Политика обработки персональных данных

Политика обработки персональных данных на сайте https://flash-book.ru/

1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») принята Индивидуальным предпринимателем Кац Яной Ильиничной, ИНН 673007015690, ОГРНИП 325670000035922 (далее - «Оператор»), и определяет основные принципы, цели, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности и защиты персональных данных, применяемые Оператором в связи с использованием сайта https://flash-book.ru/ (далее - «Сайт»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://flash-book.ru/.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор персональных данных (Оператор) - Индивидуальный предприниматель Кац Яна Ильинична, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных;
• Передача персональных данных - действия, направленные на сообщение персональных данных третьей стороне в заранее определенных целях;
• Пользователь - физическое лицо, посещающее Сайт, просматривающее страницы Сайта, а также осуществляющее регистрацию, оформление Заказа либо иное использование функционала Сайта;
• Заказ - оформленный Пользователем на Сайте заказ на приобретение фотокниги, сопутствующего Товара и/или Сертификата либо на оказание услуги по разработке дизайна фотокниги;
• Личный кабинет - раздел Сайта, доступный Пользователю после регистрации, предназначенный для оформления и отслеживания статуса Заказов;
• Сбор персональных данных - действия Оператора, направленные на получение персональных данных непосредственно от субъектов персональных данных;
• Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Оператором. Для целей настоящей Политики под субъектами персональных данных понимаются Пользователи;
• Удаление персональных данных - действия, в результате которых прекращается хранение обрабатываемых персональных данных на материальных носителях по достижении цели их обработки или вследствие направления субъектом персональных данных запроса об удалении его персональных данных;
• Файлы cookie - текстовые файлы, которые сохраняются на устройстве, используемом субъектом персональных данных для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.), и содержат сведения, необходимые для работы Сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т.п.);
• Хранение персональных данных - поддержание персональных данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени.

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости целей и способов обработки персональных данных;
• конфиденциальности персональных данных;
• своевременности и достоверности получения согласия субъекта персональных данных на обработку персональных данных, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации;
• обработки только персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

4.1. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

• заключение, исполнение и прекращение гражданско-правовых договоров с Пользователями, в том числе договора розничной купли-продажи фотокниг и иного Товара, реализуемого через Сайт, а также договора оказания услуг по разработке дизайна фотокниги;
• регистрация Пользователя на Сайте и обеспечение работы Личного кабинета, включая идентификацию Пользователя, восстановление доступа (пароля) и хранение истории Заказов;
• оформление, обработка и исполнение Заказа, включая изготовление фотокниги по индивидуальному макету, приобретение и активацию физических и электронных Сертификатов;
• организация доставки Заказа, в том числе передача необходимых данных Пользователя службам доставки (СДЭК, Почта России, ОЗОН, Яндекс Маркет и иным партнерам Оператора по доставке) в целях вручения Товара Пользователю;
• обеспечение возможности онлайн-оплаты Товара и/или Услуги, заказанных на Сайте, в том числе посредством Системы быстрых платежей (СБП) и иных способов оплаты, размещенных на Сайте;
• обеспечение возможности обратной связи с Оператором по запросам, обращениям и претензиям Пользователей;
• информирование Пользователя о статусе Заказа, включая уведомления об изменении статуса в Личном кабинете;
• информирование Пользователей о товарах, услугах, акциях и специальных предложениях Оператора (при наличии отдельного согласия Пользователя на получение такой информации);
• обеспечение исполнения обязательств Оператора перед Пользователями, включая рассмотрение претензий по качеству Товара и возврат денежных средств;
• ведение бухгалтерского, налогового и статистического учета в связи с исполнением договорных обязательств Оператора;
• анализ статистики посещений и поведения Пользователей на Сайте, улучшение работы и содержания Сайта, в том числе с использованием файлов cookie и иных технологий автоматического сбора данных;
• в иных целях, в соответствии с требованиями законодательства РФ.

4.2. Категории обрабатываемых персональных данных

4.2.1. Основные персональные данные. Оператор осуществляет обработку следующих персональных данных Пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• адрес доставки Заказа;
• пароль (в зашифрованном/хешированном виде) для доступа в Личный кабинет;
• содержание обращений, претензий и иной переписки Пользователя с Оператором;
• иные данные, добровольно предоставляемые Пользователем и необходимые Оператору для оказания услуг Пользователям и обеспечения функционирования Сайта.

4.2.2. Автоматически собираемые данные: IP-адрес, файлы cookie, данные о браузере и устройстве Пользователя, сведения о переходах и действиях на страницах Сайта (для целей анализа посещаемости и работы Сайта).

