Персональные данные

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и интернет-магазина «Пирсинг Ателье». Политика разработана на основе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к сведениям посетителей сайта, покупателей, получателей заказов и лиц, обращающихся в «Пирсинг Ателье».

1.2. Оператор персональных данных — индивидуальный предприниматель Бут Михаил Николаевич, ИНН 771776268425, ОГРНИП 315774600263441. Адрес регистрации и направления письменных обращений: 129515, Россия, г. Москва, ул. Кондратюка, д. 1, кв. 54. Электронная почта по вопросам персональных данных: piercingatelie@yandex.ru. Телефон: +7 926 919-91-36.

1.3. Основной адрес сайта — piercingatelie.ru. Политика также применяется к технической витрине того же магазина myshop-dep852.myinsales.ru.

1.4. Политика объясняет правила обработки данных и сама по себе не является согласием пользователя на любую обработку. Там, где основанием служит согласие, оно оформляется отдельно. Простое посещение сайта не считается согласием на рекламу или публикацию персональных данных.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://piercingatelie.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://piercingatelie.ru/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта https://piercingatelie.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели, состав данных и сроки обработки

Обрабатывается только информация, необходимая для выбранного пользователем действия. Сроки ниже применяются вместе с правилами прекращения обработки и уничтожения данных из раздела 8.

6.6. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис помогает анализировать посещаемость, работу интернет-магазина и удобство сайта, выявлять ошибки и улучшать его функции. При его работе используются файлы cookie и обрабатываются технические сведения: IP-адрес, сведения о браузере и устройстве, источнике перехода, посещённых страницах, времени посещения и действиях на сайте.

Включены Вебвизор, карты взаимодействия и аналитика форм: они позволяют анализировать действия посетителей, в том числе клики, прокрутку и взаимодействие с формами. Электронная коммерция используется для анализа просмотров товаров, действий с корзиной и покупок, включая идентификаторы, состав и суммы заказов. Данные передаются Яндексу и обрабатываются в соответствии с условиями сервиса и Политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/ и https://yandex.ru/legal/metrica_termsofuse/ru/.

Основание необязательной аналитики — отдельное согласие пользователя. Такая обработка допускается в пределах указанной цели до её достижения либо до отзыва согласия. Дальнейшая обработка и удаление осуществляются по разделу 8. Этот пункт не заменяет получение согласия.

6.7. На сайте подключён пиксель сервиса «VK Реклама», предоставляемого ООО «ВК». Он используется для измерения результатов рекламы и формирования рекламных аудиторий. В зависимости от настроек сервиса могут обрабатываться идентификаторы cookie, технические сведения о браузере, устройстве и посещении сайта, адреса просмотренных страниц и сведения о действиях на сайте. Объём данных ограничивается необходимым для указанных целей. Рекламное отслеживание допускается на основании отдельного добровольного согласия; согласие на заказ, ознакомление с Политикой и сам факт посещения сайта его не заменяют. Отказ от рекламного отслеживания не должен препятствовать покупке.

Согласие на рекламное отслеживание действует до достижения соответствующей цели либо до его отзыва. Обратиться по поводу обработки или отозвать согласие можно по адресу piercingatelie@yandex.ru. Порядок прекращения обработки и удаления данных приведён в разделе 8. При отзыве согласия или прекращении обработки Оператор уведомляет ООО «ВК» в соответствии с пунктом 10.2.2 Правил оказания услуг. Пункт 10.1 Правил предусматривает обработку по поручению в целях таргетирования и аналитики рекламных кампаний в течение срока соответствующего договора; это не означает обязательного хранения каждого события или cookie в течение всего срока договора. Условия работы сервиса раскрываются в Правилах оказания услуг VK Рекламы; использование сервиса не освобождает Оператора от обязанности обеспечить законное основание, ограничить состав данных и срок их обработки.

6.8. Для необязательной аналитики и рекламного отслеживания предусмотрены отдельные документы: согласие на аналитику Яндекс Метрики и согласие на рекламное отслеживание VK. Данные посетителей обрабатываются только в пределах выбранной цели. До положительного выбора передача данных для соответствующей необязательной цели не допускается. Отказ от этих целей не должен препятствовать оформлению покупки. Сохранение факта согласия не даёт права бессрочно использовать данные для аналитики или рекламы.

Сведения о технологиях и известных сроках отдельных файлов приведены на странице Информация о cookie и технологиях отслеживания. Для сведений, позволяющих определить пользователя или его браузер, применяются ограничение целью и порядок прекращения обработки и удаления из раздела 8. Фактический срок хранения файла cookie, срок действия согласия и срок хранения данных в сервисе различаются.

Для аналитики и рекламного отслеживания не допускается передавать платёжные реквизиты, пароли и коды входа, содержимое личных обращений и сведения о здоровье или интимной жизни. Для Вебвизора личные поля и переписка должны быть исключены из записи. Контактные сведения покупателей для дополнительного рекламного сопоставления не входят в предусмотренные здесь согласия.

7. Правовые основания и условия обработки

7.1. Оператор обрабатывает данные на предусмотренном законом основании: для заключения или исполнения договора, выполнения законных обязанностей, защиты прав и законных интересов при соблюдении прав пользователя либо на основании отдельного согласия в применимых случаях.

7.2. Согласие должно быть конкретным, информированным и сознательным. Отзыв согласия не прекращает обработку, которую Оператор вправе продолжать на другом предусмотренном законом основании, например для исполнения оплаченного заказа или обязательного хранения документов.

7.3. Если покупатель указывает другого получателя заказа или представитель передаёт сведения другого лица, для такой передачи должно иметься законное основание. Не следует передавать магазину избыточные сведения о третьих лицах.

