Политика в отношении обработки персональных данных
1. Общие положения
Эта политика подготовлена на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). В ней описано, как интернет-магазин «Best Poppers» (далее — Оператор) обрабатывает персональные данные и какими мерами обеспечивает их безопасность. Мы постарались изложить её простым языком, чтобы каждый посетитель сайта мог понять, какие сведения о нём собираются, зачем они нужны и как ими распорядиться, при этом все юридически значимые положения сохранены.
1.1. Главной целью и обязательным условием своей работы Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных. Это касается в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://popsgo.ru.
2. Термины, которые используются в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных, которая выполняется с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временная остановка обработки персональных данных. Исключение составляют случаи, когда обработка нужна для уточнения этих данных.
2.3. Веб-сайт — набор графических и информационных материалов, а также программ для ЭВМ и баз данных, благодаря которым эти материалы доступны в сети интернет по адресу https://popsgo.ru.
2.4. Информационная система персональных данных — персональные данные, содержащиеся в базах данных, вместе с информационными технологиями и техническими средствами, которые обеспечивают их обработку.
2.5. Обезличивание персональных данных — действия, после которых нельзя без дополнительной информации установить, какому именно Пользователю или иному субъекту персональных данных принадлежат эти данные.
2.6. Обработка персональных данных — любое действие (операция) или набор действий (операций) с персональными данными, которые совершаются с использованием средств автоматизации или без них. Сюда относятся сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или вместе с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели такой обработки, состав обрабатываемых персональных данных и действия (операции), которые с ними совершаются.
2.8. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому Пользователю веб-сайта https://popsgo.ru.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, к которым субъект открыл доступ неограниченного круга лиц, дав согласие на обработку персональных данных, разрешённых для распространения, в порядке, установленном Законом о персональных данных (далее — персональные данные, разрешённые для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://popsgo.ru.
2.11. Предоставление персональных данных — действия, цель которых состоит в раскрытии персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, цель которых состоит в раскрытии персональных данных неопределённому кругу лиц (передача персональных данных) или в ознакомлении с ними неограниченного круга лиц. К распространению относятся в том числе публикация персональных данных в средствах массовой информации, их размещение в информационно-телекоммуникационных сетях и предоставление доступа к ним любым другим способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, после которых персональные данные исчезают безвозвратно и их содержание в информационной системе персональных данных восстановить невозможно, и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и (или) документы, в которых содержатся персональные данные;
- если субъект персональных данных отозвал согласие на их обработку, продолжать обработку без его согласия при наличии оснований, перечисленных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, которые необходимы и достаточны для выполнения обязанностей, установленных Законом о персональных данных и принятыми на его основе нормативными правовыми актами, если Закон о персональных данных или другие федеральные законы не устанавливают иное.
3.2. Оператор обязан:
- по просьбе субъекта персональных данных сообщать ему сведения, касающиеся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, который установлен действующим законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей так, как этого требует Закон о персональных данных;
- по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять этому органу необходимую информацию в течение 30 дней с даты получения запроса;
- публиковать настоящую Политику в отношении обработки персональных данных или иным способом обеспечивать неограниченный доступ к ней;
- принимать правовые, организационные и технические меры, которые защищают персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от любых других неправомерных действий с ними;
- прекращать передачу (распространение, предоставление, доступ) персональных данных, прекращать их обработку и уничтожать их в порядке и в случаях, которые предусмотрены Законом о персональных данных;
- выполнять другие обязанности, установленные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, кроме случаев, предусмотренных федеральными законами. Оператор предоставляет такие сведения в доступной форме. В них не должно быть персональных данных других субъектов, за исключением случаев, когда для раскрытия таких данных есть законные основания. Перечень сведений и порядок их получения определены Законом о персональных данных;
- требовать от Оператора уточнить его персональные данные, заблокировать или уничтожить их, если эти данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки, а также принимать предусмотренные законом меры для защиты своих прав;
- ставить условие о предварительном согласии на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке;
- отозвать согласие на обработку персональных данных;
- обжаловать неправомерные действия или бездействие Оператора при обработке его персональных данных в уполномоченном органе по защите прав субъектов персональных данных или в суде;
- пользоваться другими правами, которые предусмотрены законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
- сообщать Оператору достоверные сведения о себе;
- информировать Оператора об уточнении (обновлении, изменении) своих персональных данных.
