме рассылки, или направления соответствующего сообщения в мессенджере с пометкой «Отписка»
12. Ответственность Оператора
12.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством РФ о персональных данных, в соответствии с законодательством.
13. Изменение Политики
13.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой версией.
13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
13.3. Актуальная версия Политики постоянно доступна по адресу: https://endemo.ru/policy.
14. Контактная информация
14.1. Оператор:
- Индивидуальный предприниматель Ивина Оксана Николаевна
- ОГРН 324774600345694
- ИНН 632135136358
14.2. Все обращения по вопросам, связанным с обработкой персональных данных, направляются по электронной почте: endemo@endemo.ru.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ивиной Оксаной Николаевной (ОГРН 324774600345694, ИНН 632135136358) (далее — «Оператор»).
1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить о Пользователях веб-сайта https://endemo.ru (далее — «Сайт») и его поддоменов.
1.3. Политика действует в отношении всех сведений, которые Оператор может получить:
- при оформлении Заказа на Сайте;
- при регистрации на Сайте (если такая функция будет введена);
- при подписке на информационные или рекламные рассылки;
- через формы обратной связи, по телефону или электронной почте;
- с использованием файлов cookie и сервисов веб-аналитики.
1.4. Политика не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.
2. Основные понятия
В настоящей Политике используются термины в значениях, установленных статьей 3 Федерального закона № 152-ФЗ.
2.1. Сайт — совокупность информационных материалов и программных средств, размещённых в сети Интернет по адресу https://endemo.ru.
2.2. Пользователь — любой посетитель Сайта, в том числе лица, оформляющие Заказ, подписывающиеся на рассылку или направляющие обращение.
2.3. Товар, Услуга/Событие — имеют значения, определённые в Пользовательском соглашении (Публичной оферте), размещённом на Сайте.
2.4. Cookie — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый в браузере Пользователя для обеспечения работы Сайта и сбора обезличенной статистики.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта (просматривающие каталог, но не совершающие заказ);
- Пользователи, оформляющие Заказы (покупатели);
- подписчики информационных и рекламных рассылок;
- лица, направившие обращения через формы обратной связи, электронную почту или телефон;
- представители контрагентов и партнёров.
4. Состав обрабатываемых персональных данных
В зависимости от способа взаимодействия Оператор может обрабатывать следующие персональные данные:
4.1. При оформлении Заказа:
- фамилия, имя, отчество;
- контактный телефон;
- контакты в мессенджерах (при указании);
- адрес электронной почты;
- адрес доставки (при необходимости).
4.2. При подписке на рассылку (включая рассылку в мессенджерах):
- адрес электронной почты;
- контакты в мессенджерах (при указании);
- номер телефона (при указании в форме подписки).
4.3. При обращении через форму на Сайте, по телефону или электронной почте:
- фамилия, имя, отчество (при указании);
- контактный телефон или адрес электронной почты;
- контакты в мессенджерах (при указании);
- содержание обращения.
4.4. Технические данные, собираемые с помощью cookie-файлов и веб-аналитики:
- IP-адрес и идентификатор сессии;
- тип и версия браузера, операционная система;
- дата, время и длительность посещения;
- просмотренные страницы и источники перехода на Сайт.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические данные. Информация о состоянии здоровья, которую Пользователь может сообщить при обращении, не является предметом целенаправленного сбора и обрабатывается исключительно в рамках консультационной поддержки.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
5.1. Согласие субъекта персональных данных — для подписки на рассылку (в том числе посредством электронной почты, SMS-сообщений, сообщений в мессенджерах), обработки обращений, не связанных с исполнением Заказа.
5.2. Исполнение договора, стороной которого является субъект — для оформления и исполнения Заказа, доставки Товаров, предоставления Услуг/Событий. Для этой цели отдельное согласие не требуется.
5.3. Осуществление прав и законных интересов Оператора — в объёме, необходимом для защиты прав Оператора в суде, взыскания задолженности и т.п., при условии, что не нарушаются права субъекта.
5.4. Исполнение обязанностей, возложенных на Оператора законодательством РФ — например, для исполнения требований налогового и бухгалтерского законодательства.
