Политика конфиденциальности
Утверждена
Приказом ИП Ошуркова Ю.В. № 03 от «15» ноября 2022 г.
Настоящая политика обработки персональных данных Индивидуального предпринимателя Ошурковой Юлии Викторовны, ОГРНИП 322774600515491 ИНН 667326993545, 125057 г. Москва, Чапаевский пер. 3-934 (далее - Оператор), разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Использование сайта https://opencream.ru (далее – сайт) в информационно-телекоммуникационной сети Интернет означает добровольное информированное и безоговорочное согласие лица, использующего сайт, с настоящей политикой в отношении обработки его персональных данных.
1. Общие положения.
1.1. Настоящая политика в отношении обработки персональных данных (далее - политика) определяет цели, состав и способы обработки персональных данных субъектов персональных данных.
1.2. Основные понятия:
персональные данные - любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
оператор – ИП Ошуркова Ю.В., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных –обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
сайт оператора – сайт, расположенный на принадлежащем оператору доменном имени https://opencream.ru в информационно-телекоммуникационной сети Интернет;
пользователь – субъект персональных данных, использующий сайт оператора;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3. Персональные данные могут быть предоставлены пользователем оператору посредством заполнения формы обратной связи на сайте оператора. Использование пользователем сайта оператора при заполнении форм обратной связи означает его безоговорочное согласие с настоящей политикой и условиями обработки его персональных данных оператором. В этом случае до предоставления персональных данных оператору пользователь, предварительно ознакомившись с настоящей политикой, проставляет отметку в соответствующей графе сайта оператора о согласии на обработку персональных данных оператором, что свидетельствует о согласии на обработку предоставленных пользователем персональных данных.
1.4. Предоставленные пользователем либо иным субъектом персональных данных персональные данные считаются достоверными, принадлежащими предоставившему их лицу, и не проверяются оператором. Оператор осуществляет обработку следующих категорий субъектов персональных данных: клиенты (потребители) контрагенты, работники, потенциальные работники.
2. Цели обработки персональных данных, состав персональных данных, подлежащих обработке.
2.1 Оператор осуществляет обработку персональных данных в целях:
2.1.1. Распространения и (или) предоставления информации (в том числе посредством рассылок на указанные субъектом персональных данных адрес электронной почты и (или) номер телефона) о реализуемых оператором продуктах (товарах, работах, услугах) в сфере продажи товаров косметических средств и иных товаров, иных сферах деятельности оператора(далее - сфера деятельности оператора), а также персонализированных предложениях субъектам персональных данных, продажа товаров оператором;
2.1.2. Проведения переговоров на заключение договоров с контрагентами на оказание услуг, приобретение товаров, выполнение работ в сфере деятельности оператора, а также в связи с исполнением договорных обязательств в отношении субъекта персональных данных либо лиц, являющихся выгодоприобретателями, включая доставку товаров;
2.1.3. Проведения статистических и иных исследований, контроль качества услуг оператора, проведение маркетинговых акций, обеспечения безопасности сотрудников и клиентов оператора, а также их имущества;
2.1.4. Поиск и подбор потенциальных работников, заключение трудовых договоров, исполнение обязанностей, вытекающих из требований трудового законодательства, обеспечения кадрового делопроизводства.
2.2. Состав персональных данных, подлежащих обработке с указанием соответствующий категории субъектов персональных данных:
2.2.1. Для достижения цели, указанной в п. 2.1.1, п. 2.1.2, связанной с использованием пользователем сайта оператора: имя, фамилия, номер телефона, адрес электронной почты, адрес доставки товара, информация об источнике перехода на сайт посетителя сайта (метка). Категориями субъектов персональных данных являются клиенты и контрагенты оператора - физические лица, представители/работники клиентов и контрагентов оператора - юридических лиц.
2.2.2. Для достижения цели указанной в п. 2.1.1, не связанной с использованием пользователем сайта оператора, подлежат обработке следующие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес места жительства (места пребывания)/отправки корреспонденции, ссылка на персональный сайт или аккаунты в любых социальных сетях. Категориями субъектов персональных данных являются клиенты и контрагенты оператора - физические лица, представители/работники клиентов и контрагентов оператора - юридических лиц;
2.2.3. Для достижения цели, указанной в п. 2.1.2, не связанной с использованием пользователем сайта оператора, обработке подлежат следующие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес места жительства (места пребывания)/отправки корреспонденции, ссылка на персональный сайт или аккаунты в любых социальных сетях, дата и место рождения, реквизиты документа, удостоверяющего личность субъекта персональных данных. Категориями субъектов персональных данных являются клиенты и контрагенты оператора - физические лица, представители/работники клиентов и контрагентов оператора юридических лиц.
2.2.4. Для достижения цели, указанной в п. 2.1.3 подлежат обработке следующие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес места жительства (места пребывания)/отправки корреспонденции, ссылка на персональный сайт или аккаунты в любых социальных сетях, дата и место рождения, реквизиты документа, удостоверяющего личность субъекта персональных данных, фотографическое изображение субъекта персональных данных. Категориями субъектов персональных данных являются клиенты и контрагенты оператора (физические лица), представители/работники клиентов и контрагентов оператора (юридических лиц).
2.2.5. Для достижения цели, указанной в п. 2.1.4 подлежат обработке следующие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес места жительства (места пребывания), дата и место рождения, реквизиты документа, удостоверяющего личность субъекта персональных данных, сведения об образовании, номер индивидуального номера налогоплательщика, данные СНИЛС, биометрические персональные данные: цветное цифровое фотографическое изображение лица, полученное при приеме на работу, копия фотографического изображения лица, содержащаяся в паспорте; собственноручная подпись. Категориями субъектов персональных данных являются работники оператора, в том ранее являвшиеся работниками оператора, кандидаты на замещение вакантных должностей.
