Политика конфиденциальности

Политика
конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: https://doramashop.ru (далее - Сайт), которую ИП Надточей Н.В. (ОГРНИП 32611000007490, ИНН 110110676087, адрес места нахождения: г. Сыктывкар, пер. Сосновый, д. 2А, кв. 7) (далее – Администрация Сайта) может получить от посетителей Сайта (далее – Пользователи) во время использования Сайта, его сервисов, программ и продуктов.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, включая персональные данные Пользователя: адрес электронной почты, фамилия и имя, номер телефона, логин и пароль для доступа на Сайт. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.1.3. Иная информация о Пользователе, обработка которой предусмотрена Пользовательским соглашением.

1.1.4. Настоящая Политика конфиденциальности применяется только к Сайту https://doramashop.ru. Администрация Сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.1.5. Нажатие кнопки «ок» на электронном уведомлении об использовании сookie-файлов и продолжение пользования Сайтом означает, что Пользователь Сайта дал согласие на обработку данных, указанных в п. 1.1.2 Политики. Пользователь Сайта вправе не давать свое согласие на обработку этих данных. В этом случае он должен покинуть Сайт либо изменить в настройках возможность собирать Сайтом сookie-файлы.

1.1.6. Персональные данные, указанные в пункте 1.1.1 Политики, могут быть переданы как на бумажных носителях, так и посредством заполнения электронной формы на Сайте, и с использованием иных электронных средств связи.

2.1. Администрация Сайта собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.2. Персональную информацию Пользователя Администрация Сайта обрабатывает в следующих целях:

2.2.1. Идентификации Пользователя на Сайте, создания личного кабинета, для предоставления возможности использования ресурсов Сайта.

2.2.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта, включая, но не ограничиваясь возможностью оформления заказов товаров; получения специальных предложений; оплаты заказа товаров.

2.2.3. Осуществления выполнения заказа Пользователя, в том числе, его доставки.

2.2.4. Возможности осуществления Пользователем оплат (в том числе, банковских переводов) на Сайте.

2.2.5. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

2.2.6. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

2.2.7. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

2.2.8. Уведомления Пользователя Сайта о внесении изменений в настоящую Политику и/или Пользовательское соглашение.

2.2.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

2.2.10. Для аналитики действий Пользователя на Сайте и для функционирования Сайта.

2.2.11. Осуществления рекламной деятельности с согласия Пользователя.

3.1. Администрация Сайта хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.

3.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

3.3. Администрация Сайта вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

3.3.1. Пользователь выразил согласие на такие действия.

3.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

3.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.3.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

3.4. Обработка персональных данных Пользователя осуществляется сроком 10 лет любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

3.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4.1. Пользователь обязан:

4.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

4.2. Администрация Сайта обязана:

4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

4.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

4.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

5.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:

1) подтверждение факта обработки Персональных данных Сайтом;

2) правовые основания и цели обработки Персональных данных;

3) способы обработки Персональных данных;

4) наименование и место нахождения Администрации Сайта, сведения о лицах, которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора или на основании федерального закона;

5) обрабатываемые Персональные данные, относящиеся к соответствующему Пользователю;

6) сроки обработки Персональных данных, в том числе сроки их хранения;

7) наименование или ФИО и адрес лица, осуществляющего обработку Персональных данных по поручению Администрации Сайта, если обработка поручена или будет поручена такому лицу;

8) иные сведения, предусмотренные федеральными законами.

5.2. Пользователь вправе требовать от Администрации Сайта уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются устаревшими, неточными, незаконно полученными, а также принимать иные законные меры, необходимые для защиты своих прав.

6.1. Администрация Сайта прекращает обработку персональных данных в следующих случаях:

1) при наступлении условий прекращения обработки Персональных данных или по истечении установленных сроков;

2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

3) по требованию Пользователя, если обрабатываемые Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4) в случае отзыва Пользователем согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются исключительно на основании согласия Пользователя);

5) в случае прекращения деятельности Администрации Сайта.

