1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые Индивидуальный предприниматель Трунова Ольга Глебовна, ИНН 500121367134, ОГРНИП 326508100379068 (далее — «Оператор»), может получить о Пользователе во время использования веб-сайта hodovmalovato.ru (далее — «Сайт»).

1.2. Регистрируясь на Сайте и/или используя Сайт, Пользователь выражает своё полное согласие с условиями настоящей Политики.

1.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты hodovmalovato@gmail.com (далее — «Электронная почта Оператора»).

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь — физическое лицо, субъект персональных данных, использующее Сайт по его функциональному назначению, в том числе для приобретения Товаров и/или Услуг.

2.3. Cookie-файлы — небольшие фрагменты данных, относящиеся к персональным данным, которые сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения Пользователем Сайта.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или неопределённому кругу лиц.

2.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ПРЕДМЕТ ПОЛИТИКИ

3.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. Согласие с настоящей Политикой означает предоставление субъектом персональных данных согласия на обработку своих персональных данных.

3.2. В случае несогласия с условиями настоящей Политики Пользователь обязуется прекратить использование Сайта.

3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем добровольно путём заполнения форм на Сайте, оформления Заказа/Заявки или в процессе взаимодействия с Оператором.

3.4. Персональные данные, разрешённые к обработке в рамках настоящей Политики, включают в себя следующую информацию:

- фамилия и имя Пользователя;

- контактный телефон Пользователя;

- адрес электронной почты Пользователя;

- адрес доставки (для физических Товаров);

- адрес в мессенджере (для получения Услуг, оказываемых дистанционно, и для связи);

- иная информация, которую Пользователь добровольно указывает при оформлении Заказа/Заявки или в процессе взаимодействия с Оператором;

- cookie-файлы.

Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации. Оператор обрабатывает персональные данные Пользователя в следующих целях:

- идентификация Стороны в рамках соглашений и договоров, заключаемых с Оператором;

- предоставление Пользователю доступа к Услугам и информационным продуктам;

- доставка Товаров Пользователю;

- связь с Пользователем (в том числе направление уведомлений, запросов, подтверждений, а также информационных и рекламных сообщений, связанных с деятельностью Оператора, при условии получения отдельного согласия Пользователя на такие сообщения);

- взаиморасчёты с Пользователем в рамках заключённых договоров;

- подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;

- предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

- улучшение качества обслуживания и изучение предпочтений Пользователей (на основе обезличенных данных).

4.2. Пользователь всегда может отказаться от получения информационных и рекламных сообщений, направив Оператору письмо на Электронную почту Оператора с пометкой «Отказ от уведомлений».

5. ПРАВА И ОБЯЗАННОСТИ СТОРОН

5.1. Оператор вправе:

- получать от Пользователя достоверную информацию, содержащую персональные данные;

- передавать персональные данные третьим лицам в случаях, предусмотренных разделом 6 настоящей Политики.

5.2. Оператор обязан:

- обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;

- обеспечивать хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой;

- использовать полученную информацию исключительно для целей, указанных в настоящей Политике;

- рассматривать обращения Пользователя по вопросам обработки персональных данных и давать мотивированные ответы;

- принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;

- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;

- уничтожать персональные данные по истечении срока хранения или при отзыве согласия Пользователя в порядке, предусмотренном разделом 6 настоящей Политики.

5.3. Пользователь имеет право:

- на получение полной информации о своих персональных данных, обрабатываемых Оператором;

- на уточнение своих персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- обратиться к Оператору с требованием об уточнении, изменении, блокировании, направив соответствующее уведомление на Электронную почту Оператора;

- на отзыв согласия на обработку персональных данных;

- на принятие предусмотренных законом мер по защите своих прав;

- на осуществление иных прав, предусмотренных законодательством Российской Федерации.

5.4. Пользователь обязан:

- предоставлять Оператору только достоверные данные о себе;

- своевременно обновлять предоставленные данные в случае их изменения.

6. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизированной и неавтоматизированной обработки.

6.2. Сроки хранения и уничтожения персональных данных:

- Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не дольше срока действия Договора с Пользователем и 3 (трёх) лет после его окончания, если иное не предусмотрено законодательством Российской Федерации (в том числе для ведения бухгалтерского и налогового учёта, выполнения требований контролирующих органов).

- По истечении указанного срока персональные данные уничтожаются.

- В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязуется прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения соответствующего уведомления, за исключением случаев, когда обработка персональных данных может быть продолжена в соответствии с законодательством Российской Федерации (в том числе для ведения бухгалтерского и налогового учёта).

- Для Пользователей, предоставивших персональные данные для получения информационных и рекламных рассылок, срок хранения данных составляет 3 (три) года с момента получения согласия либо до момента отзыва согласия Пользователем (в зависимости от того, что наступит раньше). В случае отзыва согласия Пользователем на получение рассылок, Оператор обязуется уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с момента получения соответствующего уведомления.

