Политика конфиденциальности и обработки персональных данных
Актуальная редакция
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
LONGEVOLUTION
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Бобровой Олесей Васильевной, ИНН 380800564580, ОГРНИП 324385000025290, адрес: 664081, г. Иркутск, ул. Депутатская, д. 69, кв. 114 (далее — «Оператор»).
1.2. Политика применяется к персональным данным пользователей и покупателей сайта https://longevolution.ru/ (далее — «Сайт»), а также лиц, которые обращаются к Оператору через формы Сайта, электронную почту, телефон или иные доступные каналы связи.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор является оператором персональных данных и самостоятельно определяет цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.
1.5. Политика является общедоступным документом и размещается на Сайте. Продолжение использования Сайта само по себе не заменяет отдельного согласия на обработку персональных данных в тех случаях, когда такое согласие требуется законом.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные для следующих целей:
• приём, регистрация и обработка обращений, заявок на консультацию и запросов обратной связи;
• связь с пользователем по вопросам его обращения, заявки или заказа;
• оформление, исполнение и сопровождение заказа и договора розничной купли-продажи, включая оплату, доставку, возврат и рассмотрение претензий;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, в том числе требованиями налогового, бухгалтерского и потребительского законодательства;
• обеспечение работы, безопасности и улучшение качества Сайта;
• анализ посещаемости и использования Сайта с применением сервисов веб-аналитики при наличии необходимого правового основания;
• направление информационных и рекламных сообщений — только при наличии отдельного предварительного согласия пользователя на получение таких сообщений;
• публикация персональных данных, разрешённых субъектом для распространения, — только на основании отдельного согласия, оформленного в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
3. Состав обрабатываемых персональных данных
3.1. В зависимости от используемой формы, обращения или заказа Оператор может обрабатывать:
• имя, фамилию и отчество — если пользователь их указывает;
• номер телефона;
• адрес электронной почты;
• адрес и иные сведения, необходимые для доставки заказа;
• сведения о заказе, платеже, возврате, претензии, обращении или заявке, связанные с пользователем;
• сведения, которые пользователь самостоятельно указывает в свободных полях формы или сообщает Оператору иным способом;
• технические данные о посещении Сайта: IP-адрес, сведения об устройстве, браузере, операционной системе, файлы cookie и аналогичные идентификаторы, источник перехода, просмотренные страницы и действия на Сайте — в объёме, формируемом Сайтом и используемыми сервисами веб-аналитики.
3.2. Оператор не собирает через обычные формы Сайта паспортные данные, СНИЛС, сведения об образовании, трудовой деятельности и иные данные, не необходимые для заявленных целей, если иное прямо не требуется законом или конкретными правоотношениями с субъектом.
3.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных через обычные формы Сайта.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на одном или нескольких следующих основаниях:
• согласие субъекта персональных данных, когда его получение требуется законодательством;
• необходимость заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
• иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.
4.2. Согласие на обработку персональных данных в формах Сайта предоставляется посредством активного действия пользователя, в том числе проставления отметки в отдельном, заранее не отмеченном чек-боксе и последующего направления формы.
4.3. Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием оформления заказа, направления обычного обращения или получения консультации.
4.4. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий.
5. Действия с персональными данными и способы обработки
5.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объёме, необходимых для достижения целей обработки, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
5.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта или иного законного основания.
6. Передача персональных данных и обработка по поручению
6.1. Для достижения заявленных целей Оператор может предоставлять персональные данные в необходимом объёме лицам, которые участвуют в исполнении заказа или обеспечении работы Сайта, включая платёжные сервисы, службы доставки и логистики, сервисы связи и рассылки, хостинг- и технических подрядчиков, при наличии законного основания и соблюдении требований законодательства о персональных данных.
6.2. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
6.3. Если обработка поручается другому лицу, Оператор определяет перечень действий с персональными данными, цели обработки и требования к конфиденциальности и безопасности в соответствии с законом.