6. Цели обработки персональных данных
Целью обработки является:
· надлежащее оформление и исполнение Заказов (приём, комплектация, доставка Товаров, оказание Услуг/Событий, связь с покупателем);
· обработка обращений (по телефону, email, через формы) | ФИО, телефон, email, содержание обращения;
· улучшение работы Сайта, анализ посещаемости;
· ведение бухгалтерского и налогового учёта, сбор данных, необходимых для учёта, исполнение обязанностей, возложенных законом.
· направление информационных и рекламных сообщений через мессенджеры с использованием номера телефона или идентификатора пользователя.
В состав персональных данных входят: ФИО, телефон, контакты в мессенджере, email, адрес доставки, содержание Заказа.
7. Условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные исключительно для достижения целей, указанных в разделе 6.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям.
7.5. Персональные данные граждан РФ хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ.
7.6. Оператор обеспечивает конфиденциальность персональных данных. Доступ к данным имеют только уполномоченные сотрудники Оператора (или лица, действующие по его поручению), которым это необходимо для выполнения их обязанностей.
7.7. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ, либо с согласия субъекта (например, для доставки — курьерским службам). При этом оператор уведомляет их о конфиденциальности данных.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.
8.2. Конкретные сроки хранения:
- Данные Заказа — в течение сроков, установленных гражданским, налоговым и бухгалтерским законодательством для хранения документов, подтверждающих совершение хозяйственных операций (включая Закон о защите прав потребителей).
- Данные для рассылки — до момента отзыва согласия Пользователем или прекращения рассылки Оператором.
- Данные обращений — до завершения их рассмотрения, затем в течение срока исковой давности.
- Сведения, подтверждающие получение согласия, — в течение всего срока обработки данных и в течение срока, необходимого для подтверждения законности обработки.
- Технические данные (cookie) — в соответствии с настройками браузера и Политикой использования cookie-файлов.
8.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются.
9. Использование файлов cookie
9.1. Сайт использует файлы cookie для обеспечения работы его функций и сбора обезличенной статистики посещаемости.
9.2. Продолжая использование Сайта после появления уведомления об использовании cookie и нажатия кнопки «Принять», Пользователь выражает согласие на использование cookie.
9.3. Пользователь вправе отключить cookie в настройках своего браузера; при этом отдельные функции Сайта могут работать некорректно.
10. Трансграничная передача персональных данных
10.1. Оператор может использовать отдельные иностранные технологические сервисы (например, сервисы Google Analytics, почтовые сервисы), что может быть связано с трансграничной передачей технической информации.
10.2. До начала трансграничной передачи персональных данных Оператор обязуется выполнить требования, установленные ст. 12 152-ФЗ, включая уведомление Роскомнадзора.
10.3. Оператор не осуществляет трансграничную передачу персональных данных клиентов (ФИО, телефоны, адреса) за исключением случаев, прямо предусмотренных законом.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку данных в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
11.2. Для реализации своих прав Пользователь может направить письменный запрос на электронную почту Оператора: a-planty@aval.ru. В запросе необходимо указать фамилию, имя, отчество, адрес электронной почты и контакт в мессенджере, а также перечень персональных данных, в отношении которых требуется произвести действия.
11.3. Отзыв согласия на обработку персональных данных для целей рассылки (в том числе в мессенджерах) осуществляется путём направления письма на адрес электронной почты Оператора, перехода по ссылке для отписки, имеющейся в каждом письме рассылки, или направления соответствующего сообщения в мессенджере с пометкой «Отписка»
12. Ответственность Оператора
12.1. Оператор несёт ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством РФ о персональных данных, в соответствии с законодательством.
13. Изменение Политики
13.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой версией.
13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
13.3. Актуальная версия Политики постоянно доступна по адресу: https://endemo.ru/policy.
14. Контактная информация
14.1. Оператор:
- Индивидуальный предприниматель Ивина Оксана Николаевна
- ОГРН 324774600345694
- ИНН 632135136358
14.2. Все обращения по вопросам, связанным с обработкой персональных данных, направляются по электронной почте: endemo@endemo.ru.