6.2. Пользователь вправе отозвать согласие на обработку персональных данных путем направления письменного заявления по адресу: 165302, Архангельская область, г.Котлас, ул. Портовиков, 92, кв.1, либо написав по адресу wizartcomics@gmail.com
6.3. Администрация Сайта прекращает обработку персональных данных в случае отзыва согласия Пользователем в течение 30 календарных дней.

7.1. Защите подлежат как информация, содержащая Персональные данные, на бумажных носителях, так и информация, содержащая Персональные данные, на электронных носителях.

7.2. Администрация Сайта в целях защиты Персональных данных принимает меры, предусмотренные Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных», иными нормативными актами в области защиты Персональных данных и Политикой.

7.3. Администрация Сайта принимает следующие меры, необходимые для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.06 № 152-ФЗ «О персональных данных»:

Назначено лицо, ответственное за соблюдение законодательства о персональных данных;

Изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, включая Политику;

Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

Сотрудники ознакомлены под роспись с Политикой, другими локальными актами, регулирующими обработку и защиту персональных данных, требованиями законодательства о персональных данных;

Осуществляется внутренний контроль в сфере защиты персональных данных;

Для всеобщего доступа на Сайте опубликована Политика.

7.4. Меры по обеспечению безопасности персональных данных при их обработке:

Определены угрозы безопасности персональных данных при их обработке в информационной системе персональных данных;

Предприняты меры для хранения информации, содержащей Персональные данные, исключающие доступ к ним третьих лиц;

Получены от сотрудников письменные обязательства о соблюдении конфиденциальности Персональных данных, ставших им известными в связи с должностными обязанностями, и соблюдения правил обработки этих Персональных данных;

Контролируется соблюдение сотрудниками требований Политики;

Утвержден список лиц, имеющих право доступа в помещения, в которых хранятся персональные данные;

Доступ к Персональным данным имеют только сотрудники, которым эти Персональные данные необходимы для выполнения их трудовых обязанностей. Доступ сотрудника к Персональным данным оформляется приказом единоличного исполнительного органа.

7.5. Сотрудники, имеющие доступ к Персональным данным в связи с исполнением своих трудовых обязанностей, обязаны:

обеспечить исключение возможности доступа посторонних лиц к информации, содержащей Персональные данные;

обеспечить исключение ситуаций, при которых во время отсутствия сотрудника на его рабочем месте или в его персональном рабочем компьютере остаются в свободном для третьих лиц доступе Персональные данные, в том числе установить пароль для входа.

7.6. При увольнении сотрудника, имеющего доступ к Персональным данным, документы и иные носители, содержащие Персональные данные, передаются другому сотруднику по приказу единоличного исполнительного органа.

7.7. Документы и иные бумажные носители, содержащие Персональные данные, хранятся в запирающихся шкафах или сейфах, обеспечивающих защиту от несанкционированного доступа. Доступ к шкафу или сейфу имеют только сотрудники, допущенные к работе с Персональными данными в соответствии с приказом единоличного исполнительного органа.

7.8. В конце рабочего дня все бумажные носители, содержащие Персональные данные, помещаются в шкафы или сейфы, обеспечивающие защиту от несанкционированного доступа.

7.9. Защита доступа к электронным носителям с Персональными данными обеспечивается, в том числе:

1) организацией такого контроля доступа в помещение, в котором находятся электронные носители с Персональными данными, который исключает доступ к ним посторонних лиц;

2) использованием лицензированных антивирусных программ, не допускающих несанкционированный доступ к персональным данным;

3) разграничением прав доступа к файлам, содержащим Персональные данные, с использованием учетной записи, принадлежащей только сотрудникам, допущенным к работе с Персональными данными;

4) установлением паролей на компьютерах.

7.10. Хранение Персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем по которому является Пользователь. Обрабатываемые Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.