6.4. В отношении данных, обрабатываемых при использовании Яндекс.Метрики, ООО «ЯНДЕКС» может действовать как лицо, осуществляющее обработку персональных данных по поручению Оператора в объёме и на условиях, предусмотренных правилами соответствующего сервиса.
6.5. Трансграничная передача персональных данных осуществляется только при наличии правового основания и с соблюдением требований законодательства Российской Федерации, включая специальные требования, установленные для трансграничной передачи.
7. Сроки обработки и хранения
7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.2. По достижении цели обработки либо при утрате необходимости в её достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.
7.4. Документы и сведения, хранение которых обязательно в силу налогового, бухгалтерского, потребительского или иного законодательства, хранятся в течение соответствующих установленных законом сроков.
8. Файлы cookie и веб-аналитика
8.1. Сайт использует файлы cookie и аналогичные технологии. Необходимые cookie применяются для обеспечения базовой работы Сайта, его безопасности, сохранения технических настроек и состояния пользовательской сессии.
8.2. На Сайте используется сервис веб-аналитики «Яндекс.Метрика». При его использовании могут обрабатываться сведения о посещении Сайта, IP-адрес, данные об устройстве и браузере, операционной системе, источнике перехода, просмотренных страницах и действиях пользователя, а также cookie и аналогичные идентификаторы. Эти данные используются для анализа посещаемости и улучшения работы Сайта.
8.3. Аналитические cookie и связанные с ними данные обрабатываются при наличии соответствующего правового основания. Если на Сайте предусмотрен выбор категорий cookie, пользователь может отказаться от аналитических cookie, сохранив необходимые cookie, без которых отдельные функции Сайта могут работать некорректно.
8.4. Пользователь также может ограничить или удалить cookie средствами своего браузера. Отключение необходимых cookie может повлиять на работу отдельных функций Сайта.
8.5. Дополнительная информация об используемых cookie может быть размещена Оператором в отдельной Политике использования файлов Cookie.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
• получать сведения об обработке его персональных данных в объёме, предусмотренном законом;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
• отзывать согласие на обработку персональных данных, если обработка основана на согласии;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. При обращении субъекта или его представителя Оператор предоставляет информацию о наличии относящихся к субъекту персональных данных и возможность ознакомления с ними либо направляет ответ в течение десяти рабочих дней с даты получения соответствующего запроса. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления.
9.3. Требование о прекращении обработки персональных данных исполняется в срок, не превышающий десяти рабочих дней с даты его получения, за исключением случаев, когда обработка может продолжаться на ином законном основании. Этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
10. Обязанности и меры безопасности Оператора
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их функций или исполнения обязательств перед Оператором и субъектом персональных данных.
10.3. При выявлении неточных или неправомерно обрабатываемых персональных данных Оператор принимает меры по их блокированию, уточнению, прекращению неправомерной обработки и уничтожению в сроки, установленные законом.
10.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных, за исключением случаев, прямо предусмотренных законом.
11. Обращения к Оператору
11.1. По вопросам обработки персональных данных, для уточнения данных, отзыва согласия, направления требования о прекращении обработки или реализации иных прав субъект может обратиться к Оператору:
• по электронной почте: sales@longevolution.ru;
• по адресу: 664081, г. Иркутск, ул. Депутатская, д. 69, кв. 114;
• по телефону: +7 (950) 111-36-30.
11.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и соответствующие правоотношения, обращение или заказ, а также суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.
12.2. Актуальная редакция Политики размещается в свободном доступе на Сайте.
12.3. Если отдельное положение Политики признано недействительным, это не влияет на действительность остальных положений.
12.4. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
Реквизиты Оператора
Индивидуальный предприниматель Боброва Олеся Васильевна
ИНН: 380800564580
ОГРНИП: 324385000025290
Адрес: 664081, г. Иркутск, ул. Депутатская, д. 69, кв. 114
E-mail: sales@longevolution.ru
Телефон: +7 (950) 111-36-30
Сайт: https://longevolution.ru/