Политика обработки персональных данных

 

 

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных Оператором, а также права и обязанности субъектов персональных данных.

1.2. Действие настоящей Политики распространяется на посетителей Сайта Оператора, которые являются субъектами персональных данных.

1.3. В настоящей Политике используются следующие основные термины и определения:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — ИП Диас Екатерина Антонионовна (ИНН 782580201520), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных;
• субъект персональных данных — посетитель Сайта, который прямо или косвенно определён или определяем с помощью персональных данных;
• сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по сетевому адресу https://example.com;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4. Обработка персональных данных осуществляется Оператором на основе следующих принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора персональных данных; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; точности, достаточности и актуальности персональных данных; хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

1.5. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

1.6. Оператор не осуществляет трансграничную передачу персональных данных.

 

2.1. Оператор обрабатывает персональные данные посетителей Сайта в следующих целях:

• заключение и исполнение договоров, стороной которых является субъект персональных данных, включая предоставление товаров, работ и услуг;
• осуществление связи с субъектом персональных данных, включая направление уведомлений, запросов и информации, связанных с исполнением договоров;
• улучшение качества обслуживания и оптимизация работы Сайта;
• проведение аналитических исследований и статистических анализов, направленных на улучшение продуктов и услуг Оператора;
• исполнение требований законодательства Российской Федерации.

2.2. Правовым основанием обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; договоры, заключаемые между Оператором и субъектом персональных данных; требования законодательства Российской Федерации.

 

3.1. Оператор обрабатывает следующие категории персональных данных посетителей Сайта:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес доставки;
• данные о заказах и покупках;
• данные о предпочтениях и интересах;
• файлы cookie и иные технические данные, собираемые автоматически при посещении Сайта;
• иные данные, предоставляемые субъектом персональных данных.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

 

4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

4.3. Персональные данные обрабатываются Оператором в течение срока, необходимого для достижения целей обработки, указанных в разделе 2 настоящей Политики, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных. По достижении целей обработки или истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

4.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая: назначение ответственного за организацию обработки персональных данных; применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства о персональных данных; внутренний контроль за соответствием обработки персональных данных требованиям законодательства.

 

5.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.2. Оператор не осуществляет трансграничную передачу персональных данных.

 

6.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая сведения о целях, способах, сроках обработки, а также о лицах, имеющих доступ к персональным данным;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в порядке, предусмотренном разделом «Контакты оператора и ответственного лица» настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных.

6.3. Оператор рассматривает запрос субъекта персональных данных и предоставляет ответ в течение 10 (десяти) дней с момента получения запроса. В случае отказа в удовлетворении запроса Оператор направляет мотивированный ответ.

 

7.1. Субъекты персональных данных могут направлять запросы, связанные с обработкой их персональных данных, а также отзыв согласия на обработку персональных данных, по следующим контактным данным:

• адрес для направления корреспонденции: г Санкт-Петербург переулок Поварскойдом 3 кв 28;
• адрес электронной почты: sale@tezoro.ru;
• телефон: +79214290067.

7.2. Ответственным за организацию обработки персональных данных является Диас Екатерина Антонионовна, контактные данные: sale@tezoro.ru.

 

8.1. Настоящая Политика вступает в силу с момента её утверждения и действует до момента её замены новой редакцией.

8.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. Субъекты персональных данных уведомляются о существенных изменениях Политики путём размещения соответствующей информации на Сайте.

8.3. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.