Политика обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Паршиковой Ольгой Сергеевной (ИНН 781604160915, ОГРНИП 324784700153171) (далее — Оператор).
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Паршиковой Ольгой Сергеевной (ИНН 781604160915, ОГРНИП 324784700153171) (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всем персональным данным, которые Оператор может получить от посетителей сайта https://okkit.ru/ (далее — Сайт), а также иных сервисов Оператора.
Оператор вправе вносить изменения в настоящую Политику; действующая редакция размещается на Сайте.
Согласие пользователя на обработку его персональных данных оформляется отдельными документами — «Согласие на обработку персональных данных» и «Согласие на получение рекламных рассылок», размещёнными на Сайте.
2. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — пользователь Сайта, чьи персональные данные обрабатываются.
Оператор — ИП Паршикова Ольга Сергеевна, самостоятельно определяющая цели и состав обработки персональных данных.
Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключённого с ним договора, действующее в интересах Оператора. За действия Обработчика перед субъектом персональных данных отвечает Оператор.
Третье лицо без поручения — лицо, которому персональные данные передаются для целей, определяемых им самостоятельно на основании собственного правового основания (например, банк, осуществляющий расчёты в соответствии с банковским законодательством, либо государственный орган, запрашивающий сведения в пределах своей компетенции). Такое лицо не действует от имени Оператора и несёт самостоятельную ответственность за обработку персональных данных.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов: законности и справедливости целей и способов обработки; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора персональных данных; соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущения избыточности персональных данных по отношению к заявленным целям; обеспечения точности, достаточности и актуальности персональных данных; хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
Оператор осуществляет обработку персональных данных на основе следующих принципов: законности и справедливости целей и способов обработки; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора персональных данных; соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущения избыточности персональных данных по отношению к заявленным целям; обеспечения точности, достаточности и актуальности персональных данных; хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
4. Персональные данные, обрабатываемые Оператором, и цели их обработки
В целях оформления и исполнения заказа, а также заключения и исполнения договора купли-продажи Оператор обрабатывает персональные данные клиентов — физических и юридических лиц, оформивших заказ на сайте, а именно: фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки и платёжную информацию.
В целях оформления и исполнения заказа, а также заключения и исполнения договора купли-продажи Оператор обрабатывает персональные данные клиентов — физических и юридических лиц, оформивших заказ на сайте, а именно: фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки и платёжную информацию.
В целях информирования о статусе заказа и подготовки ответов на обращения Оператор обрабатывает персональные данные клиентов, оформивших заказ или направивших обращение, а именно: фамилию, имя, отчество, номер телефона и адрес электронной почты.
В целях предоставления доступа к информации и материалам сайта Оператор обрабатывает персональные данные лиц, интересующихся товарами (услугами) Оператора, а именно: номер телефона и адрес электронной почты.
В целях направления рекламных и информационных материалов Оператор обрабатывает персональные данные лиц, давших отдельное согласие на получение рекламной информации, а именно: фамилию, имя, отчество, номер телефона и адрес электронной почты.
В целях сбора статистики и анализа использования сайта, при подключении соответствующих сервисов, Оператор обрабатывает обезличенные технические данные и cookie-идентификаторы пользователей сайта — подробнее об этом в разделе 7 настоящей Политики.
Обработка специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) Оператором не осуществляется.
Правовыми основаниями обработки являются согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ), заключение и исполнение договора, стороной которого является пользователь, а также часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламной информации.
Обработка специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) Оператором не осуществляется.
Правовыми основаниями обработки являются согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ), заключение и исполнение договора, стороной которого является пользователь, а также часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламной информации.
5. Сроки обработки и хранения персональных данных
Персональные данные, обрабатываемые на основании согласия субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ), хранятся в течение срока действия такого согласия, указанного в его тексте, до момента его отзыва.
Персональные данные, обрабатываемые на основании согласия субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ), хранятся в течение срока действия такого согласия, указанного в его тексте, до момента его отзыва.
Персональные данные, обрабатываемые в целях заключения и исполнения договора (публичной оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ), хранятся в течение срока действия договора и 3 (трёх) лет с момента его исполнения либо с момента последнего обращения субъекта персональных данных — в зависимости от того, какое из событий наступит позже, если иной срок не установлен законодательством Российской Федерации.
