ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
Для сайта https://www.sashakorshun.comИнтернет-магазин и онлайн-платформа SASHA KORSHUN
Оператор персональных данных: ИП Коршунова Александра Павловна
Редакция от 30.06.2019
1. Общие положения
1.1. Настоящая Политика конфиденциальности является внутренним и публичным документом Индивидуального предпринимателя Коршуновой Александры Павловны, действующей в качестве оператора персональных данных, и определяет порядок обработки персональных данных пользователей сайта https://www.sashakorshun.com, покупателей товаров, заказчиков консультационных услуг, подписчиков рассылок, лиц, направляющих обращения, а также иных лиц, взаимодействующих с проектом SASHA KORSHUN через сайт, электронную почту, формы обратной связи, мессенджеры, социальные сети, платежные сервисы, службы доставки и иные связанные каналы коммуникации.
1.2. Политика разработана для интернет-магазина и онлайн-платформы SASHA KORSHUN, в рамках которой могут осуществляться продажа одежды, аксессуаров и иных товаров бренда, продажа товаров из наличия, прием предзаказов, оформление международных заказов, организация доставки, обработка возвратов, оказание онлайн-консультаций Александры Коршуновой, направление сервисных уведомлений, проведение акций, использование промокодов, подарочных сертификатов, аналитики сайта и иных инструментов электронной коммерции.
1.3. Цель настоящей Политики — понятно и полно раскрыть Пользователю, какие персональные данные могут обрабатываться, для чего они используются, на каком правовом основании, кому могут передаваться, как долго могут храниться, какие меры защиты применяются и какие права есть у Пользователя как субъекта персональных данных. Документ должен не украшать сайт юридическим декором, а реально объяснять правила работы с данными. Потому что персональные данные — это не «просто телефончик для доставки», как человечество иногда наивно решает.
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователя непосредственно, через сайт, через формы заказа, через корзину, через личный кабинет при его наличии, через формы записи на консультацию, через заявки на обратную связь, через подписку на рассылку, через мессенджеры, социальные сети, электронную почту, а также через третьих лиц, участвующих в исполнении договора, включая платежные сервисы, банки, службы доставки, CRM-системы, сервисы аналитики, сервисы рассылок и технических подрядчиков.
1.5. Настоящая Политика является частью общего комплекта юридических документов сайта SASHA KORSHUN и применяется совместно с Публичной офертой о заключении договора дистанционной купли-продажи товаров и договора возмездного оказания консультационных услуг, размещенной на сайте https://www.sashakorshun.com, а также с иными документами, правилами и согласиями, которые могут быть опубликованы на сайте или предоставлены Пользователю в процессе оформления заказа, оплаты, доставки, возврата, записи на консультацию или подписки на рассылку.
1.6. Если отдельные положения Публичной оферты регулируют вопросы исполнения заказа, оплаты, доставки, возврата, консультаций, интеллектуальной собственности, отзывов и пользовательского контента, настоящая Политика регулирует именно вопросы обработки персональных данных и конфиденциальности информации. При этом документы должны толковаться согласованно: Оферта отвечает на вопрос «как исполняется договор», а Политика отвечает на вопрос «как обрабатываются данные, необходимые для этого исполнения».
1.7. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей. Оператор не ставит своей задачей собирать данные «на всякий случай», «а вдруг пригодится» или «так делают все сайты». Такой подход красив только для хаоса, а не для юридически нормальной обработки данных.
1.8. Оператор исходит из принципов законности, справедливости, разумной достаточности, ограничения обработки конкретными целями, недопущения избыточного сбора данных, обеспечения точности данных, принятия мер по защите данных, ограничения сроков хранения и уважения прав субъектов персональных данных.
1.9. Использование сайта, оформление заказа, направление заявки, оплата товара или услуги, подписка на рассылку, предоставление данных через форму обратной связи, обращение в мессенджере или по электронной почте означает, что Пользователь ознакомился с настоящей Политикой в применимой части и понимает основные условия обработки своих персональных данных.
1.10. Если для отдельной операции обработки по закону требуется отдельное согласие, такое согласие запрашивается отдельно: например, согласие на рекламную рассылку, согласие на обработку специальных категорий данных при их добровольном предоставлении, согласие на публикацию отзыва с фотографией, согласие на использование изображения Пользователя, согласие на обработку данных для участия в акции или розыгрыше, если соответствующая ситуация возникнет.
