Политика оператора в отношении обработки персональных данных, в соответствии с законодательством РФ

Общие положения.

Настоящая Политика в отношении обработки персональных данных разработана с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, согласно законодательству РФ.

Основные понятия, используемые в Политике:

сайт - информационная система (интернет-магазин), доступная в сети Интернет по сетевому адресу: http://intimoamore.ru/ ;

пользователь – посетитель сайта, лицо использующее сайт и его сервисы в целях заключения и/или исполнения договоров, ознакомления с предложениями сайта;

договор – пользовательское соглашение на использование сайта, договор купли-продажи с последующей доставкой или без таковой и/или иное соглашение, предлагаемое к заключению и/или заключенное пользователем на основании предложений и/или сервисов сайта.

персональные данные – информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

субъект персональных данных – любой совершеннолетний пользователь (посетитель) сайта, желающий ознакомиться с содержанием сайта, воспользоваться его сервисами и/или приобрести представленный для реализации товар, выступающий с инициативой для заключения договора, по которому субъект персональных данных будет являться получателем и/или плательщиком;

администрация сайта - ИП Кораблев А. К. (ИНН 440108250997 /ОГРНИП 311440135400052) в законном владении и/или управлении которого находится сайт. В предусмотренных настоящей Политикой случаях выступает в качестве оператора персональных данных.

оператор персональных данных (оператор) – администрация сайта (согласно регистрационным данным) юридическое и/или физическое лицо, самостоятельно и/или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без их использования. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

неавтоматизированная обработка персональных данных – обработка содержащихся в информационной системе персональных данных, либо извлеченных из такой системы персональных данных, осуществляемая при непосредственном участии человека (Постановление Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"). Такая обработка персональных данных осуществляется на сайте в отношении каждого из субъектов персональных данных в отдельности. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе либо были извлечены из нее;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

товар – продукция, которая представленная для продажи на сайте, реализуется потребителю по договору купли-продажи;

заказ – запрос пользователя продавцу на приобретение товара (ов) сайта с доставкой или без, оформленный определенным образом на сайте, через электронную почту или другие доступные способы и программы-мессенжеры.


Цели сбора персональных данных. Права и обязанности оператора и субъекта персональных данных.

При обработке персональных данных субъекта, оператор руководствуется нормативно-правовыми актами РФ, внутренними документами, непосредственно целью деятельности сайта (реализация товаров потребителю), договорами, заключаемые между оператором и субъектом персональных данных, происходящими бизнес-процессами, а также нравственными, моральными и этическими нормами.

Обработка персональных данных субъекта необходима для идентификации пользователя с целью: предоставления доступа к сайту, консультирования, информирования, технической поддержки, для заключения и исполнения договора, стороной и инициатором которого является субъект персональных данных, по которому субъект персональных данных будет являться получателем и/или плательщиком. Обработка персональных данных субъекта необходима для оформления и осуществления доставки заказанного товара, решения финансовых вопросов по выставлению счетов, оплате, возвратам денежных средств, гарантийным обязательствам и для использования функциональных возможностей сайта.

Обработка персональных данных, осуществляется оператором по инициативе субъекта и с его согласия, которое субъект персональных данных дает при посещении сайта и/или оформлении заказа (на товар) через коммуникационные сети и устройства, намереваясь заключить договор.

Обработка персональных данных осуществляется оператором в неавтоматизированном режиме, при непосредственном участии человека.

Обработка персональных данных субъекта осуществляется оператором на законной и справедливой основе исключительно с целью деятельности сайта, направленной на исполнение договоров, заключенных по инициативе субъекта персональных данных. После исполнения договора, персональные данные субъекта нигде не используются оператором, не передаются третьим лицам и не обрабатываются.

Оператор не использует предоставленные субъектом персональные данные для рекламы товаров сайта, не направляет смс и e-mail рассылок об акциях и новинках, не совершает телефонных звонков с целью предложения и уведомления о новых товарах и/или акциях.

Не допускается обработка персональных данных оператором, несовместимая с целями сбора персональных данных. Оператор является стороной заключающей договор по инициативе субъекта персональных данных и не производит обработку специальных персональных данных.

Оператор не запрашивает у субъекта персональных данных информацию в количестве, превышающем требуемую для осуществления цели при обработке персональных данных. Для достижения цели оператор запрашивает у субъекта персональные данные: ФИО полностью, адрес с почтовым индексом для доставки заказа, телефонный номер для связи. Предоставление e-mail - не обязательно, но позволяет субъекту получать детальную информацию о заказе, или получить уведомление (ответ) на запрос (заданный вопрос). Возраст субъекта предоставляется для информационного обеспечения, а также для подтверждения достижения совершеннолетия, что соответствует требованиям законодательства РФ. Оператор не запрашивает у субъекта персональных данных документ удостоверяющий личность, за исключением работы с претензиями и возвратом денежных средств. При необходимости возврата денежных средств запрашиваются реквизиты для перевода. При получении отправления с заказом (товара) в курьерских и транспортных компаниях, ФГУП Почта России, ими у субъекта персональных запрашивается документ удостоверяющий личность.

