Политика конфиденциальности и обработки персональных данных

Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») принята Оператором и действует в отношении всей информации, которую Оператор может получить о Пользователе сайта shopdress.ru (далее – «Сайт» или «Сервис») с любого устройства и при коммуникации с Оператором в любой форме.
1.2. Используя Cайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой.
1.3. Для целей настоящей Политики под «Оператором» понимается Идивидуальный предприниматель Трифонов А.В., ОГРНИП 304732816100050, ИНН 732800909100


Персональные данные
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) - Пользователю.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор производит обработку следующих персональных данных: фамилии, имени и отчества (при наличии) пользователя Сервиса, дату и место рождения, реквизиты документа, удостоверяющего личность, адрес регистрации, адрес электронной почты, адрес доставки, статистические и иные данные, необходимые для цели пользования Сервисом.
2.4. Cookies – небольшие по размеру текстовые файлы, хранящиеся в браузере посетителей Сервиса. На совокупности различных веб-проектов Оператора (при просмотре Сервиса) происходит автоматический сбор (из Cookies) следующих обезличенных статистических данных о посетителе Сервиса, в том числе:
- тип выполненного на Сервисе действия (клик, наведение курсора и т.п.);
- дата и время выполнения действия;
- URL страницы;
- Referer;
- IP (без возможности работы с IP-адресами в статистике);
- User-Agent;
- ClientID (идентификатор браузера по файлу Cookie);
- экранное разрешение;
- класс HTML-элемента, на который происходит клик;
- данные о просматриваемых товарах.
2.5. Оператором обрабатываются статистические и иные данные о посетителе Сервиса, в том числе с использованием систем «Яндекс.Метрика».
2.6. Обработка так же может быть поручена третьим лицам для целей достижения обработки персональных данных.
2.7. Перечень третьих лиц, уполномоченных Оператором на обработку персональных данных, определяется Оператором самостоятельно. Пользователь дает полное и безоговорочное согласие на передачу Оператором персональных данных третьим лицам, выбранным Оператором.
2.8. Посетитель Сервиса может самостоятельно управлять файлами Cookies, путем изменения настроек браузера.
2.9. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы или удалены, могут привести к недоступности отдельных компонентов Сервиса.
2.10. Для получения доступа к материалам Сервиса Пользователю необходимо зарегистрироваться путем заполнения регистрационной формы, содержащей следующие идентифицирующие Пользователя персональные данные: имя, отчество, фамилия, телефон, e-mail, адрес доставки.
2.11. Пройдя процедуру регистрации, Пользователь считается принявшим условия Политики в полном объеме, без каких-либо исключений, оговорок, возражений.
2.12. При регистрации в Сервисе Пользователь обязан предоставить Оператору необходимую, достоверную и актуальную информацию для формирования профиля, включая уникальные для каждого Пользователя логин (адрес электронной почты) и пароль доступа к Сервису.
2.13. Пользователь считается прошедшим регистрацию после предоставления необходимой, достоверной и актуальной информацию для формирования профиля.
2.14. По завершении процесса регистрации Пользователь становится обладателем учетных данных Пользователя. Пользователь несет ответственность за безопасность учетных данных, а также за все, что будет сделано на Сервисе под учетными данными Пользователя. Пользователь обязан немедленно уведомить Оператора о любом случае несанкционированного доступа к Сервису без согласия и ведома Пользователя и (или) о любом нарушении безопасности учетной информации Пользователя.
2.15. Настоящим Пользователь соглашается с направлением ему рекламных материалов Оператора и третьих лиц, с которым у Оператора заключен договор, по которому Оператор является рекламораспространителем и (или) иные договоры.
2.16. Информирование Пользователя о рекламных кампаниях осуществляется любым законным способом, путем предоставления информации по любому из контактных данных, предоставленных Пользователем Оператору.


Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя для целей информационно-справочного обслуживания, в том числе предоставления информации о товарах Оператора, а также идентификации Пользователя Сервиса; осуществления рассылок рекламного и информационного характера, содержащих информацию о скидках, предстоящих и действующих акциях и других мероприятий Оператора в рамках программы лояльности.


