Политика в отношении обработки персональных данных
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов и состав обрабатываемых данных, сроки их обработки и хранения, порядок уничтожения, права субъектов персональных данных, а также меры, принимаемые Оператором для защиты персональных данных.
1.3. Оператором персональных данных является:
индивидуальный предприниматель Титова Дарья Андреевна;
ОГРНИП: 318222500098069;
ИНН: 220532389107;
адрес регистрации: 117105, Россия, г. Москва, Варшавское шоссе, д. 282, корп. 3, кв. 36;
почтовый адрес: 142300, Московская область, г. Чехов, ул. Полиграфистов, д. 1;
адрес электронной почты: pro.rukodel@mail.ru.
1.4. Политика применяется к персональным данным, которые Оператор получает посредством интернет-магазина, расположенного по адресу https://rukodel.pro/, включая его страницы и поддомены, если на соответствующей странице не размещена отдельная политика.
1.5. Действие Политики распространяется на персональные данные:
— посетителей Сайта;
— покупателей и заказчиков;
— получателей заказов;
— зарегистрированных Пользователей — при наличии личного кабинета;
— лиц, направляющих обращения Оператору;
— подписчиков информационных и рекламных рассылок;
— лиц, размещающих отзывы и иные материалы, — если такая возможность предусмотрена на Сайте;
— иных физических лиц, данные которых обрабатываются Оператором посредством Сайта.
1.6. Политика применяется к обработке персональных данных с использованием средств автоматизации и без использования таких средств.
1.7. Политика не является согласием на обработку персональных данных.
Если для конкретной цели требуется согласие, оно оформляется отдельно от оферты, пользовательского соглашения, настоящей Политики и иных информации или документов, которые подтверждает либо подписывает субъект персональных данных.
1.8. Предоставление персональных данных, необходимых для заключения и исполнения договора, является условием оформления и исполнения заказа. Последствия отказа от предоставления таких данных заключаются в невозможности оформить заказ, осуществить оплату, доставку, возврат либо выполнить иную запрошенную Пользователем операцию.
Предоставление данных для рекламной рассылки, необязательной аналитики, публикации отзыва и иных факультативных целей является добровольным. Отказ от такой обработки не ограничивает возможность просмотра Сайта и приобретения товаров.
1.9. Политика не распространяется на обработку персональных данных владельцами сторонних сайтов и сервисов, на которые Пользователь может перейти по размещённым на Сайте ссылкам, если соответствующий сервис самостоятельно определяет цели и способы обработки персональных данных.
Оператор не отвечает за содержание и порядок обработки данных самостоятельными операторами таких ресурсов, но обязан обеспечить законность передачи им персональных данных, если передача производится по инициативе Оператора.
1.10. Политика является общедоступным документом. Актуальная редакция размещается по постоянному адресу: https://rukodel.pro/politika-konfidencialnosti/
Ссылка на Политику должна быть доступна в нижней части каждой страницы Сайта и рядом с формами сбора персональных данных.
1.11. Пользователь обязан ознакомиться с Политикой до предоставления персональных данных. Само по себе ознакомление с Политикой или продолжение использования Сайта не заменяет отдельного согласия в случаях, когда получение согласия предусмотрено законодательством или настоящей Политикой.
- Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт, или Сайт, — совокупность программ для ЭВМ, баз данных, графических, информационных и иных материалов, доступных в информационно-телекоммуникационной сети «Интернет» по адресу https://rukodel.pro/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — индивидуальный предприниматель Титова Дарья Андреевна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
2.9. Персональные данные, разрешённые субъектом для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом посредством отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.10. Пользователь — физическое лицо, посещающее Сайт, использующее его функции, оформляющее заказ, направляющее обращение либо иным способом взаимодействующее с Оператором посредством Сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.
2.15. Удаление персональных данных — исключение персональных данных из используемой Оператором информационной системы или с материального носителя. Если удаление не исключает возможности восстановления данных, по окончании предусмотренного срока Оператор обеспечивает их уничтожение.
2.16. Cookie — небольшой фрагмент данных, который сохраняется на устройстве Пользователя или считывается с него при посещении Сайта и может использоваться для обеспечения работы Сайта, сохранения настроек, аналитики и иных целей, указанных в разделе 11 настоящей Политики.
2.17. Согласие на обработку персональных данных — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения.
2.18. Обработка по поручению Оператора — обработка персональных данных другим лицом на основании договора или иного документа, определяющего цели, перечень данных и действий, требования к конфиденциальности, безопасности и иные обязанности такого лица.
2.19. Строго необходимые cookie — cookie и аналогичные технические идентификаторы, без которых невозможно обеспечить работу запрошенных Пользователем функций Сайта, безопасность сессии, функционирование корзины, оформление заказа или сохранение выбранных настроек конфиденциальности.
2.20. Аналитические cookie — cookie и аналогичные технологии, используемые с согласия Пользователя для получения статистики посещений и анализа использования Сайта.
- Основные права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения и документы, необходимые для достижения заявленной цели обработки;
— запрашивать сведения, необходимые для идентификации заявителя или проверки полномочий его представителя, не допуская сбора избыточных данных;
— самостоятельно определять состав правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации;
— обрабатывать персональные данные без согласия субъекта при наличии предусмотренного законом основания;
— продолжить обработку после отзыва согласия или получения требования о прекращении обработки, если имеются иные предусмотренные законом основания;
— поручать обработку персональных данных другим лицам и предоставлять им данные в случаях и порядке, предусмотренных законодательством и настоящей Политикой;
— защищать свои права и законные интересы, в том числе в претензионном и судебном порядке;
— вносить изменения в Политику в порядке, предусмотренном разделом 13.
