Настоящий документ определяет политику организации в отношении обработки персональных данных в соответствии с Законом № 152-ФЗ «О персональных данных» (далее – «Закон»).
1. ОСНОВНЫЕ ПОНЯТИЯ И ТЕРМИНЫ
В тексте настоящей Политики обработки персональных данных (далее – «Политика») применяются следующие основные понятия и термины:
1.1. Сайт — совокупность программ для компьютеров, мобильных устройств и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по адресу: aura-soma.ru.
1.2. Контент Сайта (далее — «Контент») — любые сведения, размещенные на Сайте, в любом формате (графическом, текстовом, фото, аудио, видео) об Операторе, его месте нахождения, об услугах, товарах и их свойствах, условиях заказа, продажи, покупки, иная информация.
1.3. Оператор персональных данных (далее — «Оператор») — ИП Велькович Лариса Павловна, ИНН 781401335398, являющийся владельцем Сайта.
1.4. Пользователь Сайта (далее — «Пользователь») — любое физическое лицо, использующее Сайт.
1.5. Персональные данные пользователей Сайта (далее — «Персональные данные») — любая информация, размещенная на Сайте, относящаяся к прямо или косвенно определенному или определяемому пользователю Сайта и содержащая:
1.5.1. Персональные данные, которые пользователь самостоятельно предоставляет Оператору.
1.5.2. Персональные данные, передаваемые Пользователем посредством использования программного обеспечения, установленного на компьютере или мобильном устройстве Пользователя.
1.6. Обработка Персональных данных — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
1.7. Конфиденциальность Персональных данных — обязательное для выполнения лицом, получившим доступ к определенным Персональным данным, требование не передавать Персональные данные третьим лицам без согласия обладателя этих Персональных данных.
1.8. Файл cookie — хранимый на компьютере или мобильном устройстве Пользователя небольшой текстовый файл, используемый для сохранения настроек просмотра страниц Сайта. В ходе первого посещения Сайта, этот файл загружается с помощью браузера. При следующем посещении Сайта с того же устройства, браузер может проверить наличие связанного (т.е. содержащего имя Сайта) файла cookie и использовать данные этого файла cookie для их отправки обратно на Сайт. Это позволяет Оператору определить, посещался ли Сайт с этого браузера ранее или нет, а в некоторых случаях изменять отображаемый контент. Файлы cookies облегчают использование Сайта, позволяют предоставлять Пользователям подходящий Контент.
1.9. IP-адрес — уникальный идентификатор (адрес) устройства (компьютера или мобильного устройства), подключённого к локальной сети или сети Интернет.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка Персональных данных осуществляется Оператором на основе следующих принципов:
- законности целей и способов обработки Персональных данных;
- добросовестности;
- соответствия целей обработки Персональных данных целям, указанным настоящей Политике, заранее определенным и заявленным при сборе Персональных данных;
- соответствия объема и характера обрабатываемых Персональных данных, способов обработки Персональных данных, целям обработки Персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Персональные данные.
2.2. Оператор не обрабатывает биометрические Персональные данные, не обрабатывает специальные категории Персональных данных, не обрабатывает Персональные данные несовершеннолетних, не осуществляет трансграничную передачу Персональных данных.
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Настоящая Политика действует в отношении всех Персональных данных, обрабатываемых Оператором при использовании Сайта Пользователями.
3.2. Оператор не проверяет достоверность переданных Пользователем Персональных данных.
3.3. Обработка Персональных данных осуществляется Оператором на следующих основаниях:
- Персональные данные необходимы для исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь;
- для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- с согласия Пользователя.
3.4. Согласие Пользователя с условиями настоящей Политики и обработкой его Персональных данных считается полученным Оператором с момента заполнения Пользователем всех полей конкретной формы обратной связи и выставления Пользователем явно выраженной отметки («галочки»), свидетельствующей о согласии Пользователя с обработкой его Персональных данных, в чекбоксе, расположенном внутри данной формы со ссылкой на Правила обработки персональных данных, и совершения соответствующих действий по отправке указанных сведений Оператору.
Оператор обеспечивает техническую невозможность отправки Пользователем Персональных данных в отсутствие явно выраженного согласия.
3.5. Согласие действует бессрочно, либо до момента отзыва Пользователем согласия на обработку Персональных данных.
3.6. Добровольно переданные Пользователем Персональные данные в результате пользования Контентом, оформления заказа услуги или товара, пользования любыми функциональными возможностями Сайта, включая регистрацию на Сайте, оформление подписки на рассылку или получение информационных или рекламных материалов, будут обрабатываться в соответствии с настоящей Политикой, указанными в ней условиями, целями, правилами сбора и обработки Персональных данных.
