ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые плательщиком налога на профессиональный доход Аленькиным Валерием Александровичем ИНН 325502291258 (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта nileverus.ru и любых его поддоменов *.nileverus.ru.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь сайта — посетитель сайта nileverus.ru и любых его поддоменов *.nileverus.ru, являющийся субъектом персональных данных.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- Обработка заказов и заключение договоров: для оформления заказов, заключения и исполнения договоров купли-продажи, оказания услуг.
- Обратная связь: для связи с Пользователем, в том числе для направления уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также для обработки запросов и заявок от Пользователя.
- Информирование и рассылки: для предоставления Пользователю информации о товарах, услугах, акциях и специальных предложениях (только при наличии отдельного согласия на получение рекламных рассылок).
- Улучшение работы Сайта: для анализа качества работы Сайта и его улучшения, проведения статистических и иных исследований на основе обезличенных данных.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласие субъекта на обработку его персональных данных (для случаев, когда обработка осуществляется на основании согласия, например, при подписке на рассылку или использовании cookie).
6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, Имя, Отчество;
- Контактный номер телефона;
- Адрес электронной почты (e-mail);
- Адрес доставки (при оформлении заказа);
- Данные, собираемые с помощью файлов cookie и систем аналитики (IP-адрес, данные о браузере, время посещения, страницы просмотра).
6.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.4. Сроки обработки персональных данных определяются:
- для целей исполнения договора — в течение срока действия договора и 1 год после прекращения обязательств по нему;
- для целей рассылок — до момента отзыва согласия на получение рассылок;
- для данных, собираемых с помощью cookie — в соответствии со сроками, установленными для соответствующих файлов и систем аналитики.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор может передавать персональные данные Пользователя третьим лицам в следующих случаях:
- Сервисы доставки: для доставки заказа Пользователю.
- Платежные системы: для обработки платежей.
- Сервисы аналитики и хостинга: для обеспечения работы Сайта и анализа его посещаемости.
- Государственные органы: в случаях, предусмотренных законодательством РФ.
8.2. Передача персональных данных осуществляется только тем третьим лицам, которые обеспечивают конфиденциальность и безопасность данных при их обработке.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. Меры по обеспечению безопасности включают, в частности:
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учет машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать свое согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав Пользователь может направить Оператору письменный запрос на электронную почту: v.alenkin@nileverus.ru.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.2. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты: v.alenkin@nileverus.ru.
11.3. Действующая редакция Политики размещена на странице по адресу: https://nileverus.ru/confidential.