ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящий документ (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ИП Насакин Д.Н. (далее — «Оператор») в отношении пользователей Сайта, клиентов, покупателей, участников опросов, а также иных лиц, предоставляющих свои персональные данные Оператору посредством Сайта, электронной почты, анкет, форм обратной связи и иных способов взаимодействия.

Обработка персональных данных осуществляется при использовании Сайта, расположенного по адресу: https://ofray.ru/, в рамках проведения клиентских и иных опросов, а также с применением информационных систем и сервисов, предоставляемых третьими лицами.

1.2. Настоящая Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом рекомендаций по разработке документов, определяющих политику Оператора в отношении обработки персональных данных.

1.3. Политика размещается в открытом доступе в информационно-телекоммуникационной сети «Интернет» по адресу: https://ofray.ru/.

1.4. Настоящая Политика распространяется на обработку персональных данных, осуществляемую посредством Сайта, при проведении опросов, рассмотрении обращений, взаимодействии по электронной почте и иным предусмотренным Политикой способом.

Оператор не несет ответственности за содержание, порядок обработки персональных данных и соблюдение требований законодательства на сторонних интернет-сайтах, ссылки на которые могут быть размещены на Сайте.

1.5. Термины и определения, используемые в настоящей Политике, применяются в значениях, установленных статьей 3 Федерального закона № 152-ФЗ «О персональных данных».

1.6. Под Пользователем в рамках настоящей Политики понимается физическое лицо, посещающее или использующее Сайт, обращающееся к Оператору, приобретающее товары, пользующееся услугами, направляющее обращения и заявки, принимающее участие в клиентских, маркетинговых и иных опросах, а также иным образом взаимодействующее с Оператором и предоставляющее ему свои персональные данные.

Пользователь является субъектом персональных данных.

1.7. Права и обязанности Оператора

1.7.1. Оператор обязан:

· осуществлять обработку персональных данных исключительно в целях, определенных настоящей Политикой, и в соответствии с требованиями законодательства Российской Федерации;

· не допускать обработки персональных данных, не соответствующей установленным целям;

· не распространять персональные данные Пользователя без его согласия, за исключением случаев, предусмотренных законодательством Российской Федерации;

· соблюдать принципы и правила обработки персональных данных, установленные Федеральным законом № 152-ФЗ;

· принимать необходимые организационные, правовые и технические меры для обеспечения безопасности персональных данных;

· рассматривать обращения Пользователя либо его законного представителя и предоставлять мотивированные ответы;

· предоставлять Пользователю информацию о его персональных данных в случаях и порядке, предусмотренных законодательством;

· принимать необходимые меры для уточнения, блокирования или уничтожения персональных данных в случаях, установленных законодательством.

1.7.2. Оператор вправе:

· самостоятельно определять состав необходимых и достаточных мер для обеспечения безопасности персональных данных;

· поручать обработку персональных данных другому лицу при наличии соответствующих правовых оснований и в порядке, установленном законодательством;

· продолжить обработку персональных данных после отзыва согласия Пользователем при наличии иных законных оснований для такой обработки;

· получать достоверные сведения и документы, содержащие персональные данные Пользователя, если это необходимо для целей, указанных в разделе 2 настоящей Политики;

· требовать от Пользователя своевременного уточнения и актуализации предоставленных персональных данных.

1.8. Права и обязанности Пользователя

1.8.1. Пользователь обязан:

· предоставлять достоверные персональные данные, необходимые для достижения целей, предусмотренных разделом 2 настоящей Политики;

· своевременно сообщать об изменении или необходимости уточнения предоставленных персональных данных.

1.8.2. Пользователь вправе:

· получать информацию об обработке своих персональных данных, за исключением случаев, когда предоставление такой информации ограничено законодательством Российской Федерации;

· требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленных целей обработки;

· отозвать ранее предоставленное согласие на обработку персональных данных;

· использовать предусмотренные законодательством Российской Федерации способы защиты своих прав;

· обращаться в уполномоченный орган по защите прав субъектов персональных данных либо в суд в случае нарушения порядка обработки персональных данных.

Оператор и Пользователь также обладают иными правами и несут иные обязанности, установленные законодательством Российской Федерации.

2.1. Обработка персональных данных осуществляется только в отношении конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

Объем и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается сбор избыточных персональных данных.

2.2. Персональные данные могут обрабатываться Оператором в следующих целях:

2.2.1. Идентификация зарегистрированного Пользователя при оформлении и исполнении договоров купли-продажи.