3.2. Оператор обязан:
— осуществлять обработку персональных данных законно, справедливо и только для конкретных заранее определённых целей;
— обрабатывать только те персональные данные, которые необходимы и соразмерны заявленным целям;
— не допускать объединения баз данных, обрабатываемых в несовместимых целях;
— обеспечивать точность и актуальность персональных данных, принимать меры по уточнению или удалению неполных и неточных сведений;
— предоставлять субъекту информацию, касающуюся обработки его персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— обеспечивать конфиденциальность персональных данных;
— публиковать настоящую Политику и обеспечивать к ней свободный доступ;
— оформлять согласие отдельно от иных информации и документов, если обработка осуществляется на основании согласия;
— хранить доказательства получения согласия и совершения Пользователем соответствующего выбора;
— прекращать обработку, блокировать, удалять или уничтожать персональные данные в предусмотренных законом случаях и сроки;
— обеспечивать исполнение требований субъекта об уточнении, блокировании, уничтожении или прекращении обработки;
— при сборе персональных данных российских граждан через Сайт использовать базы данных, находящиеся на территории Российской Федерации, с учётом предусмотренных законом исключений;
— до начала обработки направить уведомление в Роскомнадзор, если Оператор не относится к предусмотренным законом исключениям;
— поддерживать сведения в реестре операторов персональных данных в актуальном состоянии;
— до начала трансграничной передачи направить отдельное уведомление в Роскомнадзор и выполнить другие предусмотренные законом требования;
— уведомлять Роскомнадзор об инцидентах, связанных с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным;
— обеспечивать, чтобы привлекаемые к обработке лица соблюдали конфиденциальность, безопасность и иные предусмотренные законом требования;
— отвечать на обращения субъектов персональных данных, их представителей и Роскомнадзора в предусмотренные законом сроки;
— выполнять иные обязанности, установленные законодательством Российской Федерации.
3.3. Если обработка осуществляется лицом по поручению Оператора, Оператор определяет перечень данных, цели и действия, устанавливает требования к защите и контролирует выполнение поручения.
Оператор несёт перед субъектом персональных данных ответственность за действия лица, осуществляющего обработку по его поручению, в пределах, установленных законодательством Российской Федерации.
- Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных, включая:
— подтверждение факта обработки;
— правовые основания и цели обработки;
— способы обработки;
— наименование и место нахождения Оператора;
— сведения о лицах, имеющих доступ к данным или получающих их на основании договора либо закона;
— перечень обрабатываемых персональных данных и источники их получения;
— сроки обработки и хранения;
— порядок осуществления своих прав;
— информацию об осуществлённой или предполагаемой трансграничной передаче;
— сведения о лице, осуществляющем обработку по поручению Оператора;
— иные сведения, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных вправе:
— требовать уточнения неполных, устаревших или неточных данных;
— требовать блокирования или уничтожения данных, которые незаконно получены, являются избыточными или не требуются для заявленной цели;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки персональных данных;
— отказаться от получения информационных и рекламных сообщений;
— изменить или отозвать настройки необязательных cookie;
— устанавливать запреты и условия обработки данных, разрешённых для распространения;
— потребовать прекращения распространения персональных данных в предусмотренных законом случаях;
— возражать против принятия решений, основанных исключительно на автоматизированной обработке, если такие решения порождают юридические последствия или иным образом затрагивают его права и законные интересы;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
— требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях;
— осуществлять иные права, установленные законодательством Российской Федерации.
4.3. Порядок направления обращений, отзыва согласия, актуализации данных и сроки исполнения требований определяются пунктами 8.13–8.17 настоящей Политики.
4.4. Субъект персональных данных обязан:
— предоставлять достоверные данные о себе;
— своевременно сообщать об изменении данных, если это необходимо для исполнения заказа или иной запрошенной операции;
— не предоставлять данные другого лица без предусмотренного законом или договором основания;
— при указании другого получателя заказа обеспечить законность передачи его данных Оператору;
— не включать в формы и обращения специальные категории, биометрические данные, сведения о здоровье, политических взглядах, религиозных убеждениях и иные конфиденциальные сведения, если Оператор их прямо не запросил на законном основании.
4.5. Предоставление недостоверных сведений либо персональных данных другого лица без законного основания может привести к невозможности исполнения заказа и повлечь последствия, предусмотренные законодательством Российской Федерации.
4.6. Оператор не вправе перекладывать на субъекта ответственность за собственное несоблюдение требований законодательства о персональных данных, в том числе за отсутствие правового основания, избыточный сбор, недостаточные меры защиты или неправомерную передачу данных.
- Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 6 настоящей Политики.
Не допускается обработка, несовместимая с целями, для которых персональные данные были собраны.
5.3. Для каждой цели Оператор определяет отдельные категории субъектов, перечень персональных данных, правовое основание, действия, способы обработки, получателей и сроки хранения.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленной цели. Не допускается сбор данных «на будущее» без конкретной цели и правового основания.
5.6. Обязательные и необязательные поля форм должны быть визуально различимы. Отказ от предоставления необязательных данных не должен препятствовать оформлению заказа или использованию основных функций Сайта.
5.7. При обработке обеспечиваются точность, достаточность и актуальность персональных данных. Оператор принимает меры для уточнения или удаления неполных и неточных сведений.
5.8. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
5.9. По достижении целей либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
5.10. Доступ к персональным данным предоставляется по принципу минимально необходимых полномочий — только лицам и только в объёме, необходимом для выполнения их обязанностей.
5.11. Передача персональных данных получателям осуществляется только при наличии конкретной цели и правового основания и ограничивается необходимым объёмом данных.