3.7. В случае несогласия Пользователя с настоящей Политикой он обязан незамедлительно прекратить любое пользование Сайтом и направить требование об уничтожении переданных Персональных данных по указанным в Политике контактам.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор собирает и обрабатывает Персональные данные в следующих целях:
- ответы на звонки и запросы, обработка заявок, заказов Пользователя;
- регистрация и идентификация Пользователя на Сайте, предоставление Пользователю доступа к персонализированным ресурсам Сайта;
- установление обратной связи с Пользователем, включая направление уведомлений или запросов, касающихся использования Сайта, заказа услуги или товара, осуществления доставки;
- обработка и получение платежей от Пользователей;
- осуществление информационных рассылок об услугах и товарах, специальных предложениях, ценах, сведений, касающихся использования Сайта.
4.2. Для достижения указанных целей Оператор обрабатывает следующие Персональные данные, которые могут быть предоставлены Пользователем Оператору:
- фамилия, имя, отчество;
- контактный номер телефона;
- адрес электронной почты;
- адрес доставки товара или оказания услуги (если требуется);
- иные сведения персонального характера, которые Пользователь предоставляет по своей инициативе в ходе обращения.
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ПОМОЩИ ФАЙЛОВ COOKIES
5.1. Оператор использует при работе Сайта файлы cookies, которые позволяют Оператору: анализировать модели трафика на Сайте; повышать удобство навигации по Сайту; определять географическое положение Пользователя; сохранять параметры браузера для автоматического сбора Персональных данных, упрощая процедуру входа Пользователя на Сайт, для предложения полезных ссылок на основе последних просмотренных страниц, для сбора статистики о навигации и обмена информацией в социальных сетях.
5.2. Файлы cookies, передаваемые Сайтом компьютеру или мобильному устройству Пользователя, используются для предоставления Пользователю персонализированных функций Сайта, персональной рекламы, которая показывается Пользователю в статистических и исследовательских целях, а также в целях улучшения работы Сайта.
5.3. Файлы сookies делятся на:
- те, что необходимы для использования Сайта и его функций;
- эксплуатационные, собирающие информацию об использовании Сайта, например, о часто посещаемых страницах. Такие данные могут быть использованы для оптимизации Сайта и упрощения навигации. Эти файлы не применяются для сбора личной информации. Вся информация, собранная с их помощью предназначена сугубо для статистических целей и остается анонимной;
- функциональные, запоминающие сделанный на Сайте выбор, настройки размера и шрифта текста и другие параметры Сайта. Эти файлы позволяют Сайту запомнить выбор, сделанный Пользователем, и могут использоваться для запоминания таких настроек, как размер и шрифт текста. Информация, предоставляемая такими файлами, не позволяет идентифицировать Пользователей.
5.4. Оператор Сайта использует файлы cookies для сбора и хранения фрагментов данных в небольших файлах на жестком диске компьютера или мобильном устройстве Пользователя и обеспечения максимального удобства навигации с учетом предпочтений Пользователя. Такие файлы не сохраняют никаких Персональных данных, а используются Оператором исключительно для идентификации компьютера или мобильного устройства Пользователя и сбора данных о навигации (например, страницы, просмотренные на Сайте, IP-адрес Пользователя).
5.4.1. Cookies используются также сервисом Яндекс.Метрика, который используется на сайте. Цель обработки персональных данных: анализ пользовательской активности с помощью сервиса «Яндекс.Метрика». Категории субъектов персональных данных: все Пользователи, которые дали согласие на обработку файлов cookies. Пользователь сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации использования рекламных сообщений. Данная информация не используется для установления личности посетителя.
5.5. Оператор обрабатывает данные, которые автоматически передаются Пользователем в процессе просмотра информационных блоков Сайта, при посещении страниц Сайта, а именно:
- IP-адрес;
- информацию из файлов cookies;
- информацию о браузере или иной программе, которая позволяет показывать и видеть рекламную информацию;
- время доступа;
- адрес страницы, на которой расположен информационный блок;
- адрес предыдущей страницы (реферер).
5.6. Информация об IP-адресах Пользователей, используется Оператором, исключительно, для выявления и ликвидации технических проблем.
5.7. Пользователь проинформирован о том, что оборудование и программное обеспечение, используемые им для посещения Сайта, могут обладать функцией запрета операций с файлами cookies, а также удаления ранее полученных файлов cookies. В случае нежелания сбора данных о Пользователе с помощью файлов cookies при использовании Сайта Пользователь может отключить их сбор в настройках своего браузера.
5.8. Оператор вправе установить, что предоставление Пользователям возможности использовать определенные функции Сайта, допустимо лишь при условии, что прием и получение файлов сookies разрешены Пользователем.
5.9. Структура файла cookie, его содержание, технические параметры определяются Оператором и могут изменяться ей без предварительного уведомления Пользователя при условии соответствия настоящей Политике.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставлять точные, достоверные и актуальные Персональные данные в объеме, необходимом для целей из обработки;
6.1.2. Обновлять и дополнять свои Персональные данные, в случае их изменения;
6.1.3. Предоставлять только свои Персональные данные;
6.1.4. В случае несогласия с настоящей Политикой прекратить использование Сайта и направить требование об уничтожении своих Персональных данных.
