Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Оператором при использовании Пользователями Сайта, Интернет-магазина, Личного кабинета, сервисов и иных информационных ресурсов, принадлежащих либо администрируемых Оператором.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных» и № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Цель Политики – обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика распространяется на персональные данные, получаемые Оператором при использовании Сайта, оформлении Заказов, регистрации Личного кабинета, направлении обращений, заключении и исполнении договоров, участии в маркетинговых мероприятиях и ином взаимодействии с Оператором.

1.5. Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, обрабатываемой Оператором.

1.6. Оператор не отвечает за обработку данных владельцами сторонних сайтов и сервисов, переход к которым возможен по ссылкам с Сайта.

1.7. Использование Сайта и предоставление данных означает ознакомление Пользователя с Политикой. Когда закон требует отдельного согласия, оно оформляется отдельно.

1.8. Политика является общедоступным документом и размещается на Сайте в актуальной редакции.

1.9. При противоречии Политики обязательным нормам закона применяются нормы законодательства Российской Федерации.

1.10. Политика действует до утверждения новой редакции; новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Для целей Политики термины используются в следующем значении, если из содержания соответствующего положения прямо не следует иное.

2.2. Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

2.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.

2.4. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные.

2.5. Пользователь – физическое лицо, использующее Сайт, Интернет-магазин, Личный кабинет или иные сервисы Оператора.

2.6. Покупатель – Пользователь, оформивший Заказ или заключивший с Оператором договор дистанционной купли-продажи.

2.7. Сайт – совокупность программ, баз данных и информационных ресурсов, объединенных адресом в сети Интернет и используемых Оператором.

2.8. Интернет-магазин – функциональная часть Сайта для дистанционной продажи товаров и оформления Заказов.

2.9. Личный кабинет – персонализированный раздел Сайта, доступный после регистрации или авторизации.

2.10. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.11. Автоматизированная обработка – обработка с использованием средств вычислительной техники.

2.12. Предоставление персональных данных – раскрытие персональных данных определенному лицу или кругу лиц; распространение – раскрытие неопределенному кругу лиц.

2.13. Блокирование – временное прекращение обработки, кроме обработки, необходимой для уточнения данных.

2.14. Обезличивание – действия, вследствие которых без дополнительной информации невозможно определить принадлежность данных субъекту.

2.15. Уничтожение – действия, вследствие которых невозможно восстановить содержание данных в информационной системе либо уничтожаются материальные носители.

2.16. Информационная система персональных данных – совокупность баз данных и обеспечивающих их обработку технологий и технических средств.

2.17. Файлы Cookie – небольшие файлы, сохраняемые на устройстве Пользователя для работы Сайта, сохранения настроек, аналитики и безопасности.

2.18. Иные термины применяются в значении, установленном законодательством Российской Федерации и документами Оператора.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка осуществляется только при наличии правовых оснований и в объеме, необходимом для конкретных законных целей.

3.2. Основаниями являются законодательство Российской Федерации, договоры с субъектами, согласия субъектов, обязанности Оператора по закону, судебные акты и законные интересы Оператора при условии ненарушения прав субъектов.

3.3. Для заключения и исполнения договора обрабатываются данные, необходимые для регистрации, оформления и оплаты Заказа, доставки, возврата, гарантийного обслуживания и рассмотрения обращений.

3.4. Без отдельного согласия данные могут обрабатываться для бухгалтерского и налогового учета, хранения документов, выполнения требований государственных органов и иных обязанностей по закону.

3.5. Согласие используется, когда его получение обязательно или Оператор избрал его основанием обработки.

3.6. Согласие может выражаться подписанием документа, электронной подписью, отметкой в чек-боксе или иным допускаемым законом способом.

3.7. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

3.8. При поручении обработки третьему лицу основанием является договор, содержащий требования конфиденциальности и безопасности.

3.9. После прекращения правового основания обработка прекращается, кроме случаев обязательного хранения или наличия иного законного основания.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор соблюдает принципы законности, справедливости, соразмерности, минимизации и надлежащей защиты данных.

4.2. Обработка ограничивается конкретными, заранее определенными и законными целями; несовместимая обработка не допускается.

4.3. Содержание и объем данных соответствуют целям; избыточные данные не обрабатываются.

4.4. Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры по их уточнению.

4.5. Данные хранятся не дольше, чем требуют цели обработки или закон.

4.6. По достижении целей данные уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

4.7. Оператор обеспечивает конфиденциальность и защищает данные от неправомерного или случайного доступа, изменения, копирования, предоставления, распространения и уничтожения.

4.8. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей.

4.9. При внедрении новых систем требования защиты учитываются на стадиях проектирования и эксплуатации.

4.10. Процессы обработки и меры защиты периодически пересматриваются и актуализируются.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает данные различных категорий субъектов в объеме, необходимом для соответствующих целей.

5.2. К субъектам относятся Пользователи Сайта, зарегистрированные пользователи, Покупатели, Получатели Заказов, заявители, представители контрагентов, получатели рассылок и участники маркетинговых мероприятий.