1.11. Пользователь не обязан предоставлять Оператору персональные данные, если не желает пользоваться функционалом сайта, оформлять заказ, получать доставку, записываться на консультацию, подписываться на рассылку или направлять обращение. Однако без отдельных данных Оператор объективно не сможет исполнить договор: например, без телефона и адреса невозможно доставить товар, без email невозможно направить чек или подтверждение, без имени невозможно корректно оформить заказ, а без контактных данных невозможно ответить на обращение.
1.12. Если Пользователь предоставляет данные третьего лица, например указывает получателем заказа другого человека, оформляет подарок, указывает адрес и телефон представителя, направляет данные ассистента, сотрудника или родственника, Пользователь подтверждает, что получил законное основание для передачи таких данных Оператору и несет ответственность за корректность такого предоставления. Оператор исходит из того, что Пользователь не передает чужие данные тайком, хотя интернет регулярно доказывает, что оптимизм — рискованная стратегия.
1.13. Настоящая Политика распространяется только на обработку данных, осуществляемую Оператором. Сайт может содержать ссылки, виджеты, кнопки перехода, платежные формы, карты доставки, элементы аналитики, социальные кнопки, мессенджеры и иные инструменты третьих лиц. Обработка данных такими третьими лицами может регулироваться их собственными политиками конфиденциальности и пользовательскими соглашениями. Оператор не управляет внутренними правилами таких третьих лиц, если иное прямо не следует из договора с ними или закона.
1.14. Политика применяется независимо от устройства, с которого Пользователь взаимодействует с сайтом: компьютер, смартфон, планшет, браузер, мобильное приложение, если оно будет создано, встроенный браузер социальной сети, мессенджер или иная техническая среда. Вид устройства может влиять на состав технических данных, cookies, параметров аналитики и способов коммуникации.
1.15. Политика распространяется на обработку персональных данных Пользователей, находящихся на территории Российской Федерации, а также Пользователей из других стран, если они используют сайт, оформляют международный заказ, заказывают консультацию, обращаются к Оператору или иным образом вступают во взаимодействие с проектом SASHA KORSHUN.
1.16. При международных продажах и международной доставке персональные данные могут использоваться для оформления международной пересылки, таможенных документов, передачи перевозчику, экспедитору, службе доставки, пункту выдачи, таможенному представителю или иному лицу, участвующему в доставке заказа в страну назначения. Такие операции подробно раскрываются в последующих главах Политики.
1.17. Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних без участия их законных представителей. Если несовершеннолетний пользователь самостоятельно передал данные через сайт, мессенджер или иную форму, Оператор вправе удалить такие данные, отказать в исполнении заявки или запросить подтверждение согласия законного представителя, если это необходимо по закону или характеру услуги.
1.18. Сайт и услуги SASHA KORSHUN ориентированы на дееспособных пользователей, которые могут самостоятельно принимать решения о покупке товаров, предзаказе, международной доставке, записи на консультацию и предоставлении данных. Если Пользователь действует от имени другого лица, организации, семьи, получателя подарка или юридического лица, он подтверждает наличие необходимых полномочий.
1.19. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функционала сайта, способов оплаты, служб доставки, сервисов аналитики, каналов коммуникации, ассортимента, форматов консультаций, технической инфраструктуры, требований платежных партнеров или иных обстоятельств. Актуальная редакция Политики размещается на сайте.
1.20. Новая редакция Политики применяется с момента ее публикации на сайте, если в самой редакции не указан иной срок вступления в силу. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики перед использованием сайта, оформлением заказа, направлением заявки или предоставлением данных. Предыдущий визит на сайт не превращает старую редакцию документа в фамильную реликвию.
1.21. Если какое-либо положение настоящей Политики будет признано недействительным, незаконным или неприменимым, это не влияет на действительность остальных положений. Недействительное положение подлежит замене положением, максимально близким по смыслу и соответствующим применимому законодательству.
1.22. Настоящая глава является первой главой полной Политики конфиденциальности. Она закрепляет базовые принципы, сферу действия, связь с Офертой, общие правила применения документа и исходную юридическую логику обработки данных. Последующие главы должны детализировать сведения об Операторе, категории субъектов данных, состав персональных данных, цели и основания обработки, cookies, аналитику, передачу данных третьим лицам, международную передачу, сроки хранения, права Пользователей, меры защиты, порядок отзыва согласия и заключительные положения.