6.2. Пользователь вправе:
6.2.1. Требовать от Оператора уточнения своих Персональных данных, их блокирования или уничтожения в случае, если эти Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.2.2. До оформления Заявки или размещения своих Персональных данных на Сайте, Оператора о несогласии на обработку своих Персональных данных.
6.2.3. Отозвать согласие и потребовать уничтожения Персональных данных путем направления Оператору заявления:
- в письменной уведомить форме по почтовому адресу;
- в форме электронного документа с электронной цифровой подписью по адресу электронной почты.
Заявление должно содержать следующую информацию: сведения о документе, удостоверяющем личность Пользователя, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер телефона, адрес электронной почты, имя и фамилию), данные представителя и подтверждение его полномочий (при обращении представителя), подпись Пользователя (представителя).
6.2.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, если имеются подозрения, что Оператор осуществляет обработку Персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.
6.2.5. Использовать любые другие возможности, предусмотренные законодательством для защиты своих Персональных данных.
6.3. Оператор обязан:
6.3.1. Использовать Персональные данные Пользователя исключительно в объеме и для целей, предусмотренных настоящей Политикой;
6.3.2. Сохранять конфиденциальность Персональных данных, не разглашать их без предварительного письменного разрешения Пользователя, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством РФ;
6.3.3. Принимать меры предосторожности для сохранения конфиденциальности Персональных данных, согласно порядку, существующему в деловом обороте, для защиты информации такого рода;
6.3.4. В случае выявления неправомерных действий осуществлять блокирование Персональных данных с момента обращения Пользователя, его законного представителя, либо Роскомнадзора (на период проверки);
6.3.5. Уничтожить Персональные данные при достижении целей обработки, в случае утраты необходимости достижения таких целей, получения требования об уничтожении;
6.4. Оператор вправе осуществлять сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, обработку с применением основных способов такой обработки (хранения, записи на электронных носителях и их хранения, составление перечней, маркировки).
7. СПОСОБЫ И СРОКИ ОБРАБОТКИ, ХРАНЕНИЯ, УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка Персональных данных осуществляется Оператором с соблюдением всех принципов, правил и условий, предусмотренных Законом.
7.2. Обработка Персональных данных осуществляется Оператором с использованием средств автоматизации.
7.3. При обработке Персональных данных в соответствии с настоящей Политикой Оператор строго соблюдает следующие условия и правила:
- Персональные данные не распространяются;
- Персональные данные не предоставляются третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством РФ.
7.4. Персональные данные считаются конфиденциальной информацией. Доступ к Персональным данным может быть предоставлен только тем сотрудникам Оператора, которым это необходимо для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки Персональных данных, следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных. Оператор применяет технические и организационные меры для защиты Персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
7.5. В случае утраты или разглашения Персональных данных Оператор информирует об этом Пользователя.
7.6. Оператор уничтожает Персональные данные:
- в случае отзыва согласия или получения от Пользователя требования об уничтожении Персональных данных;
- по истечении 5 лет после достижения целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7.7. Персональные данные уничтожаются путем удаления из информационных систем Сайта с помощью встроенных средств этих систем.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ ТРЕТЬИМ ЛИЦАМ
8.1. В отношении Персональных данных гарантируется конфиденциальность, кроме случаев добровольного предоставления Пользователями информации неограниченному кругу лиц для общего доступа.
8.2. Оператор вправе передать Персональные данные третьим лицам, если:
- Пользователь выразил согласие на такие действия;
- это необходимо для использования Пользователем определенного сервиса Сайта либо для исполнения соглашения или договора, заключенного с Пользователем;
- передача Персональных данных предусмотрена действующим законодательством РФ.
8.3. В случае перехода права собственности на Сайт Оператор обеспечивает переход к приобретателю права собственности всех обязательств по соблюдению условий настоящей Политики применительно к полученным им Персональным данным.
9. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
9.1. Оператор, в случае неисполнения своих обязательств, регулируемых настоящей Политикой, за вред, причиненный Пользователю, в связи с неправомерным использованием Персональных данных, несёт ответственность в соответствии с законодательством РФ.
9.2. Оператор не несёт ответственности в случае утраты или разглашения Персональных данных, если данная информация:
- стала публичным достоянием до её утраты или разглашения;
- получена от третьей стороны, до момента её получения Оператором;
- разглашена с согласия Пользователя.
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Действующая Политика размещена в неограниченном доступе на Сайте.
10.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Со всеми предложениями и вопросами, относительно настоящей Политики следует обращаться к Оператору, используя контактные данные, размещенные на Сайте.
10.4. Контакты для связи по поводу обработки персональных данных:
Адрес: Санкт Петербург, пер Волховский 4-168.
Электронная почта: aura@aura-soma.ru
Номер телефона: 89219376961