Политика обработки персональных данных

Настоящая Политика Индивидуального предпринимателя Нечаевой Ольги Андреевны (ОГРНИП: 320344300076171, ИНН 344115294608), юридический адрес: Республика Калмыкия, Целинный район, с. Троицкое, СТ Природа, д.58, в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Нечаева Ольга Андреевна (ОГРНИП: 320344300076171, ИНН 344115294608), юридический адрес: Республика Калмыкия, Целинный район, с. Троицкое, СТ Природа, д.58 (далее – Оператор, Продавец). Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных (Реестровая запись № 34-21-004625 на основании Приказа № 53 от 16.04.2021г.).

Сайт Оператора: https://nechaeva-proekt.ru/

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее–Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.3. Сайт Оператора https://nechaeva-proekt.ru/ является информационным сайтом, который предоставляет пользователям информацию о проектах и брендах Оператора, а также ссылки для перехода на внешние ресурсы (сайты, маркетплейсы, формы сбора данных, Телеграм канал боты).

1.4. Сайт https://nechaeva-proekt.ru/ не осуществляет самостоятельный сбор, обработку или хранение персональных данных пользователей непосредственно через свой интерфейс.

1.5. Сбор персональных данных пользователей осуществляется исключительно на внешних ресурсах, ссылки на которые размещены на Сайте: https://nechaeva-proekt.ru/

Анкеты для сбора информации (сотрудничество, вакансии, конкурсы) — через формы Яндекс.Формы по ссылкам, указанным на Сайте.

Техническая поддержка и взаимодействие — через Телеграм-ботов (@lemousse_support_bot, @dlyakojida_supportbot, @cosmetic_service_bot).

Просмотр видеоконтента — через внешние видеоплощадки (VK Video, YouTube, Rutube, Дзен).

Приобретение товаров — через внешние торговые площадки (Wildberries, Ozon, Лэтуаль, Золотое Яблоко, Яндекс Маркет).

2. Категории и цели обработки персональных данных

2.1. Оператор Сайта не осуществляет сбор и обработку персональных данных Пользователей в целях, связанных с рассмотрением заявок, рассылкой предложений, предоставлением доступа к закрытым ресурсам и иными аналогичными действиями. Такие данные собираются и обрабатываются владельцами внешних форм (в т. ч. анкет), на которые размещены ссылки на Сайте, в соответствии с их собственными политиками конфиденциальности. Единственными данными, обрабатываемыми в автоматическом режиме при использовании Сайта, являются технические данные и файлы cookie (в том числе обезличенные сведения об устройстве, браузере, IP-адресе, поведении на сайте).

2.2. Осуществление аналитики поведения пользователей и оптимизация работы Сайта с использованием файлов cookie и сервисов веб-аналитики (в том числе Яндекс Метрика) в целях:

оценки посещаемости, структуры трафика и пользовательских сценариев на Сайте;

анализа востребованности разделов, категорий товаров и отдельных товарных позиций;

определения эффективности рекламных кампаний и каналов привлечения пользователей;

улучшения функциональности, удобства интерфейса и производительности Сайта;

2.3. К обрабатываемым техническим данным и cookie относятся следующие категории сведений:

IP-адрес устройства, с которого осуществляется доступ к Сайту;

тип и версия браузера, используемого Пользователем;

тип, модель и операционная система устройства (компьютер, планшет, смартфон);

разрешение экрана устройства;

сведения о времени и продолжительности посещения Сайта, отдельных страниц и последовательности переходов между ними;

источник перехода на Сайт (реферальная ссылка, поисковая система, прямая ссылка и т. д.);

файлы cookie (в том числе сессионные и постоянные), используемые для функционирования Сайта, сохранения пользовательских настроек и учёта посещений;

иные технические параметры, необходимые для корректной работы Сайта.

2.4. Категории субъектов персональных данных, в отношении которых осуществляется обработка на Сайте, — Пользователи Сайта (любые дееспособные совершеннолетние физические лица), использующие Сайт любым способом (через браузер, мобильное приложение и т. п.).

2.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. 3. Порядок и условия обработки персональных данных

3.1. Оператор Сайта не осуществляет сбор и обработку персональных данных Пользователей в целях идентификации, направления рассылок, предоставления доступа к закрытым ресурсам и иных аналогичных действий. Персональные данные могут собираться и обрабатываться исключительно владельцами внешних форм и сервисов, на которые размещены ссылки на Сайте, в соответствии с их собственными политиками конфиденциальности.

3.2. На Сайте https://nechaeva-proekt.ru/ осуществляется обработка технических данных и файлов cookie, собираемых в автоматическом режиме при использовании Сайта, только при условии получения явного согласия Пользователя. Согласие предоставляется путём нажатия кнопки «Принять» в информационном уведомлении (баннере) о файлах cookie

3.3. Оператор обеспечивает сохранность обрабатываемых данных и принимает меры, исключающие несанкционированный доступ к ним, в том числе: разграничение прав доступа у сотрудников, использование защищённых каналов передачи данных, регулярное обновление программного обеспечения и контроль целостности инфраструктуры.

4. Передача данных допускается только:

• сотрудникам Оператора для выполнения должностных обязанностей;
• техническим подрядчикам (например, хостинг-провайдерам), обеспечивающим функционирование Сайта, при условии, что такие подрядчики обязаны обеспечивать конфиденциальность и безопасность данных в соответствии с законодательством РФ;
• по запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.

