Политика в области обработки персональных данных

1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА

1.1. Настоящая Политика Индивидуального предпринимателя Голобородько Евгении Викторовны (далее по тексту — Оператор) в отношении обработки персональных данных (далее по тексту — Политика) разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.

1.2. Политика Оператора определяет позицию и намерения Оператора в области обработки персональных данных, при осуществлении деятельности Оператора с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств.

1.4. В целях реализации настоящей Политики Оператором разрабатываются локальные нормативные акты, конкретизирующие вопросы обработки и защиты персональных данных.

1.5. К настоящей Политике имеет доступ любой субъект персональных данных.

1.6. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.6. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Сервисы — сайт Оператора, расположенный в сети интернет по адресу: https://noblezone.ru/.

2.11. Пользователь сайта — любой посетитель Интернет-сайта Оператора по адресу https://noblezone.ru/.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Оператором персональных данных является:

Индивидуальный предприниматель Голобородько Евгения Викторовна
ОГРНИП: 326774600709907
ИНН: 441402477095
Адрес (место нахождения / для направления корреспонденции): 115419, г. Москва, ул Хавская, 24, 7
Адрес электронной почты: info@noblezone.ru
Контактный телефон: +7 (999) 785 44 00

3.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

4. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные следующих лиц:

работников Оператора;
субъектов, с которыми заключены договоры гражданско-правового характера;
кандидатов на замещение вакантных должностей Оператора;
клиентов Оператора;
пользователей сайта Оператора;
зарегистрированных пользователей сайта Оператора;
представителей юридических лиц — контрагентов Оператора.

4.2. Перечень персональных данных по каждой категории субъектов, обрабатываемых Оператором, а также цели их обработки утверждается внутренними нормативными документами Оператора.

4.3. Оператор может обрабатывать следующие персональные данные пользователей:

фамилия, имя, отчество;
электронный адрес;
номера телефонов;
адрес доставки;
пол;
год, месяц, дата рождения;
также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).

Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

4.4. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://noblezone.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает отдельное свое согласие с данной Политикой. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

4.6. Оператор не хранит данные банковских карт Пользователей. Оплата осуществляется через стороннюю платежную систему (банк-эквайер / платёжный сервис) либо при получении товара; реквизиты банковских карт вводятся Пользователем на стороне соответствующего платёжного сервиса.

5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Все сотрудники Оператора, имеющие доступ к персональным данным, должны соблюдать конфиденциальность персональных данных. Конфиденциальность персональных данных — такие условия обработки персональных данных, при которых сотрудники, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.2. Оператор в лице руководства и сотрудников в пределах своей компетенции обязан обеспечивать безопасность персональных данных при их обработке. Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

5.3. Обработка и обеспечение безопасности персональных данных Оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации.

5.4. При обработке персональных данных сотрудниками Оператора необходимо придерживаться следующих принципов:

обработка персональных данных должна осуществляться на законной и справедливой основе;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5.5. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.6. Оператор осуществляет сбор и обработку персональных данных пользователей исключительно в объемах, необходимых для достижения целей обработки персональных данных, определенных ниже.

5.7. Оператор получает персональные данные пользователя при использовании им Сайта, в том числе при заполнении соответствующих форм, расположенных на Сайте.

5.8. Для достижения целей обработки персональных данных Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации. Обработка полученных персональных данных пользователя также может осуществляться без использования средств автоматизации.

5.9. Оператор обрабатывает персональные данные в следующих целях:

5.9.1. заключение, исполнение и прекращение договора розничной купли-продажи (оферты), включая оформление, обработку и доставку заказов;

5.9.2. идентификация Пользователя и связь с ним по вопросам заказа, оплаты, доставки, возврата и обмена товара;

5.9.3. информирование о статусе заказа и об изменениях в условиях обслуживания;

5.9.4. рассмотрение обращений, претензий и запросов Пользователей;

5.9.5. направление рекламных и информационных рассылок — исключительно при наличии отдельного согласия субъекта (статья 18 38-ФЗ);

5.9.6. улучшение работы Сайта, анализ пользовательской активности и формирование статистики с использованием файлов cookie и сервисов веб-аналитики;

5.9.7. исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта.

5.10. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями их сбора.

5.11. Оператор вправе поручить обработку персональных данных граждан третьим лицам на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». В поручении должны быть определены перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных.

5.12. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан.

