Политика конфиденциальности

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика конфиденциальности в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Копытовым А.В. (далее — Оператор, ИП Копытов А.В.), ОГРНИП: 324595800105396, ИНН: 591153436206, адрес: 614000, Российская Федерация, г. Пермь, ул. Солдатова, д. 33.

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта MY’RYTHM.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

 

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу myrythm.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение;

• извлечение;

• использование;

• передачу;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

2.7. Оператор — индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному Пользователю сайта.

2.9. Пользователь — любой посетитель сайта myrythm.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

 

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию;

• продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством РФ;

• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством РФ.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;

• организовывать обработку персональных данных в соответствии с законодательством РФ;

• отвечать на обращения субъектов персональных данных;

• принимать необходимые меры для защиты персональных данных;

• публиковать настоящую Политику в открытом доступе;

• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством РФ.

 

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных имеют право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных;

• отзывать согласие на обработку персональных данных;

• обжаловать действия Оператора в Роскомнадзоре или судебном порядке.

4.2. Субъекты персональных данных обязаны:

• предоставлять достоверные персональные данные;

• сообщать об изменении своих персональных данных.

 

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

 

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в целях:

• оформления и исполнения заказов;

• обратной связи с Пользователем;

• обработки обращений и запросов;

• предоставления информации о товарах и услугах;

• направления электронных чеков;

• доставки товаров;

• улучшения качества работы сайта;

• проведения маркетинговых и рекламных мероприятий;

• информирования о новинках, акциях и специальных предложениях.

Категории обрабатываемых персональных данных:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• данные о заказах;

• IP-адрес;

• cookie-файлы;

• информация о действиях Пользователя на сайте.

 

7. ПОРЯДОК ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется автоматизированным способом.

7.2. Персональные данные хранятся в электронном виде.

7.3. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных.

7.4. Пользователь может отозвать согласие на обработку персональных данных путем направления уведомления на электронную почту Оператора.

7.5. Срок обработки персональных данных определяется достижением целей обработки либо требованиями законодательства РФ.

7.6. Оператор вправе передавать персональные данные третьим лицам только в случаях:

• исполнения договора;

• доставки товаров;

• обработки платежей;

• требований законодательства РФ.

 

8. COOKIE-ФАЙЛЫ И АНАЛИТИКА

8.1. Сайт может использовать cookie-файлы для:

• обеспечения корректной работы сайта;

• анализа поведения Пользователей;

• улучшения пользовательского опыта;

• персонализации контента.

8.2. Пользователь вправе отключить cookie-файлы в настройках браузера.

 

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных.

9.2. Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства РФ.

 

10. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

 

11. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон №152-ФЗ «О персональных данных»;

• Закон РФ «О защите прав потребителей»;

• иные нормативные правовые акты РФ;

• согласие субъекта персональных данных.

 

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Пользователь может получить любые разъяснения по вопросам обработки персональных данных, обратившись к Оператору через сайт MY’RYTHM.

12.2. Настоящая Политика действует бессрочно до замены новой редакцией.

12.3. Актуальная версия Политики размещается в свободном доступе на сайте