1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) определяет порядок обработки и защиты персональных данных,
осуществляемой Оператором при использовании интернет-сайта https://villeroy-boch.pro/ (далее — Сайт), при
оформлении заказов, регистрации, направлении обращений и использовании иных
сервисов Сайта.
1.2. Политика разработана в соответствии с Федеральным законом от
27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными
правовыми актами Российской Федерации и определяет основные принципы, цели,
категории персональных данных, способы и сроки их обработки, права субъектов
персональных данных, а также меры по обеспечению безопасности персональных
данных.
1.3. Оператор обеспечивает законность, справедливость и целесообразность
обработки персональных данных, обрабатывает только те данные, которые необходимы
для заявленных целей, и не использует их для целей, несовместимых с целями их
сбора.
1.4. Политика является общедоступным документом и размещается на Сайте в местах, где осуществляется сбор персональных данных.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором является Унтилов Сергей Николаевич, осуществляющий
деятельность интернет-магазина https://villeroy-boch.pro.
Сайт: https://villeroy-boch.pro/
Адрес электронной почты: info@villeroy-boch.pro
Регистрационный номер оператора в реестре операторов персональных данных: 77-26-570259
2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных, действия с ними и иные условия обработки в пределах требований законодательства Российской Федерации.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно
к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие (операция) или
совокупность действий с персональными данными, совершаемых с использованием
средств автоматизации или без их использования, включая сбор, запись,
систематизацию, накопление, хранение, уточнение, извлечение, использование,
передачу (предоставление, доступ), обезличивание, блокирование, удаление и
уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3.4. Пользователь — посетитель Сайта.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные пользователей в следующих
целях:
4.1.1. Оформление, подтверждение, исполнение и сопровождение заказов на
товары, включая доставку и связь с покупателем.
4.1.2. Регистрация и обслуживание учётной записи пользователя, если такая
регистрация предусмотрена функциональностью Сайта.
4.1.3. Обработка обращений, запросов, претензий и сообщений пользователей,
а также предоставление консультаций по товарам и услугам.
4.1.4. Исполнение договоров, заключаемых с пользователями, и осуществление
прав и исполнение обязанностей Оператора, предусмотренных законодательством
Российской Федерации.
4.1.5. Обеспечение работоспособности, безопасности и корректного
функционирования Сайта, включая предотвращение неправомерных действий.
4.1.6. Анализ посещаемости и использования Сайта, проведение статистических
и аналитических исследований, улучшение структуры, содержания и
функциональности Сайта — при наличии соответствующего правового основания, а когда
требуется согласие, только после его получения.
4.1.7. Направление рекламных, информационных и маркетинговых сообщений — только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством.
5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ
5.1. Оператор может обрабатывать следующие персональные данные клиентов и
пользователей Сайта в зависимости от конкретной цели:
·
фамилия, имя, отчество;
·
номер телефона;
·
адрес электронной почты;
·
адрес доставки;
·
почтовый адрес;
·
сведения о
заказе и приобретённых товарах;
·
сведения,
содержащиеся в обращениях, претензиях и сообщениях пользователя;
·
сведения,
необходимые для регистрации и авторизации в личном кабинете, если
соответствующий функционал используется;
·
технические
сведения о посещении Сайта, включая IP-адрес, сведения о браузере, операционной системе,
устройстве, времени и продолжительности посещения, источнике перехода,
действиях на Сайте, HTTP-заголовках, идентификаторах браузера и файлах cookie;
·
иные
сведения, которые пользователь добровольно предоставляет Оператору и обработка
которых необходима для конкретной цели.
5.2. Оператор не осуществляет обработку специальных категорий персональных
данных, касающихся расовой или национальной принадлежности, политических
взглядов, религиозных или философских убеждений, интимной жизни, если такая
обработка не предусмотрена законом.
5.3. Оператор не осуществляет обработку биометрических персональных данных
для целей идентификации личности.
5.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется при наличии
соответствующего правового основания, в том числе:
·
с согласия
субъекта персональных данных;
·
когда
обработка необходима для исполнения договора или заключения договора по
инициативе субъекта персональных данных;
·
когда
обработка необходима для исполнения обязанностей Оператора, установленных
законодательством Российской Федерации;
·
когда
обработка необходима для осуществления прав и законных интересов Оператора или
третьих лиц при условии, что при этом не нарушаются права и свободы субъекта
персональных данных;
·
в иных
случаях, прямо предусмотренных Федеральным законом № 152-ФЗ и другими
федеральными законами.