6. ИСПОЛЬЗОВАНИЕ COOKIES-ФАЙЛОВ И ИНЫХ СРЕДСТВ ВЕБ-АНАЛИТИКИ

6.1. Оператор в целях обработки персональных данных, установленных внутренними нормативными документами, может собирать электронные пользовательские данные (в том числе cookies) на своем сайте автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.

Cookies — это небольшие текстовые файлы, содержащие данные, которые сохраняются на устройстве пользователя (например, ПК, смартфоне или планшете) при посещении веб-страницы. Включают в себя, в том числе, сведения об устройстве, браузере, версии приложения и т. д. Файлы cookie содержат данные в обезличенной форме. Эти файлы позволяют веб-ресурсу сохранять информацию о действиях или предпочтениях пользователя на протяжении определенного периода времени, обеспечивая реализацию функциональности сайта и оптимизацию пользовательского опыта.

6.2. Цели обработки cookies-файлов:

На сайте Оператора могут использоваться файлы – cookies, приведенные ниже. Для каждого типа cookies определены свои функционал и цели обработки.

6.2.1. Технические файлы cookies — файлы необходимы для обеспечения базовой функциональности сайта. Они позволяют сайту запомнить действия пользователя (например, выбор языка или корзину покупок) на протяжении сессии. Без этих cookies сайт может работать некорректно или часть его функций может быть недоступна.
Цель обработки — для обеспечения корректного отображения интерфейсов сайта и их интерактивных компонентов; для упрощения использования Сайта Пользователем.

6.2.2. Аналитические файлы cookies — файлы, использующиеся для сбора статистики о том, как пользователи взаимодействуют с сайтом. Данные файлы позволяют собирать информацию о посещаемости страниц, действиях на сайте, времени, проведённом на каждой странице, и других аспектах пользовательского поведения.
Цель обработки — для улучшения качества, удобства и функциональности сайта для Пользователей; для планирования дальнейшего развития сайта.

6.2.3. Маркетинговые файлы cookies — файлы используются для сбора информации о поведении Пользователей сайта и их предпочтениях в Интернете.
Цель обработки — для персонализации и оптимизации рекламных коммуникаций на сайте; для оценки эффективности персонализации рекламных коммуникаций на сайте.

6.3. Обработка и использование файлов cookies

6.3.1. Пользователям сайта https://noblezone.ru/ могут показываться всплывающие уведомления о сборе и обработке данных cookies со ссылкой на настоящую Политику.

6.3.2. Такие уведомления означают, что при посещении и использовании сайта Оператора в браузер на устройстве пользователя может сохраняться информация (файлы cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного настоящей Политикой срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.

6.3.3. Продолжая использовать сайт, пользователь соглашается на обработку всех cookies, указанных в п. 6.2 настоящей Политики, на сайте Оператора.

6.3.4. Оператор обрабатывает файлы cookies и передает собранные с помощью них данные в сервисы аналитики Яндекс.Метрика, Google Analytics и Sentry с целью улучшения функциональности и пользовательского опыта на сайте, а также оценки эффективности маркетинговых кампаний. В случае с Google Analytics происходит трансграничная передача данных cookies в соответствии с разделом 8 настоящей Политики и в рамках соблюдения требований законодательства Российской Федерации о защите персональных данных.

6.4. Сроки хранения файлов cookies

6.4.1. Сроки хранения и обработки файлов cookies для авторизованных Пользователей сайта (т. е. прошедших процедуру регистрации на сайте и имеющих личный кабинет) устанавливаются в соответствии со сроками обработки персональных данных, указанных в согласии на обработку персональных данных, с которым соглашается Пользователь при регистрации на сайте Оператора, или до момента удаления файлов cookies со своего устройства самостоятельно и отключения обработки cookies в настройках используемого Интернет-браузера.

6.4.2. Сроки хранения и обработки файлов cookies для неавторизованных Пользователей сайта (т. е. пользователей, не имеющих личного кабинета на сайте Оператора) устанавливаются на период 365 дней с момента последнего посещения сайта или до момента удаления файлов cookies со своего устройства самостоятельно и отключения обработки cookies в настройках используемого Интернет-браузера.

6.5. Управление файлами cookies и их удаление

6.5.2. В случае если Пользователь не согласен с обработкой любых cookies, он должен отказаться от их использования на сайте и принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать одному из следующих вариантов:

6.5.2.1. Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для конкретного сайта Оператора или сайта стороннего компонента, установленного на сайт. Кроме того, субъект персональных данных может удалить ранее сохраненные cookie-файлы со своего устройства, выбрав соответствующую опцию в истории браузера.

