Политика обработки персональных данных

Дата 11 мая 2022 г.

Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее – Пользователи), которые могут быть получены Оператором персональных данных при использовании сайта, размещенного в сети Интернет по адресу: https://макраме-онлайн.рф (https://макраме-онлайн.рф/) (далее - Сайт).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Персональными данными являются:
1.1.1. Информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта:
фамилия, имя, отчество
электронная почта
номер телефона.
Информация, не отмеченная обязательной, предоставляется Пользователем на его усмотрение.
1.1.2. Автоматически передающиеся в процессе использования Сайта данные, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.2. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.3. Действующая Политика размещена на странице по адресу: https://макраме-онлайн.рф/policy (https://макраме-онлайн.рф/policy).
1.4. Оператор вправе вносить изменения в Политику без согласия Пользователя.
1.5. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные в следующих целях:
исполнение договорных обязательств
рекламная рассылка (при наличии об этом отдельного согласия)
размещение отзывов и рекомендаций от Пользователя
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
Пользователь выразил согласие на такие действия.
передача необходима для исполнения соглашения с Пользователем
передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры
3.2. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.3. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, обезличивание, удаление, уничтожение персональных данных.
3.4. Согласие на обработку персональных данных действует с момента его представления Оператору и до даты прекращения Оператором статуса индивидуального предпринимателя или отзыва Пользователем этого согласия.
3.5. При утрате или разглашении персональных данных Оператор информирует об этом Пользователя.
3.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
3.7. В случае утраты или разглашения персональных данных Оператор не несет ответственности, если данная информация:
стала публичным достоянием до ее утраты или разглашения
была получена от третьей стороны до момента ее получения Оператором
была разглашена с согласия Пользователя.
4. МЕРЫ, ПРИМЕНЯЕМЫЕ ОПЕРАТОРОМ
ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. При обработке персональных данных Оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
4.1.1. определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных
4.1.2. применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных
4.1.3. оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных
4.1.4. обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий
4.1.5. восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним
4.1.6. устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных
4.1.7. обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
4.1.8. опубликовывает на Сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней
4.1.9. осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных
4.1.10. определяет места хранения персональных данных
4.1.11. сведения на бумажных носителях хранит в запирающихся шкафах.

4.2. Доступ к персональным данным, обрабатываемым Оператором, имеют только лица, в служебные функции которых входит работа с такой информацией и документами. Оператор передает персональные данные своим работникам в порядке, установленном законодательством Российской Федерации, и ограничивает эту информацию только теми персональными данными, которые необходимы для целей обработки персональных данных.
4.3. Оператор вправе предоставить доступ к персональным данным пользователей в следующих случаях:
4.3.1. Это предусмотрено, разрешено или требуется в соответствии с законодательством Российской Федерации
4.3.2. Пользователь дал свое согласие на передачу персональных данных их получателю.

5. ОБЯЗАТЕЛЬСТВА СТОРОН

5.1. Пользователь обязан:
5.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
5.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

5.2. Оператор обязан:
5.2.1. Обрабатывать персональные данные исключительно для целей, указанных в Политике.
5.2.2. Не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных Политикой.
5.2.3. Принимать меры предосторожности для защиты персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
5.2.4. Осуществить блокирование персональных данных в течение 10 (десяти) календарных дней с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

6.1. Файлы cookie могут быть постоянными (хранятся на устройстве Пользователя до момента удаления) или временными (хранятся в настройках браузера до момента закрытия сессии).
6.2. Отключение файлов cookie может привести к ограничению доступа к материалам Сайта и его неполноценному функционированию. Сведения об управлении файлами cookie в браузере мобильного устройства приводятся в инструкции к устройству.
6.3. Если Пользователь не запрещает использование файлов cookie и подобных интернет-технологий, он тем самым дает согласие на применение этих технологий в целях сбора и обработки персональных данных.

7. РАЗРЕШЕНИЕ СПОРОВ

7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии.
7.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах ее рассмотрения.
7.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

8. ОБРАТНАЯ СВЯЗЬ И РЕКВИЗИТЫ ОПЕРАТОРА

8.1. Все дополнительные вопросы или предложения относительно Политики, а также обработки персональных данных, претензии необходимо направлять по электронному адресу Оператора.
8.2. Реквизиты Оператора:

Ртищева Елена Сергеевна
ИНН: 263213061078
Электронная почта: 22061981@mail.ru