4.2.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных.

4.3. Обработка персональных данных по отдельным целям

Ниже приведены сведения об отдельных операциях обработки персональных данных, осуществляемых Оператором на Сайте.

Цель: обеспечение работы Сайта, определение уникального посетителя Сайта, анализ его поведения и предпочтений (веб-аналитика).

• Категории субъектов: посетители Сайта Оператора;
• Обрабатываемые персональные данные: IP-адрес; файлы cookie, необходимые для корректной работы Сайта; файлы cookie, регистрирующие данные о поведении пользователей на Сайте; файлы cookie, позволяющие оптимизировать содержание Сайта для пользователей;
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение;
• Способы обработки: автоматизированная, с передачей по сети «Интернет».

Цель: регистрация на Сайте и обеспечение работы Личного кабинета.

• Категории субъектов: Пользователи, прошедшие регистрацию на Сайте;
• Обрабатываемые персональные данные: адрес электронной почты; пароль (в зашифрованном виде);
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение;
• Способы обработки: автоматизированная, с передачей по сети «Интернет».

Цель: оформление, исполнение и доставка Заказа (в том числе изготовление фотокниги по индивидуальному макету).

• Категории субъектов: клиенты Оператора (Пользователи, оформившие Заказ) либо лица, намеревающиеся ими стать;
• Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки;
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (службам доставки), блокирование, удаление, уничтожение;
• Способы обработки: смешанная, с передачей по сети «Интернет», с передачей службам доставки (СДЭК, Почта России, ОЗОН, Яндекс Маркет).

Цель: организация онлайн-оплаты Заказа.

• Категории субъектов: клиенты Оператора, производящие оплату Заказа на Сайте;
• Обрабатываемые персональные данные: фамилия, имя, отчество (при необходимости); номер телефона; адрес электронной почты; сведения о Заказе и сумме платежа. Данные банковской карты Оператором не собираются и не хранятся и обрабатываются непосредственно оператором платежной системы/агрегатором;
• Перечень действий: сбор, запись, систематизация, накопление, хранение, использование, передача (платежному агрегатору/оператору СБП);
• Способы обработки: автоматизированная, с передачей по сети «Интернет».

Цель: приобретение и активация физических и электронных Сертификатов.

• Категории субъектов: клиенты Оператора, приобретающие Сертификат;
• Обрабатываемые персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты (для направления электронного Сертификата); адрес доставки (для физического Сертификата);
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (службам доставки - для физического Сертификата), блокирование, удаление, уничтожение;
• Способы обработки: смешанная, с передачей по сети «Интернет».

Цель: осуществление рассылки рекламного и информационного характера.

• Категории субъектов: Пользователи Сайта, давшие согласие на получение рассылки;
• Обрабатываемые персональные данные: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона;
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение;
• Способы обработки: смешанная, с передачей по сети «Интернет».

Согласие на получение рассылки предоставляется Пользователем путем проставления отметки («галочки») в соответствующем поле на Сайте и может быть отозвано Пользователем в любой момент способом, предусмотренным функционалом Сайта (в том числе по ссылке «отписаться» в тексте рассылки).

5.1. Оператор осуществляет обработку персональных данных субъектов персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты, определяющие политику Оператора в отношении обработки персональных данных, а также процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
• применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных;
• осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам;
• знакомит лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора по вопросам обработки персональных данных;
• обеспечивает применение антивирусного программного обеспечения и конфиденциальность паролей доступа к информационным системам, в которых обрабатываются персональные данные;
• определяет перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных обязанностей.

5.3. При обработке персональных данных Оператор руководствуется требованиями статьи 19 Закона о персональных данных и Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

6.1. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных, за исключением случаев, установленных Законом о персональных данных, когда обработка персональных данных может осуществляться без такого согласия (в частности, в целях исполнения договора, стороной которого является субъект персональных данных).

6.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных с момента начала использования Сайта, в том числе путем регистрации в Личном кабинете, оформления Заказа, а также путем проставления отметки «Я даю согласие на обработку персональных данных» и совершения иных конклюдентных действий, свидетельствующих о согласии Пользователя с условиями настоящей Политики.

6.3. Обработка Оператором биометрических персональных данных (сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

6.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.5. Трансграничная передача персональных данных

Сайт осуществляет доставку Товара на территорию Российской Федерации, а также Республики Беларусь, Республики Казахстан, Республики Армения и Кыргызской Республики. В той мере, в какой исполнение Заказа за пределами Российской Федерации требует передачи фамилии, имени, отчества, номера телефона и адреса доставки Пользователя иностранным службам доставки, таможенным и почтовым операторам указанных государств, такая передача является трансграничной передачей персональных данных в значении Закона о персональных данных.