Чтобы воспользоваться любым из этих прав, например узнать, какие данные о вас хранятся, уточнить их или отозвать согласие, достаточно написать Оператору на адрес электронной почты best-poppers1@yandex.ru. В письме укажите, какое именно действие с вашими персональными данными вы просите выполнить, и контакт, по которому с вами можно связаться для ответа.
4.3. Лица, которые передали Оператору недостоверные сведения о себе или сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Какие персональные данные Пользователя может обрабатывать Оператор
5.1. Фамилия, имя, отчество.
5.2. Адрес электронной почты.
5.3. Номера телефонов.
5.4. Город доставки.
5.5. Кроме того, на сайте собираются и обрабатываются обезличенные данные о посетителях (в том числе файлы «cookie»). Для этого используются сервисы интернет-статистики (Яндекс Метрика, Гугл Аналитика и другие).
Сведения, перечисленные в пунктах 5.1–5.4, Пользователь указывает сам, когда заполняет формы на сайте, в том числе при оформлении заказа, или когда пишет Оператору по электронной почте.
5.6. Все перечисленные выше данные далее в тексте Политики называются общим понятием «Персональные данные».
5.7. Оператор не обрабатывает специальные категории персональных данных, то есть сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.
5.8. Обработка персональных данных, разрешённых для распространения, из числа специальных категорий, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается только при соблюдении запретов и условий, установленных ст. 10.1 Закона о персональных данных.
5.9. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других его согласий на обработку персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливает уполномоченный орган по защите прав субъектов персональных данных.
5.9.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь передаёт Оператору непосредственно.
5.9.2. Не позднее трёх рабочих дней с момента получения такого согласия Оператор обязан опубликовать сведения об условиях обработки, а также о запретах и условиях обработки неограниченным кругом лиц персональных данных, разрешённых для распространения, если такие запреты и условия установлены.
5.9.3. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом для распространения, должна быть прекращена в любой момент по требованию субъекта персональных данных. В требовании указываются фамилия, имя, отчество (при наличии), контактные данные субъекта (номер телефона, адрес электронной почты или почтовый адрес) и перечень персональных данных, обработку которых нужно прекратить. Персональные данные, указанные в таком требовании, может обрабатывать только тот Оператор, которому требование направлено.
5.9.4. Согласие на обработку персональных данных, разрешённых для распространения, перестаёт действовать с момента, когда Оператор получил требование, указанное в п. 5.9.3 настоящей Политики.
6. Принципы обработки персональных данных
6.1. Персональные данные обрабатываются на законной и справедливой основе.
6.2. Обработка персональных данных ограничена достижением конкретных, заранее определённых и законных целей. Обработка, которая не совместима с целями сбора персональных данных, не допускается.
6.3. Не допускается объединять базы данных с персональными данными, если обработка этих данных ведётся в целях, не совместимых между собой.
6.4. Обрабатываются только те персональные данные, которые соответствуют целям их обработки.
6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к этим целям.
6.6. При обработке обеспечивается точность персональных данных, их достаточность и, где это необходимо, актуальность по отношению к целям обработки. Оператор принимает необходимые меры (или обеспечивает их принятие), чтобы удалить или уточнить неполные или неточные данные.
6.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных. Когда цели обработки достигнуты или необходимость в их достижении отпала, обрабатываемые персональные данные уничтожаются или обезличиваются, если федеральный закон не предусматривает иное.
7. Цели обработки персональных данных
7.1. Персональные данные Пользователя обрабатываются для того, чтобы:
- информировать Пользователя, отправляя ему электронные письма;
- предоставлять Пользователю доступ к сервисам, информации и (или) материалам, размещённым на веб-сайте https://popsgo.ru.
7.2. Оператор также вправе отправлять Пользователю уведомления о новых товарах и услугах, специальных предложениях и различных событиях. Пользователь может в любой момент отказаться от таких сообщений: для этого достаточно написать Оператору на адрес электронной почты best-poppers1@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
7.3. Обезличенные данные Пользователей, которые собирают сервисы интернет-статистики, используются, чтобы получать сведения о действиях Пользователей на сайте и улучшать качество сайта и его содержания.
8. Правовые основания обработки персональных данных
8.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- федеральные законы и иные нормативные правовые акты в сфере защиты персональных данных;
- согласия Пользователей на обработку их персональных данных и на обработку персональных данных, разрешённых для распространения.