1.23. Практическое назначение настоящей главы
Для удобства Пользователя и для единообразного толкования документа настоящая глава дополнительно фиксирует, какие основные ситуации охватывает Политика на уровне общих положений. Подробные правила будут раскрыты в следующих главах, однако уже на уровне первой главы Пользователь должен понимать, что обработка данных связана не с абстрактным интересом Оператора, а с конкретными действиями на сайте и в связанных каналах коммуникации.
1.24. Соотношение Политики, Оферты и пользовательских согласий
1.24.1. Публичная оферта регулирует коммерческие условия: что продается, как оформляется заказ, как происходит оплата, доставка, возврат, обмен, предзаказ, консультация, рассмотрение претензий и ответственность сторон. Настоящая Политика регулирует информационный слой этих отношений: какие данные нужны, почему они нужны, как они используются и кому могут быть переданы для исполнения договора.
1.24.2. Согласие на обработку персональных данных, если оно оформляется отдельной отметкой, кнопкой, формой или текстом, не заменяет настоящую Политику. Согласие фиксирует волеизъявление Пользователя на конкретную обработку, а Политика раскрывает правила такой обработки в системном виде.
1.24.3. Согласие на рекламную рассылку не является условием покупки товара или заказа консультации, если рекламная рассылка не нужна для исполнения договора. Пользователь может купить товар и при этом отказаться от рекламы. Сервисные сообщения по заказу, оплате, доставке, возврату или консультации при этом могут направляться независимо от рекламной подписки, поскольку они необходимы для исполнения договора.
1.24.4. Если в будущем на сайте появятся отдельные правила акций, правила программы лояльности, правила подарочных сертификатов, условия закрытого клуба, условия Telegram-подписки, условия цифровых продуктов или отдельные согласия, они будут применяться вместе с настоящей Политикой в части обработки персональных данных.
1.24.5. При противоречии между настоящей Политикой и отдельным согласием Пользователя приоритет имеет документ, который более конкретно регулирует соответствующую операцию обработки, при условии, что такое регулирование не нарушает обязательные требования законодательства.
1.25. Принципы добросовестной обработки данных
· законность целей обработки и способов обработки;
· соразмерность состава данных заявленным целям;
· минимизация объема собираемых данных;
· прозрачность правил обработки для Пользователя;
· точность и актуальность данных;
· ограничение сроков хранения;
· принятие мер по защите от несанкционированного доступа;
· уважение права Пользователя на получение информации, уточнение, блокирование, удаление данных и отзыв согласия в случаях, предусмотренных законом;
· разделение сервисных сообщений и рекламных рассылок;
· использование подрядчиков только в объеме, необходимом для работы сайта, исполнения договора, доставки, оплаты, аналитики, клиентской поддержки и иных законных целей.
1.26. Ограничения настоящей главы
1.26.1. Настоящая глава не содержит исчерпывающий перечень всех персональных данных, целей, сроков хранения, прав Пользователя и получателей данных. Эти вопросы раскрываются в отдельных главах Политики, чтобы документ был не свалкой юридических фраз, а нормальной структурой, которую можно читать без ощущения, что ты проиграл спор канцеляриту.
1.26.2. Если какая-либо обработка данных прямо не названа в настоящей главе, это не означает, что она запрещена или не осуществляется. Такая обработка может быть раскрыта в последующих главах Политики, отдельном согласии, интерфейсе сайта, форме заказа, правилах конкретной услуги или документе третьего лица, участвующего в исполнении договора.
1.26.3. Оператор стремится формулировать Политику максимально понятно, но юридические документы неизбежно содержат специальные термины. Значение таких терминов будет раскрыто в главе о понятиях и определениях, а также в последующих разделах документа.
_
Конец главы 1. Общие положения.
Следующая глава: сведения об Операторе и правовой статус обработки персональных данных._
ГЛАВА 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных исключительно для заранее определённых, законных и понятных целей в соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».
