Политика обработки персональных данных клиентов и пользователей сайта

Настоящая Политика является неотъемлемой частью Публичной оферты, размещенной на основном сайте в сети Интернет по адресу: https://basarab.ru/

Положения политики расположены на основном сайте в сети Интернет по адресу: https://basarab.ru/.

Сервисы Сайта – интерактивные (диалоговые) программные компоненты на страницах основного Сайта и вспомогательных электронных ресурсах, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайте, а именно: форма заказа товара, форма заказа обратного звонка и другие (далее – Сервисы, Сервисы Сайта).

Согласие на обработку персональных данных дается пользователем путем активного действия — установки отметки в чекбоксе / нажатия кнопки "Принимаю" при заполнении форм на Сайте; либо путем подписания согласия на обработку персональных данных.

1. I. Общие положения

   1. 1.1. Настоящая Политика определяет порядок обработки персональных данных клиентов и пользователей сайта Индивидуального предпринимателя Яцко Инны Александровны (ИНН 612800770990) (далее – Оператор) и разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом «Об информации, информационных технологиях и о защите информации», ФЗ «О Защите прав потребителей», а также иными нормативными правовыми актами.
   2. 1.2. Цели Политики:
      • определение порядка обработки персональных данных клиентов и пользователей сайта;
      • обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну;
      • установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований законодательства.
   3. 1.3. Политика вступает в силу с момента её утверждения Индивидуальным предпринимателем и действует бессрочно. Изменения вносятся путем размещения актуальной версии Политики на основном сайте Оператора https://basarab.ru/.
   4. 1.4. Персональные данные клиентов и пользователей хранятся не дольше сроков, установленных законодательством РФ, но в любом случае не более 3 лет с момента последнего взаимодействия с клиентом, если иное не предусмотрено законом.
   5. 1.5. Права и обязанности Оператора

      Оператор имеет право:

      • получать от клиента (пользователя сайта) достоверные информацию о персональных данных, в объёме, необходимом для оказания услуг;
      • в случае отзыва клиентом (пользователем сайта) согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в ст. 6 Федерального закона № 152-ФЗ;
      • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом.

      Оператор обязан:

      • предоставлять клиенту (пользователю сайта) по его просьбе информацию, касающуюся обработки его персональных данных;
      • организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
      • отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями закона;
      • сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения запроса;
      • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
      • исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ и законодательством РФ.

2. II. Основные понятия и состав персональных данных клиентов и пользователей сайта

   1. 2.1. В настоящей Политике используются следующие понятия:

      Персональные данные – информация, относящаяся к определённому клиенту или пользователю сайта, включая Фамилию, Имя, Отчество, дату рождения, Email, телефон, сетевое имя, используемое в социальных сетях и мессенджерах, адрес для отправки товара.

      Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;

      Автоматизированная обработка персональных данных – обработка с помощью средств вычислительной техники;

      Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

      Конфиденциальность – обязательное требование к лицу, получившему доступ к данным, не допускать их распространения без согласия субъекта или иного законного основания;

      Сайт – интернет-сайт Оператора по адресу https://basarab.ru/, а также вспомогательные электронные ресурсы (страницы в соцсетях, мессенджерах и т.д.), указанные в начале настоящей Политики;

      Пользователь сайта – лицо, использующее сервисы сайта (формы заказа обратного звонка, связи с консультантом и др.) и предоставляющее свои персональные данные через указанные формы;

      Клиент – физическое лицо, которое совершило покупку продукции.

   2. 2.2. Состав персональных данных:
      1. 2.2.1. Клиенты – сведения, содержащие информацию о Фамилии, Имени, Отчестве, дате рождения, Email, телефон, сетевое имя, используемое в социальных сетях и мессенджерах, адрес для отправки товара, предоставляемые при покупке товара, а также данные, которые автоматически передаются сервисам сайта: IP-адрес, данные файлов cookie, информация о браузере, технические характеристики устройства, дата и время доступа, адреса запрашиваемых страниц.
      2. 2.2.2. Пользователи сайта – персональная информация, которую пользователь предоставляет о себе самостоятельно при заполнении форм на сайте (для обратной связи), включая: фамилию, имя, отчество, номер телефона, адрес электронной почты, сетевое имя, используемое в социальных сетях и мессенджерах, а также данные, которые автоматически передаются сервисам сайта: IP-адрес, данные файлов cookie, информация о браузере, технические характеристики устройства, дата и время доступа, адреса запрашиваемых страниц.
   3. 2.3. Политика применяется только к сайту https://basarab.ru/ и вспомогательным электронным ресурсам, указанным в преамбуле. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.