5.12. Обработка для исполнения заказа отделяется от обработки в рекламных, аналитических целях и целях распространения. Отказ от необязательной обработки не влияет на возможность заключения и исполнения договора.
5.13. Оператор обеспечивает прозрачность обработки, предоставляет субъектам информацию о целях, данных, получателях, сроках и способах осуществления их прав.
5.14. Безопасность персональных данных обеспечивается на всех этапах обработки, включая сбор, передачу, хранение, использование, резервное копирование, удаление и уничтожение.
- Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей. Состав персональных данных, правовые основания, способы и сроки обработки определяются отдельно для каждой цели.
6.2. Оформление и исполнение заказа
Цель обработки: оформление заказа, заключение и исполнение договора розничной купли-продажи, подтверждение заказа, информирование о его состоянии, обработка возвратов и претензий.
Категории субъектов персональных данных: покупатели, заказчики и получатели товаров.
Персональные данные: фамилия, имя, отчество — при наличии; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе, включая наименование и количество товаров, стоимость, способ оплаты и доставки; содержание обращений покупателя.
Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта персональных данных; выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка — с использованием средств автоматизации и без использования таких средств.
Получатели данных: сотрудники и представители Оператора, имеющие доступ к обработке заказов; [указать используемую CRM или систему управления заказами]; иные лица — только в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.
Срок обработки: до полного исполнения обязательств по заказу, а после исполнения — в течение сроков хранения документов, установленных законодательством Российской Федерации, либо до окончания срока предъявления и рассмотрения требований, связанных с заказом.
6.3. Приём оплаты и возврат денежных средств
Цель обработки: организация оплаты заказа, подтверждение платежа, возврат денежных средств и урегулирование вопросов, связанных с расчётами.
Категории субъектов персональных данных: покупатели и плательщики.
Персональные данные: фамилия, имя, отчество — при наличии; номер телефона; адрес электронной почты; номер заказа; сумма и статус платежа; сведения о способе оплаты; банковские реквизиты, необходимые для возврата денежных средств.
Оператор не получает и не хранит полные реквизиты банковских карт, если их обработка осуществляется непосредственно платёжной организацией.
Правовые основания: заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации о расчётах, бухгалтерском и налоговом учёте.
Срок обработки: в течение срока исполнения обязательств по оплате и возврату денежных средств, а затем в течение сроков хранения расчётных, бухгалтерских и налоговых документов, предусмотренных законодательством Российской Федерации.
6.4. Организация доставки товара
Цель обработки: передача заказа покупателю или указанному им получателю, оформление доставки и информирование о её ходе.
Категории субъектов персональных данных: покупатели и получатели заказов.
Персональные данные: фамилия, имя, отчество — при наличии; номер телефона; адрес электронной почты — при необходимости; адрес доставки; номер, состав и стоимость заказа; сведения о выбранном способе доставки.
Правовые основания: заключение и исполнение договора розничной купли-продажи.
Получатели данных: Почта России, СДЭК, Boxberry, курьерская служба или другие фактические перевозчики выбранные покупателем.
Передаче подлежат только те персональные данные, которые необходимы конкретной службе доставки для исполнения заказа.
Срок обработки: до завершения доставки, а в части документов, подтверждающих исполнение заказа, — в течение срока, установленного законодательством Российской Федерации.
6.5. Регистрация и использование личного кабинета
Настоящий пункт применяется только при наличии на Сайте личного кабинета.
Цель обработки: регистрация Пользователя, предоставление доступа к личному кабинету, хранение истории заказов и управление настройками учётной записи.
Категории субъектов персональных данных: зарегистрированные Пользователи.
Персональные данные: фамилия, имя, отчество — при наличии; номер телефона; адрес электронной почты; идентификатор учётной записи; пароль в зашифрованном виде; история заказов; адреса доставки, самостоятельно сохранённые Пользователем.
Правовые основания: заключение и исполнение договора; согласие субъекта персональных данных — в случаях, когда обработка не требуется для исполнения договора.
Срок обработки: до удаления личного кабинета Пользователем или Оператором либо до получения требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.
6.6. Обработка обращений и обратная связь
Цель обработки: приём и рассмотрение вопросов, заявлений, предложений, претензий и иных обращений Пользователей.
Категории субъектов персональных данных: посетители Сайта, покупатели и иные лица, направившие обращение.
Персональные данные: имя; номер телефона; адрес электронной почты; сведения, содержащиеся в тексте обращения и приложенных Пользователем документах.
Правовые основания: согласие субъекта персональных данных; заключение или исполнение договора — если обращение связано с заказом; выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
Срок обработки: до завершения рассмотрения обращения, а затем в течение одного года, если более длительный срок не требуется для защиты прав Оператора или исполнения требований законодательства.
6.7. Направление информационных и рекламных сообщений
Настоящий пункт применяется только в случае, если Оператор осуществляет рекламные или информационные рассылки.
Цель обработки: направление сообщений о товарах, специальных предложениях, акциях, скидках, новинках и мероприятиях Оператора.
Категории субъектов персональных данных: Пользователи, отдельно согласившиеся получать соответствующие сообщения.
Персональные данные: имя; номер телефона; адрес электронной почты; выбранный канал связи; сведения о предоставлении и отзыве согласия.
Правовые основания: отдельное предварительное согласие субъекта персональных данных на обработку персональных данных; отдельное предварительное согласие адресата на получение рекламы.
Согласие на рассылку не является обязательным условием оформления заказа. Поле согласия не должно быть отмечено заранее.
Срок обработки: до отзыва согласия либо до истечения срока, указанного в согласии. После получения отказа направление рекламных сообщений прекращается незамедлительно.
