По вашему запросу ничего не нашлось :(
Очистить результаты
По вашему запросу ничего не нашлось :(
Очистить результаты
Сейчас работаем
Ваши покупки
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1.Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Ереминой Натальей Александровной, ИНН 290121535476, ОГРНИП 325762700011201, далее — «Оператор».
1.3. Контактные данные Оператора:
Телефон: +7 (910) 816-87-03
Электронная почта: nina_dolls@mail.ru
Сайт: https://кукланины.рф
1.4. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из важнейших целей своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5.Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://кукланины.рф, покупателях, получателях товаров, пользователях личного кабинета, приобретателях электронных мастер-классов и лицах, обращающихся к Оператору.
1.6. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.
1.7. Настоящая Политика размещается в свободном доступе на Сайте.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт, или Сайт — совокупность программ, баз данных, графических, текстовых и иных материалов, доступных в сети Интернет по адресу: https://кукланины.рф.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — индивидуальный предприниматель Еремина Наталья Александровна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели и содержание такой обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом посредством отдельного согласия в порядке, предусмотренном законодательством.
2.10. Пользователь — посетитель Сайта, пользователь личного кабинета, Покупатель либо иное лицо, взаимодействующее с Оператором через Сайт.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.15. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют обеспечивать его работу, сохранять настройки и получать техническую информацию об использовании Сайта.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверные сведения и документы;
- проверять достоверность предоставленных данных в пределах, допускаемых законодательством;
- продолжить обработку персональных данных после отзыва согласия при наличии другого законного основания;
- самостоятельно определять необходимые правовые, организационные и технические меры защиты персональных данных;
- привлекать третьих лиц к обработке персональных данных на основании договора и поручения на обработку;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
- обрабатывать персональные данные на законных основаниях;
- предоставлять субъекту сведения об обработке его персональных данных;
- отвечать на обращения субъектов и их законных представителей;
- уточнять, блокировать или уничтожать персональные данные в предусмотренных законом случаях;
- обеспечивать свободный доступ к настоящей Политике;
- принимать необходимые меры для защиты персональных данных;
- обеспечивать конфиденциальность персональных данных;
- прекращать обработку и уничтожать персональные данные при наличии предусмотренных законом оснований;
- сообщать уполномоченному органу необходимую информацию в установленные законом сроки;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных персональных данных;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
- отказаться от рекламных и информационных рассылок;
- требовать предварительного согласия на обработку данных в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
- осуществлять иные права, предусмотренные законодательством.
4.2. Субъект персональных данных обязан:
- предоставлять достоверные сведения;
- своевременно сообщать об изменении предоставленных данных;
- не предоставлять персональные данные третьих лиц без законного основания или их согласия.
4.3. Лица, предоставившие недостоверные сведения либо персональные данные другого лица без законного основания, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.4. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
5.5. Обрабатываются только персональные данные, соответствующие заявленным целям.
5.6. Содержание и объём данных должны соответствовать целям обработки. Избыточная обработка не допускается.
5.7. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
5.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.
5.9. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством.
6. Категории субъектов и обрабатываемые данные
6.1. Посетители Сайта
Оператор может обрабатывать:
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- дату и время посещения;
- адреса просмотренных страниц;
- источник перехода на Сайт;
- технические сведения и файлы cookie;
- сведения о действиях на Сайте.
6.2. Покупатели и пользователи личного кабинета
Оператор может обрабатывать:
- фамилию, имя и отчество, если оно указано;
- номер телефона;
- адрес электронной почты;
- логин и технические данные личного кабинета;
- сведения о Заказах и приобретённых мастер-классах;
- сведения о предоставленном доступе;
- адрес доставки и сведения о получателе физического товара;
- выбранный способ оплаты;
- информацию о статусе платежа и возврате денежных средств;
- содержание обращений и переписки;
- иные данные, самостоятельно предоставленные Пользователем.
6.3. Оператор не получает и не хранит полные реквизиты банковских карт. Они вводятся Пользователем на защищённой платёжной странице и обрабатываются платёжным сервисом ROBOKASSA, банками и иными участниками расчётов.
6.4. Получатели рассылок
Оператор может обрабатывать:
- имя;
- адрес электронной почты;
- номер телефона или идентификатор аккаунта, если рассылка осуществляется через соответствующий канал;
- сведения о предоставлении и отзыве согласия.