7.4. Эта Политика не заменяет отдельное согласие на рекламные сообщения или распространение фотографий и иных персональных данных. Публикация данных для неограниченного круга лиц допускается только при наличии применимого законного основания.

8. Получение, передача, хранение и уничтожение данных

8.1. Данные поступают от пользователя при оформлении заказа, регистрации, обращении и записи, а также формируются при использовании сайта и выполнении заказа. Доступ предоставляется уполномоченным лицам в объёме, необходимом для их задач.

8.2. Сервисы, участвующие в работе магазина

Для доставки Почтой России необходимые сведения о получателе, контактах, адресе и отправлении передаются АО «Почта России» в объёме, необходимом для расчёта и выполнения выбранной доставки и уведомления получателя.

Для авторизации доступны Яндекс ID и VK ID, а в форме входа по телефону используется механизм Сбер ID. При выборе внешнего способа входа состав предоставляемых сведений и условия их передачи показываются в интерфейсе соответствующего сервиса. Магазин обрабатывает необходимые идентификаторы учётной записи и полученные контактные сведения для входа и работы кабинета. Пароли от внешних аккаунтов магазину передавать не требуется. Авторизация не является согласием на рекламу.

Яндекс Метрика и VK Реклама участвуют в обработке технических данных для целей, указанных в пунктах 6.6 и 6.7. Передача данных этим сервисам не должна выходить за пределы соответствующей цели и законного основания.

8.3. Передача данных производится в необходимом объёме и на законном основании. Если лицо обрабатывает данные по поручению Оператора, отношения оформляются договором, определяющим цели, состав данных, действия, конфиденциальность и требования к защите. Оператор сохраняет предусмотренную законом ответственность перед субъектом данных. Банки и другие лица могут также выполнять собственные обязанности самостоятельных операторов.

8.4. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования о локализации баз данных в Российской Федерации. Использование внешних сервисов не отменяет этой обязанности и правил трансграничной передачи из раздела 10.

8.5. Данные не хранятся бессрочно только на основании факта посещения сайта. По достижении цели обработки или прекращении её законного основания Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение привлечённым обработчиком в установленные законом сроки. Если основание для хранения части сведений сохраняется, доступ и использование ограничиваются соответствующей целью.

8.6. При достижении цели обработки или отзыве согласия, когда иного основания для сохранения данных нет, применяется срок уничтожения не более 30 дней с учётом предусмотренных законом исключений. Требование о прекращении обработки рассматривается по правилам статьи 21 Закона о персональных данных; в применимых случаях обработка прекращается в течение 10 рабочих дней. Продление допускается только в предусмотренном законом порядке.

8.7. Уничтожение означает удаление электронных записей способом, исключающим дальнейшее восстановление их содержания, и уничтожение бумажных носителей при их наличии. Оператор организует удаление также у лиц, действующих по его поручению. Если уничтожение в установленный срок невозможно, данные блокируются, а последующие действия выполняются по правилам статьи 21 Закона о персональных данных.

9. Действия с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных в пределах соответствующей цели и основания. Распространение персональных данных неопределённому кругу лиц требует отдельного применимого основания и не разрешается одним фактом посещения сайта.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Передача персональных данных на территорию иностранного государства допускается только с соблюдением статьи 12 Закона о персональных данных и установленных ограничений. До начала такой передачи Оператор должен выполнить предусмотренные законом процедуры, включая получение необходимых сведений о получателе и уведомление уполномоченного органа в применимых случаях.

10.2. Наличие ссылки на мессенджер или иностранный сервис не является общим согласием на передачу туда всех данных магазина. Использование выбранного пользователем канала связи и передача сведений через него оцениваются с учётом конкретных целей, получателей и правовых оснований. Информацию об осуществляемой или предполагаемой передаче можно запросить у Оператора.

11. Конфиденциальность и защита данных

11.1. Оператор и лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность и не раскрывать данные без законного основания.

11.2. Оператор обязан применять правовые, организационные и технические меры защиты: ограничивать доступ в соответствии с задачами, защищать учётные записи и носители, предотвращать неправомерную передачу и реагировать на обнаруженные нарушения. Конкретные меры определяются с учётом состава данных, используемых систем и требований законодательства.

11.3. Пользователь также должен защищать доступ к личному кабинету и сообщать Оператору о подозрении на неправомерное использование учётной записи. Это не освобождает Оператора от его собственных обязанностей по защите данных.

12. Обращения и изменение Политики

12.1. По вопросам обработки, уточнения или удаления персональных данных и отзыва согласия напишите на piercingatelie@yandex.ru. В теме письма можно указать «Персональные данные». Для письменного обращения используйте адрес Оператора из раздела 1.

12.2. Укажите суть обращения и сведения, позволяющие определить, к каким данным оно относится, например контакт, использованный при заказе, и номер заказа при наличии. Если для защиты данных потребуется подтвердить личность или полномочия представителя, Оператор сообщит об этом. Избыточные сведения и платёжные коды направлять не нужно.

12.3. Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней. При наличии оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления, прекращения обработки и уничтожения применяются соответствующие сроки Закона о персональных данных.

12.4. Пользователь вправе обратиться в Роскомнадзор или в суд, если считает, что его права нарушены.

12.5. Актуальная Политика размещается на этой странице и доступна по ссылке «Политика конфиденциальности» на сайте. При изменении способов обработки, подключении новых сервисов или изменении законодательства Оператор обновляет документ. Новая редакция не заменяет согласия, которое требуется получить отдельно.