6.8. Анализ посещаемости и улучшение работы Сайта
Цель обработки: получение статистической информации об использовании Сайта, улучшение его работы, анализ эффективности страниц и устранение технических ошибок.
Категории субъектов персональных данных: посетители Сайта.
Персональные данные: IP-адрес; cookie-идентификаторы; сведения о браузере, операционной системе и устройстве; дата и время посещения; адрес посещённой страницы; источник перехода; действия Пользователя на Сайте; приблизительное местоположение, определяемое по IP-адресу.
Правовые основания: согласие Пользователя на обработку необязательных аналитических cookie и связанных с ними персональных данных.
Получатели данных: ООО «Яндекс» — сервис «Яндекс.Метрика».
Аналитические программы активируются только после получения согласия Пользователя. Отказ от аналитических cookie не ограничивает возможность просмотра Сайта и оформления заказа.
Срок обработки: до истечения срока действия соответствующих cookie, указанного в перечне cookie, либо до отзыва согласия Пользователем.
6.9. Обеспечение работоспособности и безопасности Сайта
Цель обработки: обеспечение корректной работы Сайта, сохранение содержимого корзины, поддержание пользовательской сессии, предотвращение несанкционированного доступа, мошенничества и иных нарушений.
Категории субъектов персональных данных: посетители и Пользователи Сайта.
Персональные данные: IP-адрес; технические журналы событий; сведения о браузере и устройстве; дата и время запросов; технические идентификаторы сессии; строго необходимые cookie.
Правовые основания: необходимость обработки для предоставления функций Сайта по запросу Пользователя, заключения и исполнения договора; осуществление законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются.
Срок обработки: в течение пользовательской сессии или срока действия технического cookie; журналы безопасности хранятся в течение 12 месяцев.
6.10. Публикация отзывов, фотографий и иных материалов Пользователей
Настоящий пункт применяется только при наличии на Сайте возможности публикации отзывов или иных пользовательских материалов.
Цель обработки: публикация отзыва, оценки товара, имени Пользователя, фотографии или иного предоставленного материала на Сайте.
Персональные данные: имя или псевдоним; текст отзыва; оценка товара; фотография; иные сведения, добровольно включённые Пользователем в публикуемый материал.
Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
Пользователь самостоятельно определяет перечень данных, разрешённых для распространения, а также устанавливаемые им запреты и условия их обработки.
Срок обработки: до удаления материала Оператором либо до получения от субъекта требования о прекращении распространения данных в предусмотренных законом случаях.
6.11. Выполнение требований законодательства и защита прав Оператора
Цель обработки: ведение бухгалтерского и налогового учёта, формирование обязательных документов, исполнение запросов государственных органов, рассмотрение претензий и защита прав Оператора.
Категории субъектов персональных данных: покупатели, плательщики, получатели заказов и заявители.
Персональные данные: сведения о субъекте, заказе, оплате, доставке, возврате, претензии и переписке в объёме, необходимом для выполнения соответствующей обязанности или защиты права.
Правовые основания: выполнение обязанностей Оператора, установленных законодательством Российской Федерации; осуществление прав и законных интересов Оператора.
Получатели данных: государственные органы, суды, банки, представители и иные лица — при наличии законного основания.
Срок обработки: в течение сроков хранения документов, предусмотренных законодательством Российской Федерации, либо до окончания применимого срока исковой давности и завершения соответствующего разбирательства.
6.12. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посетителей и покупателей, если иное прямо не предусмотрено отдельным согласием субъекта и законодательством Российской Федерации.
6.13. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Сайт осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.14. Конкретный состав персональных данных определяется целью обработки. Оператор не запрашивает и не обрабатывает персональные данные, избыточные по отношению к заявленной цели.
- Условия и правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из следующих правовых оснований:
— согласия субъекта персональных данных на обработку его персональных данных;
— необходимости обработки для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной, выгодоприобретателем или получателем по которому является субъект персональных данных;
— необходимости обработки для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— необходимости обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— иных оснований, прямо предусмотренных законодательством Российской Федерации.
7.2. Правовое основание обработки определяется отдельно для каждой цели, указанной в разделе 6 настоящей Политики.
7.3. Обработка персональных данных, необходимых для оформления, оплаты, доставки, возврата и исполнения заказа, осуществляется на основании необходимости заключения и исполнения договора. Отдельное согласие на такую обработку не требуется, если обрабатываются только данные, объективно необходимые для исполнения договора и выполнения обязанностей Оператора.
7.4. Если Пользователь предоставляет дополнительные сведения, которые не являются необходимыми для исполнения договора, их обработка осуществляется на основании отдельного согласия Пользователя либо иного предусмотренного законом основания.
7.5. Обработка персональных данных для направления рекламных сообщений осуществляется только при наличии отдельного предварительного согласия субъекта персональных данных на обработку данных в целях продвижения товаров, работ и услуг, а также предварительного согласия адресата на получение рекламы.
Согласие на рекламную рассылку:
— оформляется отдельно от договора, оферты и иных документов;
— не является обязательным условием оформления заказа;
— выражается активным действием Пользователя;
— не может предоставляться посредством заранее отмеченного поля;
— должно позволять подтвердить дату, способ и содержание предоставленного согласия.
7.6. Обработка аналитических и рекламных cookie, а также связанных с ними онлайн-идентификаторов осуществляется только после получения отдельного согласия Пользователя.
До получения согласия допускается использование только строго необходимых cookie, обеспечивающих работу Сайта, безопасность пользовательской сессии, функционирование корзины, оформление заказа и сохранение выбранных Пользователем настроек.