6.5. Авторы отзывов и материалов
При предоставлении отдельного согласия Оператор может обрабатывать и распространять:
- имя или псевдоним;
- текст отзыва;
- фотографию;
- изображение изготовленной работы;
- иные данные, прямо указанные в согласии на распространение.
6.6. Оператор не обрабатывает специальные категории персональных данных о расовой или национальной принадлежности, состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни, если такая обработка не требуется по закону.
6.7. Оператор не осуществляет обработку биометрических персональных данных для установления личности Пользователя.
7. Цели и правовые основания обработки
7.1. Регистрация и работа личного кабинета
Обрабатываемые данные: имя, телефон, электронная почта, логин, сведения о Заказах и доступах.
Цели обработки:
- создание и обслуживание личного кабинета;
- авторизация Пользователя;
- отображение приобретённых мастер-классов;
- восстановление доступа;
- техническая поддержка.
Правовые основания:
- заключение и исполнение договора;
- согласие субъекта, если оно требуется законодательством.
7.2. Оформление и исполнение Заказа
Обрабатываемые данные: имя, фамилия, отчество, телефон, электронная почта, состав и стоимость Заказа, сведения об оплате и возврате.
Цели обработки:
- оформление Заказа;
- заключение и исполнение договора;
- предоставление доступа к электронным мастер-классам;
- информирование о состоянии Заказа;
- проведение оплаты и возврата денежных средств;
- направление кассового чека;
- ведение бухгалтерского и налогового учёта.
Правовые основания:
- заключение и исполнение договора;
- выполнение обязанностей, установленных законодательством.
7.3. Доставка физических товаров
Обрабатываемые данные: имя получателя, телефон, адрес доставки, сведения о Заказе.
Цели обработки:
- организация доставки;
- передача данных выбранной службе доставки;
- информирование о доставке и получении Заказа.
Правовое основание — заключение и исполнение договора.
7.4. Рассмотрение обращений и претензий
Обрабатываемые данные: имя, контактные данные, номер Заказа, содержание обращения и приложенные материалы.
Цели обработки:
- предоставление консультаций;
- рассмотрение заявлений, претензий и возвратов;
- защита прав и законных интересов сторон;
- исполнение требований законодательства.
Правовые основания:
- исполнение договора;
- выполнение обязанностей, установленных законом;
- законные интересы Оператора при условии соблюдения прав субъекта.
7.5. Рекламные и информационные рассылки
Обрабатываемые данные: имя, электронная почта, телефон или идентификатор выбранного канала связи.
Цели обработки:
- направление новостей;
- информирование о новых мастер-классах;
- направление специальных предложений и скидок.
Правовые основания:
- отдельное согласие Пользователя;
- предварительное согласие на получение рекламы.
Согласие на рассылку не является обязательным условием оформления Заказа и может быть отозвано в любое время.
7.6. Публикация отзывов и работ
Обрабатываемые данные: имя или псевдоним, текст отзыва, фотографии и иные предоставленные материалы.
Цель обработки — размещение отзывов и работ на Сайте или официальных страницах интернет-магазина.
Правовое основание — отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.
7.7. Обеспечение работы и безопасности Сайта
Обрабатываемые данные: IP-адрес, файлы cookie, технические параметры устройства и браузера, сведения о действиях на Сайте.
Цели обработки:
- обеспечение работоспособности Сайта;
- сохранение содержимого корзины и пользовательских настроек;
- обеспечение безопасности;
- выявление технических ошибок и неправомерных действий;
- получение статистики использования Сайта.
Правовые основания:
- согласие Пользователя — для необязательных аналитических и иных файлов cookie;
- законный интерес Оператора — для строго необходимых технических данных и cookie, без которых работа Сайта невозможна.
8. Способы и действия по обработке данных
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка может осуществляться:
- автоматизированным способом;
- без использования средств автоматизации;
- смешанным способом;
- с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.
8.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.
9. Условия обработки и передачи персональных данных
9.1. Персональные данные обрабатываются:
- с согласия субъекта;
- для заключения и исполнения договора;
- для исполнения обязанностей Оператора, установленных законом;
- для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта;
- в иных случаях, предусмотренных законодательством.