При достижении цели оператор не предоставляет третьим лицам, полученные персональные данные субъекта, кроме компаний-партнеров, осуществляющих и обеспечивающих доставку отправлений (курьерские и транспортные компании, ФГУП Почта России и др.), что требуется для исполнения договора, по которому субъект персональных данных будет являться получателем и/или плательщиком. Данная обработка персональных данных проводится в неавтоматизированном режиме, при непосредственном участии человека. Для выполнения условий договора, оператор предоставляет компаниям-партнерам информацию в объеме, не превышающем требуемую для осуществления цели при обработке персональных данных, тем самым гарантируя конфиденциальность обработки. Информирование о состоянии заказа посредством смс уведомления осуществляется с привлечением третьих лиц. Оператор обрабатывает персональные данные субъекта только с его согласия, для достижения цели и до момента достижения цели. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, является субъект персональных данных.

Для исполнения обязательств по договору, срок хранения персональных данных не может быть менее срока исковой давности с момента исполнения договора (фактической даты вручения заказа). Сроки хранения персональных данных, при обработке персональных данных, зависят от требований, предъявляемых законодательством к хранению бухгалтерской и финансовой отчетности предприятия, если эти данные отображены в документах, связанных с работой сайта и предпринимательской деятельностью (накладные, счета, платежные поручения, чеки, банковские выписки и др.). Некоторые данные, зависящие от особенностей работы сайта и влияющие на нее, могут храниться на протяжении всей деятельности сайта. Например, суммы покупок для расчета бонусов, история заказов в профиле пользователя, отзывы и вопросы на сайте и т.д. В случае прекращения осуществления деятельности сайта, прекращения предпринимательской деятельности, все персональные данные полностью и безвозвратно уничтожаются и восстановлению не подлежат. Блокирование, уничтожение, обезличивание персональных данных оператором осуществляется согласно законодательству РФ.

Субъект вправе отозвать свое согласие на обработку персональных данных у оператора, что является условием прекращения обработки его персональных данных оператором, за исключением случаев предусмотренных законодательством РФ. Для отзыва согласия на обработку персональных данных, субъекту следует обратиться к оператору письменно на email: admin@intimoamore.ru, срок обработки обращения субъекта оператором устанавливается законодательством РФ. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка их прекращается.

В случае, когда неустановленное лицо вводит на сайте персональные данные некоего субъекта, который не является стороной договора, не намеревался посещать сайт, пользоваться его сервисами и/или заключать договор, оператор производит блокирование этих персональных данных и не занимается их обработкой. Оператор обязан сообщить субъекту персональных данных информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего, срок обработки обращения субъекта оператором устанавливается законодательством РФ.


Поведение на сайте. Предоставление и распространение персональных данных. Трансграничная передача.

С целью улучшения маркетинговой и экономической эффективности работы сайта используется программное обеспечение третьих лиц - Google Analytics и Яндекс.Метрика. Данные о посещаемости и поведении пользователей получаются автоматически в обобщенном виде и подлежат защите. Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц определяются непосредственно их правообладателями.

Данные cookies сохраняются на стороне пользователя, который может запретить их использование в настройках своего браузера. При отключении сайт cookies остается доступным для просмотра, но заказ оформить в корзине не представляется возможным.

Сайт не собирает информацию о товарах, добавленных пользователями в корзину или о неоформленных до конца заказах, эти данные хранятся на компьютерах пользователей. Информация о наиболее покупаемых товарах формируется автоматически в обезличенном виде и не указывает на каких-либо пользователей (субъектов персональных данных), не является предметом обработки персональных данных.

Бонусы для применения скидки начисляются к вымышленному имени (нику) пользователя, который указан при регистрации, а не к конкретному субъекту персональных данных (его ФИО, адресу или телефону).

При обработке персональных данных оператор принимает всевозможные меры для предотвращения утечки и распространения персональных данных, не совершает умышленного распространения полученных персональных данных субъекта, не осуществляет противозаконной деятельности с полученными персональными данными субъекта. Оператор не объединяет база данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработка персональных данных субъекта производится оператором согласно законодательству и на территории РФ. Трансграничная передача персональных данных субъекта не осуществляется оператором.

Предоставление персональных данных органам дознания и следствия, иным уполномоченным органам осуществляется только на законодательной основе по официальному запросу уполномоченного органа.