2.2.2. Предоставление информации о работе Сайта и оказываемых услугах, а также контроль и повышение качества их предоставления.

2.2.3. Предоставление Пользователю доступа к персонализированным разделам и ресурсам Сайта.

2.2.4. Осуществление обратной связи с Пользователем, включая направление уведомлений, рассмотрение вопросов и обращений, связанных с работой Сайта, предоставляемыми услугами и деятельностью Оператора.

2.2.5. Определение местонахождения Пользователя для обеспечения безопасности и предотвращения возможных случаев мошенничества.

2.2.6. Создание учетной записи и предоставление доступа к личному кабинету Пользователя при наличии соответствующего согласия.

2.2.7. Обеспечение эффективной клиентской и технической поддержки Пользователей при возникновении вопросов или проблем, связанных с использованием Сайта.

2.2.8. Направление Пользователю рекламных и информационно-рекламных материалов посредством электронной почты и иных каналов связи при наличии предварительного отдельного согласия на получение такой рекламы.

2.2.9. Проведение клиентских и маркетинговых опросов, изучение мнений, предпочтений и потребностей Пользователей, анализ аудитории, оценка качества обслуживания, а также совершенствование ассортимента, товаров, услуг и клиентского опыта.

2.2.10. Формирование и направление персонализированных предложений на основании предоставленной информации и результатов участия в опросах при наличии отдельного согласия на получение рекламных сообщений.

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;

• Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;

• постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• приказ ФСТЭК России от 18.02.2013 № 21;

• согласие Пользователя на обработку персональных данных;

• отдельное согласие Пользователя на получение рекламных материалов;

• заключение, исполнение и прекращение договоров и иных сделок;

• иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.

4.1. К категориям субъектов персональных данных относятся:

• посетители и Пользователи Сайта;

• клиенты и покупатели;

• лица, направляющие обращения, заявления и заявки;

• участники клиентских, маркетинговых и иных опросов;

• лица, подписавшиеся на рассылки и рекламные сообщения;

• иные лица, предоставляющие Оператору персональные данные на законных основаниях.

4.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• дата рождения;

• пол;

• номер мобильного телефона;

• адрес электронной почты;

• адрес доставки;

• платежная информация и реквизиты банковской карты;

• IP-адрес;

• сведения, сохраняемые посредством файлов cookie;

• сведения о браузере и используемом программном обеспечении;

• технические характеристики устройства и программного обеспечения;

• дата и время доступа к Сайту;

• адреса запрашиваемых страниц;

• история поисковых запросов и просмотров;

• ответы, предоставленные Пользователем в рамках опросов;

• сведения о предпочтениях, оценках и мнениях, выраженных в ходе опросов;

• информация о предоставлении либо отказе от согласия на получение рекламных сообщений;

• дата и время предоставления согласия, а также технические сведения, позволяющие подтвердить факт его предоставления.

4.3. Конкретный состав и объем обрабатываемых персональных данных определяются с учетом целей обработки, установленных разделом 2 настоящей Политики.

4.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

5.1. Обработка персональных данных может осуществляться Оператором:

• без использования средств автоматизации;

• с использованием средств автоматизации с передачей данных по информационно-телекоммуникационным сетям;

• с использованием средств автоматизации без передачи данных по информационно-телекоммуникационным сетям;

• смешанным способом.

5.2. В процессе обработки персональных данных Оператор может осуществлять следующие действия:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение;

• извлечение;

• использование;

• передачу, включая предоставление, доступ и распространение;

• обезличивание;

• блокирование;

• удаление;

• уничтожение персональных данных.

5.3. Обработка персональных данных осуществляется на основании согласия Пользователя в случаях, когда такое согласие является необходимым в соответствии с Федеральным законом № 152-ФЗ, за исключением предусмотренных законодательством случаев, когда обработка допускается без согласия субъекта персональных данных.

5.4. Согласие Пользователя предоставляется добровольно, своей волей и в собственном интересе.

5.5. Персональные данные хранятся в течение периода, необходимого для достижения целей их обработки, если иной срок не установлен договором или законодательством Российской Федерации.

Обработка персональных данных прекращается, в частности, при достижении целей обработки и отсутствии необходимости в дальнейшем использовании данных, истечении срока действия или отзыве согласия, а также при установлении факта незаконности обработки.

5.6. Пользователь вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения на электронную почту: info@ofray.ru.