9.2. Оператор вправе поручить обработку персональных данных третьим лицам либо предоставить им необходимые данные, в частности:
- платёжному сервису ROBOKASSA, банкам и иным участникам расчётов;
- оператору фискальных данных;
- службам доставки и транспортным организациям;
- поставщикам услуг хостинга и технического обслуживания Сайта;
- поставщикам электронной почты и средств связи;
- подрядчикам, обеспечивающим работу личного кабинета и информационных систем;
- государственным органам в предусмотренных законом случаях.
9.3. Третьим лицам передаётся только тот объём данных, который необходим для оказания соответствующей услуги или исполнения требований законодательства.
9.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
9.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.
9.6. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии отдельного согласия субъекта либо другого законного основания.
10. Платежи
10.1. Оплата Заказов осуществляется с использованием платёжного сервиса ROBOKASSA.
10.2. При оплате Пользователь перенаправляется на защищённую платёжную страницу. Данные банковской карты вводятся непосредственно на стороне платёжного сервиса, банка или другого участника расчётов.
10.3. Оператор может получать сведения о факте и статусе оплаты, сумме, номере Заказа, способе платежа, возврате денежных средств и идентификаторе операции.
10.4. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности.
10.5. Обработка платёжных данных осуществляется ROBOKASSA и участвующими в расчётах организациями в соответствии с их документами и применимыми требованиями безопасности.
11. Файлы cookie
11.1. Сайт использует файлы cookie и аналогичные технологии.
11.2. На Сайте могут применяться:
- строго необходимые cookie, обеспечивающие работу Сайта, корзины, авторизацию и безопасность;
- функциональные cookie, сохраняющие настройки Пользователя;
- аналитические cookie, позволяющие получать статистику использования Сайта;
- иные cookie, использование которых допускается после получения согласия Пользователя.
11.3. Строго необходимые файлы cookie могут использоваться без отдельного согласия, поскольку без них отдельные функции Сайта могут работать неправильно.
11.4. Необязательные файлы cookie используются при наличии согласия Пользователя.
11.5. Пользователь может ограничить или запретить использование cookie в настройках браузера. В этом случае отдельные функции Сайта, включая корзину и личный кабинет, могут работать некорректно.
11.6. Подробные сведения о видах, назначении и сроках хранения cookie могут быть приведены в отдельной Политике в отношении файлов cookie.
12. Хранение и уничтожение персональных данных
12.1. При сборе персональных данных через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законодательством.
12.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.
12.3. Данные о Заказах, платежах и документах бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством Российской Федерации.
12.4. Данные личного кабинета обрабатываются в течение срока его использования, а после удаления — в течение периода, необходимого для исполнения требований законодательства и разрешения возможных споров.
12.5. Данные для рекламных рассылок обрабатываются до отзыва согласия или прекращения рассылок Оператором.
12.6. Данные обращений и претензий хранятся в течение срока, необходимого для рассмотрения обращения и защиты прав сторон, если более продолжительный срок не установлен законом.
12.7. Персональные данные уничтожаются или обезличиваются после:
- достижения целей обработки;
- утраты необходимости в обработке;
- истечения срока хранения;
- отзыва согласия, если отсутствуют другие законные основания;
- получения законного требования о прекращении обработки;
- выявления неправомерной обработки.
12.8. Уничтожение данных в информационных системах производится способами, исключающими возможность их восстановления. Бумажные носители уничтожаются способом, исключающим возможность прочтения содержащихся на них сведений.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
13.2. В частности, Оператор:
- ограничивает доступ к персональным данным;
- использует средства авторизации и защиты учётных записей;
- применяет антивирусные и иные средства защиты;
- осуществляет резервное копирование при необходимости;
- контролирует действия лиц, получивших доступ к данным;
- заключает с подрядчиками соглашения, содержащие требования о конфиденциальности и безопасности;
- выявляет инциденты, связанные с персональными данными, и принимает меры по устранению их последствий;
- периодически пересматривает применяемые меры безопасности.
13.3.При выявлении неправомерной или случайной передачи персональных данных Оператор принимает предусмотренные законодательством меры и уведомляет уполномоченный орган в установленных законом случаях и сроки.
