Соглашение на обработку персональных данных
СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Макарова Семена Олеговича
Присоединяясь к настоящему Соглашению и оставляя свои данные на сайте http://vkusman.com/(далее – веб-сайт), путем заполнения полей онлайн-заявки (регистрации) Пользователь:
- подтверждает, что все указанные им данные принадлежат лично ему;
- подтверждает и признает, что им внимательно в полном объеме прочитано Соглашение и условия обработки его персональных данных, указываемых им в полях онлайн заявки (регистрации), текст соглашения и условия обработки персональных данных ему понятны;
- дает согласие на обработку Оператором предоставляемых в составе информации персональных данных в целях заключения между ним и Оператором настоящего Соглашения, а также его последующего исполнения;
- выражает согласие с условиями обработки персональных данных без оговорок и ограничений.
Пользователь дает свое согласие на обработку его персональных данных, а именно совершение действий, предусмотренных п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе. Согласие Пользователя на обработку персональных данных является конкретным, информированным и сознательным.
Настоящее согласие Пользователя признается исполненным в простой письменной форме, на обработку следующих персональных данных: фамилии, имени, отчества; года рождения; места пребывания (город, область); номерах телефонов; адресах электронной почты (e-mail) и иную персональную информацию, предоставленную Оператору.
Пользователь, предоставляет Оператору право осуществлять следующие действия (операции) с персональными данными: сбор и накопление; хранение в течение установленных нормативными документами сроков хранения отчетности, но не менее 5 (пяти) лет, с момента даты прекращения пользования услуг Пользователем; уточнение (обновление, изменение); использование; уничтожение; обезличивание; передача по требованию суда, в т.ч., третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.
Указанное согласие действует бессрочно с момента предоставления данных и может быть отозвано Вами путем подачи заявления администрации сайта с указанием данных, определенных ст. 14 Закона «О персональных данных».
Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Пользователем соответствующего распоряжения в простой письменной форме на адрес электронной почты (e-mail) info@vkusman.com.
Оператор не несет ответственности за использование (как правомерное, так и неправомерное) третьими лицами Информации, размещенной Пользователем на веб-сайте, включая её воспроизведение и распространение, осуществленные всеми возможными способами.
-
Общие положения
-
- Настоящее Соглашение в отношении обработки персональных данных (далее – Соглашение) составлено в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами РФ в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – данные), которые ИП Макаров С.О. (далее – Оператор) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, от пользователя сети Интернет (далее – Пользователь) во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг ИП Макаров С.О.
- Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
- Настоящее Соглашение Оператора в отношении обработки персональных данных (далее – Соглашение) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://vkusman.com/.
- Оператор вправе вносить изменения в настоящее Соглашение в одностороннем порядке.
-
Термины и принятые сокращения
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://vkusman.com/
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) Пользователю вэб-сайта http://vkusman.com/
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Персональные данные, сделанные общедоступными субъектом персональных данных, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Оператор – предприниматель, самостоятельно или совместно с другими лицами организующий обработку персональных данных, а также определяющий цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Индивидуальный предприниматель Макаров Семен Олегович (ОГРНИП 312774620501136 / ИНН 772705742432, адрес: 117218, г. Москва, Новочеремушкинская ул., д.21, корп.1 кв.45).
Пользователь – любой посетитель веб-сайта http://vkusman.com/;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
-
Оператор может обрабатывать следующие персональные данные Пользователя
- Фамилия, имя, отчество;
- Электронный адрес;
- Номера телефонов;
- Год, месяц, дата и место рождения;
- Фотографии;
- Реквизиты документа, удостоверяющего личность;
- Идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;
- Номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования;
- Адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания;
- Иные персональные данные и сведения;
- Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
Вышеперечисленные данные далее по тексту Соглашения объединены общим понятием Персональные данные.
-
Цели обработки персональных данных
Цель обработки персональных данных Пользователя — заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, услугам, информации и иные цели, указанные настоящим Соглашением.
Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@vkusman.com с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
-
Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте http://vkusman.com/
Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данным Соглашением.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
-
Обработка персональных данных
-
- Получение персональных данных.
- Все персональные данные следует получать от самого субъекта. Если персональные данные субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.
- Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных, перечне действий с персональными данными, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.
- Документы, содержащие персональные данные, создаются путем:
- Получение персональных данных.
- копирования оригиналов документов (паспорт, документ об образовании, свидетельство ИНН, пенсионное свидетельство и др.);
- внесения сведений, в т.ч. содержащие персональные данные, в учетные формы;
-
- Обработка персональных данных.
- Обработка персональных данных осуществляется:
- Обработка персональных данных.
- с согласия субъекта персональных данных на обработку его персональных данных;
- в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
- в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных).
-
-
- Оператор собирает, обрабатывает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов и/или приобретения Пользователем Товара из каталога Интернет-Магазина на Сайте. Цели обработки персональных данных:
-
- осуществление гражданско-правовых отношений;
- для связи с пользователем, в связи с заполнением формы обратной связи на сайте, в том числе направление уведомлений, запросов и информации, касающихся использования сайта магазина, обработки, согласования заказов и их доставки, исполнения соглашений и договоров;
- обезличивания персональных данных для получения обезличенных статистических данных, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению магазина.
- идентификации стороны в рамках договоров с ИП Макаров С.О.;
- обработки и получения от Пользователя платежей;
- доставки товара Пользователю;
- предоставления Пользователю эффективной клиентской поддержки;
- предоставления пользователю персонализированных Сервисов;
- связи с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг, а также обработка запросов и заявок от пользователя;
- улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
- информирования Пользователя о проводимых ИП Макаров С.О. мероприятиях и акциях;
- проведение статистических и иных исследований на основе обезличенных данных;
- для отсылки новостных сообщений 1-2 раза в неделю.