Персональные данные, обрабатываемые на иных основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ (в том числе для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, например требованиями бухгалтерского и налогового учёта), хранятся в течение срока, установленного соответствующим законом.
6. Передача персональных данных третьим лицам и обработчикам
Оператор вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров, определяющих перечень обрабатываемых данных, цели обработки, перечень действий с данными и обязанности по обеспечению их конфиденциальности и безопасности.
Оператор вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров, определяющих перечень обрабатываемых данных, цели обработки, перечень действий с данными и обязанности по обеспечению их конфиденциальности и безопасности.
В соответствии с заключённым Оператором договором об использовании платформы Т-Банк, Оператор поручает Т-Банку обработку персональных данных пользователей, собираемых через формы на сайте (включая ФИО, контактные данные, адрес доставки), в связи с чем Т-Банк выступает Обработчиком персональных данных, действующим по поручению и в целях Оператора. Договором также предусмотрено, что Т-Банк обязан обеспечивать конфиденциальность и безопасность обрабатываемых данных, а при инцидентах информационной безопасности — уведомлять Оператора не позднее 24 часов с момента обнаружения инцидента.
Отдельно от указанного поручения, в части приёма и обработки платежей по банковским картам Т-Банк также обрабатывает платёжные данные в силу собственных обязанностей, установленных банковским законодательством Российской Федерации (в том числе законодательством о банковской тайне, о противодействии легализации (отмыванию) доходов, требованиями платёжных систем и Банка России).
Отдельно Оператор осуществляет передачу персональных данных третьим лицам, действующим по собственному правовому основанию и не являющимся Обработчиками, — в частности, курьерским (транспортным) службам, осуществляющим доставку заказа (в объёме, необходимом для доставки: ФИО получателя, адрес доставки, номер телефона), а также государственным органам в случаях, установленных законодательством Российской Федерации.
Персональные данные пользователя не передаются иным третьим лицам, кроме указанных выше, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7. Использование файлов cookie и сервисов интернет-статистики
На дату утверждения настоящей редакции Политики сервисы интернет-статистики (счётчики веб-аналитики) и файлы cookie на Сайте не используются. В случае их подключения Оператор предварительно обновит настоящую Политику и, при необходимости трансграничной передачи данных, направит соответствующее уведомление в уполномоченный орган.
При подключении таких сервисов Оператор может использовать следующие категории cookie-файлов: технические cookie, необходимые для корректной работы Сайта, включая заполнение форм заказа; аналитические cookie, собирающие обезличенную статистику посещаемости и поведения на Сайте в целях улучшения его работы; cookie предпочтений, запоминающие настройки, выбранные пользователем (например, регион, язык); маркетинговые cookie, используемые для показа релевантной рекламы и оценки её эффективности.
Пользователь вправе самостоятельно ограничить или отключить cookie-файлы в настройках своего браузера; это может повлиять на работу отдельных функций Сайта.
На дату утверждения настоящей редакции Политики сервисы интернет-статистики (счётчики веб-аналитики) и файлы cookie на Сайте не используются. В случае их подключения Оператор предварительно обновит настоящую Политику и, при необходимости трансграничной передачи данных, направит соответствующее уведомление в уполномоченный орган.
При подключении таких сервисов Оператор может использовать следующие категории cookie-файлов: технические cookie, необходимые для корректной работы Сайта, включая заполнение форм заказа; аналитические cookie, собирающие обезличенную статистику посещаемости и поведения на Сайте в целях улучшения его работы; cookie предпочтений, запоминающие настройки, выбранные пользователем (например, регион, язык); маркетинговые cookie, используемые для показа релевантной рекламы и оценки её эффективности.
Пользователь вправе самостоятельно ограничить или отключить cookie-файлы в настройках своего браузера; это может повлиять на работу отдельных функций Сайта.
8. Права субъекта персональных данных
Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки, если цель обработки достигнута.
Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки, если цель обработки достигнута.
Для реализации указанных прав субъекту необходимо направить Оператору заявление на адрес электронной почты o.parshikova@okkit.ru, содержащее: ФИО субъекта персональных данных; сведения, позволяющие подтвердить факт взаимодействия с Оператором (например, номер заказа или дату обращения); описание требования; подпись (для электронного заявления — простую подпись в тексте письма с указанием ФИО).