8.2. Оператор обрабатывает персональные данные Пользователя только тогда, когда Пользователь сам заполнил и (или) отправил их через специальные формы на сайте https://popsgo.ru или прислал Оператору по электронной почте. Заполняя такие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает согласие с настоящей Политикой.
8.3. Оператор обрабатывает обезличенные данные о Пользователе, если это разрешено в настройках его браузера (включено сохранение файлов «cookie» и использование технологии JavaScript). Пользователь может в любой момент запретить сохранение файлов «cookie» или удалить уже сохранённые файлы в настройках своего браузера. В этом случае часть функций сайта, например корзина и оформление заказа, может работать неправильно или стать недоступной.
8.4. Субъект персональных данных сам решает, предоставлять ли свои персональные данные, и даёт согласие на их обработку свободно, своей волей и в своём интересе.
9. Условия обработки персональных данных
9.1. Персональные данные обрабатываются с согласия субъекта персональных данных на обработку его персональных данных.
9.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления и выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.
9.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, которые подлежат исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
9.4. Обработка персональных данных необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет выгодоприобретателем или поручителем.
9.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, при условии что права и свободы субъекта персональных данных при этом не нарушаются.
9.6. Обрабатываются персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных или по его просьбе (далее — общедоступные персональные данные).
9.7. Обрабатываются персональные данные, которые подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом.
10. Как персональные данные собираются, хранятся, передаются и обрабатываются иным образом
Безопасность персональных данных, которые обрабатывает Оператор, обеспечивается правовыми, организационными и техническими мерами, необходимыми для полного выполнения требований действующего законодательства в области защиты персональных данных.
10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, чтобы к ним не получили доступ неуполномоченные лица.
10.2. Персональные данные Пользователя ни при каких условиях не передаются третьим лицам. Исключение составляют случаи, связанные с исполнением действующего законодательства, а также случаи, когда субъект персональных данных дал Оператору согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.3. Если в персональных данных обнаружены неточности, Пользователь может обновить их сам, направив Оператору уведомление на адрес электронной почты best-poppers1@yandex.ru с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется достижением целей, ради которых они были собраны, если договор или действующее законодательство не устанавливает другой срок.
Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты best-poppers1@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Вся информация, которую собирают сторонние сервисы, в том числе платёжные системы, средства связи и другие поставщики услуг, хранится и обрабатывается этими лицами (операторами) по их пользовательским соглашениям и политикам конфиденциальности. Субъект персональных данных и (или) Пользователь обязан самостоятельно и своевременно ознакомиться с этими документами. Оператор не отвечает за действия третьих лиц, включая поставщиков услуг, названных в этом пункте.
10.6. Запреты, установленные субъектом персональных данных на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не применяются, когда персональные данные обрабатываются в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
10.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.
10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.9. Основанием для прекращения обработки персональных данных может быть достижение целей обработки, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом, а также выявление неправомерной обработки персональных данных.
11. Какие действия Оператор совершает с полученными персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную обработку персональных данных, как с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям, так и без этого.
12. Трансграничная передача персональных данных
12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство, на территорию которого планируется передавать персональные данные, обеспечивает надёжную защиту прав субъектов персональных данных.
12.2. Трансграничная передача персональных данных на территорию иностранных государств, которые не отвечают указанным требованиям, возможна только при наличии письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных и (или) для исполнения договора, стороной которого является субъект персональных данных.
13. Конфиденциальность персональных данных
Оператор и другие лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если федеральный закон не предусматривает иное.
14. Заключительные положения
14.1. Получить разъяснения по любым вопросам, связанным с обработкой своих персональных данных, Пользователь может, написав Оператору на адрес электронной почты best-poppers1@yandex.ru.
14.2. Все изменения политики обработки персональных данных Оператором отражаются в этом документе. Политика действует бессрочно, пока её не заменит новая редакция.
Если вы не согласны с условиями настоящей Политики, не заполняйте формы на сайте и не отправляйте Оператору свои персональные данные. Продолжая пользоваться формами сайта после публикации новой редакции Политики, Пользователь соглашается с её условиями.
14.3. Действующая редакция Политики находится в свободном доступе в сети интернет по адресу https://popsgo.ru/politika-obrabotki-personalnyh-dannyh/.