Отказ от аналитических и рекламных cookie не должен препятствовать просмотру Сайта, оформлению заказа и использованию основных функций интернет-магазина.
7.7. Публикация на Сайте имени, фотографии, отзыва или иных персональных данных Пользователя осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
Согласие на распространение оформляется отдельно от иных согласий. Отсутствие согласия на публикацию не ограничивает возможность приобретения товаров или направления обращения Оператору.
7.8. Оператор вправе поручить обработку персональных данных другому лицу либо предоставить ему персональные данные, если это необходимо для достижения предусмотренной настоящей Политикой цели и имеется законное основание для такой передачи.
Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность, исполнять требования Оператора и предоставлять сведения, подтверждающие принятие необходимых мер защиты.
7.9. Размещение персональных данных в открытых источниках или их доступность неопределённому кругу лиц сами по себе не являются основанием для их обработки Оператором в любых целях.
7.10. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от оферты, пользовательского соглашения и иных информации или документов, которые подтверждает либо подписывает субъект персональных данных.
7.11. Пользователь вправе отозвать согласие или потребовать прекращения обработки персональных данных. После получения такого требования Оператор прекращает обработку, основанную на согласии, если отсутствуют иные правовые основания для её продолжения.
7.12. Отзыв согласия не препятствует продолжению обработки данных, необходимых для исполнения заключённого договора, выполнения требований законодательства, разрешения спора или защиты прав и законных интересов Оператора.
7.13. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных посетителей и покупателей, если иное прямо не предусмотрено законодательством Российской Федерации и отдельным согласием субъекта персональных данных.
- Порядок сбора, хранения, передачи и прекращения обработки персональных данных
8.1. Оператор получает персональные данные:
— непосредственно от Пользователя при заполнении форм на Сайте;
— при оформлении и оплате заказа;
— при регистрации или использовании личного кабинета;
— при обращении по электронной почте, телефону, через форму обратной связи или мессенджер;
— при предоставлении согласия на рассылку;
— автоматически при использовании Сайта посредством строго необходимых и разрешённых Пользователем cookie, журналов событий и аналитических программ;
— от платёжных организаций, служб доставки и иных лиц, участвующих в исполнении заказа, в объёме, необходимом для подтверждения оплаты, доставки, возврата или исполнения обращения.
8.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели, указанной в разделе 6 настоящей Политики.
Оператор не запрашивает дату и место рождения, паспортные данные, специальные категории персональных данных, биометрические данные и иные сведения, если они не требуются для конкретной операции в соответствии с законодательством Российской Федерации.
8.3. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Оператор до подключения хостинга, CRM, конструктора форм, системы аналитики, сервиса рассылок, резервного копирования или иного информационного сервиса проверяет местонахождение используемых им баз данных.
8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся, в частности:
— определение состава обрабатываемых данных и целей обработки;
— ограничение доступа к персональным данным;
— применение средств идентификации и аутентификации;
— регистрация действий с персональными данными;
— резервное копирование и восстановление данных;
— использование защищённых каналов передачи информации;
— контроль соблюдения требований законодательства и локальных документов Оператора;
— заключение договоров и поручений на обработку персональных данных с привлекаемыми лицами;
— установление порядка реагирования на инциденты.
8.5. Персональные данные могут предоставляться следующим категориям получателей:
— платёжным организациям и банкам — для проведения оплаты и возврата денежных средств;
— службам доставки и перевозчикам — для доставки заказа;
— поставщикам CRM и систем управления заказами — для учёта и исполнения заказов;
— хостинг-провайдерам и техническим администраторам — для обеспечения работы и безопасности Сайта;
— операторам электронной почты, SMS-сервисов и сервисов рассылки — только при наличии соответствующего согласия;
— поставщикам аналитических сервисов — только после получения согласия на аналитические cookie;
— бухгалтерам, представителям и профессиональным консультантам — в объёме, необходимом для исполнения обязанностей Оператора и защиты его прав;
— государственным органам и судам — при наличии предусмотренного законом основания.
Конкретные получатели и используемые сервисы указываются в разделе 6 настоящей Политики и документации о cookie.
8.6. Оператор не передаёт получателям больше персональных данных, чем необходимо для выполнения конкретной задачи.
Службе доставки могут быть предоставлены имя получателя, номер телефона, адрес доставки и сведения о заказе, необходимые для его идентификации. Платёжному сервису могут быть предоставлены номер заказа, сумма платежа и контактные данные плательщика в необходимом объёме.
8.7. Полные реквизиты банковской карты вводятся Пользователем на защищённой странице платёжной организации и Оператору не передаются, если иное прямо не предусмотрено используемой схемой оплаты.
Оператор может получать сведения о статусе платежа, его сумме, дате, идентификаторе и способе оплаты.
8.8. Если покупатель указывает данные другого получателя заказа, покупатель подтверждает, что вправе передать эти сведения Оператору для доставки товара.
Оператор использует сведения получателя исключительно для исполнения заказа и предоставляет ему информацию об обработке персональных данных в случаях, предусмотренных законодательством Российской Федерации.
8.9. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные без законного основания.
8.10. Персональные данные обрабатываются в течение сроков, установленных для соответствующей цели в разделе 6 настоящей Политики.
Если срок невозможно определить заранее, обработка осуществляется до достижения цели либо до утраты необходимости в её достижении, если иной срок не установлен законом или договором.
8.11. По достижении цели обработки персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется в соответствии с законом или договором.
При отзыве согласия данные, обрабатываемые только на основании такого согласия, уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание для обработки.
Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен законом.
