ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ.
Сайт – сайт в информационно-телекоммуникационной сети «Интернет», расположенный по адресу: https://ankebio.cc/, а также на иных доменных именах, используемых Оператором для размещения информации о реализуемых товарах.
Оператор – Индивидуальный предприниматель Аверьянова Елена Владимировна (ИНН 583504036447)
Субъект персональных данных – физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
ОБЩИЕ ПОЛОЖЕНИЯ.
1.1. Настоящая Политика (далее – Политика) утверждена в соответствии с требованиями положений Федерального закона «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных (далее – Пользователь). Политика определяет порядок обработки и защиты информации о Субъектах персональных данных, пользующихся Сайтом.
1.2. Действие Политики распространяется на персональные данные, полученные за все время существования Сайта.
1.3. Настоящая Политика разработана и используется в соответствии с действующим законодательством Российской Федерации.
1.4. Используя Сайт, Пользователь выражает свое согласие с условиями настоящей Политики.
1.5. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайта и не предоставлять Оператору свои персональные данные.
ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ.
2.1. В рамках настоящей Политики под персональными данными понимаются:
2.1.1. Персональные данные, полученные Оператором для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является Пользователь.
2.1.2. Персональные данные, предоставляемые Пользователем при оформлении Заказа, заполнении форм на Сайте, направлении обращений, заявок, претензий, запросов, а также при ином взаимодействии с Оператором.
2.1.3. Техническая информация, автоматически передаваемая устройством Пользователя при использовании Сайта, включая IP-адрес, сведения о браузере, файлы cookie, данные о времени доступа, адресах запрашиваемых страниц и иные подобные сведения, если такая информация обрабатывается Оператором.
2.2. Сроки и условия прекращения обработки и хранения персональных данных Пользователя определяются в установленном законодательством Российской Федерации порядке.
2.3. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
2.4. Пользователь предоставляет Оператору следующие свои персональные данные:
2.4.1. имя, фамилию, отчество Пользователя;
2.4.2. контактный (мобильный) телефон;
2.4.3. адрес электронной почты;
2.4.4. адрес доставки Товара;
2.4.5. сведения о Заказе;
2.4.6. иные сведения, которые Пользователь может сообщить Оператору при обращении, оформлении Заказа, получении консультации, оплате, доставке, возврате Товара или использовании Сайта.
2.5. Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью), позволяющими ему использовать Сайт, оформлять Заказы и предоставлять свои персональные данные, а также считает, что Субъект персональных данных указывает достоверную информацию о себе в объемах, необходимых для оформления, оплаты, доставки и возврата Товаров, и передает Оператору свои персональные данные после выражения согласия с настоящей Политикой.
ЦЕЛИ СБОРА, ОБРАБОТКИ И ХРАНЕНИЯ И ПРАВОВОЕ ОБОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Оператор собирает, обрабатывает и хранит персональные данные Пользователя в целях:
3.1.1. оформления, подтверждения, обработки и исполнения Заказов;
3.1.2. продажи Товаров;
3.1.3. связи с Пользователем;
3.1.4. консультирования Пользователя по вопросам ассортимента, оформления, оплаты, доставки и возврата Товаров;
3.1.5. доставки Товаров Пользователю;
3.1.6. обработки обращений, заявлений, претензий и запросов Пользователя;
3.1.7. направления кассовых чеков, уведомлений о статусе Заказа и иных обязательных сообщений;
3.1.8. осуществления и исполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей на основании и в соответствии со ст.ст. 23, 24 Конституции Российской Федерации, Федеральным законом «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации» и другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
3.2. Сбор персональных данных осуществляется при заполнении Пользователем форм на Сайте, при оформлении Заказа, при направлении обращения, заявления, претензии или запроса, а также при ином взаимодействии Пользователя с Оператором.
3.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
3.4. Обработка персональных данных осуществляется на основе принципов: законности целей и способов обработки персональных данных; добросовестности; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
3.5. Оператор имеет право совершать следующие действия с персональными данными Субъекта персональных данных при их обработке:
– Собирать;
– Записывать;
– Накапливать;
– Хранить;
– Уточнять;
– Извлекать;
– Использовать;
– Передавать;
– Обезличивать;
– Блокировать;
– Удалять;
– Уничтожать.
3.6. Оператор имеет право обрабатывать персональные данные Субъекта персональных данных следующими способами: смешанная обработка персональных данных.
БЛОКИРОВКА, ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
4.1. Порядок блокировки и разблокировки персональных данных:
4.1.1. Блокировка персональных данных осуществляется на основании письменного заявления Субъекта персональных данных, направленного по адресу электронной почты: biohackersales@gmail.com, в течение 10 (десяти) рабочих дней с даты получения заявления.
4.1.2. Блокировка персональных данных подразумевает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
4.1.3. Блокировка персональных данных может быть временно снята, если это требуется для соблюдения законодательства РФ.