3. III. Цели обработки персональных данных

   1. 3.1. Оператор обрабатывает персональные данные клиентов и пользователей сайта исключительно в следующих целях:
      • заключение и исполнение договора;
      • подтверждение достоверности и полноты предоставленных персональных данных;
      • связи с клиентом (для уточнения необходимой для отправки товара информации, информировании клиента);
      • обеспечение личной безопасности клиентов;
      • приём и обработка заказов через сайт;
      • предоставление консультационных услуг по телефону, электронной почте или через формы обратной связи;
      • идентификация пользователя для использования форм обратной связи и исполнения заявки на осуществление покупки;
      • уведомление пользователя (клиента) о выгодных предложениях;
      • предоставление пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта;
      • осуществление рекламной деятельности с согласия пользователя (клиента);

4. IV. Условия обработки персональных данных и передачи третьим лицам

   1. 4.1. Правовые основания обработки
      1. 4.1.1. Обработка персональных данных клиентов и пользователей сайта осуществляется на основании согласия субъекта. Согласие считается данным в момент установки отметки в чекбоксе "Я принимаю условия Политики обработки персональных данных" и нажатия кнопки "Отправить" (или "Принимаю") при заполнении форм на Сайте, либо путем подписания письменного согласия на бумажном носителе.
      2. 4.1.2. Согласие не требуется в следующих случаях:
         • обработка осуществляется на основании федерального закона (например, передача данных по запросу суда или полиции);
         • обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов клиента или других лиц;
         • персональные данные являются общедоступными.
   2. 4.2. Обработка специальных категорий персональных данных
      1. 4.2.1. Оператор не вправе получать и обрабатывать данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни клиентов и пользователей.
   3. 4.3. Передача персональных данных третьим лицам
      1. 4.3.1. Оператор не передаёт персональные данные клиентов и пользователей третьим лицам без их письменного согласия, за исключением случаев, предусмотренных законом.
      2. 4.3.2. Лица, получившие персональные данные, обязаны соблюдать режим конфиденциальности и использовать данные только для тех целей, для которых они были сообщены.
   4. 4.4. Хранение и уничтожение
      1. 4.4.1. Персональные данные клиентов и пользователей хранятся на бумажных носителях и в электронном виде (в локальной сети, в программах «1С, СРМ (облачно)», на основном сайте (облачно), банковских программах, на сервере сайта). При использовании облачных сервисов Оператор поручает обработку персональных данных провайдерам соответствующих сервисов. Серверы провайдеров находятся на территории Российской Федерации.
      2. 4.4.2. Персональные данные клиентов и пользователей хранятся не дольше сроков, установленных законодательством РФ, но в любом случае не более 3 лет с момента последнего взаимодействия с клиентом, если иное не предусмотрено законом.

5. V. Защита персональных данных

   1. 5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. К таким мерам относятся:
      • назначение лица, ответственного за обработку персональных данных;
      • ограничение доступа к данным (парольная защита, разграничение прав);
      • применение антивирусных средств и иных средств информационной безопасности;
      • обучение сотрудников, имеющих доступ к персональным данным;
      • использование безопасных каналов связи при передаче данных;
      • регулярный контроль за соблюдением требований Политики.
   2. 5.2. При утрате или разглашении персональных данных Оператор информирует об этом субъекта в установленном законом порядке и принимает меры по минимизации последствий.

6. VI. Права клиентов и пользователей сайта

   1. 6.1. Клиенты и пользователи имеют право:
      • отозвать своё согласие на обработку персональных данных в любое время;
      • требовать уточнения, исправления или исключения своих персональных данных, если они неполны, неверны, устарели или незаконно получены;
      • получать информацию о лицах, имеющих доступ к их персональным данным, о перечне обрабатываемых данных, об источниках их получения, о сроках обработки;
      • обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
   2. 6.2. Для реализации своих прав субъект персональных данных направляет Оператору письменное заявление (через электронную почту или почтовое отправление). Оператор обязан рассмотреть заявление в сроки, установленные ст. 20 и 21 Федерального закона № 152-ФЗ.

7. VII. Ответственность за нарушение норм обработки и защиты персональных данных

   1. 7.1. Работники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных клиентов и пользователей сайта, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
   2. 7.2. Индивидуальный предприниматель Яцко Инна Александровна за нарушение указанных норм несёт административную ответственность согласно ст. 13.11 КоАП РФ, а также возмещает ущерб, причинённый неправомерным использованием информации, содержащей персональные данные.

8. VIII. Заключительные положения

   1. 8.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке с обязательным уведомлением пользователей путем размещения информации на Сайте не менее чем за 10 дней до вступления изменений в силу.
   2. 8.2. Все предложения и вопросы по настоящей Политике следует направлять по адресу электронной почты или через контактные данные, указанные на основном сайте, а также по адресу: 347540, РО, г. Пролетарск, ул. Кривошлыковская, д. 101.
   3. 8.3. Споры, возникающие между Оператором и клиентом (пользователем сайта), разрешаются в претензионном порядке. Срок рассмотрения претензии – 14 календарных дней. При не достижении согласия спор передаётся на рассмотрение в суд по месту нахождения Оператора в соответствии с действующим законодательством РФ.
   4. 8.4. Настоящая Политика является неотъемлемой частью Публичной оферты, размещённой на сайте по адресу https://basarab.ru/.