8.12. Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания. Файлы удаляются из информационных систем и резервных копий в соответствии с установленным циклом хранения, а бумажные носители уничтожаются способом, исключающим прочтение содержащейся на них информации.
Факт уничтожения персональных данных подтверждается в порядке, установленном локальными документами Оператора.
8.13. Пользователь вправе направить Оператору запрос:
— о предоставлении информации об обработке его персональных данных;
— об уточнении неполных, устаревших или неточных данных;
— о блокировании или уничтожении незаконно полученных либо избыточных данных;
— об отзыве согласия;
— о прекращении обработки;
— об отказе от рекламных сообщений.
Запрос направляется по адресу электронной почты pro.rukodel@mail.ru либо по почтовому адресу: 142300, Московская область, г. Чехов, ул. Полиграфистов, д. 1.
Запрос должен позволять идентифицировать заявителя и определить, в отношении каких данных и какой цели обработки он направлен. При необходимости Оператор вправе запросить сведения, подтверждающие личность или полномочия представителя, не собирая избыточных данных.
8.14. Информация об обработке персональных данных предоставляется субъекту в срок, не превышающий 10 рабочих дней с даты получения запроса.
Этот срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
8.15. При подтверждении неточности персональных данных Оператор уточняет их в течение семи рабочих дней с даты получения подтверждающих сведений.
При подтверждении незаконного получения или отсутствия необходимости в обработке Оператор уничтожает соответствующие данные в течение семи рабочих дней с даты получения подтверждающих сведений.
8.16. Требование субъекта о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней. Срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.
Обработка может быть продолжена, если имеются иные предусмотренные законодательством Российской Федерации основания.
8.17. Пользователь может самостоятельно сообщить об изменении своих персональных данных, направив уведомление на адрес pro.rukodel@mail.ru с пометкой «Актуализация персональных данных».
Отзыв согласия может быть направлен на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных».
Отказ от рекламной рассылки также может быть осуществлён посредством ссылки для отписки в сообщении либо иным указанным в сообщении способом.
8.18. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
— в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах и последствиях, принятых мерах и лице, уполномоченном взаимодействовать с Роскомнадзором;
— в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких сведений.
8.19. Оператор ведёт учёт предоставленных и отозванных согласий в объёме, позволяющем подтвердить дату, способ получения, содержание согласия и действия, совершённые после его отзыва.
- Действия, совершаемые с персональными данными, и способы обработки
9.1. Оператор может совершать следующие действия с персональными данными в пределах целей, указанных в разделе 6 настоящей Политики:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, передачу, обезличивание, блокирование, удаление и уничтожение.
Распространение персональных данных осуществляется только в случаях и пределах, предусмотренных отдельным согласием субъекта на обработку персональных данных, разрешённых для распространения, либо законодательством Российской Федерации.
9.2. Обработка персональных данных осуществляется:
— автоматизированным способом;
— без использования средств автоматизации;
— смешанным способом;
— с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.
9.3. При оформлении и исполнении заказа Оператор осуществляет сбор и использование контактных данных и сведений о заказе, а также предоставляет необходимые данные платёжным организациям, службам доставки и иным лицам, участвующим в исполнении договора.
9.4. При обработке обращений Оператор осуществляет сбор, запись, хранение, рассмотрение и удаление предоставленных Пользователем сведений. Сведения из обращений не распространяются и не используются для рекламных целей без отдельного согласия.
9.5. При осуществлении рекламной рассылки Оператор использует контактные данные только в пределах предоставленного согласия. После отказа от рассылки соответствующий контакт исключается из действующего списка получателей рекламы.
9.6. При использовании аналитических программ Оператор осуществляет сбор, систематизацию, анализ и, при наличии технической возможности, обезличивание сведений о посещении Сайта. Аналитические программы не активируются до получения согласия Пользователя.
9.7. При обеспечении безопасности Сайта Оператор осуществляет сбор и анализ технических журналов, IP-адресов и идентификаторов сессии в объёме, необходимом для выявления ошибок, несанкционированного доступа и иных угроз.
9.8. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9.9. После наступления оснований для прекращения обработки данные удаляются, уничтожаются либо обезличиваются в соответствии с пунктами 8.10–8.12 настоящей Политики.
- Трансграничная передача персональных данных
10.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10.3. До начала использования иностранного сервиса или передачи персональных данных иностранному физическому лицу, иностранной организации либо на территорию иностранного государства Оператор обязан:
— определить наличие и цели трансграничной передачи;
— проверить местонахождение баз данных и маршруты передачи информации;
— оценить соблюдение иностранным получателем требований конфиденциальности и безопасности;
— получить предусмотренные законодательством сведения об иностранном получателе;
— направить в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу;
— внести соответствующие изменения в настоящую Политику, согласия, договоры и уведомление об обработке персональных данных.
10.4. Подключение иностранного сервиса не допускается, если оно приводит к сбору или иной обработке персональных данных с нарушением требований законодательства Российской Федерации о локализации баз данных.
Согласие Пользователя на обработку персональных данных само по себе не отменяет требований о локализации и порядке трансграничной передачи.
- Использование файлов cookie и аналогичных технологий
11.1. При посещении Сайта могут использоваться файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя либо считываются с него при использовании Сайта.
К cookie также могут приравниваться иные технические идентификаторы и технологии хранения информации, включая local storage, идентификаторы пользовательской сессии и пиксели, если с их помощью прямо или косвенно определяется Пользователь или его устройство.
11.2. Оператор использует следующие категории cookie:
— строго необходимые cookie;
— функциональные cookie;
— аналитические cookie;
— рекламные cookie.
Конкретный состав используемых cookie определяется фактическими настройками Сайта и указывается в перечне cookie, предусмотренном пунктом 11.9 настоящей Политики.
