Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта lamacaron.ru (далее — «Сайт»).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Боровикова Наталья Юрьевна
ИНН: 701723391822
Электронная почта для обращений по вопросам обработки персональных данных: borovikova.tomsk@gmail.com
далее — «Оператор».
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании ими Сайта, заполнении форм и оформлении заказов.
1.5. Использование Сайта без заполнения форм и передачи персональных данных не означает предоставление согласия на обработку персональных данных в целях, для которых законодательством требуется отдельное согласие.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.4. Cookies (файлы cookie) — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Какие персональные данные обрабатываются
3.1. При оформлении заказа через Сайт Оператор может обрабатывать следующие данные Пользователя:
3.4. Оператор не осуществляет через Сайт целенаправленный сбор биометрических персональных данных.
4. Цели обработки персональных данных
4.1. Персональные данные Пользователей могут обрабатываться в следующих целях:
Оформление и выполнение заказов:
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании законодательства Российской Федерации, в том числе Федерального закона № 152-ФЗ «О персональных данных».
5.2. В зависимости от цели и обстоятельств правовыми основаниями обработки могут являться:
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
6.2. В отношении персональных данных обеспечивается конфиденциальность, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.3. Оператор не распространяет персональные данные Пользователей неограниченному кругу лиц без соответствующего правового основания.
6.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и целей обработки.
6.5. Для обеспечения работы Сайта и обработки заказов Оператор вправе привлекать лиц и организации, предоставляющие технические, информационные и иные необходимые сервисы, при наличии соответствующего правового основания и с соблюдением требований законодательства о персональных данных.
6.6. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень операций с ними, цели обработки, требования к конфиденциальности и безопасности данных и иные обязательные условия в соответствии с законодательством Российской Федерации.
6.7. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ, в том числе требований к использованию баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
7.2. Персональные данные, связанные с оформлением и выполнением заказа, обрабатываются в течение срока, необходимого для оформления, исполнения заказа, взаимодействия с Пользователем и исполнения установленных законодательством обязанностей Оператора.
7.3. Если обработка осуществляется на основании согласия, она может осуществляться до достижения соответствующей цели обработки, истечения установленного срока либо до отзыва согласия Пользователем, если отсутствуют иные законные основания для продолжения обработки.
7.4. После достижения целей обработки или при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению или уничтожению в установленном порядке, если их дальнейшее хранение не требуется по закону.
8. Файлы cookie и веб-аналитика
8.1. Сайт может использовать файлы cookie, необходимые для его корректной работы, сохранения пользовательских настроек и обеспечения функционирования отдельных элементов Сайта.
8.2. Сайт также может использовать средства веб-аналитики, включая Яндекс Метрику, для получения обезличенной статистической информации о посещении и использовании Сайта.
8.3. При использовании средств веб-аналитики могут обрабатываться технические сведения, в том числе данные об устройстве и браузере, IP-адрес, источник перехода, просмотренные страницы, действия на Сайте и файлы cookie.
8.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
8.5. Использование необязательных файлов cookie и аналитических технологий осуществляется с учётом требований применимого законодательства и выбранных Пользователем настроек.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Оператор принимает меры для ограничения доступа к персональным данным и использует организационные и технические средства защиты, соответствующие характеру обрабатываемых данных и существующим угрозам.
10. Права Пользователя
10.1. Пользователь имеет право получать сведения об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
10.4. Для реализации своих прав и направления вопросов, связанных с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: borovikova.tomsk@gmail.com
10.5. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещается на Сайте.
11.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, функциональности Сайта, способов обработки персональных данных или иных обстоятельств.
11.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.4. Актуальная редакция Политики постоянно доступна на Сайте lamacaron.ru.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта lamacaron.ru (далее — «Сайт»).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Боровикова Наталья Юрьевна
ИНН: 701723391822
Электронная почта для обращений по вопросам обработки персональных данных: borovikova.tomsk@gmail.com
далее — «Оператор».
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании ими Сайта, заполнении форм и оформлении заказов.