Оператор рассматривает поступившее заявление и направляет мотивированный ответ в срок, установленный Федеральным законом № 152-ФЗ «О персональных данных».
9. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным, необходимым для исполнения соответствующих функций;
— использование парольной защиты для доступа к информационным системам и сервисам, в которых обрабатываются персональные данные;
— использование технических и организационных мер защиты, предоставляемых платформой Т-Банк при хранении и обработке данных;
— регулярное обновление программного обеспечения, используемого при обработке персональных данных;
— договорное условие с Обработчиком (платформой Т-Банк) о взаимном уведомлении не позднее 24 часов с момента обнаружения инцидента информационной безопасности, повлекшего нарушение защиты персональных данных;
— контроль за соблюдением настоящей Политики при осуществлении обработки персональных данных.
Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным, необходимым для исполнения соответствующих функций;
— использование парольной защиты для доступа к информационным системам и сервисам, в которых обрабатываются персональные данные;
— использование технических и организационных мер защиты, предоставляемых платформой Т-Банк при хранении и обработке данных;
— регулярное обновление программного обеспечения, используемого при обработке персональных данных;
— договорное условие с Обработчиком (платформой Т-Банк) о взаимном уведомлении не позднее 24 часов с момента обнаружения инцидента информационной безопасности, повлекшего нарушение защиты персональных данных;
— контроль за соблюдением настоящей Политики при осуществлении обработки персональных данных.
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в свободном доступе на сайте Оператора https://okkit.ru/.
Субъекты, чьи персональные данные обрабатываются Оператором, могут обратиться по интересующим вопросам, а также для реализации своих прав по адресу электронной почты o.parshikova@okkit.ru.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в свободном доступе на сайте Оператора https://okkit.ru/.
Субъекты, чьи персональные данные обрабатываются Оператором, могут обратиться по интересующим вопросам, а также для реализации своих прав по адресу электронной почты o.parshikova@okkit.ru.
Согласие на обработку персональных данных
Настоящий документ размещается на сайте https://okkit.ru/ (далее — Сайт) и адресован пользователям, оформляющим заказ и (или) иным образом передающим свои персональные данные Оператору — ИП Паршиковой Ольге Сергеевне (ИНН 781604160915, ОГРНИП 324784700153171).
Проставляя соответствующую отметку на Сайте, пользователь подтверждает, что ознакомлен с условиями обработки его персональных данных, указанными ниже, и свободно, своей волей и в своём интересе даёт согласие на их обработку. Проставление данной отметки является обязательным условием для оформления заказа на Сайте.
1. Персональные данные, на обработку которых даётся согласие
Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; платёжная информация.
2. Цели обработки
Оформление и исполнение заказа (договора); направление уведомлений, касающихся оформленного заказа; подготовка и направление ответов на обращения субъекта персональных данных; предоставление доступа к сервисам, информации и (или) материалам Сайта.
3. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без использования таких средств.
4. Передача персональных данных
Субъект персональных данных информирован и согласен с тем, что для целей исполнения заказа его персональные данные передаются:
— платформе Т-Банк, которой Оператор поручает обработку персональных данных пользователей на основании договора об использовании платформы, — в части хранения и технической обработки данных, собираемых через формы сайта (ФИО, контакты, адрес доставки);
— платформе Т-Банк также в качестве самостоятельного участника расчётов — в части приёма и обработки платёжных данных (реквизиты карты, сведения о платеже), обрабатываемых банком, в том числе в силу требований банковского законодательства Российской Федерации;
— курьерской (транспортной) службе — в объёме, необходимом для доставки заказа (ФИО получателя, адрес доставки, номер телефона); такая служба выступает самостоятельным оператором персональных данных в части оказания услуг доставки.
Оператор также вправе обрабатывать персональные данные лиц, ранее приобретавших товары Оператора, в целях защиты своих законных прав и интересов, включая случаи выявления фактов неправомерного продвижения, рекламы, распространения или реализации товаров Оператора такими лицами, а также в целях обсуждения возможного сотрудничества с такими лицами, в том числе оставившими отзывы (обзоры) о товарах Оператора, включая условия информационного или рекламного сотрудничества, — на основании пункта 6 части 1 статьи 6 Федерального закона № 152-ФЗ, независимо от целей, указанных в ранее данном такими лицами согласии на обработку персональных данных, при условии, что это не нарушает права и свободы соответствующих лиц.
