Политика обработки персональных данных ООО «КАРАПУЗОВ»

1. Общие положения

Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО «КАРАПУЗОВ» (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Поскольку к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных Оператора, а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб Обществу или субъектам персональных данных.

1.3. Настоящая политика конфиденциальности (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://karapuzov.ru (далее – Сайт).

2. Понятия и определения

2.1. В Политике используются следующие основные понятия:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://karapuzov.ru;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Субъект персональных данных (далее – Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю Сайта;
Пользователь — любой посетитель Сайта;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

Cookie (Куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, применяется для сохранения данных на стороне пользователя, на практике обычно используется для:

- аутентификации пользователя;

- хранения персональных предпочтений и настроек пользователя;

- отслеживания состояния сеанса доступа пользователя;

- сведения статистики о пользователях;

- улучшения функционирования Сайта.

3. Категории обработки персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
адрес электронной почты; фамилия, имя, отчеств; почтовый адрес места жительства; адрес доставки интернет-заказа; телефон; дата рождения; пол; логин от личного кабинета; аккаунт Пользователя на Сайте https://karapuzov.ru; дата и время заказа; дата, время и адрес доставки; перечень и количество заказанного товара; стоимость заказа и доставки; данные о совершенных покупках; данные о начислении и использовании баллов в соответствии с условиями программы лояльности; IP-адрес (адрес, являющийся уникальным идентификатором устройства как в домашней (локальной) сети, так и в сети интернет).
3.2. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).

Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4. Цели обработки персональных данных

4.1. ООО «КАРАПУЗОВ», являющиеся администратором интернет магазина https://karapuzov.ru и осуществляющее обработку персональных данных, самостоятельно и добровольно размещенных на сайте https://karapuzov.ru субъектами персональных данных, гарантирует, что полученная от Субъекта информация будет использоваться исключительно для:

- аутентификации и подтверждения действий Субъекта;

- индивидуального учета клиентских заказов в целях исполнения договоров с клиентами;

- обработки и доставки заказов, созданных Субъектом на сайте;

- предоставления доступа Субъекту к специальной информации;

- повышения качества работы и оказываемых услуг;

- осуществления информирования о специальных предложениях и акциях, о новых товарах, предлагаемых интернет-магазином (рассылка каталогов, информационных листовок, электронных сообщений на адреса клиентов с информацией и рекламными материалами, относящимся к потребительским товарам);

- предоставления Субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет-магазина.

- установления с Субъектом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет-магазина, оказания услуг, обработка запросов и заявок, рассмотрение и разрешение проблем или вопросов.

4.2. Пользователь интернет-магазина https://karapuzov.ru, заполняя на Сайте форму регистрации, подтвержденной его логином и паролем, форму запроса обратного звонка или обратной связи с помощью электронной почты, а также размещая заказ на покупку товара, выражает свою волю и согласие на обработку его персональных данных.

4.3. В случае несогласия на обработку персональных данных, заказ и регистрация личного кабинета, а также запрос на обратную связь пользователя не могут быть оформлены.

4.4. Обезличенные данные Пользователей, собранные с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных

5.1. Основные способы, которыми Оператор получает персональные данные от Пользователя:
а) Пользователь предоставляет персональные данные напрямую (например, при регистрации или при использовании платежной системы);
б) Персональные данные собираются автоматически, когда Пользователь просматривает или использует Сайт, например с помощью cookie-файлов. Cookie файлы — небольшой фрагмент текста, отправленный сервером и хранимый на компьютере Пользователя. Cookie выполняют множество функций, например, сохраняют настройки, сделанные Пользователем, позволяют перемещаться между страницами после авторизации и в целом упрощают работу с Сайтом.

5.2. Оператор использует cookie файлы для:
а) Идентификации — файлы cookie позволяют распознать устройство и Аккаунт Пользователя, если он ввел логин и пароль и не запрашивать их каждый раз при переходе на другую страницу;
б) Статистики — файлы cookie позволяют собирать данные о просмотре тех или иных страниц.

Пользователь может запретить браузеру принимать cookie, но это существенно ограничит его возможности по использованию Платформы.

6. Правила и обязанности оператора персональных данных

6.1 ООО «КАРАПУЗОВ», являясь оператором персональных данных интернет магазина https://karapuzov.ru (далее – Оператор), имеет право:

- предоставлять персональные данные Субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- использовать персональные данные Субъекта без его согласия, в случаях, предусмотренных законодательством.

- передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей обработки и пересылки заказов, созданных на Сайте субъектом персональной информации.

6.2. В остальных случаях в отношении персональной информации Субъекта, сохраняется конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

7. Гарантии Оператора по защите персональных данных Субъекта

7.1. Оператор гарантирует организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

8. Права и обязанности субъекта персональных данных

8.1. Субъект персональных данных имеет право:

- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;

- в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора zakaz@karapuzov.ru с пометкой «Отзыв согласия на обработку персональных данных»;

- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Трансграничная передача персональных данных

9.1. Оператор в процессе обработки персональных данных не осуществляет их трансграничную передачу.

10. Заключительные положения

10.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

10.2. Настоящая Политика является внутренним документом интернет магазина https://karapuzov.ru и доступна для просмотра неограниченным кругом лиц на официальном Сайте магазина.

10.3. ООО «КАРАПУЗОВ» оставляет за собой право вносить без согласия Субъекта любые изменения в Политику с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Субъектами персональным данным.

10.4. При внесении существенных изменений в Политику в отношении обработки персональных данных на сайте https://karapuzov.ru размещается обновлённая версия Политики.

10.5. При внесении существенных изменений в Политику в отношении обработки персональных данных на сайте https://karapuzov.ru размещается обновлённая версия Политики.