ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Сведения об Операторе

2. Основные понятия

Для целей настоящей Политики используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для корректной работы Сайта, сохранения настроек, аналитики и повышения удобства использования Сайта.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих основаниях:

• с согласия субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ);
• в целях заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• в целях осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям обработки;
• соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений, заявок и заказов;
• обратная связь с пользователями и клиентами;
• оформление, подтверждение и сопровождение заказов;
• подготовка и направление счетов, коммерческих предложений, договоров и иных документов;
• организация доставки товаров и взаимодействие с транспортными, логистическими, курьерскими и иными службами, участвующими в исполнении заказа;
• исполнение требований законодательства Российской Федерации;
• ведение внутреннего учета и документооборота;
• информирование о статусе заказа, обработки обращения или заявки;
• направление информации о товарах, услугах, новинках, специальных предложениях и иных сообщениях при наличии соответствующих правовых оснований;
• обеспечение корректной работы Сайта, повышение качества обслуживания, анализ использования Сайта и обеспечение его безопасности.

6. Категории и перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• наименование организации;
• ИНН;
• должность и иные сведения о представителе организации, если такие данные предоставлены субъектом персональных данных;
• содержание обращения, комментария, заявки или сообщения;
• иные данные, добровольно предоставленные субъектом персональных данных при заполнении форм на Сайте, оформлении заказа или ином взаимодействии с Оператором.

Также Оператор может обрабатывать технические данные, автоматически передаваемые при использовании Сайта:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• cookies;
• сведения о действиях пользователя на Сайте;
• дата и время доступа;
• адреса запрашиваемых страниц;
• источник перехода на Сайт.

Оператор не обрабатывает персональные данные, не необходимые для заявленных целей обработки.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения целей обработки.

7.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований, за исключением случаев, предусмотренных законодательством Российской Федерации или настоящей Политикой.

7.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• для исполнения заказа, заявки, договора или обращения субъекта персональных данных;
• транспортным, курьерским, почтовым, логистическим и иным организациям, участвующим в исполнении заказа;
• бухгалтерским, юридическим, техническим и иным подрядчикам Оператора в объеме, необходимом для оказания услуг Оператору;
• в случаях, когда обязанность передачи установлена законодательством Российской Федерации.

7.5. В случае поручения обработки персональных данных третьему лицу Оператор обеспечивает заключение с таким лицом договора, обязывающего соблюдать конфиденциальность персональных данных, требования законодательства Российской Федерации и обеспечивать безопасность персональных данных при их обработке.

7.6. Оператор не осуществляет распространение персональных данных без отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Согласие на обработку персональных данных

8.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе.

8.2. Согласие на обработку персональных данных может быть выражено субъектом персональных данных путем:

• заполнения и отправки форм на Сайте;
• оформления заказа или заявки;
• проставления отметки в соответствующем чекбоксе;
• направления данных по электронной почте, телефону или иным способом связи;
• совершения иных действий, однозначно подтверждающих волеизъявление субъекта персональных данных на предоставление персональных данных Оператору.

8.3. Оператор хранит доказательства получения согласия в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Порядок отзыва согласия и обращения субъекта персональных данных

10.1. Субъект персональных данных вправе направить Оператору запрос, требование, отзыв согласия или иное обращение:

• по электронной почте: info@opt-kids.ru
• по почтовому адресу: 624071, Россия, Свердловская обл., г. Среднеуральск, А/Я 17

10.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и определить существо обращения.

10.3. Оператор рассматривает обращения и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен законодательством Российской Федерации.

10.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

10.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения Оператором такого отзыва.

10.6. Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях, когда такая обработка допускается законодательством Российской Федерации.

11. Cookies

11.1. Сайт может использовать cookies для:

• корректной работы Сайта;
• сохранения настроек пользователя;
• анализа поведения пользователей на Сайте;
• повышения удобства использования Сайта;
• оценки эффективности отдельных страниц, разделов и материалов Сайта.

11.2. Пользователь может изменить настройки использования cookies в своем браузере, включая их ограничение или отключение. При этом отдельные функции Сайта могут работать некорректно.

11.3. Продолжение использования Сайта после отображения уведомления о cookies и (или) совершение действий на Сайте означает согласие Пользователя на использование cookies в объеме, необходимом для работы Сайта и аналитики, если иное не установлено настройками браузера Пользователя.

12. Сервисы веб-аналитики

12.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16).

12.2. Сервис Яндекс.Метрика собирает следующие обезличенные данные о посещениях Сайта:

• IP-адрес;
• данные о местоположении (геолокация);
• информация о браузере, устройстве и операционной системе;
• сведения о посещённых страницах и действиях на Сайте;
• дата и время посещения;
• источник перехода на Сайт;
• иные технические данные.

12.3. Данные собираются в целях анализа работы Сайта, улучшения качества обслуживания, оценки эффективности рекламных кампаний и оптимизации взаимодействия с пользователями.

12.4. Обработка данных сервисом Яндекс.Метрика осуществляется в соответствии с Условиями использования сервиса Яндекс.Метрика и Политикой конфиденциальности ООО «ЯНДЕКС».

12.5. Пользователь может отказаться от сбора данных сервисом Яндекс.Метрика, установив дополнение для браузера «Блокировка Яндекс.Метрики» или изменив настройки файлов cookies в браузере.

13. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные обрабатываются и хранятся на территории Российской Федерации в соответствии с требованиями законодательства Российской Федерации.

14. Сроки хранения персональных данных

14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

14.2. Персональные данные подлежат удалению, уничтожению или обезличиванию:

• по достижении целей обработки;
• при утрате необходимости в достижении целей обработки;
• при поступлении требования субъекта персональных данных, если отсутствуют иные законные основания для обработки;
• в иных случаях, предусмотренных законодательством Российской Федерации.

15. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

• ограничение доступа к персональным данным;
• назначение ответственных лиц за организацию обработки персональных данных;
• применение локальных организационных мер по защите персональных данных;
• использование антивирусных средств и средств защиты информации;
• предотвращение несанкционированного доступа к информационным системам;
• контроль соблюдения установленного порядка обработки персональных данных;
• иные меры, необходимые для обеспечения безопасности персональных данных в соответствии с законодательством Российской Федерации.

16. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без законных оснований, если иное не предусмотрено законодательством Российской Федерации.

17. Заключительные положения

17.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

17.3. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу:
https://opt-kids.ru/policy

17.4. Иные права и обязанности Оператора, не отраженные в настоящей Политике, определяются в соответствии с законодательством Российской Федерации.

17.5. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.