Политика конфиденциальности

Политика в отношении обработки персональных данных 

Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных пользователей сайта WWW.ARNYPRAHT.COM и информирует Покупателя/Пользователя о том, как Оператор будет обрабатывать и защищать персональные данные покупателя, полученные через интернет-сайт  WWW.ARNYPRAHT.COM(далее по тексту «Сайт»).

Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: WWW.ARNYPRAHT.COM

1. Термины и определения

1.1. В настоящей Политике, если из текста прямо не вытекает иное, следующие термины будут иметь указанные ниже значения:

«Сайт» – интернет -сайт  WWW.ARNYPRAHT.COM

«Сервисы» –материалы, функционал и услуги, предоставляемые Пользователю, размещенные на Сайте;

«Оператор» – Индивидуальный предприниматель Писклов Антон Иванович, ИНН: 781711117047, ОГРНИП: 318784700024822, Emailpisklov@arnypraht.com. 

«Пользователь» – любое лицо, осуществляющее доступ к Сайту, использующее любые сервисы, материалы и информацию Сайта, предоставляемые Оператором;

«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

«Согласие» – согласие на обработку персональных данных, данное Пользователем Оператору.

«Политика» – настоящая Политика в отношении обработки персональных данных.

1.2. Все остальные термины и определения, встречающиеся в тексте настоящей Политики, толкуются в соответствии с действующим законодательством Российской Федерации.

2. Общие положения

2.1. Политика регулирует порядок обработки персональных данных Пользователей, в том числе с целью обеспечения безопасности обработки персональных данных Пользователей, обеспечения их прав и интересов при обработке персональных данных.

2.2. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта. Однако Оператор исходит из того, что Пользователь предоставляет достоверные персональные данные.

3. Предмет политики 

3.1. Настоящая Политика устанавливает обязательства Оператора по обработке, хранению, защите и неразглашению персональных данных, которые Пользователь предоставляет по разнообразным запросам Оператора (например, при регистрации на сайте, оформлении заказа, подписки на уведомления и т.п).

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения специальных форм на Сайте и включают в себя следующую информацию Пользователя: 

- фамилия, имя; 

- контактный телефон; 

- адрес электронной почты (e-mail); 

- пол; 

- дата рождения;

- адрес доставки;

- данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах;

4. Цели обработки Оператором персональных данных Пользователей.

4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока. 

4.2. Персональную информацию Пользователя Оператор обрабатывает в следующих целях: 

- Идентификация и аутентификация Пользователя для предоставления доступа к сервисам Сайта;

- Поддержка и организация обратной связи с Пользователем;

- Повышение осведомленности посетителей Сайта о товарах Оператора, предоставления рекламной информации и оптимизация рекламы;

- Заключение с Пользователем договора/соглашения и его дальнейшее исполнение;

- Прием платежей за товары;

- Связь с Пользователем, в том числе направление уведомлений, запросов и информации, связанных с использованием Сайта, проведением мероприятий Оператором;

- Информирование Пользователя о предстоящих акциях, организуемых Оператором, а также регистрация Пользователя для участия в таких акциях;

- Сбор Оператором сведений о поведении Пользователя на Сайте для их анализа на основе обезличенных персональных данных с целью использования в коммерческой деятельности Оператора, в том числе улучшения качества оказываемых услуг;

- Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;

- Уведомление Пользователя сайта о состоянии Заказа;

- Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;

- Предоставление Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени сайта или от имени партнеров сайта.

- Осуществление рекламной деятельности с согласия Пользователя.

4.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено.

Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в настоящем пункте. 

5. Условия обработки персональных данных Пользователей и их передачи третьим лицам.

5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

- неавтоматизированная обработка персональных данных;

- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанная обработка персональных данных.

5.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 4.2 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 

5.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

В частности, Оператором применяются следующие организационно-технические меры:

o    Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

o    Определение угроз безопасности персональных данных при их обработке, разработка системы защиты персональных данных;

o    Ограничение состава лиц, допущенных к обработке персональных данных (далее – уполномоченных лиц);

o    Ознакомление уполномоченных лиц с положениями законодательства о персональных данных, а также с Положением об обработке и защите персональных данных и иными локальными нормативными актами Оператора в области обработки персональных данных;

o    Использование антивирусных средств и средств восстановления системы защиты персональных данных;

o    Организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;

o    Организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных;

o    Осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона «О персональных данных», принятым в соответствии с ним нормативным правовым актам, Положением об обработке и защите персональных данных и иным локальным нормативным актам Оператора в области обработки персональных данных.