5.3. В отношении посетителей Сайта могут автоматически обрабатываться технические данные.

5.4. Данные зарегистрированных пользователей обрабатываются для создания учетной записи, идентификации и функционирования Личного кабинета.

5.5. Данные Покупателей и Получателей обрабатываются для оформления, оплаты, доставки и возврата Заказов, гарантийного обслуживания и исполнения закона.

5.6. Данные заявителей обрабатываются в объеме, необходимом для рассмотрения обращения и ответа.

5.7. Данные представителей контрагентов обрабатываются для заключения и исполнения договоров и ведения деловой переписки.

5.8. Данные получателей рекламы обрабатываются при наличии соответствующего правового основания.

5.9. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних без необходимых законных оснований.

5.10. Одно лицо может одновременно относиться к нескольким категориям субъектов.

6. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обрабатываются только данные, необходимые для заявленных целей, с учетом принципа минимизации.

6.2. Идентификационные данные: фамилия, имя, отчество и иные сведения, необходимые для конкретной цели.

6.3. Контактные данные: телефон, электронная почта, адрес доставки, почтовый адрес и предпочтительный способ связи.

6.4. Данные учетной записи: логин, защищенное представление пароля, идентификатор, статус, история авторизаций и настройки.

6.5. Данные Заказов: товары, стоимость, способ оплаты и доставки, статусы исполнения, история покупок, возвратов и переписка.

6.6. Платежные данные обрабатываются только в объеме подтверждения платежа. Оператор не хранит полные реквизиты карт, CVV/CVC и PIN-коды.

6.7. Данные обращений: текст, приложения, история переписки и результаты рассмотрения.

6.8. Технические данные: IP-адрес, устройство, ОС, браузер, язык, часовой пояс, дата и время доступа, действия на Сайте, Cookie и журналы событий.

6.9. Маркетинговые данные: подписки, согласия на рекламу, предпочтения, участие в акциях и использование промокодов.

6.10. Оператор не осуществляет целенаправленный сбор специальных и биометрических категорий данных, если отсутствует отдельное законное основание.

6.11. Перечисление категорий не означает обязательный сбор всего объема данных у каждого субъекта.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Данные обрабатываются для конкретных, заранее определенных и законных целей.

7.2. Регистрация и Личный кабинет: создание учетной записи, идентификация, восстановление доступа и безопасность авторизации.

7.3. Заключение и исполнение договора: оформление и подтверждение Заказа, оплата, доставка, возврат, возврат средств и гарантийное обслуживание.

7.4. Взаимодействие: консультации, рассмотрение обращений, запросов, заявлений и претензий.

7.5. Исполнение законодательства: бухгалтерский и налоговый учет, защита прав потребителей, ответы государственным органам и хранение документов.

7.6. Сервисные уведомления: регистрация, оплата, доставка, возврат, безопасность учетной записи и иные сообщения по исполнению договора.

7.7. Работа и развитие Сайта: устранение ошибок, обеспечение стабильности, анализ пользовательского опыта и развитие функционала.

7.8. Аналитика и статистика: оценка посещаемости, эффективности сервисов и востребованности товаров, по возможности в обезличенном виде.

7.9. Безопасность: предотвращение мошенничества, несанкционированного доступа и расследование инцидентов.

7.10. Маркетинг: реклама, акции, программы лояльности и персонализированные предложения – при наличии надлежащего правового основания.

7.11. Защита прав: урегулирование споров, взыскание задолженности, судебная защита и доказывание исполнения обязательств.

7.12. Данные не используются для несовместимых с первоначальным сбором целей.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПО КАЖДОЙ ЦЕЛИ

8.1. Для каждой цели Оператор определяет основание, объем данных и порядок использования.

8.2. Регистрация и Личный кабинет: действия до заключения договора, исполнение договора, законный интерес в безопасности и согласие – когда обязательно.

8.3. Оформление и исполнение Заказа: заключение и исполнение договора, защита прав потребителей и иные обязанности по закону.

8.4. Платежи: исполнение договора, бухгалтерский и налоговый учет.

8.5. Обращения: исполнение закона и договора, а также законный интерес в урегулировании споров.

8.6. Сервисные уведомления: исполнение договора и обязанностей Оператора; такие сообщения не являются рекламой.

8.7. Аналитика и улучшение Сайта: законный интерес Оператора либо согласие, если оно требуется.

8.8. Информационная безопасность: законный интерес в защите информационных систем и прав Пользователей.

8.9. Маркетинговые сообщения: предварительное согласие или иное прямо предусмотренное законом основание.

8.10. Защита прав: законный интерес, судебная защита и исполнение закона.

8.11. Для новой цели отдельное согласие получается до начала обработки, если это требуется законом.

9. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.

9.2. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, анализ, передачу, обезличивание, блокирование, удаление и уничтожение.

9.3. Данные получаются от субъекта, через формы Сайта, при регистрации и Заказе, из обращений, с помощью Cookie либо от третьих лиц на законном основании.

