Политика обработки персональных данных

Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется к персональным данным, получаемым оператором через сайт speciоteka.ru, формы обратной связи, корзину, электронную почту, телефонные обращения и иные каналы взаимодействия, используемые оператором.

1.3. Использование сайта означает ознакомление пользователя с настоящей Политикой. Передача данных через форму осуществляется после выражения отдельного согласия пользователя на их обработку.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает обработку, несовместимую с такими целями.

Сведения об операторе

Категории обрабатываемых персональных данных

В зависимости от способа взаимодействия оператор может обрабатывать следующие сведения:

• имя, фамилия и отчество, если они сообщены пользователем;
• номер телефона;
• адрес электронной почты;
• город, регион и адрес доставки;
• название организации, ИНН и иные реквизиты покупателя;
• сведения о выбранных товарах и составе заказа;
• комментарии и содержание обращения;
• предпочтительный способ связи и доставки;
• технические сведения: IP-адрес, cookie-файлы, параметры браузера и устройства, дата и время посещения, адреса просмотренных страниц и источник перехода;
• иные сведения, добровольно предоставленные пользователем в пределах цели его обращения.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни, а также биометрических персональных данных.

Цели обработки персональных данных

Рекламные и информационные сообщения направляются только при наличии отдельного согласия пользователя на получение таких сообщений.

Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта либо для исполнения договора, стороной которого он является;
• необходимости исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
• законных интересов оператора при условии, что такая обработка не нарушает права и свободы субъекта;
• иных оснований, предусмотренных законодательством Российской Федерации.

Порядок и способы обработки

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.

При обработке данных обеспечиваются точность, достаточность и актуальность сведений применительно к заявленным целям. По достижении цели либо при утрате правового основания сведения удаляются или уничтожаются, если обязанность их дальнейшего хранения не установлена законом.

Локализация данных

При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

Передача данных третьим лицам

Оператор может поручить обработку данных или передать необходимые сведения следующим категориям получателей:

• сервису создания, размещения и технического обслуживания сайта Tilda Publishing;
• CRM-системам, сервисам уведомлений и корпоративной почты, фактически подключённым оператором;
• службам доставки и транспортным компаниям в объёме, необходимом для доставки заказа;
• банкам, платёжным сервисам и операторам фискальных данных, если соответствующая оплата будет подключена;
• сервисам веб-аналитики, включая Яндекс Метрику, если такой сервис используется и пользователь дал необходимое согласие;
• государственным органам в случаях и порядке, предусмотренных законодательством.

Третьим лицам передаётся только минимально необходимый объём данных. Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность и принимать необходимые меры защиты.

Оператор не продаёт базы персональных данных и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного законного основания.

Cookies и веб-аналитика

Сайт может использовать cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя.

Технически необходимые cookies используются для корректной работы сайта, сохранения корзины, безопасности и основных функций. Ограничение таких файлов может привести к некорректной работе отдельных элементов сайта.

Аналитические и иные необязательные cookies используются после получения соответствующего согласия пользователя, если это требуется законодательством. Пользователь может изменить настройки браузера, удалить cookies либо отказаться от их использования.

При использовании Яндекс Метрики могут обрабатываться сведения об устройстве, браузере, IP-адресе, источнике перехода, просмотренных страницах и действиях на сайте. Полученные данные используются в статистической и аналитической форме.

Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, оператор:

• ограничивает доступ к персональным данным кругом уполномоченных лиц;
• использует пароли, разграничение доступа и иные средства авторизации;
• применяет защищённое соединение HTTPS при доступе к сайту;
• ведёт учёт действий с данными в доступном техническими средствами объёме;
• осуществляет резервное копирование и восстановление информации в применимых случаях;
• выявляет инциденты и принимает меры по устранению их последствий;
• пересматривает меры защиты при изменении процессов обработки.

Права субъекта персональных данных

Субъект вправе:

• получить сведения о факте, целях и способах обработки его персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки, если отсутствуют иные законные основания для её продолжения;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия оператора в Роскомнадзор или суд.

Для реализации прав необходимо направить обращение на электронную почту оператора. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие идентифицировать заявителя и соответствующую обработку.

Сроки хранения и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки, установленные законодательством Российской Федерации.

Данные заявок, не приведших к заключению договора, хранятся в течение срока, разумно необходимого для обработки обращения и возможного повторного контакта, но не более трёх лет, если субъект не отозвал согласие ранее.

Документы и сведения, связанные с исполнением договоров, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством.

После достижения цели, отзыва согласия или получения обоснованного требования данные уничтожаются либо обезличиваются, если отсутствуют иные правовые основания для их дальнейшей обработки.

Заключительные положения

Оператор вправе изменять настоящую Политику при изменении законодательства, состава сервисов, способов обработки либо внутренних процессов.

Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в её тексте. Актуальная версия постоянно размещается по адресу: speciоteka.ru/privacy.

Вопросы по настоящей Политике можно направлять на адрес chernenkogroup@yandex.ru или по телефону +7 995 322-02-22.