11.3. Строго необходимые cookie обеспечивают:
— загрузку и корректную работу страниц Сайта;
— поддержание пользовательской сессии;
— работу корзины и оформление заказа;
— авторизацию в личном кабинете — при его наличии;
— сохранение выбранных Пользователем настроек конфиденциальности;
— обеспечение безопасности Сайта и предотвращение неправомерного доступа.
Строго необходимые cookie используются только в объёме, без которого невозможно предоставить запрошенную Пользователем функцию Сайта, обеспечить его безопасность либо исполнить договор.
Отдельное согласие на использование строго необходимых cookie не запрашивается. Пользователь может заблокировать их в настройках браузера, однако в таком случае отдельные функции Сайта могут работать некорректно или стать недоступными.
11.4. Функциональные cookie позволяют сохранять настройки Пользователя, например выбранный регион, способ отображения страниц, содержимое корзины и иные параметры, не являющиеся строго необходимыми.
Если функциональные cookie не требуются для выполнения явно запрошенной Пользователем функции, они устанавливаются только после получения согласия.
11.5. Аналитические cookie используются для получения статистики посещений, анализа использования Сайта, определения источников перехода, выявления технических ошибок и улучшения структуры и содержания Сайта.
Посредством аналитических cookie могут обрабатываться:
— IP-адрес;
— cookie-идентификатор;
— сведения о браузере, операционной системе и устройстве;
— дата, время и продолжительность посещения;
— адреса просмотренных страниц;
— источник перехода на Сайт;
— последовательность и характер действий Пользователя;
— приблизительное местоположение, определяемое по IP-адресу.
Аналитические cookie и связанные с ними программные средства активируются только после получения согласия Пользователя.
11.6. Рекламные cookie используются для оценки эффективности рекламы, ограничения количества показов, формирования аудиторий и показа рекламы с учётом предполагаемых интересов Пользователя.
Рекламные cookie устанавливаются только после получения отдельного согласия Пользователя. Если рекламные cookie и рекламные сервисы на Сайте не используются, настоящий пункт подлежит удалению.
11.7. При первом посещении Сайта Пользователю предоставляется возможность:
— принять все необязательные cookie;
— отклонить все необязательные cookie;
— выбрать отдельные категории cookie;
— ознакомиться с настоящей Политикой и перечнем используемых cookie.
До совершения Пользователем соответствующего выбора аналитические и рекламные cookie не устанавливаются, а связанные с ними программные средства не активируются.
Кнопки принятия и отклонения необязательных cookie должны быть доступны на сопоставимых условиях. Продолжение просмотра Сайта без совершения активного действия не считается согласием на использование необязательных cookie.
11.8. Оператор фиксирует предоставленное Пользователем согласие в объёме, позволяющем подтвердить:
— дату и время совершения выбора;
— выбранные категории cookie;
— версию уведомления и настоящей Политики;
— технический идентификатор, необходимый для сохранения настроек.
Такие сведения используются исключительно для управления настройками cookie и подтверждения получения согласия.
11.9. Для каждого cookie или аналогичной технологии на Сайте должна быть опубликована следующая информация:
— наименование cookie;
— категория;
— домен или поставщик;
— назначение;
— перечень обрабатываемых данных;
— срок действия;
— является ли cookie собственным или сторонним;
— осуществляется ли передача данных за пределы Российской Федерации.
11.10. Пользователь вправе в любое время изменить выбор или отозвать согласие на использование необязательных cookie посредством:
— элемента «Настройки cookie», постоянно доступного на Сайте;
— настроек используемого браузера;
— обращения к Оператору по адресу pro.rukodel@mail.ru.
После отзыва согласия Оператор прекращает дальнейшую установку и использование соответствующих необязательных cookie и удаляет подконтрольные ему cookie, если это технически возможно.
Cookie, установленные сторонними поставщиками, могут потребовать удаления через настройки браузера или инструменты соответствующего поставщика.
11.11. Блокирование или удаление аналитических и рекламных cookie не ограничивает возможность просмотра Сайта и оформления заказа. При блокировании строго необходимых cookie отдельные функции Сайта, включая корзину, авторизацию и оформление заказа, могут стать недоступными.
11.12. Если посредством cookie обрабатываются персональные данные, такая обработка осуществляется в соответствии с настоящей Политикой.
Перед подключением стороннего сервиса Оператор проверяет:
— местонахождение используемых баз данных;
— наличие трансграничной передачи;
— состав получаемых сервисом данных;
— срок их хранения;
— правовое основание обработки;
— возможность блокирования сервиса до получения согласия.
11.13. Использование иностранного аналитического или рекламного сервиса допускается только после выполнения требований законодательства Российской Федерации о локализации баз данных и трансграничной передаче персональных данных, а также после внесения соответствующих сведений в разделы 6 и 10 настоящей Политики.
- Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать третьим лицам и не распространять персональные данные без законного основания.
12.2. Доступ к персональным данным предоставляется только тем сотрудникам, представителям и привлечённым лицам, которым он необходим для выполнения конкретных обязанностей и достижения целей, указанных в разделе 6 настоящей Политики.
Объём предоставляемого доступа ограничивается персональными данными, необходимыми соответствующему лицу для выполнения поставленной задачи.
12.3. Предоставление персональных данных платёжным организациям, службам доставки, хостинг-провайдерам, поставщикам CRM, сервисам рассылок, аналитическим сервисам и иным привлечённым лицам не считается нарушением конфиденциальности, если:
— передача необходима для достижения предусмотренной настоящей Политикой цели;
— имеется соответствующее правовое основание;
— передаётся только необходимый объём персональных данных;
— получатель обязан обеспечивать конфиденциальность и безопасность персональных данных;
— соблюдены требования к локализации баз данных и трансграничной передаче.