6.3. Оператор предоставляет доступ к персональным данным Пользователя только тем третьим лицам, которым эта информация необходима для обеспечения функционирования Сайта, оказания услуг, доставки товаров и взаиморасчётов, в том числе:

- платёжным системам (ЮKassa, CloudPayments и другим) для обработки платежей;

- транспортным компаниям и почтовым операторам для доставки Товаров Пользователю;

- иным подрядчикам и аффилированным лицам, участвующим в исполнении Договора с Пользователем.

В этих случаях Оператор обязуется удостовериться, что третьи лица обеспечивают конфиденциальность полученных данных и используют их исключительно в целях оказания соответствующих услуг.

6.4. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

6.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на Электронную почту Оператора с пометкой «Актуализация персональных данных».

6.7. Оператор вправе осуществлять хранение (архивное хранение) и комплектование документов и персональных данных в порядке, установленном законодательством.

6.8. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

- Пользователь выразил согласие на такие действия;

- передача необходима для использования Пользователем определённого сервиса либо для исполнения определённого соглашения или договора с Пользователем (в том числе платёжным системам и транспортным компаниям);

- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

7. COOKIE-ФАЙЛЫ

7.1. На Сайте собираются следующие cookie-файлы:

- Технические cookie-файлы — сбор данных файлов нельзя запретить при посещении, так как они необходимы для правильной работы и предоставления полного функционала Сайта.

- Аналитические cookie-файлы — собираются через средства веб-аналитики с целью общего анализа использования Сайта и получения данных о действиях Пользователей на Сайте для улучшения его функционала.

7.2. Цели сбора cookie-файлов:

- аутентификация Пользователей Сайта;

- в качестве элемента мер безопасности, используемых для защиты учётных записей пользователей, включая предотвращение мошеннического использования учётных данных для входа, а также для защиты Сайта в целом;

- в целях аналитики данных.

7.3. Если Пользователь не хочет, чтобы cookie-файлы сохранялись на его устройстве, он может отключить эту опцию в настройках браузера. Сохранённые cookie-файлы также можно удалить в любое время в системных настройках браузера. Пользователь может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все cookie-файлы либо cookie-файлы с Сайта. Отключив cookie-файлы, Пользователь может лишиться возможности пользоваться некоторыми функциями и инструментами Сайта.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии. Претензия направляется Оператору по адресу электронной почты, указанному в разделе 1 настоящей Политики.

8.2. Претензия должна содержать:

- фамилию, имя, отчество (при наличии) Пользователя;

- контактные данные Пользователя (адрес электронной почты, номер телефона);

- суть требований и их обоснование;

- копии документов (при наличии), подтверждающих доводы Пользователя (в том числе скриншоты, фотографии, видеозаписи).

8.3. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии уведомляет заявителя претензии о результатах её рассмотрения по электронной почте.

8.4. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

8.5. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ В МЕССЕНДЖЕРАХ И ЧАТ-БОТАХ

9.1. Оператор может использовать мессенджеры и чат-боты на их основе для взаимодействия с Пользователями, получения от них добровольно предоставленных данных (например, имя, контактная информация, текст сообщения, запрос и т.д.) с целью предоставления Услуг (в том числе консультаций, обратной связи, организации тренировок и мероприятий).

9.2. Все предоставленные данные сохраняются только в пределах переписки в мессенджере и/или интерфейсе используемых сервисов автоматизации. Доступ к ним имеет исключительно Оператор. Эти данные:

- не анализируются автоматически;

- не передаются третьим лицам без отдельного согласия Пользователя, за исключением случаев, предусмотренных разделом 6 настоящей Политики;

- не используются в коммерческих целях без отдельного согласия Пользователя.

9.3. Оператор не осуществляет передачу или хранение данных вне систем мессенджеров и используемых сервисов автоматизации. Сообщения и файлы, отправленные в чат-бот или мессенджер, могут технически сохраняться в истории переписки, но:

- используются исключительно для предоставления запрошенных Услуг;

- не обрабатываются после завершения взаимодействия;

- могут быть удалены по первому письменному запросу Пользователя.

9.4. Пользователь, отправляя данные через мессенджеры и/или чат-боты, осознаёт и соглашается, что они передаются через системы соответствующих мессенджеров и сервисов автоматизации, которые имеют собственную политику безопасности и хранения данных.

9.5. Отправка сообщений в чат-бот или мессенджер означает согласие Пользователя с условиями настоящей Политики и подтверждение добровольности предоставления информации.

9.6. Если Пользователь не желает, чтобы его данные хранились в мессенджерах или используемых сервисах автоматизации, он имеет право:

- не отправлять свои данные;

- запросить их удаление по адресу электронной почты Оператора: hodovmalovato@gmail.com.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая Политика обработки персональных данных вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу hodovmalovato.ru/data

10.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике путём ознакомления с актуальной редакцией на Сайте.

Оператор персональных данных зарегистрирован в Роскомнадзоре:

Реестровый номер: 77-26-563486.