6.2. Согласие на обработку персональных данных предоставляется свободно,
своей волей и в своём интересе, является конкретным, предметным,
информированным, сознательным и однозначным. Согласие оформляется отдельно от
иных информации и документов, которые подтверждает или подписывает субъект
персональных данных, если иное не предусмотрено законом.
6.3. Оператор хранит подтверждение получения согласия либо наличие иного законного основания обработки персональных данных в объёме и в течение срока, необходимого для подтверждения законности обработки.
7. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка может осуществляться автоматизированным,
неавтоматизированным или смешанным способом.
7.2. Оператор вправе поручать обработку персональных данных третьим лицам,
если это необходимо для достижения заявленной цели обработки и допускается
законодательством. С такими лицами заключаются необходимые договоры и
устанавливаются требования к конфиденциальности и безопасности персональных
данных.
7.3. Для исполнения заказов Оператор может передавать необходимые данные
курьерским и транспортно-логистическим организациям. Объём передаваемых данных
ограничивается сведениями, необходимыми для исполнения доставки и связанных с
ней действий.
7.4. Оператор может использовать сервисы аналитики, в том числе
Яндекс.Метрику. В случаях, когда соответствующая обработка осуществляется по
поручению Оператора, условия такого поручения и меры защиты определяются
применимыми договорами и законодательством.
7.5. Оператор не продаёт персональные данные и не предоставляет их третьим
лицам для самостоятельного использования в собственных целях, за исключением
случаев, прямо предусмотренных законодательством или согласованных с субъектом
персональных данных.
7.6. Оператор вправе передавать персональные данные государственным органам
и иным уполномоченным лицам в случаях и порядке, предусмотренных
законодательством Российской Федерации.
7.7. При сборе персональных данных граждан Российской Федерации Оператор
обеспечивает запись, систематизацию, накопление, хранение, уточнение и
извлечение таких данных с использованием баз данных, находящихся на территории
Российской Федерации, в случаях и пределах, установленных законодательством.
7.8. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда она будет отдельно организована Оператором в соответствии с требованиями законодательства Российской Федерации и при наличии необходимых правовых оснований.
8. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
8.1. Сайт использует файлы cookie и аналогичные технологии. Cookie — небольшие
текстовые файлы и иные идентификаторы, которые сохраняются на устройстве
пользователя и позволяют Сайту сохранять состояние сессии, обеспечивать работу
функций и получать техническую и статистическую информацию.
8.2. Оператор использует следующие основные категории cookie:
·
необходимые
(технические) — для сессии, корзины, авторизации и регистрации, сохранения
настроек, обеспечения безопасности и работы запрошенных пользователем функций;
·
аналитические
— для статистики посещаемости и анализа использования Сайта, в том числе
посредством Яндекс.Метрики;
·
cookie сторонних сервисов — если на Сайте используются
соответствующие сторонние сервисы.
8.3. Для аналитических cookie и иных технологий, обработка посредством которых
требует согласия пользователя, Оператор получает согласие до начала соответствующей
обработки. Необходимые технические cookie могут использоваться без отдельного согласия в
объёме, необходимом для работы Сайта и предоставления запрошенной пользователем
функции.
8.4. Уведомление об использовании cookie должно содержать информацию о целях их
использования и предоставлять пользователю возможность сделать предусмотренный
законодательством выбор. Факт и способ предоставления согласия фиксируются
Оператором в объёме, позволяющем подтвердить его получение.
8.5. Яндекс.Метрика может обрабатывать сведения о посещении Сайта,
действиях пользователя на страницах Сайта, технических характеристиках
устройства, браузере, операционной системе, источнике перехода, времени и
продолжительности посещения, идентификаторах браузера и иные технические сведения,
необходимые для статистики. Конкретный состав cookie определяется используемыми настройками сервиса.
8.6. Оператор использует аналитическую информацию для анализа посещаемости,
выявления технических проблем, улучшения Сайта и оценки эффективности источников
переходов.
8.7. Пользователь может удалить cookie, заблокировать их создание или настроить браузер
на уведомление об их сохранении. Отключение необходимых cookie может привести к
некорректной работе отдельных функций Сайта.