4.1.4. Разблокировка персональных данных осуществляется с письменного согласия Пользователя (при наличии необходимости получения согласия) или заявления Пользователя, направленного по адресу электронной почты: biohackersales@gmail.com, в течение 10 (десяти) рабочих дней с даты получения согласия или заявления.
4.1.5. Повторное согласие Субъекта персональных данных на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
4.2. Порядок уничтожения персональных данных:
4.2.1. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных, а также прекращение какого-либо доступа к персональным данным.
4.2.2. При уничтожении персональных данных Пользователя работники Оператора не могут получить доступ к персональным данным.
4.2.3. Персональные данные восстановлению не подлежат.
4.2.4. Операция уничтожения персональных данных необратима.
4.2.5. Срок уничтожения персональных данных определяется в соответствии с законодательством Российской Федерации.
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ.
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
5.1.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.
5.2. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
5.2.1. Субъект персональных данных явно и недвусмысленно выразил свое согласие на такие действия.
5.2.2. Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.
5.3. Оператор вправе передавать персональные данные Пользователя третьим лицам в объеме, необходимом для исполнения своих обязательств перед Пользователем и достижения целей обработки персональных данных, в том числе платежным организациям, курьерским и транспортным компаниям, службам доставки, организациям, оказывающим услуги хостинга, связи, технической поддержки, а также иным лицам, привлекаемым Оператором для обеспечения работы Сайта и исполнения Заказов.
5.4. При оформлении международной доставки Оператор вправе осуществлять трансграничную передачу персональных данных в объеме, необходимом для исполнения Заказа, с соблюдением требований законодательства Российской Федерации.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
6.1.1. Подтверждение факта обработки персональных данных Оператором.
6.1.2. Правовые основания и цели обработки персональных данных.
6.1.3. Применяемые Оператором способы обработки персональных данных.
6.1.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона.
6.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
6.1.7. Порядок осуществления Субъектом персональных данных прав, предусмотренных настоящим Федеральным законом.
6.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
6.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
6.2. Информация, касающаяся обработки персональных данных Субъекта персональных данных, предоставляемая Субъектом персональных данных, не должна содержать персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.3. В соответствии с п. 3 ст. 14 Федерального закона «О персональных данных» информация, касающаяся обработки персональных данных Субъекта персональных данных, может быть предоставлена Субъекту персональных данных или его законному представителю Оператором при обращении либо при получении запроса Субъекта персональных данных или его законного представителя. Субъект персональных данных имеет право направить соответствующий запрос по адресу электронной почты: biohackersales@gmail.com.
6.3.1. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
6.3.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.4. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. У Оператора в соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс организационно-распорядительных, функциональных и планирующих документов, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных.
7.3. Определен круг лиц, имеющих право обработки персональных данных, разработаны инструкции пользователям по работе с персональными данными, антивирусной защите, и действиям в кризисных ситуациях.
7.4. Определены требования к персоналу, степень ответственности работников за обеспечение безопасности персональных данных.
7.5. Проведено ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Проводится периодическое обучение указанных работников правилам обработки персональных данных.
7.6. Оператор не несёт ответственности за вред, который может быть причинён Пользователем третьим лицам.
ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ.
8.1. Работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Оператора.
8.2. Оператор несет гражданско-правовую, административную и иную ответственность за нарушение законодательства Российской Федерации в области обработки и защиты персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
ДОСТУП К ПОЛИТИКЕ.
9.1. Электронная версия действующей редакции Политики размещена на сайте Оператора в сети «Интернет» по адресу https://ankebio.cc/.
АКТУАЛИЗАЦИЯ И УТВЕРЖДЕНИЕ ПОЛИТИКИ
10.1. Оператор имеет право без согласия и уведомления Пользователя вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.2. К настоящей Политике и отношениям между Пользователем и Оператором применяются нормы действующего законодательства Российской Федерации.
10.3. Актуальная версия Политики действует до замены её новой версией.
ИНЫЕ СУЩЕСТВЕННЫЕ УСЛОВИЯ:
11.1. Любые юридически значимые документы (претензии, заявления, обращения) могут быть направлены по следующим адресам электронной почты:
11.1.1. в адрес Оператора по адресу электронной почты: biohackersales@gmail.com;
11.1.2. В адрес Пользователя по адресу электронной почты, указанной Пользователем.
11.2. Срок ответа на заявления, претензии и обращения составляет 10 (десять) календарных дней.
11.3. К отношениям, связанным с настоящей Политикой, а также вытекающих из нее, применяется законодательство Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРА.
Индивидуальный предприниматель Аверьянова Елена Владимировна
ИНН: 583504036447
ОГРНИП: 326580000035175
Юридический адрес: 440047, Россия, Пензенская обл., г. Пенза, ул. Кронштадтская, д. 6, кв. 110
E-mail: biohackersales@gmail.com