14. Актуализация, отзыв согласия и прекращение обработки
14.1. Для уточнения персональных данных Пользователь может направить письмо по адресу nina_dolls@mail.ru с темой «Актуализация персональных данных».
14.2. Для отзыва согласия Пользователь может направить письмо по адресу nina_dolls@mail.ru с темой «Отзыв согласия на обработку персональных данных».
14.3. Требование должно позволять идентифицировать заявителя и содержать сведения, подтверждающие его взаимодействие с Оператором.
14.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
14.5. После отзыва согласия Оператор вправе продолжить обработку при наличии оснований, предусмотренных законодательством, в частности для исполнения договора, ведения бухгалтерского и налогового учёта, рассмотрения претензий и защиты законных интересов.
14.6. Отказ от рекламной рассылки можно оформить с помощью ссылки в сообщении, если она предусмотрена, либо направив обращение по адресу nina_dolls@mail.ru.
15. Трансграничная передача персональных данных
15.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, если иное не обусловлено фактически используемыми Оператором информационными сервисами.
15.2. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая направление предусмотренного законом уведомления и получение необходимых сведений о получателях данных.
15.3. При подключении зарубежных аналитических, почтовых, облачных или иных сервисов настоящее положение подлежит уточнению до начала их использования.
16. Конфиденциальность персональных данных
16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
16.2. Обязанность сохранять конфиденциальность действует в течение всего срока обработки персональных данных.
17. Обращения пользователей
17.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:
Оператор: ИП Еремина Наталья Александровна
ИНН: 290121535476
ОГРНИП: 325762700011201
Телефон: +7 (910) 816-87-03
Электронная почта: nina_dolls@mail.ru
17.2. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.
17.3. Пользователь вправе обратиться с жалобой в Роскомнадзор или суд, если считает, что обработка его персональных данных осуществляется с нарушением законодательства.
18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
18.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки данных, функциональности Сайта или состава используемых сервисов.
18.3. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.
18.4. Актуальная редакция Политики размещается по адресу:
https://кукланины.рф/politika-konfidencialnosti
18.5. Продолжение использования Сайта после публикации новой редакции не заменяет отдельное согласие Пользователя в случаях, когда получение такого согласия обязательно по закону.
1. Общие положения
1.1.Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Ереминой Натальей Александровной, ИНН 290121535476, ОГРНИП 325762700011201, далее — «Оператор».
1.3. Контактные данные Оператора:
Телефон: +7 (910) 816-87-03
Электронная почта: nina_dolls@mail.ru
Сайт: https://кукланины.рф
1.4. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одной из важнейших целей своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5.Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://кукланины.рф, покупателях, получателях товаров, пользователях личного кабинета, приобретателях электронных мастер-классов и лицах, обращающихся к Оператору.
1.6. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без их использования.
1.7. Настоящая Политика размещается в свободном доступе на Сайте.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт, или Сайт — совокупность программ, баз данных, графических, текстовых и иных материалов, доступных в сети Интернет по адресу: https://кукланины.рф.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — индивидуальный предприниматель Еремина Наталья Александровна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели и содержание такой обработки.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом посредством отдельного согласия в порядке, предусмотренном законодательством.
2.10. Пользователь — посетитель Сайта, пользователь личного кабинета, Покупатель либо иное лицо, взаимодействующее с Оператором через Сайт.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
2.15. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют обеспечивать его работу, сохранять настройки и получать техническую информацию об использовании Сайта.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверные сведения и документы;
- проверять достоверность предоставленных данных в пределах, допускаемых законодательством;
- продолжить обработку персональных данных после отзыва согласия при наличии другого законного основания;
- самостоятельно определять необходимые правовые, организационные и технические меры защиты персональных данных;
- привлекать третьих лиц к обработке персональных данных на основании договора и поручения на обработку;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
- обрабатывать персональные данные на законных основаниях;
- предоставлять субъекту сведения об обработке его персональных данных;
- отвечать на обращения субъектов и их законных представителей;
- уточнять, блокировать или уничтожать персональные данные в предусмотренных законом случаях;
- обеспечивать свободный доступ к настоящей Политике;
- принимать необходимые меры для защиты персональных данных;
- обеспечивать конфиденциальность персональных данных;
- прекращать обработку и уничтожать персональные данные при наличии предусмотренных законом оснований;
- сообщать уполномоченному органу необходимую информацию в установленные законом сроки;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных персональных данных;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
- отказаться от рекламных и информационных рассылок;
- требовать предварительного согласия на обработку данных в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
- осуществлять иные права, предусмотренные законодательством.
