1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных (далее — «ПДн») Оператором при использовании сайта по адресу: https://lovec-not.ru (далее — «Сайт»).
1.2. Оператор ПДн: Индивидуальный предприниматель Золотушкин Сергей Николаевич. ОГРНИП 314744918200020. ИНН 741515478482. Местонахождение: Российская Федерация, Челябинская область, город Челябинск. Адрес электронной почты для обращений субъектов ПДн: info@lovec-not.ru.
1.3. Оператор обеспечивает конфиденциальность и безопасность ПДн и обрабатывает их в строгом соответствии с законодательством Российской Федерации: Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее «ФЗ № 152»), подзаконными нормативными правовыми актами в области обеспечения безопасности ПДн.
1.4. Используя Сайт и/или предоставляя ПДн Оператору посредством Сайта, Пользователь подтверждает ознакомление с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.
2. Термины и определения
«Пользователь» — лицо, посещающее Сайт и/или направившее ПДн через форму обратной связи, размещенную на Сайте.
«Потенциальный покупатель» / «Контрагент» — лицо, прошедшее процедуру регистрации на Сайте.
«Обработка ПДн» — любые действия Оператора с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, блокирование, удаление, уничтожение).
«Cookie-файлы» — уникальные идентификаторы интернет-браузера, хранимые в виде файлов на устройстве клиента, которые используются для взаимодействия с Сайтом и хранящие предпочтения пользователя и пользовательские настройки.
«Яндекс Метрика» — российская специализированная метрическая программа веб-аналитики, предназначенная для оценки посещаемости веб-страниц и анализа поведения пользователей интернет-сайтов.
3. Состав обрабатываемых ПДн при посещении и использовании Сайта
3.1. Технические данные при посещении Сайта (cookie): IP-адрес, сведения о браузере и устройстве, сведения о местоположении, дата и время доступа, источник перехода на Сайт, история и статистика посещений, адреса переходов, история запросов и просмотров внутри разделов Сайта. Технические данные собираются и обрабатываются в автоматизированном режиме в том числе посредством использования российской системы «Яндекс Метрика».
3.2. Пользователи Сайта: имя, номер телефона, адрес электронной почты, иные сведения, предоставляемые добровольно и указанные в форме для обратной связи.
3.3. Потенциальные покупатели, контрагенты, прошедшие процедуру регистрации на Сайте: фамилия, имя, номер телефона, адрес электронной почты, состав и история заказов, адрес доставки заказа, история начисления и использования бонусов (в случае участия в программах лояльности), иные сведения, предоставляемые добровольно и направленные через Сайт.
3.4. Специальные категории ПДн и биометрические ПДн Оператором не обрабатываются.
4. Цели и правовые основания обработки
4.1. ПДн обрабатываются в целях: а) обеспечения корректной работы Сайта и улучшения сервиса; б) приема и обработки заявок на заказы товаров, исполнения договора купли-продажи (поставки), в т.ч. оповещения покупателей о статусе заказа; предоставления обратной связи и консультирования; в) обеспечения работы программы лояльности; рассылки новостей/информации об акциях/персональных предложениях среди участников программы лояльности; г) защиты прав и законных интересов Оператора и/или третьих лиц.
4.2. Правовые основания обработки ПДн (статья 6 ФЗ № 152):
4.2.1. ПДн обрабатываются с согласия субъекта ПДн;
4.2.2. ПДн обрабатываются поскольку они необходимы для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем;
4.2.3. обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц.
4.3. Согласие на обработку ПДн предоставляется путем проставления соответствующей отметки (чек-бокса) и (или) совершения действий, однозначно свидетельствующих о волеизъявлении Пользователя на обработку ПДн (нажатия Пользователем кнопок «Соглашаюсь» / «Отправить» / «Зарегистрироваться» в соответствующих разделах Сайта после внесения ПДн).
4.4. При обработке персональных данных Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5. Сроки обработки и хранения ПДн
Срок обработки ПДн определяется достижением целей, для которых были собраны ПДн, если иной срок не предусмотрен действующим законодательством.
ПДн, необходимые для целей заключения и исполнения договора купли-продажи и/или поставки (п. 4.1-б,г), хранятся в течение трех лет со дня его исполнения, если иное не предусмотрено законодательством Российской Федерации.
ПДн, полученные посредством формы обратной связи, файлы cookie, технические логи безопасности (п. 4.1-а) хранятся до одного года со дня их получения.
ПДн, переданные для обеспечения функционирования программы лояльности (п. 4.1-в), хранятся до дня прекращения участия в программе лояльности (либо до дня отзыва согласия).
6. Передача ПДн третьим лицам
ПДн могут передаваться: операторам почтовой доставки и курьерским службам (АО «Почта России», СДЕК); банкам-эквайерам (юридическим лицам, обеспечивающим прием и обработку платежей); системе «Яндекс Метрика», органам государственной власти и иным лицам в случаях, прямо предусмотренных законом.
Реквизиты банковских карт Сайтом не принимаются и не хранятся.
7. Место обработки ПДн
Обработка ПДн осуществляется только на территории РФ. Трансграничная передача ПДн Оператором не производится.
8. Меры по защите ПДн
В целях защиты ПДн принимаются правовые и организационные меры, меры информационной и физической безопасности. К вышеуказанным мерам относится, в том числе, назначение лица, ответственного за организацию обработки ПДн; утверждение перечня обрабатываемых ПДн; разграничение доступа; резервное копирование; антивирусная защита и обновления.
9. Права субъекта ПДн и порядок их реализации
9.1. Субъект ПДн вправе: получать информацию об обработке; требовать уточнения, блокирования или уничтожения ПДн при наличии оснований; отзывать согласие; обжаловать действия/бездействие Оператора.
9.2. Любые запросы и заявления, касающиеся обработки ПДн направляются на электронную почту: info@lovec-not.ru. Оператор вправе запросить сведения для подтверждения личности заявителя.
9.3. В случае выявления неправомерной обработки ПДн Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку ПДн или обеспечивает прекращение неправомерной обработки ПДн, а в случае, если обеспечить правомерность обработки ПДн невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки ПДн, уничтожает такие ПДн или обеспечивает их уничтожение.
9.4. В случае достижения цели обработки ПДн Оператор уничтожает ПДн или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого или выгодоприобретателем по которому является Пользователь, иным соглашением между Оператором и Пользователем.
9.5. Отзыв согласия на обработку ПДн направляется путем письменного обращения на электронную почту info@lovec-not.ru. Оператор вправе запросить сведения для подтверждения личности заявителя. В случае отзыва Пользователем согласия на обработку его ПДн и в случае, если сохранение ПДн более не требуется для целей обработки ПДн, Оператор уничтожает ПДн или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого или выгодоприобретателем по которому является Пользователь, иным соглашением между Оператором и Пользователем.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику без согласия Пользователя. При внесении изменений в Политику Оператор уведомляет об этом Пользователей путем размещения новой редакции Политики на Сайте в специализированном разделе «Политика обработки персональных данных». Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Новая редакция Политики применяется к отношениям, возникшим после ее утверждения и размещения на Сайте.
10.2. Действующая редакция Политики всегда доступна на Сайте.
10.3. Контроль исполнения требований настоящей Политики осуществляется непосредственно Оператором.