8.8. Сессионные cookie могут удаляться после закрытия браузера. Постоянные cookie хранятся до истечения установленного срока либо до их удаления пользователем. Срок хранения cookie сторонних сервисов определяется соответствующим сервисом и его настройками.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого
требуют заявленные цели обработки, если иной срок не установлен федеральным
законом, договором или иным законным основанием.
9.2. Для исполнения и сопровождения заказов персональные данные
обрабатываются в течение срока, необходимого для заключения и исполнения
договора, а затем хранятся в течение сроков, установленных законодательством
для соответствующих документов и обязательств.
9.3. Данные, полученные при обращении пользователя, обрабатываются в
течение срока рассмотрения обращения и далее в течение срока, необходимого для
защиты прав и законных интересов Оператора либо исполнения установленных
законом обязанностей.
9.4. Данные для рекламных и маркетинговых рассылок обрабатываются до отзыва
соответствующего согласия либо до прекращения цели обработки, если иной срок не
установлен законом.
9.5. Аналитические данные и cookie обрабатываются в течение сроков, определяемых их
назначением и настройками соответствующих сервисов.
9.6. По достижении целей обработки, при утрате необходимости в их достижении либо при наличии иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если законодательством не предусмотрено их дальнейшее хранение.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных вправе получать сведения об обработке его
персональных данных, в том числе о целях и правовых основаниях обработки,
категориях и перечне обрабатываемых данных, сроках обработки и хранения, лицах,
которым данные могут быть предоставлены или поручены для обработки, а также об
иных сведениях, предусмотренных Федеральным законом № 152-ФЗ.
10.2. Субъект вправе требовать уточнения, блокирования или уничтожения
персональных данных, если они являются неполными, устаревшими, неточными,
незаконно полученными либо не являются необходимыми для заявленной цели
обработки.
10.3. Субъект вправе отозвать согласие на обработку персональных данных в
любое время, если обработка осуществляется на основании согласия, направив
соответствующее обращение Оператору.
10.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до
его отзыва. После отзыва согласия Оператор прекращает обработку, если
отсутствует иное законное основание для её продолжения.
10.5. Запрос или обращение субъекта персональных данных может быть
направлен Оператору по электронной почте info@villeroy-boch.pro либо иным способом, указанным на Сайте.
10.6. Запрос должен позволять идентифицировать заявителя и подтвердить факт
обработки его персональных данных Оператором. При необходимости Оператор вправе
запросить сведения, предусмотренные законодательством, для подтверждения
личности заявителя.
10.7. Обращения и запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.
11. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ
11.1. Оператор принимает необходимые правовые, организационные и
технические меры для защиты персональных данных от неправомерного или
случайного доступа, уничтожения, изменения, блокирования, копирования,
предоставления, распространения и иных неправомерных действий.
11.2. В целях обеспечения безопасности Оператор осуществляет, в частности,
определение угроз безопасности, установление правил доступа, контроль действий
с персональными данными, выявление несанкционированного доступа, восстановление
данных после инцидентов и иные меры, предусмотренные законодательством
Российской Федерации.
11.3. Конкретный состав применяемых средств и методов защиты определяется Оператором с учётом характера и объёма обрабатываемых данных и не раскрывается в объёме, способном снизить эффективность применяемых мер безопасности.
12. ОБЯЗАННОСТИ ОПЕРАТОРА
12.1. Оператор обеспечивает соблюдение требований законодательства о
персональных данных, принимает необходимые организационные и технические меры,
назначает ответственное лицо за организацию обработки персональных данных,
осуществляет внутренний контроль и обеспечивает доступ к настоящей Политике.
12.2. Оператор ведёт необходимую документацию в области обработки и защиты персональных данных и обеспечивает исполнение прав субъектов персональных данных.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
13.2. Оператор вправе вносить изменения в Политику при изменении
законодательства, целей и способов обработки персональных данных,
функциональности Сайта или используемых сервисов.
13.3. Новая редакция вступает в силу с момента её размещения на Сайте, если
иное не предусмотрено новой редакцией.
13.4. По вопросам обработки персональных данных и использования cookie пользователь может
обратиться:
E-mail: info@villeroy-boch.pro Сайт: https://villeroy-boch.pro/
Регистрационный номер оператора в реестре операторов персональных данных: 77-26-570259
Актуальная версия Политики в свободном доступе расположена в сети Интернет
по адресу https://villeroy-boch.pro/soglasie-na-obrabotku-personalnyh-dannyh/.