ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сайта www.iguanaart.online
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ИП Марина Виктория Александровна (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сайта www.iguanaart.ru (далее — «Сайт») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
Реквизиты Оператора:
Полное наименование: ИП Марина Виктория Александровна, ИНН 772616349156 ОГРН 323774600270779
E-mail для обращений по вопросам ПДн: entwine@yandex.ru
2. Цели, объем, категории данных и сроки их обработки
Оператор обрабатывает персональные данные Пользователей исключительно в заранее определенных и законных целях. Для каждой цели строго определены категории данных и сроки:
Цель 1: Заключение и исполнение договоров купли-продажи товаров / оказания услуг (оформление заказа на Сайте)
Категории данных: Фамилия, имя, отчество; контактный телефон; адрес электронной почты; адрес доставки.
Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (договор, стороной которого является субъект персональных данных), согласие Пользователя.
Срок обработки и хранения: До полного исполнения обязательств по договору (доставки заказа), а после — в течение сроков, установленных налоговым законодательством РФ (не менее 5 лет).
Цель 2: Регистрация и ведение личного кабинета Пользователя на Сайте
Категории данных: Имя (псевдоним), адрес электронной почты, телефон, история заказов.
Правовое основание: Согласие Пользователя.
Срок обработки и хранения: До момента удаления личного кабинета Пользователем или запроса на отзыв согласия.
Цель 3: Осуществление рекламных и информационных рассылок.
Категории данных: Имя, адрес электронной почты, номер телефона.
Правовое основание: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе».
Срок обработки и хранения: До момента отписки Пользователя от рассылки или отзыва согласия.
Цель 4: Улучшение работы Сайта, сбор аналитики (обработка метрических данных)
Категории данных: IP-адрес, данные файлов cookie, информация о браузере, технические характеристики устройства, дата и время доступа к Сайту, реферер (адрес предыдущей страницы).
Правовое основание: Согласие Пользователя (выраженное через продолжение использования Сайта после принятия баннера о cookie).
Срок обработки и хранения: До достижения целей сбора аналитики или до очистки файлов cookie в браузере Пользователя (не более 1 года).
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (смешанная обработка).
3.2. Оператор обеспечивает конфиденциальность персональных данных и не передает их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ. 3.3. Передача третьим лицам: Для исполнения заказа Пользователя (доставки товаров, проведения оплаты) Оператор вправе передавать необходимые данные (ФИО, адрес, телефон) партнерским курьерским службам, почтовым операторам и платежным системам (агрегаторам). Взаимодействие с ними регулируется отдельными договорами, гарантирующими защиту данных.
3.4. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.
3.5. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4. Обеспечение безопасности персональных данных
4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор:
о факте инцидента, предполагаемых причинах и принятых мерах — в течение 24 часов;
о результатах внутреннего расследования — в течение 72 часов.
5. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы
5.1. Пользователь вправе обратиться к Оператору с требованием уточнить его персональные данные, блокировать или уничтожить их, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.2. Срок ответа на запросы Пользователя (о предоставлении информации, касающейся обработки его данных, об уточнении или удалении) составляет не более 10 (десяти) рабочих дней с момента получения запроса Оператором. Указанный срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением Пользователя.
5.3. Уничтожение персональных данных производится в случаях:
- достижения целей обработки;
- отзыва согласия Пользователем (если отсутствуют иные законные основания для обработки);
- выявления неправомерной обработки (если обеспечить правомерность невозможно);
- прекращение деятельности ИП Марина Виктория Александровна
6. Права субъекта персональных данных
Пользователь имеет право:
Получать информацию, касающуюся обработки его персональных данных, в доступной форме.
Требовать уточнения, блокирования или уничтожения своих персональных данных.
Отозвать согласие на обработку персональных данных в любой момент, направив Оператору соответствующее уведомление на электронную почту info@nailico.ru или почтовым отправлением по адресу Оператора.
Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
7. Заключительные положения
7.1. Настоящая Политика является общедоступным документом и подлежит обязательному размещению в открытом доступе на Сайте www.iguanaart.ru
7.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
7.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