5. Срок действия согласия
Настоящее согласие действует в течение всего срока взаимодействия субъекта персональных данных с Оператором и в течение 3 (трёх) лет после последнего обращения (заказа) субъекта персональных данных, если оно не будет отозвано ранее в порядке, указанном в разделе 6.
6. Порядок отзыва согласия
Согласие может быть отозвано в любое время путём направления Оператору уведомления на адрес электронной почты o.parshikova@okkit.ru с пометкой «Отзыв согласия на обработку персональных данных».
В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в частности, для исполнения уже заключённого договора и хранения первичных документов в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте).
7. Заключительные положения
Подробный порядок обработки персональных данных Оператором, права субъектов персональных данных и меры по обеспечению их безопасности установлены отдельным документом — «Политика обработки персональных данных», размещённым на Сайте.
Согласие на получение рекламных и информационных рассылок оформляется отдельно и не является условием для оформления заказа.
Проставляя соответствующую отметку на Сайте, пользователь подтверждает, что ознакомлен с условиями обработки его персональных данных, указанными ниже, и свободно, своей волей и в своём интересе даёт согласие на их обработку. Проставление данной отметки является обязательным условием для оформления заказа на Сайте.
1. Персональные данные, на обработку которых даётся согласие
Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; платёжная информация.
2. Цели обработки
Оформление и исполнение заказа (договора); направление уведомлений, касающихся оформленного заказа; подготовка и направление ответов на обращения субъекта персональных данных; предоставление доступа к сервисам, информации и (или) материалам Сайта.
3. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без использования таких средств.
4. Передача персональных данных
Субъект персональных данных информирован и согласен с тем, что для целей исполнения заказа его персональные данные передаются:
— платформе Т-Банк, которой Оператор поручает обработку персональных данных пользователей на основании договора об использовании платформы, — в части хранения и технической обработки данных, собираемых через формы сайта (ФИО, контакты, адрес доставки);
— платформе Т-Банк также в качестве самостоятельного участника расчётов — в части приёма и обработки платёжных данных (реквизиты карты, сведения о платеже), обрабатываемых банком, в том числе в силу требований банковского законодательства Российской Федерации;
— курьерской (транспортной) службе — в объёме, необходимом для доставки заказа (ФИО получателя, адрес доставки, номер телефона); такая служба выступает самостоятельным оператором персональных данных в части оказания услуг доставки.
Оператор также вправе обрабатывать персональные данные лиц, ранее приобретавших товары Оператора, в целях защиты своих законных прав и интересов, включая случаи выявления фактов неправомерного продвижения, рекламы, распространения или реализации товаров Оператора такими лицами, а также в целях обсуждения возможного сотрудничества с такими лицами, в том числе оставившими отзывы (обзоры) о товарах Оператора, включая условия информационного или рекламного сотрудничества, — на основании пункта 6 части 1 статьи 6 Федерального закона № 152-ФЗ, независимо от целей, указанных в ранее данном такими лицами согласии на обработку персональных данных, при условии, что это не нарушает права и свободы соответствующих лиц.
5. Срок действия согласия
Настоящее согласие действует в течение всего срока взаимодействия субъекта персональных данных с Оператором и в течение 3 (трёх) лет после последнего обращения (заказа) субъекта персональных данных, если оно не будет отозвано ранее в порядке, указанном в разделе 6.
6. Порядок отзыва согласия
Согласие может быть отозвано в любое время путём направления Оператору уведомления на адрес электронной почты o.parshikova@okkit.ru с пометкой «Отзыв согласия на обработку персональных данных».
В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в частности, для исполнения уже заключённого договора и хранения первичных документов в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте).
7. Заключительные положения
Подробный порядок обработки персональных данных Оператором, права субъектов персональных данных и меры по обеспечению их безопасности установлены отдельным документом — «Политика обработки персональных данных», размещённым на Сайте.
Согласие на получение рекламных и информационных рассылок оформляется отдельно и не является условием для оформления заказа.