6.6. Передача персональных данных третьим лицам

Оператор передает персональные данные Пользователей следующим категориям третьих лиц в целях, связанных с исполнением обязательств по Заказу:

• службам доставки (СДЭК, Почта России, ОЗОН, Яндекс Маркет и иным партнерам Оператора по доставке) - в целях вручения Товара Пользователю;
• операторам платежных систем/платежному агрегатору - в целях организации приема оплаты по Заказу;
• лицам, оказывающим Оператору услуги хостинга, технической поддержки Сайта и информационных технологий - в целях обеспечения работы Сайта;
• бухгалтерским и иным финансовым организациям - в целях ведения бухгалтерского и налогового учета в связи с исполнением гражданско-правовых договоров;
• государственным органам - в случаях, прямо предусмотренных законодательством Российской Федерации.

6.7. Сроки хранения и уничтожение персональных данных

Персональные данные хранятся не дольше, чем это требуется для целей их обработки. Основаниями прекращения обработки персональных данных являются, в частности, достижение целей обработки, истечение срока действия либо отзыв согласия субъекта персональных данных, а также выявление неправомерной обработки персональных данных.

Срок обработки персональных данных: с момента предоставления согласия Оператору до прекращения деятельности Оператора, либо до отзыва Пользователем согласия на обработку персональных данных, либо до выявления неправомерной обработки персональных данных, либо в течение установленных законодательством Российской Федерации сроков хранения документов, связанных с исполнением договорных, бухгалтерских и налоговых обязательств.

Уничтожение персональных данных осуществляется в срок, не превышающий 30 (тридцать) календарных дней с момента: (а) достижения цели обработки персональных данных; (б) отзыва согласия на обработку персональных данных или истечения срока его действия (если согласие является единственным законным основанием обработки); (в) поступления законного предписания (требования) уполномоченного органа; (г) истечения установленного срока хранения данных; (д) выявления неправомерности дальнейшей обработки персональных данных.

6.8. Инциденты и утечки персональных данных

В случае выявления инцидента, повлекшего неправомерную передачу (распространение), предоставление, распространение, доступ и иное неправомерное действие в отношении персональных данных Пользователей, Оператор осуществляет расследование такого инцидента и уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

7.1. Субъекты персональных данных имеют право:

• принимать решение о предоставлении своих персональных данных Оператору и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
• отозвать свое согласие на обработку персональных данных;
• получить от Оператора информацию, касающуюся обработки его персональных данных, посредством направления соответствующего запроса;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Оператор обязан:

• принимать необходимые организационные и технические меры по обеспечению безопасности персональных данных;
• по требованию субъекта персональных данных незамедлительно прекратить обработку его персональных данных в порядке, предусмотренном законодательством Российской Федерации;
• в случае прекращения обработки персональных данных субъекта персональных данных уничтожить его персональные данные безопасным образом и уведомить об этом субъекта персональных данных в срок, не превышающий 30 (тридцать) календарных дней;
• предоставить субъекту персональных данных возможность ознакомления с его персональными данными в течение 30 (тридцати) календарных дней со дня получения соответствующего запроса, за исключением случаев, предусмотренных законодательством Российской Федерации;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

8.1. Настоящая Политика является приложением к Публичной оферте о заключении договора розничной купли-продажи товаров и оказании услуг, размещенной на Сайте, и подлежит применению совместно с ней.

8.2. В случае возникновения споров или разногласий, связанных с исполнением настоящей Политики, субъект персональных данных и Оператор предпринимают все усилия для их разрешения путем переговоров. При недостижении согласия спор подлежит разрешению в порядке, установленном действующим законодательством Российской Федерации.

8.3. Настоящая Политика вступает в силу для субъекта персональных данных с момента начала использования Сайта Оператора и действует в течение неопределенного срока.

8.4. Настоящая Политика может быть изменена и/или дополнена Оператором в любое время по своему усмотрению без необходимости получения на то согласия субъекта персональных данных. Все изменения и/или дополнения размещаются Оператором на Сайте и вступают в силу с момента такого размещения. Субъект персональных данных обязуется самостоятельно и своевременно знакомиться с изменениями и/или дополнениями Политики. При несогласии с внесенными изменениями субъект персональных данных обязан прекратить использование Сайта.

8.5. Адрес электронной почты для направления запросов и обращений субъектов персональных данных: support@flash-book.ru, адрес для почтовых отправлений: г. Смоленск, поселок Красный бор 5/40.