Политика

1. Общие положения

1.1.Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Сюсюкайло Ольгой Владимировной (далее — Оператор) при использовании сайта yalotex.ru (далее — Сайт).

1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в открытом доступе на Сайте.

1.3.Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.

1.4.Использование Сайта, оформление заказа или направление обращения означают ознакомление с настоящей Политикой.

2. Основные понятия

2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2.Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.3.Пользователь — посетитель Сайта. Покупатель — лицо, оформившее заказ.

3. Сведения об Операторе

3.1.Реквизиты Оператора приведены в разделе 12 настоящей Политики.

3.2.Оператор не осуществляет обработку специальных категорий персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрических персональных данных.

3.3.Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Оформляя заказ, лицо подтверждает своё совершеннолетие и дееспособность.

4. Категории субъектов и источники получения данных

4.1.Оператор обрабатывает персональные данные покупателей, лиц, направивших обращение или заявку, и подписчиков рассылки.

4.2.Персональные данные предоставляются субъектом самостоятельно при оформлении заказа, направлении заявки или подписке на рассылку. Оператор не получает персональные данные из иных источников.

4.3.Оператор не проверяет достоверность предоставленных сведений и исходит из того, что субъект предоставляет достоверные данные.

5. Цели обработки, состав данных, основания и сроки

5.1.Оператор обрабатывает персональные данные исключительно в целях, перечисленных ниже, и в объёме, не избыточном по отношению к заявленным целям.

5.2.По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок хранения не установлен законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

6.1.Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для исполнения договора с субъектом, а именно:

— АО «Почта России» и ООО «СДЭК-Глобал» — для доставки заказа: фамилия, имя, номер телефона, адрес доставки, сведения об отправлении;

— ПАО Сбербанк — для проведения расчётов при оплате банковской картой и через Систему быстрых платежей;

— ООО «1С-Битрикс» — как лицу, предоставляющему Оператору сервис для размещения Сайта, хранения заказов и ведения клиентской базы.

6.2.Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не предоставляет третьим лицам для их собственных целей.

6.3.Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4.Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

7. Файлы cookie и статистика посещений

7.1.Сайт использует файлы cookie — небольшие файлы, сохраняемые браузером Пользователя. Они необходимы для работы корзины и сохранения выбранных товаров, а также для сбора обезличенной статистики посещений.

7.2.Сторонние системы веб-аналитики на Сайте не используются. Статистика собирается средствами сервиса, на котором размещён Сайт, в обезличенном виде.

7.3.Пользователь вправе запретить сохранение файлов cookie в настройках браузера. При отключении cookie отдельные функции Сайта, включая корзину и оформление заказа, могут стать недоступны.

8. Права субъекта персональных данных

8.1.Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных, в том числе о целях, способах и сроках обработки, а также о лицах, которым они передаются;

— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо получены незаконно;

— отозвать согласие на обработку персональных данных;

— отказаться от получения рекламных и информационных сообщений;

— обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8.2.Запрос направляется на адрес zakaz@yalotex.ru либо в письменной форме по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и сведения о заказе или обращении, в связи с которым обрабатывались данные.

8.3.Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней со дня его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

8.4.Отзыв согласия на обработку персональных данных, необходимых для исполнения заключённого договора, не влечёт прекращения обработки этих данных до истечения сроков, установленных законодательством для хранения документов о сделке.

8.5.Отказ от рассылки осуществляется по ссылке в письме либо по обращению на адрес zakaz@yalotex.ru и исполняется в течение 3 рабочих дней.

9. Меры по обеспечению безопасности персональных данных

9.1.Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

— назначает лицо, ответственное за организацию обработки персональных данных;

— ограничивает круг лиц, имеющих доступ к персональным данным, кругом работников, которым они необходимы для выполнения трудовых обязанностей;

— обеспечивает передачу данных по Сайту по защищённому протоколу HTTPS;

— не хранит данные банковских карт: их ввод производится на стороне банка-эквайера, Оператору эти сведения не передаются;

— осуществляет резервное копирование и контроль доступа к учётным записям.

9.2.При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.

10. Согласие на обработку

10.1.Согласие на обработку персональных данных предоставляется путём проставления отметки в соответствующем поле формы на Сайте. Отметка проставляется субъектом самостоятельно; предварительно проставленная отметка согласием не является.

10.2.Согласие на получение рекламных и информационных сообщений предоставляется отдельно от согласия на обработку персональных данных и может быть отозвано в любой момент.

11. Изменение Политики

11.1.Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2.Действующая редакция Политики постоянно доступна на Сайте.

12. Реквизиты Оператора