5.4. Оператор вправе с согласия Пользователя передавать персональные данные Пользователей третьим лицам для их обработки в целях, указанных в пункте 4.2 настоящей Политики. Такими третьими лицами, в частности, могут быть:

- лица, обеспечивающие прием платежей Пользователя при проведении платежных операций — банки и иные финансовые организации, платежные агенты и т. д.;

- лица, обеспечивающие хранение и доставку товаров, оказывающие логистические услуги;

- владельцы/администраторы сервисов размещения рекламы на сайтах или в приложениях; 

- иные третьи лица, в случае если Пользователь выразил согласие на передачу персональных данных такому лицу, либо их передача обусловлена исполнением договора Пользователя с данным третьим лицом.

5.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

5.6. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

5.7. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.

5.9. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: shop@arnypraht.com 

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения. 

5.10. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 N 18.

5.11. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

5.12. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

5.13. Трансграничная передача персональных данных Оператором не осуществляется.

5.14. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор информирует Пользователя об этом в течение 3 (трех) рабочих дней.

5.15. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.

6. Правовые основания обработки персональных данных 

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

- Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";

- Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";

- Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";

- Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

- согласие на обработку персональных данных на Сайте в виде проставления Пользователем знака «V» в соответствующих полях.

7. Обработка информации, полученной при использовании файлов сookie и счетчиков

7.1. Настоящим пунктом Пользователь информирован о том, что при посещении и/или использовании Пользователем Сайта, Оператор может использовать файлы cookie и дает свое согласие на такое использование в соответствующем поле на Сайте.

Пользователь также дает согласие на то, что файлы cookie, передаваемые Оператором оборудованию Пользователя и оборудованием Пользователя Оператору, могут использоваться Оператором для предоставления Пользователю персонализированных сервисов и услуг, в статистических целях, а также в коммерческой деятельности Оператора, в том числе с целью улучшения качества оказываемых услуг.

7.2. Пользователь осознает и согласен, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети Интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

7.3. Оператор вправе установить, что предоставление доступа к Сервисам и иному функционалу Сайта, а также их использование Пользователем, возможны лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

7.4. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

7.5. Счетчики, размещенные Оператором на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

8. Изменение и уничтожение персональных данных.

8.1. Пользователь в порядке, установленном законодательством, имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

Для реализации своих прав субъект персональных данных вправе направить запрос Оператору путем направления письменного заявления в адрес Оператора: 192102, Санкт-Петербург, а/я 64, для ИП Писклов. Запрос должен содержать сведения, указанные в части 3 статьи 14 Закона «О персональных данных».

8.2 Пользователь может в любой момент уточнить (обновить, дополнить) предоставленные им персональные данные путем направления письменного заявления в адрес Оператора 192102, Санкт-Петербург, а/я 64, для ИП Писклов, либо на адрес электронной почты Оператора shop@arnypraht.com с адреса электронной почты Пользователя, ранее предоставленного Пользователем Оператору.

8.3. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами.

8.4. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

8.5. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

9. Внесение изменений в  Политику 

9.1. Оператор имеет право вносить изменения в настоящую Политику.

При внесении изменений в актуальной редакции Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте Оператора.

9.2. Принимая текст настоящей Политики, Пользователь дает свое согласие на все последующие к ней изменения. Пользователь обязан самостоятельно отслеживать и знакомиться с изменениями настоящей Политики. Если изменения являются существенными, Оператор вправе уведомить Пользователя о таких изменениях по любому каналу связи из указанных Пользователем (письмом на адрес электронной почты либо смс-сообщением на абонентский номер Пользователя).

10. Ответственность сторон

10.1. Пользователь несёт ответственность за достоверность и полноту представляемой информации.

10.2. Оператор, не исполнивший свои обязательства, несет ответственность за убытки в размере реального ущерба, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

10.3. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

10.3.1. Стала публичным достоянием до ее утраты или разглашения.

10.3.2. Была получена от третьей стороны до момента ее получения Оператором.

10.3.3. Была разглашена с согласия Пользователя.

11. Разрешение споров

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

11.2. Получатель претензии в течение 30 календарных дней со дня ее получения письменно уведомляет заявителя претензии о результатах ее рассмотрения.

11.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.