4.2. Субъект персональных данных обязан:
- предоставлять достоверные сведения;
- своевременно сообщать об изменении предоставленных данных;
- не предоставлять персональные данные третьих лиц без законного основания или их согласия.
4.3. Лица, предоставившие недостоверные сведения либо персональные данные другого лица без законного основания, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.4. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.
5.5. Обрабатываются только персональные данные, соответствующие заявленным целям.
5.6. Содержание и объём данных должны соответствовать целям обработки. Избыточная обработка не допускается.
5.7. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
5.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.
5.9. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не предусмотрено законодательством.
6. Категории субъектов и обрабатываемые данные
6.1. Посетители Сайта
Оператор может обрабатывать:
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- дату и время посещения;
- адреса просмотренных страниц;
- источник перехода на Сайт;
- технические сведения и файлы cookie;
- сведения о действиях на Сайте.
6.2. Покупатели и пользователи личного кабинета
Оператор может обрабатывать:
- фамилию, имя и отчество, если оно указано;
- номер телефона;
- адрес электронной почты;
- логин и технические данные личного кабинета;
- сведения о Заказах и приобретённых мастер-классах;
- сведения о предоставленном доступе;
- адрес доставки и сведения о получателе физического товара;
- выбранный способ оплаты;
- информацию о статусе платежа и возврате денежных средств;
- содержание обращений и переписки;
- иные данные, самостоятельно предоставленные Пользователем.
6.3. Оператор не получает и не хранит полные реквизиты банковских карт. Они вводятся Пользователем на защищённой платёжной странице и обрабатываются платёжным сервисом ROBOKASSA, банками и иными участниками расчётов.
6.4. Получатели рассылок
Оператор может обрабатывать:
- имя;
- адрес электронной почты;
- номер телефона или идентификатор аккаунта, если рассылка осуществляется через соответствующий канал;
- сведения о предоставлении и отзыве согласия.
6.5. Авторы отзывов и материалов
При предоставлении отдельного согласия Оператор может обрабатывать и распространять:
- имя или псевдоним;
- текст отзыва;
- фотографию;
- изображение изготовленной работы;
- иные данные, прямо указанные в согласии на распространение.
6.6. Оператор не обрабатывает специальные категории персональных данных о расовой или национальной принадлежности, состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни, если такая обработка не требуется по закону.
6.7. Оператор не осуществляет обработку биометрических персональных данных для установления личности Пользователя.
7. Цели и правовые основания обработки
7.1. Регистрация и работа личного кабинета
Обрабатываемые данные: имя, телефон, электронная почта, логин, сведения о Заказах и доступах.
Цели обработки:
- создание и обслуживание личного кабинета;
- авторизация Пользователя;
- отображение приобретённых мастер-классов;
- восстановление доступа;
- техническая поддержка.
Правовые основания:
- заключение и исполнение договора;
- согласие субъекта, если оно требуется законодательством.
7.2. Оформление и исполнение Заказа
Обрабатываемые данные: имя, фамилия, отчество, телефон, электронная почта, состав и стоимость Заказа, сведения об оплате и возврате.
Цели обработки:
- оформление Заказа;
- заключение и исполнение договора;
- предоставление доступа к электронным мастер-классам;
- информирование о состоянии Заказа;
- проведение оплаты и возврата денежных средств;
- направление кассового чека;
- ведение бухгалтерского и налогового учёта.
Правовые основания:
- заключение и исполнение договора;
- выполнение обязанностей, установленных законодательством.
7.3. Доставка физических товаров
Обрабатываемые данные: имя получателя, телефон, адрес доставки, сведения о Заказе.
Цели обработки:
- организация доставки;
- передача данных выбранной службе доставки;
- информирование о доставке и получении Заказа.
Правовое основание — заключение и исполнение договора.
7.4. Рассмотрение обращений и претензий
Обрабатываемые данные: имя, контактные данные, номер Заказа, содержание обращения и приложенные материалы.