2.2. Основными целями обработки персональных данных являются:
• регистрация и идентификация Пользователя на Сайте;
• оформление, подтверждение, оплата, исполнение и сопровождение заказов;
• продажа товаров собственного производства, товаров сторонних производителей, товаров комиссионной торговли, а также оказание онлайн-услуг, консультаций, встреч и иных цифровых продуктов;
• организация доставки товаров по территории Российской Федерации и за её пределами;
• обработка обращений, запросов, претензий и заявлений Пользователей;
• предоставление технической поддержки;
• направление уведомлений о статусе заказа, оплате, доставке и возврате;
• ведение бухгалтерского, налогового и управленческого учёта;
• исполнение требований законодательства Российской Федерации;
• направление информационных, сервисных, рекламных и маркетинговых сообщений при наличии необходимого согласия Пользователя;
• проведение статистического, аналитического и маркетингового анализа работы Сайта;
• улучшение качества обслуживания, функциональности Сайта и пользовательского опыта;
• обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений;
• защита прав и законных интересов Оператора и Пользователей.
2.3. Персональные данные не используются для принятия решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, если иное не предусмотрено законодательством.
2.4. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального сбора.
2.5. При необходимости использования персональных данных для новой цели, не предусмотренной настоящей Политикой, Оператор до начала такой обработки получает необходимое согласие Пользователя либо действует на ином законном основании, предусмотренном законодательством.
2.6. Объём и состав обрабатываемых персональных данных определяется принципом минимальной достаточности и ограничивается исключительно сведениями, необходимыми для достижения указанных целей.
ГЛАВА 3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных исключительно при наличии законных оснований, предусмотренных законодательством Российской Федерации.
3.2. Правовыми основаниями обработки персональных данных являются:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации «О защите прав потребителей»;
• Налоговый кодекс Российской Федерации;
• иные нормативные правовые акты Российской Федерации.
3.3. Основанием обработки персональных данных являются договоры, заключаемые между Оператором и Пользователем, включая публичную оферту, договоры купли-продажи товаров, договоры комиссии, договоры оказания услуг и иные гражданско-правовые договоры.
3.4. Обработка персональных данных осуществляется также на основании добровольного, конкретного, информированного и сознательного согласия Пользователя.
3.5. Согласие Пользователя может выражаться посредством регистрации на Сайте, оформления заказа, заполнения форм, направления сообщений, подписки на рассылку, установки соответствующих отметок (чек-боксов) и иных действий, однозначно подтверждающих волеизъявление Пользователя.
3.6. В случаях, предусмотренных законодательством, обработка персональных данных осуществляется без получения отдельного согласия Пользователя, если это необходимо для исполнения договора, исполнения обязанностей, установленных законом, либо защиты законных интересов Оператора.
3.7. Пользователь, передающий персональные данные третьих лиц, гарантирует наличие законных оснований для такой передачи и получение необходимых согласий.
3.8. Настоящая Политика применяется совместно с Публичной офертой, Согласием на обработку персональных данных, Согласием на получение информационных и рекламных сообщений и иными документами, размещенными на Сайте.
ГЛАВА 4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения целей, указанных в настоящей Политике конфиденциальности.
4.2. В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных Пользователей:
• фамилия, имя, отчество;
• дата рождения (при необходимости);
• номер телефона;
• адрес электронной почты;
• адрес доставки товаров;
• почтовый индекс, регион, населенный пункт;
• сведения о заказах, возвратах, оплатах и доставке;
• история обращений в службу поддержки;
• сведения, содержащиеся в сообщениях, направленных Пользователем через формы обратной связи, мессенджеры, электронную почту и социальные сети;
• сведения, необходимые для оказания онлайн-консультаций, проведения онлайн-встреч и исполнения иных услуг, если такие сведения добровольно предоставлены Пользователем;
• технические данные: IP-адрес, тип устройства, версия браузера, операционная система, язык интерфейса, сведения о посещении страниц Сайта, дата и время посещения;
• файлы cookie и иные аналогичные технологии при наличии согласия Пользователя в случаях, когда такое согласие требуется законодательством.
4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни либо биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации либо отдельным согласием Пользователя.
4.4. Пользователь самостоятельно определяет объем персональных данных, предоставляемых Оператору, однако несет ответственность за их достоверность, актуальность и полноту.
4.5. В случае предоставления Пользователем неполных либо недостоверных сведений Оператор вправе ограничить возможность использования отдельных сервисов Сайта либо отказать в исполнении заказа до устранения выявленных несоответствий.
4.6. Оператор не проверяет достоверность предоставленных Пользователем персональных данных, если такая проверка не требуется законодательством или условиями исполнения договора.
4.7. Обработка персональных данных несовершеннолетних допускается только в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.
