Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(Политика конфиденциальности)

1. Термины и определения

Персональные данные – любая информация в соответствии с Федеральным законом «О персональных данных», полученная Продавцом от Покупателя в процесс оформления и исполнения заказа на приобретение Товара.

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, в рамках данного документа – Покупатель (Пользователь) Интернет-магазина.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Оператор – Продавец, Индивидуальный предприниматель Брохман Дарья Сергеевна, ИНН 602720191408, ОГРНИП 316602700053220, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу fashionfabrique.com.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъект ом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных Покупателя (Приложение).

2. Общие положения

2.1. Настоящая политика обработки персональных данных (далее – «Политика») разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Брохман Дарьей Сергеевной, ИНН 602720191408, ОГРНИП 316602700053220, cs@ffabrique.com (далее – «Оператор»).

2.2. Политика регулирует вопросы обработки персональных посетителей сайта fashionfabrique.com (далее – «Сайт»), в том числе их представителей (далее – «Субъекты персональных данных»).

2.3 Лицо организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – Индивидуальным предпринимателем Брохман Дарьей Сергеевной, ИНН 602720191408, ОГРНИП 316602700053220, cs@ffabrique.com.

2.4. Оператор осуществляет обработку персональных данных Субъектов персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных (далее – «Обработка персональных данных»).

2.5. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных.

2.6. Обеспечение ознакомления с настоящей Политикой и Приложениями реализуется путём личного посещения сайта Оператора по электронному адресу fashionfabrique.com.

2.7. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.8. Компания обрабатывает Персональные данные на основании следующих принципов:

обработка Персональных данных осуществляется на законной и справедливой основе;

обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;

не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только Персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки;

при обработке Персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки Персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных Персональных данных;

хранение Персональных данных осуществляется в форме, позволяющей определить Пользователя или иного субъекта Персональных данных, не дольше, чем того требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных;

обрабатываемые Персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

обработка Персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам Персональных данных, затруднения реализации их прав и свобод.

3. Персональная информация покупателей/пользователей, которую обрабатывает оператор

3.1 Под персональной информацией в настоящей Политике понимается:

3.1.1 Информация, предоставляемая Пользователем самостоятельно при регистрации (создании учётной записи) в Личном кабинете или в процессе использования Сайта – ФИО, дата рождения, адрес электронной почты и номер телефона.

3.1.2 Информация, предоставляемая Пользователем при оформлении Заказа - ФИО, дата рождения, адрес электронной почты и номер телефона, адрес доставки, платежные реквизиты.

3.1.3. Данные, которые передаются в автоматическом режиме Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация;

3.1.4. Иная информация о Пользователе, обработка которой предусмотрена условиями использования Сайта.

3.2. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

3.3. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность.

3.4. Оператором не обрабатываются биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни субъектов Персональных данных.

4. Цели обработки персональных данных

4.1. Целями сбора персональных данных Субъектов персональных данных являются:

соблюдения и исполнения требований применимого к Оператору законодательства, а также обеспечение законных интересов Оператора, а именно:

1. осуществление и выполнение функций, полномочий и обязанностей Оператором, которые предусмотрены законодательством Российской Федерации, включая, но не ограничиваясь: налоговое, гражданское, в том числе законодательство в области защиты прав потребителей;

2. осуществление хозяйственной деятельности, включая отправку и получение корреспонденции и иных почтовых отправлений, а также предоставление доступа к ИТ-ресурсам Оператора, оказание технической поддержки в их использовании, мониторинг и контроль использования ИТ-ресурсов Оператора и обеспечение защиты информации;

3. хранение персональных данных Субъектов в соответствии с локальными нормативными актами Оператора;

продвижения и реализация Товаров, в том числе:

1. заключение любых договоров по которым субъекты персональных данных являются стороной или выгодоприобретателями, и дальнейшее исполнение обязательств по заключенным договорам;

2. исследование степени удовлетворенности субъекта персональных данных качеством Товаров Оператора;

3. организация и проведение мероприятий по повышению узнаваемости и лояльности к бренду Оператора, в том числе акций, программ лояльности, маркетинговых исследований, информационной рассылки о продуктах/услугах Оператора, с участием субъектов персональных данных;

4. коммуникация, в том числе приём и обработка запросов и обращений субъектов персональных данных, и контроль качества информационного взаимодействия;

5. аналитика действий субъектов персональных данных на Сайте Оператора (в том числе определение локации) и функционирования Сайта Оператора.

5. Порядок и условия обработки персональных данных

5.1.Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5.2.Обработка персональных данных начинается с момента получения персональных данных, а именно: с момента регистрации на Сайте fashionfabrique.com. После заполнения всех полей для регистрации в Личном кабинете, Пользователь подтверждает правильность и достоверность указанных им данных. Одновременно с подтверждением отправки данных для регистрации Оператору Пользователь проставляет знак «V» напротив граф такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных».

5.3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационной-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.

При использовании отдельных сервисов Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.

5.4.Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку персональных данных.

5.5.Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и(или) распространения.

Меры защиты, реализуемые Оператором при обработке персональных данных, включают:

- принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;

- назначение должностных лиц, ответственных за обеспечение безопасности персональных данных в подразделениях и информационных системах Оператора;

- организацию обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных у Оператора;

- создание необходимых условий для работы с материальными носителями и информационными системами, в которых обрабатываются персональные данные;

- организацию учета материальных носителей персональных данных и информационных систем, в которых содержатся персональные данные разных категорий или содержатся

персональные данные, обработка которых осуществляется в разных целях;

- установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям и сети Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных;

- обеспечение защиты документов, содержащих персональные данные, на бумажных и иных материальных носителях при их передаче третьим лицам с использованием услуг почтовой связи;

- установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе;

- установление индивидуальных паролей доступа работников в информационные системы персональных данных в соответствии с их должностными обязанностями;

- применение средств защиты информации, использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;

- соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;

- обнаружение фактов несанкционированного доступа к персональным данным и принятия мер;

- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- осуществление внутреннего контроля за соблюдением Оператором законодательства Российской Федерации и локальных нормативных актов при обработке персональных данных.

Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

В случае утечки персональных данных из-за несанкционированного доступа к ним, Оператор направляет извещение об этом в Роскомнадзор.

В целях предотвращения утечки персональных данных, обрабатываемых Оператором, Оператор осуществляет взаимодействие с органами власти в порядке и на условиях, предусмотренном законодательством в области персональных данных.

5.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты cs@ffabrique.com Оператора с пометкой «Актуализация персональных данных».

5.7. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора: cs@ffabrique.com с пометкой «Отзыв согласия на обработку персональных данных и (или) изображений».

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.

6.1.Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).

6.2. Запрос направляется на электронный адрес Оператора: cs@ffabrique.com.

6.3. Оператор обязан дать ответ и исполнить требование на Запрос не позднее 7 рабочих дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего Запрос.

7. Заключительные положения

7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: cs@ffabrique.com.

7.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

ПРОДАВЕЦ:

Индивидуальный предприниматель Брохман Дарья Сергеевна

ОГРНИП 316602700053220

ИНН 602720191408

Юридический адрес: 180014, г. Псков, ул. Новгородская, д. 28, кв. 130

Банк ПСКОВСКОЕ ОТДЕЛЕНИЕ N 8630 ПАО СБЕРБАНК

БИК 045805602

Кор. счёт 30101810300000000602

Расч. счёт 40802810951000000473