Цели обработки:
- предоставление консультаций;
- рассмотрение заявлений, претензий и возвратов;
- защита прав и законных интересов сторон;
- исполнение требований законодательства.
Правовые основания:
- исполнение договора;
- выполнение обязанностей, установленных законом;
- законные интересы Оператора при условии соблюдения прав субъекта.
7.5. Рекламные и информационные рассылки
Обрабатываемые данные: имя, электронная почта, телефон или идентификатор выбранного канала связи.
Цели обработки:
- направление новостей;
- информирование о новых мастер-классах;
- направление специальных предложений и скидок.
Правовые основания:
- отдельное согласие Пользователя;
- предварительное согласие на получение рекламы.
Согласие на рассылку не является обязательным условием оформления Заказа и может быть отозвано в любое время.
7.6. Публикация отзывов и работ
Обрабатываемые данные: имя или псевдоним, текст отзыва, фотографии и иные предоставленные материалы.
Цель обработки — размещение отзывов и работ на Сайте или официальных страницах интернет-магазина.
Правовое основание — отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.
7.7. Обеспечение работы и безопасности Сайта
Обрабатываемые данные: IP-адрес, файлы cookie, технические параметры устройства и браузера, сведения о действиях на Сайте.
Цели обработки:
- обеспечение работоспособности Сайта;
- сохранение содержимого корзины и пользовательских настроек;
- обеспечение безопасности;
- выявление технических ошибок и неправомерных действий;
- получение статистики использования Сайта.
Правовые основания:
- согласие Пользователя — для необязательных аналитических и иных файлов cookie;
- законный интерес Оператора — для строго необходимых технических данных и cookie, без которых работа Сайта невозможна.
8. Способы и действия по обработке данных
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка может осуществляться:
- автоматизированным способом;
- без использования средств автоматизации;
- смешанным способом;
- с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.
8.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.
9. Условия обработки и передачи персональных данных
9.1. Персональные данные обрабатываются:
- с согласия субъекта;
- для заключения и исполнения договора;
- для исполнения обязанностей Оператора, установленных законом;
- для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта;
- в иных случаях, предусмотренных законодательством.
9.2. Оператор вправе поручить обработку персональных данных третьим лицам либо предоставить им необходимые данные, в частности:
- платёжному сервису ROBOKASSA, банкам и иным участникам расчётов;
- оператору фискальных данных;
- службам доставки и транспортным организациям;
- поставщикам услуг хостинга и технического обслуживания Сайта;
- поставщикам электронной почты и средств связи;
- подрядчикам, обеспечивающим работу личного кабинета и информационных систем;
- государственным органам в предусмотренных законом случаях.
9.3. Третьим лицам передаётся только тот объём данных, который необходим для оказания соответствующей услуги или исполнения требований законодательства.
9.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
9.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.
9.6. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии отдельного согласия субъекта либо другого законного основания.
10. Платежи
10.1. Оплата Заказов осуществляется с использованием платёжного сервиса ROBOKASSA.
10.2. При оплате Пользователь перенаправляется на защищённую платёжную страницу. Данные банковской карты вводятся непосредственно на стороне платёжного сервиса, банка или другого участника расчётов.
10.3. Оператор может получать сведения о факте и статусе оплаты, сумме, номере Заказа, способе платежа, возврате денежных средств и идентификаторе операции.
10.4. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код безопасности.
10.5. Обработка платёжных данных осуществляется ROBOKASSA и участвующими в расчётах организациями в соответствии с их документами и применимыми требованиями безопасности.
11. Файлы cookie
11.1. Сайт использует файлы cookie и аналогичные технологии.
11.2. На Сайте могут применяться:
- строго необходимые cookie, обеспечивающие работу Сайта, корзины, авторизацию и безопасность;
- функциональные cookie, сохраняющие настройки Пользователя;
- аналитические cookie, позволяющие получать статистику использования Сайта;
- иные cookie, использование которых допускается после получения согласия Пользователя.
11.3. Строго необходимые файлы cookie могут использоваться без отдельного согласия, поскольку без них отдельные функции Сайта могут работать неправильно.
11.4. Необязательные файлы cookie используются при наличии согласия Пользователя.
11.5. Пользователь может ограничить или запретить использование cookie в настройках браузера. В этом случае отдельные функции Сайта, включая корзину и личный кабинет, могут работать некорректно.