ГЛАВА 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, добросовестности, справедливости, ограничения целей обработки, минимизации объема обрабатываемых данных, обеспечения их точности и безопасности.
5.2. Оператор вправе осуществлять обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.
5.3. При обработке персональных данных Оператор вправе осуществлять следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.4. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, исполнения договора, соблюдения требований законодательства Российской Федерации либо до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством.
5.5. Персональные данные могут передаваться третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения обязательств перед Пользователем, включая службы доставки, платежные сервисы, банки, операторов фискальных данных, хостинг-провайдеров, сервисы аналитики, CRM-системы, подрядчиков по техническому сопровождению сайта и иных лиц, участвующих в исполнении заказа или оказании услуг.
5.6. Все лица, получающие доступ к персональным данным Пользователей, обязаны соблюдать требования конфиденциальности и обеспечивать надлежащую защиту персональных данных в соответствии с законодательством и заключенными договорами.
5.7. При осуществлении международной доставки товаров либо использовании зарубежных информационных сервисов трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для предотвращения несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в отношении персональных данных.
5.9. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по ее прекращению, устранению последствий нарушения и исполнению требований законодательства.
5.10. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению либо обезличиванию, если обязанность их хранения не установлена законодательством Российской Федерации.
ГЛАВА 6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Пользователь как субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации в области защиты персональных данных.
6.2. Пользователь вправе получать информацию, касающуюся обработки его персональных данных, включая сведения о целях обработки, правовых основаниях, составе обрабатываемых данных, сроках хранения, лицах, которым могут передаваться персональные данные, а также иных сведениях, предусмотренных законодательством.
6.3. Пользователь вправе требовать уточнения, обновления, исправления, блокирования либо удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.
6.4. Пользователь вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных полностью либо в части, если иное не предусмотрено законодательством Российской Федерации. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором.
6.5. Пользователь вправе отказаться от получения рекламных, информационных и маркетинговых сообщений путем использования соответствующей функции в сообщении либо направления обращения Оператору.
6.6. Пользователь вправе обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
6.7. Пользователь вправе требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
6.8. Для реализации своих прав Пользователь вправе направить обращение Оператору по контактным данным, указанным в настоящей Политике. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это требуется для защиты персональных данных от неправомерного доступа.
6.9. Оператор рассматривает обращения Пользователей и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
6.10. Реализация Пользователем своих прав осуществляется бесплатно, за исключением случаев, когда законодательством Российской Федерации допускается взимание платы за предоставление информации либо выполнение соответствующих действий.
ГЛАВА 7. ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор обязан осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, настоящей Политикой конфиденциальности и иными локальными документами, регулирующими обработку персональных данных.
7.2. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.3. Оператор обязан использовать персональные данные исключительно в целях, указанных в настоящей Политике конфиденциальности, и не допускать их обработки способами, несовместимыми с заявленными целями.
7.4. По запросу Пользователя Оператор предоставляет информацию, предусмотренную законодательством Российской Федерации, если предоставление такой информации не ограничено федеральными законами.
7.5. При выявлении неполных, неточных либо устаревших персональных данных Оператор принимает меры по их уточнению, а при выявлении незаконной обработки персональных данных незамедлительно прекращает такую обработку.
7.6. Оператор обеспечивает соблюдение режима конфиденциальности персональных данных работниками, подрядчиками и иными лицами, которым предоставлен доступ к персональным данным в связи с исполнением их обязанностей.
7.7. В случае получения обращения Пользователя об уточнении, блокировании, удалении персональных данных либо отзыве согласия на их обработку Оператор рассматривает такое обращение и принимает необходимые меры в сроки, установленные законодательством Российской Федерации.
7.8. Оператор обязан прекратить обработку и уничтожить персональные данные после достижения целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, если отсутствует обязанность их дальнейшего хранения.
7.9. В случае установления факта неправомерной передачи либо утечки персональных данных Оператор принимает предусмотренные законодательством меры по минимизации возможных последствий, устранению нарушений и взаимодействию с уполномоченными государственными органами.
7.10. Оператор вправе привлекать третьих лиц для обработки персональных данных исключительно при наличии законных оснований и при условии обеспечения ими конфиденциальности, безопасности и соблюдения требований законодательства Российской Федерации.
ГЛАВА 8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.