2.2.6. Субъект персональных данных соглашается с тем, что Оператор вправе предоставить его персональные данные банковской организации, осуществляющей проведение расчетов с оператором, курьерским службам, организациям почтовой связи, операторам связи, исключительно в целях выполнения заказа или иного действия/поручения по инициативе субъекта персональных данных, оформленного на сайте, когда без передачи персональных данных субъекта персональных данных отсутствует иная техническая возможность осуществить инициированную субъектом персональных данных сделку, либо иную операцию, которая представлена для осуществления на выбор и по усмотрению субъекта персональных данных, в рамках правоотношений, при которых субъект персональных данных является прямо или косвенно выгодоприобретателем, либо когда правоотношения возникли вследствие того, когда покупатель являлся выгодоприобретателем.
2.3. Оператор осуществляет обработку персональных данных на основании конкретного, предметного, информированного, сознательного и однозначного согласия субъекта персональных данных, выраженного в форме:
- проставления отметки по технологии click-wrap-соглашения, свидетельствует о явном и выраженном согласии покупателя с положениями настоящей политики оператора, в порядке свободного волеизъявления и о наличии возможности отказаться от условий, в случае несогласия о согласии с настоящей политикой при передаче оператору персональных данных посредством сайта оператора при осуществления заказа, подписки на информационную и рекламную рассылку, в иных случаях непосредственно указанных на сайте;
- подписания письменного согласия субъекта на обработку его персональных данных;
- заключения договора с оператором, независимо от предмета договора, формы его заключения, включая конклюдентные действия сторон, например, оплату заказа.
2.4. Оператор использует технологию «cookies». «Cookies» не содержат конфиденциальную информацию и не передаются третьим лицам. А также получает информацию об IP-адресе посетителя сайта оператора. Данная информация не используется для установления личности посетителя и не подлежит передаче третьим лицам.
2.5. Оператор действует разумно и добросовестно, считая, что субъект персональных данных обладает всеми необходимыми правами (дееспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений), позволяющими ему осуществлять регистрацию и использовать сайт. Оператор исходит из достоверности информации субъекта персональных данных о себе в объёмах, необходимых для регистрации и последующего использования сайта, считает, что субъект персональных данных передаёт оператору свои персональные данные после выражения согласия с настоящей политикой
2.6. Субъект персональных данных осознаёт, что, публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Соответственно, указанные сведения субъекта персональных данных должны сообщаться и публиковаться по своему усмотрению. Оператор не несёт ответственность за возможный моральный вред или материальный ущерб, который может быть причинён субъекту персональных данных третьими лицами, вследствие всякого воздействия на субъекта персональных данных с использованием его персональных данных, опубликованных самим субъектом персональных данных на сайте оператора.
3. Порядок и условия обработки персональных данных.
3.1. Оператор вправе осуществлять обработку персональных данных с использования средств автоматизации, в том числе посредством сети Интернет, без использования средств автоматизации, с привлечением третьих лиц для достижения целей обработки персональных данных, а именно служб доставки товара, указанных на странице сайта «Доставка и оплата», а также в иных случаях, предусмотренных законодательством Российской Федерации. Оператор вправе распространять фотографию субъекта персональных данных в сети Интернет, в том числе на официальном сайте Оператора, страницах оператора в социальных сетях, если субъект персональных данных сделал еще общедоступной в соответствии с пунктом 2.6 настоящей политики.
3.2. Оператор не осуществляет трансграничную передачу персональных данных субъектов.
3.3. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Хранение персональных данных осуществляется оператором в условиях, исключающих доступ лиц, не уполномоченных на обработку персональных данных. Срок хранения персональных данных ограничивается достижением целей обработки персональных данных и по общему правилу не ограничен, действует до момента отзыва согласия, но не более 30 лет. Персональные данные субъектов персональных данных хранятся на территории Российской Федерации.
3.4. Оператор принимает меры, обеспечивающие соблюдение обязанностей оператора, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»: назначен ответственный за организацию обработки персональных данных и обеспечение их безопасности в информационных системах персональных данных, принята и опубликована настоящая политика и локальных акты, определяющие правила обработки персональных данных, оператором приняты необходимые меры по обеспечению безопасности персональных данных при их обработке, работники оператора ознакомлены с положениями законодательства России о персональных данных, внутренними документами оператора в отношении обработки персональных данных.
3.5. Оператор использует современные технологии шифрования, обеспечивающие защиту личной информации в определенных областях сайта оператора во время передачи через Интернет. На наличие шифрования может указывать https в URL браузера или изображение закрытого замка или сплошного ключа в окне браузера. Для защиты информации о платежных картах, платежный партнер оператора использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации. Оператор не имеет доступа к платежным данным субъектов персональных данных.
4. Актуализация, исправление, удаление и уничтожение персональных данных,ответы на запросы субъектов персональных данных.
4.1. Субъект персональных данных имеет право на уточнение, блокирование, уничтожение своих данных посредством направления обращения оператору по адресу его места нахождения, либо путем направления на адрес электронной почты shop@opencream.ru в форме электронного документа.
4.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных посредством направления обращения оператору по адресу места нахождения оператора либо на адрес электронной почты shop@opencream.ru в форме электронного документа.
4.3. Порядок и срок рассмотрения запросов субъектов персональных данных оператором осуществляется в соответствии
с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».