5. Права субъектов персональных данных

5.1. Поскольку Сайт не осуществляет сбор персональных данных Пользователей (ФИО, телефон, e-mail и т. п.), реализация отдельных прав субъекта (уточнение, блокирование, отзыв согласия применительно к анкетным данным) осуществляется через владельца соответствующей внешней формы, где такие данные были предоставлены. На сайте https://nechaeva-proekt.ru/ такие данные не предоставляются.

5.2. В отношении обрабатываемых на Сайте технических данных и cookie Пользователь вправе:

• отказаться от использования cookie путём настройки браузера либо с помощью инструмента управления cookie на Сайте (при наличии);
• обратиться к Оператору с запросом об удалении своих обезличенных технических данных (если технически возможно).

5.3. Для реализации своих прав Пользователь направляет запрос:

почтовым отправлением по адресу: 400048, г. Волгоград, а/я 558,

5.4. Срок рассмотрения запроса — 10 рабочих дней с даты его получения. В отдельных случаях срок может быть продлён не более чем на 5 рабочих дней с обязательным уведомлением Пользователя.

6. Правовые основания обработки персональных данных

6.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

6.2. Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

7. Порядок уничтожения и блокирования данных

7.1. Обработка технических данных и cookie прекращается, а данные подлежат удалению или обезличиванию в следующих случаях:

• достижение целей обработки;
• поступление запроса Пользователя об удалении данных (если технически реализуемо) выявление неправомерной обработки.

7.2. Удаление или обезличивание производится в срок, не превышающий 30 (тридцати) календарных дней с даты наступления основания, если иной срок не установлен законом.

7.3. В случае выявления неправомерной обработки Оператор обязан прекратить такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления.

8. Использование файлов cookie и иных технологий

8.1. Сайт Оператора используют файлы Cookie и иные аналогичные технологии для анализа пользовательской активности, улучшения качества работы сервисов.

8.2. С использованием файлов Cookie может осуществляться сбор технической информации о пользователе и его устройстве, включая IP-адрес, сведения о браузере и операционной системе, данные о действиях на сайте и (или) в мобильном приложении, а также иной технической информации. Полученные данные используются Оператором в обезличенном виде.

8.3. Структура файлов Cookie, их содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления пользователя.

8.4. На сайте применяется сервис веб-аналитики «Яндекс.Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс» (ООО «Яндекс»), зарегистрированным по адресу: 119021, Москва, ул. Льва Толстого, д. 16 (ИНН 7736207543 ОГРН 1027700229193), позволяющий анализировать посещаемость сервисов Оператора и поведение пользователей на основе статистических данных.

8.5. Обработка статистических данных с использованием указанного сервиса веб – аналитики осуществляется в соответствии с условиями его правообладателя, доступными на сайте: http://yandex.ru/legal/metrica_termsofuse/ru/.

8.6. Пользователь вправе в любой момент ограничить или полностью отключить использование файлов Cookie. Для этого необходимо изменить соответствующие настройки используемого браузера. Отключение файлов Cookie может привести к некорректной работе отдельных функций сервисов Оператора.

9. Сроки хранения и обработки персональных данных.

9.1. Сроки обработки персональных данных определяются достижением целей обработки, заявленных в главе 2 настоящей Политики, и не превышают сроков, объективно необходимых для достижения этих целей. По достижении целей обработки либо при отзыве Пользователем согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить (либо обезличить) персональные данные в срок, не превышающий 30 календарных дней, в соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

9.2. Обработка персональных данных прекращается в следующих случаях:

достижение цели обработки или утрата необходимости в её достижении;

выявление факта неправомерной обработки персональных данных;

отзыв субъектом персональных данных согласия на обработку его персональных данных

9.3. При наступлении любого из оснований, указанных в п. 9.2, Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение либо обезличивание в срок, не превышающий 30 календарных дней с даты наступления соответствующего основания, если иной срок не установлен законодательством РФ. В случае выявления неправомерной обработки прекращение обработки производится в срок, не превышающий 3 рабочих дней с даты выявления.

9.4. Уничтожение персональных данных на электронных носителях осуществляется путём безвозвратного удаления из баз данных и с носителей информации способами, исключающими возможность восстановления данных. При использовании собственных материальных носителей (дисков, накопителей) уничтожение может включать физическое повреждение носителя, делающее восстановление информации технически невозможным; при использовании облачных или арендованных решений применяются методы и процедуры, предусмотренные регламентом провайдера и обеспечивающие невозможность восстановления данных.

9.5. В случае прекращения обработки персональных данных Оператор принимает меры, предусмотренные статьёй 21 Федерального закона от 27.07.2006 № 152-ФЗ, включая документальное фиксирование факта уничтожения (акт, лог-запись и т. п.) в порядке, установленном внутренними документами Оператора.

10. Заключительные положения

10.1. Все отношения, касающиеся обработки данных, не получившие отражения в настоящей Политике, регулируются в соответствии с положениями законодательства Российской Федерации.

10.2. Настоящая Политика подлежит изменению и дополнению в случае изменения законодательства РФ или появления новых способов обработки данных. Изменения вступают в силу с момента их публикации на Сайте https://nechaeva-proekt.ru/. Продолжение использования Сайта после публикации изменений означает принятие Пользователем новой редакции Политики.