6.5.2.2. Переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим.

6.5.2.3. Покинуть сайт во избежание дальнейшей обработки cookies.

7. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством или договором.

7.2. Персональные данные, обрабатываемые в связи с исполнением договора (оферты), хранятся в течение срока действия договора и далее — в течение сроков, установленных законодательством о налогах и сборах и о бухгалтерском учёте.

7.3. Персональные данные, обрабатываемые на основании согласия (в том числе для рассылок), хранятся до достижения целей обработки либо до отзыва согласия субъектом, если иное не предусмотрено законом.

7.4. По достижении целей обработки, в случае утраты необходимости в их достижении, а также при отзыве согласия (если отсутствуют иные законные основания обработки) персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законодательством.

7.5. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку, с составлением соответствующего акта (для данных на материальных носителях) либо путем удаления из информационных систем (для данных в электронной форме).

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор может осуществлять трансграничную передачу персональных данных, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, для исполнения договора или на основании согласия субъекта персональных данных, а также при наличии иного правового основания.

8.2. При совершении трансграничной передачи персональных данных передача осуществляется Оператором при условии отсутствия запрета на такую передачу по результатам рассмотрения уведомления Роскомнадзором и с учетом ограничений, установленных Роскомнадзором, при их наличии. В случае принятия решения Роскомнадзором о запрете трансграничной передачи Оператор не осуществляет такую передачу персональных данных субъектов и обеспечивает уничтожение уже переданных персональных данных субъектов стороной-получателем.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) пользователь, как субъект персональных данных, имеет право:

на получение информации, касающейся обработки его персональных данных, и доступ к ним;
на получение подтверждения факта обработки персональных данных оператором;
на получение сведений о правовых основаниях и целях обработки персональных данных;
на получение сведений о целях и применяемых Оператором способах обработки персональных данных;
на получение наименования и места нахождения Оператора, сведений о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
на получение сведений об обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, и об источнике их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
на получение сведений о сроках обработки персональных данных, в том числе о сроках их хранения;
на получение сведений о порядке осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
на получение информации об осуществленной или о предполагаемой трансграничной передаче данных;
на получение наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
на уточнение, блокирование и уничтожение своих персональных данных;
на отзыв согласия на обработку персональных данных;
на обжалование действий или бездействия Оператора персональных данных.

10. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТОВ И РЕАЛИЗАЦИИ ПРАВ

10.1. Для реализации своих прав, а также для отзыва согласия на обработку персональных данных субъект направляет Оператору письменный запрос (заявление) одним из следующих способов:

10.1.1. на адрес электронной почты: info@noblezone.ru;

10.1.2. по почте на адрес: 156026, Костромская обл., г. Кострома, ул. Советская, д. 134/10.

10.2. Запрос должен содержать: фамилию, имя, отчество (при наличии) субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа или адрес электронной почты, указанный при оформлении), либо сведения, иным образом подтверждающие факт обработки данных Оператором; суть запроса; подпись субъекта (или его представителя при наличии полномочий).

10.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ (в том числе в течение 10 рабочих дней — в части предоставления сведений об обработке либо мотивированного отказа; срок может быть продлен, но не более чем на 5 рабочих дней, с уведомлением субъекта).

10.4. Обжаловать действия или бездействие Оператора персональных данных Пользователь может в территориальном органе Роскомнадзора.

11. ОТВЕТСТВЕННОСТЬ

11.1. В случае неисполнения требований Федерального закона № 152-ФЗ «О персональных данных», других законодательных актов в области обработки персональных данных виновные в нарушении несут предусмотренную законодательством Российской Федерации ответственность.

11.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных федеральным законодательством, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператором внедрены достаточные технические и организационные меры для защиты данных пользователя от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия данных или доступа к ним, а также иных незаконных форм обработки данных, в соответствии со статьями 18, 18.1, 19 Закона о персональных данных и иными нормативными актами в области защиты персональных данных.

12.2. Оператор при обработке персональных данных обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

12.3. Обеспечение безопасности персональных данных, в частности, достигается:

определением угроз безопасности персональных данных при их обработке;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке (в том числе в информационных системах персональных данных), необходимых для выполнения требований к защите персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор имеет право вносить изменения в настоящую Политику в любое время в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.