12.4. При поручении обработки персональных данных другому лицу Оператор определяет:
— перечень передаваемых персональных данных;
— категории субъектов персональных данных;
— цели обработки;
— перечень действий с персональными данными;
— требования к конфиденциальности и безопасности;
— обязанность получателя исполнять запросы Оператора;
— обязанность уведомлять Оператора об инцидентах;
— порядок удаления или возврата данных после прекращения обработки;
— обязанность предоставлять документы и сведения, подтверждающие принятие необходимых мер защиты.
12.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, не вправе использовать полученные данные для собственных целей, если иное не предусмотрено отдельным законным основанием и не доведено до сведения субъекта персональных данных.
12.6. Оператор вправе предоставить персональные данные государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам при наличии предусмотренного законодательством Российской Федерации основания и надлежащим образом оформленного запроса.
Перед предоставлением данных Оператор проверяет полномочия запрашивающего лица, правовое основание запроса и соответствие объёма запрашиваемых данных заявленной цели.
12.7. Распространение персональных данных неопределённому кругу лиц, в том числе публикация на Сайте имени, фотографии, отзыва или иных сведений о Пользователе, допускается только:
— на основании отдельного согласия субъекта персональных данных на обработку данных, разрешённых для распространения; либо
— в случаях, прямо предусмотренных законодательством Российской Федерации.
Согласие на обычную обработку персональных данных или на получение рекламных сообщений не является согласием на их распространение.
12.8. Обязанность соблюдать конфиденциальность сохраняется после прекращения трудовых, договорных или иных отношений между Оператором и лицом, получившим доступ к персональным данным, в течение всего срока обработки и хранения соответствующих данных.
12.9. В случае получения сведений о возможном неправомерном раскрытии, предоставлении, распространении или доступе к персональным данным лицо, обнаружившее соответствующий факт, обязано незамедлительно уведомить Оператора.
Оператор принимает меры по прекращению неправомерного доступа, уменьшению возможных последствий, проведению внутреннего расследования и уведомлению Роскомнадзора в порядке и сроки, предусмотренные пунктом 8.18 настоящей Политики.
12.10. Требование конфиденциальности не применяется:
— к обезличенным данным, по которым невозможно определить конкретного субъекта без использования дополнительной информации;
— к данным, правомерно опубликованным на основании отдельного согласия субъекта на распространение;
— к случаям обязательного предоставления или раскрытия данных, прямо предусмотренным законодательством Российской Федерации.
- Заключительные положения
13.1. Пользователь вправе получить информацию и разъяснения по вопросам обработки персональных данных, направив обращение Оператору:
— по адресу электронной почты: pro.rukodel@mail.ru;
— по почтовому адресу: 142300, Московская обл., Чехов, улица Полиграфистов, 1.
13.2. Обращение должно содержать сведения, позволяющие определить заявителя, характер его отношений с Оператором и содержание требования.
При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя или полномочия его представителя. Оператор не запрашивает для этой цели избыточные персональные данные.
Порядок и сроки рассмотрения обращений определяются разделом 8 настоящей Политики и законодательством Российской Федерации.
13.3. Настоящая Политика вступает в силу с даты её утверждения и действует до замены новой редакцией.
13.4. Оператор пересматривает Политику:
— при изменении законодательства Российской Федерации;
— при изменении целей, состава или способов обработки персональных данных;
— при подключении новых платёжных, курьерских, аналитических, рекламных, хостинговых, CRM- или иных информационных сервисов;
— при начале или прекращении трансграничной передачи;
— при изменении местонахождения используемых баз данных;
— при изменении контактных или регистрационных сведений Оператора;
— по результатам внутреннего контроля или выявленного инцидента.
13.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция применяется с даты её публикации, если в ней не установлен более поздний срок.
Изменения Политики не могут сами по себе создавать новое правовое основание для обработки ранее полученных персональных данных.
Если новая цель обработки требует согласия, Оператор получает отдельное согласие субъекта до начала обработки данных для такой цели.
13.6. При внесении существенных изменений Оператор размещает на Сайте уведомление об обновлении Политики. Если изменение затрагивает ранее предоставленное согласие, Оператор получает новое согласие в случаях, предусмотренных законодательством Российской Федерации.
13.7. Актуальная редакция Политики размещается в свободном и круглосуточном доступе по постоянному адресу: https://rukodel.pro/.
Ссылка на Политику размещается в нижней части каждой страницы Сайта, а также рядом с формами, посредством которых осуществляется сбор персональных данных.
13.8. Предыдущая редакция Политики прекращает применяться с даты вступления в силу новой редакции, за исключением случаев, когда её положения необходимы для определения условий обработки, осуществлявшейся в период действия предыдущей редакции.
Оператор обеспечивает хранение сведений о датах действия редакций Политики и, при необходимости, доступ к архивным редакциям.
13.9. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13.10. Неотъемлемыми элементами системы документов Оператора в области обработки персональных данных являются:
— согласия на обработку персональных данных — в случаях, когда обработка основана на согласии;
— согласие на получение рекламных сообщений — при осуществлении рекламных рассылок;
— согласие на обработку персональных данных, разрешённых для распространения, — при публикации отзывов, фотографий или иных сведений;
— настройки и перечень cookie;
— договоры и поручения лицам, осуществляющим обработку персональных данных;
— локальные документы Оператора по вопросам обработки, защиты и уничтожения персональных данных.
Указанные документы применяются совместно с настоящей Политикой и не должны ей противоречить.