11.6. Подробные сведения о видах, назначении и сроках хранения cookie могут быть приведены в отдельной Политике в отношении файлов cookie.
12. Хранение и уничтожение персональных данных
12.1. При сборе персональных данных через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законодательством.
12.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.
12.3. Данные о Заказах, платежах и документах бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством Российской Федерации.
12.4. Данные личного кабинета обрабатываются в течение срока его использования, а после удаления — в течение периода, необходимого для исполнения требований законодательства и разрешения возможных споров.
12.5. Данные для рекламных рассылок обрабатываются до отзыва согласия или прекращения рассылок Оператором.
12.6. Данные обращений и претензий хранятся в течение срока, необходимого для рассмотрения обращения и защиты прав сторон, если более продолжительный срок не установлен законом.
12.7. Персональные данные уничтожаются или обезличиваются после:
- достижения целей обработки;
- утраты необходимости в обработке;
- истечения срока хранения;
- отзыва согласия, если отсутствуют другие законные основания;
- получения законного требования о прекращении обработки;
- выявления неправомерной обработки.
12.8. Уничтожение данных в информационных системах производится способами, исключающими возможность их восстановления. Бумажные носители уничтожаются способом, исключающим возможность прочтения содержащихся на них сведений.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
13.2. В частности, Оператор:
- ограничивает доступ к персональным данным;
- использует средства авторизации и защиты учётных записей;
- применяет антивирусные и иные средства защиты;
- осуществляет резервное копирование при необходимости;
- контролирует действия лиц, получивших доступ к данным;
- заключает с подрядчиками соглашения, содержащие требования о конфиденциальности и безопасности;
- выявляет инциденты, связанные с персональными данными, и принимает меры по устранению их последствий;
- периодически пересматривает применяемые меры безопасности.
13.3.При выявлении неправомерной или случайной передачи персональных данных Оператор принимает предусмотренные законодательством меры и уведомляет уполномоченный орган в установленных законом случаях и сроки.
14. Актуализация, отзыв согласия и прекращение обработки
14.1. Для уточнения персональных данных Пользователь может направить письмо по адресу nina_dolls@mail.ru с темой «Актуализация персональных данных».
14.2. Для отзыва согласия Пользователь может направить письмо по адресу nina_dolls@mail.ru с темой «Отзыв согласия на обработку персональных данных».
14.3. Требование должно позволять идентифицировать заявителя и содержать сведения, подтверждающие его взаимодействие с Оператором.
14.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
14.5. После отзыва согласия Оператор вправе продолжить обработку при наличии оснований, предусмотренных законодательством, в частности для исполнения договора, ведения бухгалтерского и налогового учёта, рассмотрения претензий и защиты законных интересов.
14.6. Отказ от рекламной рассылки можно оформить с помощью ссылки в сообщении, если она предусмотрена, либо направив обращение по адресу nina_dolls@mail.ru.
15. Трансграничная передача персональных данных
15.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, если иное не обусловлено фактически используемыми Оператором информационными сервисами.
15.2. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая направление предусмотренного законом уведомления и получение необходимых сведений о получателях данных.
15.3. При подключении зарубежных аналитических, почтовых, облачных или иных сервисов настоящее положение подлежит уточнению до начала их использования.
16. Конфиденциальность персональных данных
16.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
16.2. Обязанность сохранять конфиденциальность действует в течение всего срока обработки персональных данных.
17. Обращения пользователей
17.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:
Оператор: ИП Еремина Наталья Александровна
ИНН: 290121535476
ОГРНИП: 325762700011201
Телефон: +7 (910) 816-87-03
Электронная почта: nina_dolls@mail.ru
17.2. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.
17.3. Пользователь вправе обратиться с жалобой в Роскомнадзор или суд, если считает, что обработка его персональных данных осуществляется с нарушением законодательства.
18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
18.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки данных, функциональности Сайта или состава используемых сервисов.
18.3. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.
18.4. Актуальная редакция Политики размещается по адресу:
https://кукланины.рф/politika-konfidencialnosti
18.5. Продолжение использования Сайта после публикации новой редакции не заменяет отдельное согласие Пользователя в случаях, когда получение такого согласия обязательно по закону.