ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ARNY PRAHT

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://arnypraht.com (далее — «Сайт») и связанных с ним клиентских сервисов ARNY PRAHT, а также информирует субъектов персональных данных о целях, составе, сроках и способах обработки их персональных данных.

Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки персональных данных, а также иными применимыми нормативными правовыми актами Российской Федерации.

Во исполнение требований части 2 статьи 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте по адресу: https://arnypraht.com/info/privacy-policy/.

1. Термины и определения

1.1. В настоящей Политике, если из текста прямо не вытекает иное, используются следующие термины:

«Сайт» — интернет-сайт, размещённый в сети Интернет по адресу https://arnypraht.com, включая его поддомены и мобильную версию.

«Оператор» — Индивидуальный предприниматель Писклов Антон Иванович, ИНН 781711117047, ОГРНИП 318784700024822, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

«Пользователь» — физическое лицо, использующее Сайт и (или) сервисы Оператора, в том числе посетитель Сайта, зарегистрированный пользователь, покупатель, получатель заказа, участник программы лояльности, подписчик информационных и рекламных сообщений либо лицо, обратившееся в клиентский сервис ARNY PRAHT.

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

«Согласие на обработку персональных данных» — добровольное, конкретное, информированное и сознательное волеизъявление Пользователя, посредством которого он даёт согласие на обработку своих персональных данных.

«Файлы cookie» — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, которые веб-браузер передаёт веб-серверу при каждом обращении.

«Третьи лица» — лица, не являющиеся Оператором или Пользователем, которым Оператор передаёт персональные данные Пользователя либо поручает их обработку в целях, указанных в настоящей Политике.

1.2. Иные термины, встречающиеся в тексте настоящей Политики, толкуются в соответствии с действующим законодательством Российской Федерации.

2. Общие положения

2.1. Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта, его сервисов, программ и продуктов.

2.2. Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии.

2.4. Настоящая Политика применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в том числе за сайты партнёров, платёжных систем и служб доставки.

2.5. Оператор не осуществляет целенаправленную обработку биометрических персональных данных и специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни субъектов персональных данных.

3. Оператор персональных данных и субъекты, к которым применяется Политика

3.1. Оператором персональных данных является Индивидуальный предприниматель Писклов Антон Иванович, ИНН 781711117047, ОГРНИП 318784700024822.

Адрес для обращений по вопросам обработки персональных данных: 196653, г. Санкт-Петербург, г. Колпино, ул. Веры Слуцкой, д. 19, кв. 304, для ИП Писклова А.И.

Адрес электронной почты для обращений: shop@arnypraht.com.

3.2. Политика применяется к персональным данным посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, участников программы лояльности, подписчиков информационных и рекламных сообщений, а также лиц, обращающихся в клиентский сервис ARNY PRAHT.

4. Цели обработки, состав персональных данных и сроки хранения

4.1. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретной цели. Основные цели, состав данных и сроки их обработки и хранения приведены в таблице ниже.

4.2. Источниками персональных данных являются: сведения, которые Пользователь предоставляет самостоятельно; данные, автоматически передаваемые при использовании Сайта; а также сведения, получаемые от привлечённых Оператором сервисов и подрядчиков в связи с исполнением заказа, программы лояльности, платежа, доставки или клиентского обращения.

4.3. Обработка персональных данных в целях продвижения товаров, работ и услуг путём прямых контактов с Пользователем посредством средств связи осуществляется только при наличии предварительного согласия Пользователя. Пользователь вправе в любой момент отказаться от таких сообщений.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• согласие субъекта персональных данных, полученное в порядке, предусмотренном Законом о персональных данных;

• необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь;

• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Способы обработки и действия с персональными данными

6.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных, с передачей по информационно-телекоммуникационным сетям или без такой передачи.

6.2. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.3. Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного согласия субъекта персональных данных, оформленного в порядке, предусмотренном законодательством Российской Федерации, либо иного предусмотренного законом основания.

7. Передача персональных данных третьим лицам и обработка по поручению Оператора

7.1. Для исполнения заказов и обеспечения работы Сайта Оператор предоставляет персональные данные отдельным получателям и (или) поручает им обработку данных. Передаётся только тот объём данных, который необходим для соответствующей цели.

7.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять требования законодательства Российской Федерации и договоров с Оператором.