Для рассмотрения такого обращения рекомендуется указать фамилию, имя, отчество, адрес электронной почты, а также сведения, позволяющие идентифицировать Пользователя и определить, какие именно персональные данные подлежат прекращению обработки.

5.7. Распространение персональных данных допускается при наличии соответствующего волеизъявления Пользователя и с учетом требований части 9 статьи 9 и статьи 10.1 Федерального закона № 152-ФЗ.

Передача персональных данных третьим лицам, а также их распространение не допускаются без соответствующего согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

Согласие на распространение персональных данных оформляется отдельно в случаях, предусмотренных законодательством, с учетом требований приказа Роскомнадзора от 24.02.2021 № 18.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

5.9. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены законодательством Российской Федерации.

5.10. При обработке персональных данных Оператор соблюдает требования статьи 18 Федерального закона № 152-ФЗ.

5.11. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5.12. При использовании информационных систем и сервисов Оператором может осуществляться трансграничная передача персональных данных. При наличии такой передачи Оператор осуществляет ее с соблюдением требований действующего законодательства Российской Федерации.

5.13. В случае неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Пользователя в течение 3 рабочих дней с момента выявления соответствующего факта.

5.14. Оператор и Пользователь принимают необходимые меры для предотвращения возможных убытков и иных негативных последствий, которые могут возникнуть вследствие неправомерной или случайной передачи персональных данных.

6.1. При выявлении факта неправомерной обработки персональных данных Оператор осуществляет их блокирование с момента получения соответствующего обращения Пользователя либо запроса уполномоченного органа на период проведения проверки.

При выявлении неточных персональных данных Оператор осуществляет их блокирование на период проверки, если это не нарушает права и законные интересы Пользователя или третьих лиц.

6.2. В случае подтверждения факта неточности персональных данных Оператор вносит необходимые изменения в течение 7 рабочих дней с момента получения сведений, подтверждающих необходимость их уточнения.

6.3. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в срок не более 3 рабочих дней.

Если обеспечить законность обработки невозможно, персональные данные уничтожаются в срок не более 10 рабочих дней с момента выявления неправомерности обработки.

6.4. При достижении целей обработки персональные данные подлежат уничтожению в срок не более 30 дней, если иное не предусмотрено договором, законодательством Российской Федерации или иным соглашением между Оператором и Пользователем.

6.5. В случае отзыва Пользователем согласия на обработку персональных данных, если их дальнейшее хранение или обработка не требуется для исполнения договора либо отсутствуют иные предусмотренные законом основания, персональные данные уничтожаются в срок не более 30 дней.

6.6. Если Пользователь подтвердит, что его персональные данные были получены незаконно либо не являются необходимыми для заявленных целей обработки, Оператор уничтожает такие данные в срок не более 7 рабочих дней с момента подтверждения соответствующего факта.

6.7. Персональные данные подлежат уничтожению после достижения целей их обработки либо при отсутствии необходимости в их дальнейшем использовании, если обязанность по их сохранению не предусмотрена законодательством Российской Федерации.

6.8. Ответ на запрос Пользователя о предоставлении информации об обработке его персональных данных предоставляется Оператором в течение 10 рабочих дней с момента получения соответствующего обращения, если иной срок не установлен законодательством Российской Федерации.

7.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области обработки и защиты персональных данных в порядке, установленном действующим законодательством.

7.2. Пользователь вправе обратиться в суд с требованиями о возмещении причиненных убытков и/или компенсации морального вреда в случаях и порядке, предусмотренных законодательством Российской Федерации.

Моральный вред, причиненный нарушением прав Пользователя в связи с обработкой или обеспечением безопасности его персональных данных, подлежит компенсации в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и понесенных убытков.

8.1. Все споры и разногласия, возникающие в связи с применением настоящей Политики, разрешаются в соответствии с действующим законодательством Российской Федерации.

8.2. К отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.

9.1. Оператор вправе вносить изменения и дополнения в настоящую Политику без получения предварительного согласия Пользователя.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной порядок вступления изменений в силу прямо не установлен новой редакцией.

Изменения применяются к отношениям, возникшим после вступления соответствующей редакции Политики в силу.

9.3. Предложения, вопросы и обращения, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу электронной почты: info@ofray.ru.

Для рассмотрения обращения рекомендуется указать фамилию, имя, отчество, адрес электронной почты либо иные сведения, позволяющие идентифицировать Пользователя, а также изложить суть обращения.