1.5. Использование Сайта без заполнения форм и передачи персональных данных не означает предоставление согласия на обработку персональных данных в целях, для которых законодательством требуется отдельное согласие.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.4. Cookies (файлы cookie) — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Какие персональные данные обрабатываются
3.1. При оформлении заказа через Сайт Оператор может обрабатывать следующие данные Пользователя:
- имя;
- номер телефона;
- комментарий к заказу, если Пользователь его указывает;
- выбранную дату выполнения заказа;
- выбранный способ получения заказа — доставка или самовывоз;
- сведения о составе и параметрах заказа.
- IP-адрес;
- сведения о браузере и устройстве;
- данные о действиях Пользователя на Сайте;
- источник перехода на Сайт;
- файлы cookie;
- иные технические сведения, необходимые для функционирования Сайта и веб-аналитики.
3.4. Оператор не осуществляет через Сайт целенаправленный сбор биометрических персональных данных.
4. Цели обработки персональных данных
4.1. Персональные данные Пользователей могут обрабатываться в следующих целях:
Оформление и выполнение заказов:
- приём и обработка заказа;
- связь с Пользователем для подтверждения и уточнения заказа;
- согласование состава, даты и иных условий заказа;
- организация доставки или самовывоза;
- выполнение обязательств перед Пользователем.
- предоставление обратной связи;
- ответы на вопросы Пользователей;
- рассмотрение обращений, связанных с заказами и работой Оператора.
- обеспечение корректного функционирования Сайта;
- анализ использования Сайта;
- получение статистической информации;
- выявление технических ошибок;
- улучшение структуры и содержания Сайта.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании законодательства Российской Федерации, в том числе Федерального закона № 152-ФЗ «О персональных данных».
5.2. В зависимости от цели и обстоятельств правовыми основаниями обработки могут являться:
- согласие Пользователя на обработку персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
6.2. В отношении персональных данных обеспечивается конфиденциальность, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.3. Оператор не распространяет персональные данные Пользователей неограниченному кругу лиц без соответствующего правового основания.
6.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и целей обработки.
6.5. Для обеспечения работы Сайта и обработки заказов Оператор вправе привлекать лиц и организации, предоставляющие технические, информационные и иные необходимые сервисы, при наличии соответствующего правового основания и с соблюдением требований законодательства о персональных данных.
6.6. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень операций с ними, цели обработки, требования к конфиденциальности и безопасности данных и иные обязательные условия в соответствии с законодательством Российской Федерации.
6.7. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ, в том числе требований к использованию баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
7.2. Персональные данные, связанные с оформлением и выполнением заказа, обрабатываются в течение срока, необходимого для оформления, исполнения заказа, взаимодействия с Пользователем и исполнения установленных законодательством обязанностей Оператора.
7.3. Если обработка осуществляется на основании согласия, она может осуществляться до достижения соответствующей цели обработки, истечения установленного срока либо до отзыва согласия Пользователем, если отсутствуют иные законные основания для продолжения обработки.
7.4. После достижения целей обработки или при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению или уничтожению в установленном порядке, если их дальнейшее хранение не требуется по закону.
8. Файлы cookie и веб-аналитика
8.1. Сайт может использовать файлы cookie, необходимые для его корректной работы, сохранения пользовательских настроек и обеспечения функционирования отдельных элементов Сайта.
8.2. Сайт также может использовать средства веб-аналитики, включая Яндекс Метрику, для получения обезличенной статистической информации о посещении и использовании Сайта.
8.3. При использовании средств веб-аналитики могут обрабатываться технические сведения, в том числе данные об устройстве и браузере, IP-адрес, источник перехода, просмотренные страницы, действия на Сайте и файлы cookie.
8.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
8.5. Использование необязательных файлов cookie и аналитических технологий осуществляется с учётом требований применимого законодательства и выбранных Пользователем настроек.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Оператор принимает меры для ограничения доступа к персональным данным и использует организационные и технические средства защиты, соответствующие характеру обрабатываемых данных и существующим угрозам.
10. Права Пользователя
10.1. Пользователь имеет право получать сведения об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.
10.4. Для реализации своих прав и направления вопросов, связанных с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: borovikova.tomsk@gmail.com
10.5. Отзыв согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещается на Сайте.
11.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, функциональности Сайта, способов обработки персональных данных или иных обстоятельств.
11.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.4. Актуальная редакция Политики постоянно доступна на Сайте lamacaron.ru.