7.3. Оператор вправе предоставлять персональные данные государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

7.4. Состав технических, рекламных и аналитических компонентов, загружаемых подключёнными сервисами, может изменяться при обновлении соответствующих сервисов. Оператор принимает меры для регулярной актуализации сведений о таких технологиях и ограничивает их использование целями, указанными в настоящей Политике.

8. Локализация и трансграничная передача персональных данных

8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.2. В рамках работы отдельных сторонних технологий Сайта может осуществляться трансграничная передача технических данных, в частности при работе Google Analytics и Google Fonts, загружаемых через сторонний виджет. Такая передача осуществляется при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом уведомление уполномоченного органа по защите прав субъектов персональных данных и оценку условий обработки данных иностранным получателем.

9. Файлы cookie и иные технологии браузера

9.1. Сайт использует файлы cookie, localStorage, sessionStorage и аналогичные технологии. Cookie — это небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет на устройстве Пользователя либо считывает с него. Такие технологии могут содержать онлайн-идентификаторы и в зависимости от их содержания и способа использования относиться к персональным данным.

9.2. На Сайте используются следующие категории технологий:

• необходимые (технические) — для работы сессии, корзины, избранного, истории просмотров, авторизации, защиты форм и корректной работы Сайта;

• функциональные — для работы онлайн-чата, видео-историй, сохранения отдельных настроек интерфейса и других пользовательских функций;

• аналитические — для оценки посещаемости и поведения на Сайте, улучшения интерфейса и измерения работы интернет-магазина;

• рекламные — для определения источника перехода, атрибуции заказа рекламному каналу и оценки эффективности рекламы.

9.3. Использование Сайтом необходимых технологий осуществляется без дополнительного согласия Пользователя, поскольку без них корректная работа Сайта невозможна. Использование функциональных, аналитических и рекламных технологий осуществляется только при наличии согласия Пользователя, выраженного при первом посещении Сайта; Пользователь вправе выбрать категории технологий, на использование которых он даёт согласие, и изменить свой выбор в дальнейшем.

9.4. Основные выявленные сроки хранения технологий на устройстве Пользователя:

9.5. В Яндекс.Метрике используется Вебвизор, который может фиксировать движения курсора, клики, прокрутку и взаимодействие с элементами страниц. Оператор использует эти сведения для анализа работы Сайта и пользовательского опыта. Оператор не ставит целью получать через Вебвизор содержание полей, предназначенных для ввода конфиденциальных платёжных данных.

9.6. Идентификатор Яндекс.Метрики ymuid может передаваться в информационные системы Оператора при оформлении заказа и связываться со сведениями о соответствующем заказе для аналитики эффективности сайта и рекламных каналов.

9.7. Пользователь может ограничить или удалить cookie и данные локального хранилища через настройки браузера, а также изменить ранее данное согласие на использование функциональных, аналитических и рекламных технологий через настройки на Сайте. Отключение необходимых cookie может привести к некорректной работе корзины, авторизации и других функций Сайта. Отказ от аналитических или рекламных технологий может снизить точность аналитики и персонализации, но не препятствует доступу к основным функциям Сайта, для которых такие технологии не являются необходимыми.

10. Безопасность и конфиденциальность персональных данных

10.1. Оператор соблюдает конфиденциальность персональных данных и принимает необходимые и достаточные правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, а также иных неправомерных действий.

10.2. В частности, Оператор применяет меры, направленные на:

• ограничение доступа к персональным данным и определение круга лиц, которым такой доступ необходим для выполнения рабочих обязанностей;

• использование средств идентификации и аутентификации, разграничения прав доступа и защиты информационных систем;

• контроль и учёт действий с персональными данными, резервное копирование и восстановление данных в необходимом объёме;

• защиту каналов передачи данных и используемых информационных систем от несанкционированного доступа и вредоносного программного обеспечения;

• проверку условий обработки персональных данных подрядчиками и включение требований о конфиденциальности и безопасности в договоры;

• выявление и устранение нарушений, обработку инцидентов и выполнение обязанностей по уведомлению уполномоченного органа в установленных законом случаях и в сроки, указанные в разделе 11 настоящей Политики.

