ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(Политика конфиденциальности)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет правовые основания, цели, объём, порядок и условия обработки персональных данных физических лиц — пользователей интернет-сайта, доступного по адресам https://nefrendzona.ru (далее — Сайт).
1.2. Политика разработана и применяется в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— иными нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является
Индивидуальный предприниматель Ничипорук Марина Николаевна,
ОГРНИП 323774600728150, ИНН 773706600947, город регистрации — Москва
(далее — Оператор).
1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает или может получить от Пользователей при использовании Сайта, независимо от способа их получения (непосредственно от Пользователя либо автоматически).
1.5. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан прекратить использование Сайта.

2. Основные понятия

2.1. В настоящей Политике используются термины в значениях, определённых законодательством РФ, а также:
— Пользователь — физическое лицо, осуществляющее доступ к Сайту.
— Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к Пользователю.
— Обработка ПДн — любое действие (операция) с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление и уничтожение.
— Cookies — фрагменты данных, сохраняемые на устройстве Пользователя и используемые для работы и аналитики Сайта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.
3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.
3.3. Не допускается избыточная обработка персональных данных.
3.4. Содержание и объём персональных данных соответствуют заявленным целям обработки.
3.5. Обеспечивается точность, актуальность и достаточность персональных данных.
3.6. Персональные данные уничтожаются или обезличиваются при достижении целей обработки либо при утрате необходимости, если иное не предусмотрено законом.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно в следующих целях:
4.1. Обеспечение корректной работы Сайта и его функционала.
4.2. Формирование и направление Пользователю информационной e-mail-рассылки (новости проекта, анонсы материалов, редакционные подборки).
4.3. Анализ посещаемости Сайта, пользовательского поведения и улучшение качества контента и структуры Сайта.
4.4. Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.5. Оформление, обработка и исполнение заказов Пользователей, включая организацию доставки товаров и взаимодействие с платёжными и логистическими партнерами.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий лиц:
— Пользователи Сайта;
— лица, подписавшиеся на e-mail-рассылку.
5.2. Оператор не осуществляет целенаправленную обработку персональных данных лиц, не достигших возраста 16 лет. Оператор исходит из того, что персональные данные предоставляются Пользователями, достигшими 16 лет, либо с согласия их законных представителей.

6. Перечень обрабатываемых персональных данных

6.1. В рамках использования Сайта могут обрабатываться следующие персональные данные:
6.1.1. Данные, предоставляемые Пользователем самостоятельно:
— адрес электронной почты (e-mail);
— номер мобильного телефона.
6.1.2. Данные, собираемые автоматически:
— IP-адрес;
— cookies;
— сведения о браузере, типе устройства, операционной системе;
— сведения о действиях Пользователя на Сайте (посещённые страницы, время визита, переходы).
6.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, биометрии, религиозных убеждениях и т.п.).
6.3. В случае оформления Пользователем заказа на товары или издания Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона.
6.4. Для целей доставки товаров Оператор может обрабатывать следующие персональные данные: почтовый индекс, город, улица, номер дома и квартиры, фамилия, имя, отчество получателя. При доставке в пункт выдачи заказов — город и выбранный пункт выдачи.
6.5. Паспортные данные и дата рождения Пользователей не запрашиваются и не обрабатываются.

7. Правовые основания обработки

7.1. Обработка персональных данных осуществляется на основании:
7.1.1. Согласия Пользователя, выраженного:
— путём указания e-mail в форме подписки/оформления заказа;
— путём указания номер мобильного телефона в форме подписки/оформления заказа;
— продолжением использования Сайта при использовании cookies.
7.1.2. Законного интереса Оператора — в части аналитики и обеспечения функционирования Сайта, при условии соблюдения баланса прав и интересов Пользователя.
7.1.3. Требований законодательства Российской Федерации.

8. Условия и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется:
— с использованием средств автоматизации;
— без использования средств автоматизации.
8.2. Оператор осуществляет следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— использование;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
8.3. Срок обработки персональных данных определяется целями обработки либо моментом отзыва согласия Пользователем, если иное не установлено законом.
8.4. Оплата товаров осуществляется с использованием платёжных сервисов третьих лиц. Оператор не осуществляет сбор, хранение и обработку платёжных реквизитов Пользователей, включая данные банковских карт.
 

9. Хранение персональных данных и локализация

9.1. Персональные данные Пользователей хранятся и обрабатываются в информационных системах, размещённых на территории Российской Федерации.
9.2. Сайт размещён на хостинге Tilda, находящемся на территории Российской Федерации.
9.3. Трансграничная передача персональных данных не осуществляется.
9.4. При использовании сторонних технических сервисов (аналитика, рассылка) Оператор принимает разумные меры по выбору таких сервисов и их настройке в целях соблюдения законодательства РФ.

10. Cookies и веб-аналитика

10.1. Сайт использует cookies для обеспечения корректной работы и аналитики.
10.2. На Сайте используется сервис Яндекс.Метрика, который может собирать обезличенные технические данные.
10.3. Пользователь вправе ограничить использование cookies через настройки браузера, принимая риск некорректной работы отдельных функций Сайта.

11. Передача персональных данных третьим лицам

11.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
— предусмотренных законодательством РФ;
— необходимых для достижения целей обработки;
— при наличии согласия Пользователя.
11.2. Оператор не осуществляет продажу или распространение персональных данных.
11.3. В целях исполнения заказов персональные данные Пользователей могут передаваться платёжным агрегаторам и службам доставки в объёме, необходимом для приёма оплаты и доставки товаров.

12. Права субъекта персональных данных

Пользователь имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия Оператора в Роскомнадзор или суд.

13. Порядок реализации прав Пользователя

13.1. Обращения Пользователя направляются по контактным данным, указанным на Сайте.
13.2. Срок рассмотрения обращения — не более 30 календарных дней, если иной срок не установлен законом.
13.3. Отзыв согласия на рассылку осуществляется по ссылке в письме либо путём обращения к Оператору.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает комплекс правовых, организационных и технических мер для защиты персональных данных.
14.2. К таким мерам относятся:
— разграничение доступа к данным;
— использование защищённых соединений (HTTPS);
— регулярное обновление ПО;
— контроль доступа к административным функциям;
— резервное копирование.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в Политику в одностороннем порядке.
15.2. Новая редакция вступает в силу с момента её размещения на Сайте.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом и размещается на Сайте.
16.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.