Порядок и условия обработки персональных данных
4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Обработка персональных данных Пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Оператора, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.3. Все персональные данные Оператор получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Оператору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.5. Правовым основанием обработки персональных данных Оператором являются: Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, согласие Пользователя на обработку его персональных данных, договоры, заключаемые между Оператором и Пользователем.
4.6. Для обеспечения защиты персональных данных Пользователя при их обработке Оператором приняты следующие меры от несанкционированного доступа, а также иных неправомерных действий в отношении персональных данных Пользователя:
4.6.1. Правовые меры, включающие в себя, в том числе создание документов, направленных на защиту персональных данных: положение о защите персональных данных, издание приказа о назначении лиц, ответственных за защиту персональных данных, заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным.
4.6.2. Организационные меры, в том числе назначение лиц, ответственных за защиту персональных данных, хранение персональных данных, содержащихся на материальных носителях, в сейфе.
4.6.3. Технические меры: использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ, взаимодействовать с госсистемой обнаружения, предупреждения и ликвидации последствий кибератак.


Права пользователя
5.1. Пользователь вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:
– уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;
– запрашивать у Оператора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.


Права и обязанности Оператора
6.1. Оператор обязуется использовать полученную персональную информацию Пользователя только в целях, названных в настоящей Политике.
6.2. Оператор обязан принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в деловом обороте.
6.3. Оператор обязан хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике конфиденциальности, если только более длительный срок хранения не является необходимым в соответствии с действующим законодательством.
6.4. Оператор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством Российской Федерации.


Заключительные положения
7.1. Согласие действует в течение неограниченного времени. Пользователь вправе отозвать настоящее согласие на обработку своих персональных данных, письменно уведомив об этом Оператора по электронной почте [email protected]
7.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://shopdress.ru/privacy.


СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ


Настоящим я, далее – «Субъект Персональных Данных», во исполнение требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» свободно, своей волей и в своем интересе даю свое согласие Оператору сайта www.shopdress.ru – Индивидуальный предприниматель Индивидуальный предприниматель Трифонов А.В. (ОГРНИП 304732816100050, ИНН 732800909100), далее – «Оператор», на обработку своих персональных данных, указанных при регистрации путем заполнения веб-формы на сайтах shopdress.ru и его поддоменов, далее – «Сайт», направляемой (заполненной) с использованием Сайта.

Под персональными данными я понимаю любую информацию, относящуюся ко мне как к Субъекту Персональных Данных, в том числе мои фамилию, имя, отчество, адрес, контактные данные (дата рождения, номер телефона, адрес электронной почты, почтовый адрес) и иную другую информацию.

Под обработкой персональных данных я понимаю сбор, систематизацию, накопление, уточнение, обновление, изменение, использование, распространение, передачу, в том числе трансграничную, обезличивание, блокирование, уничтожение, бессрочное хранение), и любые другие действия (операции) с персональными данными.

Обработка персональных данных Субъекта Персональных Данных осуществляется исключительно в целях регистрации Субъекта Персональных Данных в базе данных Оператора для последующей реализации Субъекту Персональных Данных товаров и/или услуг, направления почтовых сообщений и смс-уведомлений о подтверждении заказов товаров и/или услуг, информировании о стадиях исполнения заказов, информирования о вновь предлагаемых товарах и/или услугах или об изменении условий реализации товаров и/или услуг, а также информирования о специальных предложениях, в том числе персональных.

Датой выдачи согласия на обработку персональных данных Субъекта Персональных Данных является дата оформления заказа, либо регистрации на Сайте.

Обработка персональных данных Субъекта Персональных Данных может осуществляться с помощью средств автоматизации и/или без использования средств автоматизации в соответствии с действующим законодательством РФ и внутренними положениями Оператора.
Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а также принимает на себя обязательство сохранения конфиденциальности персональных данных Субъекта Персональных Данных. Оператор вправе привлекать для обработки персональных данных Субъекта Персональных Данных субподрядчиков, а также вправе передавать персональные данные для обработки своим аффилированным лицам, обеспечивая при этом принятие такими субподрядчиками и аффилированными лицами соответствующих обязательств в части конфиденциальности персональных данных.

Настоящим Субъект Персональных Данных подтверждает и согласен с тем, что:
1. настоящее согласие на обработку персональных данных, указанных при регистрации на Сайте, направляемых (заполненных) с использованием Cайта, действует бессрочно с момента регистрации и оформления заказа на Cайте, либо регистрации;
2. настоящее согласие на обработку персональных данных может быть отозвано Субъектом Персональных Данных на основании письменного заявления в произвольной форме;
3. предоставление персональных данных третьих лиц без их согласия влечет ответственность в соответствии с действующим законодательством Российской Федерации.