В силу специфики способа получения информации, Оператор не проверяет достоверность предоставленной Пользователем персональной информации и не осуществляет контроль ее актуальности. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверной или не актуальной персональной информации несёт Пользователь.
-
-
- Категории субъектов персональных данных.
-
Обрабатываются персональные данные следующих субъектов персональных данных:
- физические лица, состоящие с Оператором в гражданско-правовых отношениях;
- физические лица, являющиеся Пользователями Веб-сайта;
- физические лица, являющиеся пользователями интернет-магазина.
-
-
- Персональные данные, обрабатываемые Оператором:
-
- данные, полученные при осуществлении гражданско-правовых отношений;
- данные, полученные от Пользователей Веб-сайта.
-
-
- Обработка персональных данных ведется:
-
- с использованием средств автоматизации;
- без использования средств автоматизации.
-
- Хранение персональных данных.
- Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
- Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
- Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
- Не допускается хранение и размещение документов, содержащих персональных данных, в открытых электронных каталогах (файлообменниках) в ИСПД.
- Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
- Хранение персональных данных.
Уничтожение персональных данных.
-
-
- Уничтожение документов (носителей), содержащих персональных данных, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
- Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
- Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
- Передача персональных данных.
- Оператор передает персональные данные третьим лицам в следующих случаях:
-
- субъект выразил свое согласие на такие действия;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
-
-
- Перечень лиц, которым передаются персональные данные.
-
- органы МВД России, СК РФ, Прокуратуры и иные надзорные и правоохранительные органы в случаях, установленных законодательством РФ;
- обезличенные персональные данные Пользователей сайта интернет-магазина передаются контрагентам Оператора.
-
Защита персональных данных
-
- В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
- Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
- Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
- Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.
- Основными мерами защиты персональных данных, используемыми Оператором, являются:
- Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных.
- Определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных.
- Разработка политики в отношении обработки персональных данных.
- Установление правил доступа к персональных данных, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД.
- Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями.
- Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
- Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
- Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
- Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
- Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
- Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
- Осуществление внутреннего контроля и аудита.
-
Основные права субъекта персональных данных и обязанности Оператора
-
- Основные права субъекта персональных данных.
Субъект имеет право на доступ к его персональным данным и следующим сведениям:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональных данных или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- обращение к Оператору и направление ему запросов;
- обжалование действий или бездействия Оператора.
-
- Обязанности Оператора.
Оператор обязан:
- при сборе персональных данных предоставить информацию об обработке персональных данных;
- в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта;
- при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
-
Изменение пользователем персональной информации
-
- Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования персональной информации в персональном разделе личного пространства.
- Пользователь вправе в любой момент потребовать удаления предоставленной им персональной информации, обратившись в Службу клиентской поддержки ИП Макаров С.О. по адресу info@vkusman.com.
- Для того, чтобы отказаться от получения новостных рассылок, нажмите на соответствующую ссылку внизу письма.
-
Трансграничная передача персональных данных
- Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных
- Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
-
Подтверждение Соглашения:
-
- Каждая Сторона гарантирует другой Стороне, что обладает необходимой право- и дееспособностью, а равно всеми правами и полномочиями, необходимыми и достаточными для заключения и исполнения Соглашения в соответствии с его условиями.
- Настоящее Соглашение вступает в силу с момента выражения Пользователем согласия с его условиями в следующем порядке: начиная использовать сервис/его отдельные функции Пользователь считается принявшим условия Соглашения в полном объеме, без всяких оговорок и исключений. В случае несогласия Пользователя с каким-либо из условий Соглашения, Пользователь не вправе использовать сервис.
- В случае если ИП Макаров С.О. были внесены какие-либо изменения в Соглашение в порядке, предусмотренном настоящим Соглашением, с которыми Пользователь не согласен, он обязан прекратить использование сервиса.
- Отметка чекбокса о рекламной рассылке означает полное согласие Пользователя на получение информации о специальных предложениях, о новых товарах и рекламных акциях по сетям электросвязи и по почтовой связи (включая, но не ограничиваясь: SMS-рассылки, e-mail-рассылки) и обработку своих персональных данных посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, осуществляемую с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств в целях организации направления мне специальных предложений, информации о новых товарах и рекламных акциях, обработки моих запросов и обращений.
- Указанное согласие Пользователя с условиями Соглашения, в том числе порядком обработки персональной информации, действует 25 лет, если оно не было отозвано в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- ИП Макаров С.О. предпринимает коммерчески обоснованные усилия для обеспечения функционирования Сайта в круглосуточном режиме, однако не гарантирует отсутствие перерывов, связанных с техническими неисправностями, проведением профилактических работ, а также не гарантирует полную или частичную работоспособность Сайта/Сервиса.
- В целях сбора статистических данных и идентификации Пользователя ИП Макаров С.О. вправе устанавливать и сохранять информацию об IP-адресах доступа Пользователей.
-
Заключительные положения
-
- Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@vkusman.com.
- В данном документе будут отражены любые изменения политики (соглашения) обработки персональных данных Оператором. Соглашение действует бессрочно до замены ее новой версией.
- Оператор имеет право вносить изменения в настоящее Соглашение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Соглашения вступает в силу с момента ее размещения на веб-сайте http://vkusman.com, если иное не предусмотрено новой редакцией Соглашения.
- К настоящему Соглашению и отношениям между Пользователем и Оператором, возникающим в связи с применением Соглашения подлежит применению право РФ.
- Актуальная версия Соглашения в свободном доступе расположена в сети Интернет по адресу http://vkusman.com.