11. Прекращение обработки и уничтожение персональных данных

11.1. По истечении сроков, указанных в разделе 4 настоящей Политики, либо при достижении цели обработки Оператор прекращает обработку соответствующих персональных данных и уничтожает их либо обеспечивает их уничтожение, если иное не предусмотрено законом или договором.

11.2. Если обработка основана на согласии, Пользователь вправе отозвать согласие. Если после отзыва отсутствует иное законное основание для продолжения обработки, данные уничтожаются в срок, установленный законодательством, но не позднее 30 дней с даты достижения цели или возникновения основания для уничтожения.

11.3. При получении требования Пользователя о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда закон допускает продолжение обработки без согласия Пользователя. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.4. Если персональные данные содержатся в документах, для которых законом установлен обязательный срок хранения, соответствующие данные сохраняются в необходимом объёме до истечения такого срока. Для первичных учётных документов применяется срок хранения не менее 5 лет после соответствующего отчётного года.

11.5. В случае выявления неправомерной обработки персональных данных при обращении Пользователя или по запросу уполномоченного органа Оператор осуществляет блокирование соответствующих персональных данных с момента такого обращения или получения запроса на период проверки.

11.6. В случае выявления неточных персональных данных Оператор блокирует их на период проверки, если блокирование не нарушает права и законные интересы Пользователя или третьих лиц, и уточняет данные в срок, не превышающий 7 рабочих дней со дня представления подтверждающих сведений, после чего снимает блокирование.

11.7. В случае подтверждения факта неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки. Об устранении нарушений или уничтожении данных Оператор уведомляет Пользователя, а если обращение поступило от уполномоченного органа — также этот орган.

11.8. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователя, Оператор:

• в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, предполагаемых причинах и вреде, нанесённом правам Пользователей, а также о принятых мерах по устранению последствий и о лице, уполномоченном на взаимодействие с уполномоченным органом;

• в течение 72 часов с момента выявления инцидента уведомляет уполномоченный орган о результатах внутреннего расследования, а также о лицах, действия которых стали причиной инцидента, при их установлении.

11.9. Уничтожение персональных данных и содержащих их носителей после истечения срока хранения либо достижения цели обработки производится в следующем порядке: Оператор образует комиссию, которая составляет акт о выделении персональных данных и их носителей к уничтожению; после составления акта персональные данные уничтожаются путём их стирания с информационных носителей, а материальные носители — путём нанесения им необратимого физического повреждения, исключающего восстановление данных; по итогам уничтожения составляется акт об уничтожении персональных данных, а из журнала регистрации событий в соответствующей информационной системе производится выгрузка сведений об уничтожении.

12. Права субъекта персональных данных

12.1. Пользователь вправе получать информацию об обработке своих персональных данных, в том числе о целях, способах и сроках обработки, составе данных и лицах, которым данные раскрываются или могут быть раскрыты.

12.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки; требовать прекращения обработки; отзывать ранее предоставленное согласие; отказаться от рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

12.3. Для реализации прав Пользователь может направить обращение на shop@arnypraht.com либо по адресу: 196653, г. Санкт-Петербург, г. Колпино, ул. Веры Слуцкой, д. 19, кв. 304, для ИП Писклова А.И. В обращении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя и подтвердить факт обработки его персональных данных.

12.4. Информация по запросу субъекта персональных данных предоставляется в течение 10 рабочих дней с момента получения обращения. В случаях, предусмотренных законодательством, срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13. Обработка персональных данных несовершеннолетних

13.1. Сайт и его сервисы не предназначены для целенаправленного сбора и обработки персональных данных несовершеннолетних лиц.

13.2. Если у Пользователя есть основания полагать, что Оператором обрабатываются персональные данные несовершеннолетнего лица без надлежащего согласия его родителя (законного представителя), необходимо сообщить об этом Оператору по адресу shop@arnypraht.com — Оператор рассмотрит обращение и примет меры по прекращению такой обработки, если она не соответствует требованиям законодательства.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Актуальная редакция Политики постоянно размещается в свободном доступе на Сайте.

14.2. Если изменения в порядке обработки персональных данных требуют получения нового согласия субъекта персональных данных, Оператор получает такое согласие в установленном законодательством порядке. Само по себе размещение новой редакции Политики не заменяет собой согласие в случаях, когда оно необходимо по закону.

Дата актуальной редакции: 09.09.2026