8.2. При обработке персональных данных применяются меры безопасности, соответствующие характеру обрабатываемых данных, потенциальным угрозам и требованиям законодательства Российской Федерации.
8.3. К мерам защиты относятся, в частности:
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование средств идентификации и аутентификации при доступе к информационным системам;
• применение антивирусной защиты, средств резервного копирования и иных средств обеспечения информационной безопасности;
• контроль доступа к информационным ресурсам;
• ведение внутреннего контроля соблюдения требований законодательства о персональных данных;
• принятие мер по предотвращению, выявлению и устранению последствий возможных нарушений безопасности.
8.4. Работники и привлеченные лица, имеющие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.
8.5. В случае выявления инцидента информационной безопасности Оператор принимает меры по локализации, расследованию причин, минимизации последствий и исполнению обязанностей, предусмотренных законодательством.
ГЛАВА 9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ АНАЛИТИКИ
9.1. Сайт может использовать файлы Cookie, пиксели, локальное хранилище браузера и иные аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства использования, анализа поведения Пользователей и улучшения качества предоставляемых сервисов.
9.2. Cookie могут содержать техническую информацию, которая сама по себе не позволяет идентифицировать Пользователя, однако в совокупности с иной информацией может относиться к персональным данным.
9.3. На Сайте могут использоваться сервисы веб-аналитики, статистики, рекламы и повышения производительности, включая сервисы, предоставляемые третьими лицами, если их использование соответствует требованиям законодательства.
9.4. Пользователь вправе самостоятельно изменить настройки браузера, ограничить использование Cookie либо полностью отказаться от их сохранения. При этом отдельные функции Сайта могут работать некорректно или стать недоступными.
9.5. Продолжая использование Сайта после получения соответствующего уведомления, Пользователь выражает согласие на использование файлов Cookie в объеме, предусмотренном действующим законодательством.
9.6. Оператор вправе обновлять перечень используемых технологий и сервисов аналитики без внесения изменений в настоящую Политику, если такие изменения не ухудшают уровень защиты прав Пользователей и не противоречат законодательству.
ГЛАВА 10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
10.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения обязательств перед Пользователем.
10.2. Передача персональных данных может осуществляться организациям и лицам, обеспечивающим исполнение заказа или оказание услуг, включая платежные системы, банки, операторов фискальных данных, службы доставки, логистические компании, CRM-системы, хостинг-провайдеров, IT-подрядчиков, сервисы рассылок и иные организации, участвующие в обеспечении деятельности Сайта.
10.3. Все третьи лица получают только тот объем персональных данных, который необходим для выполнения возложенных на них функций.
10.4. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.5. Оператор не осуществляет продажу, обмен либо иное возмездное предоставление персональных данных Пользователей третьим лицам.
10.6. При привлечении третьих лиц Оператор принимает разумные меры для обеспечения соблюдения ими требований законодательства о персональных данных и режима конфиденциальности.
ГЛАВА 11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. В связи с осуществлением международной доставки товаров, использованием зарубежных цифровых сервисов либо взаимодействием с иностранными контрагентами Оператор вправе осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. До начала трансграничной передачи Оператор принимает меры по соблюдению требований законодательства Российской Федерации, включая проверку наличия необходимых правовых оснований для такой передачи.
11.3. Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения конкретной цели обработки.
11.4. При использовании иностранных информационных сервисов Оператор принимает разумные меры по обеспечению безопасности персональных данных и выбирает поставщиков услуг, обеспечивающих надлежащий уровень защиты информации.
11.5. Пользователь, оформляя заказ с международной доставкой либо используя соответствующие сервисы Сайта, подтверждает свое ознакомление с возможностью трансграничной передачи персональных данных в объеме, необходимом для исполнения договора.
11.6. В случае изменения законодательства Российской Федерации Оператор вправе изменить порядок осуществления трансграничной передачи персональных данных без ухудшения уровня защиты прав Пользователей.
ГЛАВА 12. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.
12.2. Срок хранения определяется с учетом срока действия договорных отношений, требований налогового, бухгалтерского и иного законодательства, а также необходимости защиты законных интересов Оператора.
12.3. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению либо обезличиванию.
12.4. В случаях, когда Пользователь отзывает согласие на обработку персональных данных, Оператор прекращает их обработку, если отсутствуют иные законные основания для продолжения такой обработки.
Красиво, когда просто