9.4. Автоматизированная обработка осуществляется с использованием информационных систем, серверов, баз данных и средств защиты.

9.5. Неавтоматизированная обработка организуется с исключением доступа неуполномоченных лиц.

9.6. Данные хранятся в информационных системах, электронных базах, на защищенных серверах, резервных и бумажных носителях в необходимых случаях.

9.7. Передача осуществляется при наличии основания, в минимально необходимом объеме и с обеспечением конфиденциальности.

9.8. Блокирование применяется при выявлении недостоверности или неправомерности обработки и в иных случаях по закону.

9.9. Удаление и уничтожение осуществляются способом, исключающим восстановление, если закон не требует иного.

9.10. Оператор документирует процессы в объеме, позволяющем подтвердить основание, цель, сроки, передачу и уничтожение данных.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Данные обрабатываются не дольше, чем требуют цели, если более длительный срок не установлен законом или договором.

10.2. Срок определяется целью, основанием, законом, договором, обязательными сроками хранения и необходимостью защиты прав.

10.3. Обработка прекращается при достижении цели, утрате необходимости, прекращении основания, отзыве согласия при отсутствии иного основания либо истечении обязательного срока.

10.4. Договорные данные могут храниться в течение договора, обязательных сроков и срока, необходимого для урегулирования споров и соблюдения исковой давности.

10.5. Бухгалтерские, налоговые и архивные документы хранятся в сроки, установленные применимым законодательством.

10.6. Обращения и переписка хранятся до завершения рассмотрения и в течение срока, необходимого для защиты прав.

10.7. Логи и технические данные хранятся для безопасности, расследования инцидентов и исполнения закона.

10.8. Отзыв согласия не прекращает обработку на иных законных основаниях.

10.9. По окончании срока данные удаляются, уничтожаются либо обезличиваются.

10.10. Уничтожение при необходимости подтверждается внутренним актом или иным документом.

10.11. Сроки хранения периодически проверяются и актуализируются.

11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

11.1. Оператор сохраняет конфиденциальность и передает данные только при наличии законного основания и в необходимом объеме.

11.2. Для исполнения договора данные могут передаваться курьерским и транспортным компаниям, операторам почтовой связи, банкам, платежным и эквайринговым организациям.

11.3. Для работы Сайта данные могут обрабатываться поставщиками хостинга, CRM, электронной почты, уведомлений, аналитики и технической поддержки на основании договора.

11.4. Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом.

11.5. При передаче применяется принцип минимизации.

11.6. Передача для маркетинга допускается только при наличии требуемого правового основания.

11.7. Оператор не продает, не сдает в аренду и не предоставляет данные третьим лицам для их самостоятельного использования без законного основания.

11.8. Договор поручения определяет цели, операции, категории данных, меры безопасности, конфиденциальность и порядок прекращения обработки.

11.9. Получатели обязаны использовать данные только для целей предоставления.

11.10. Оператор вправе фиксировать сведения о получателе, составе, цели, основании и дате передачи.

12. ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор вправе поручать обработку другому лицу (Обработчику) при соблюдении закона и надлежащем уровне защиты.

12.2. Поручение оформляется договором или иным документом, отвечающим требованиям законодательства.

12.3. Поручение определяет предмет, цели, категории данных и субъектов, операции, сроки, требования безопасности, конфиденциальность и прекращение обработки.

12.4. Обработчик действует только в пределах поручения и не использует данные в собственных целях.

12.5. Обработчик обеспечивает конфиденциальность, безопасность, ограничение доступа и уведомляет Оператора об инцидентах.

12.6. Субобработчик привлекается только в разрешенном договором порядке и принимает не меньший объем обязанностей.

12.7. Оператор вправе контролировать исполнение поручения посредством запросов, проверок и получения подтверждений мер защиты.

12.8. После прекращения поручения данные возвращаются Оператору или уничтожаются, если закон не требует иного.

12.9. При выборе Обработчика учитываются характер услуг, меры защиты, опыт и деловая репутация.

12.10. Поручение не освобождает Оператора от обязанностей перед субъектами в установленных законом пределах.

13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Трансграничная передача персональных данных осуществляется Оператором исключительно в случаях, порядке и на условиях, предусмотренных законодательством Российской Федерации.

13.2. Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу, иностранному юридическому лицу либо международной организации.

13.3. До начала осуществления трансграничной передачи Оператор определяет ее цель и правовое основание, категории субъектов и передаваемых персональных данных, иностранное государство и конкретного получателя, а также оценивает соблюдение получателем требований конфиденциальности и безопасности персональных данных.

13.4. До подачи уведомления Оператор получает от иностранного получателя предусмотренные законодательством сведения о применяемых мерах защиты, условиях прекращения обработки, правовом регулировании соответствующего государства и самом получателе.

13.5. До начала трансграничной передачи Оператор направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных. Такое уведомление направляется отдельно от уведомления об обработке персональных данных.

13.6. Если для соответствующей передачи или связанной с ней обработки требуется согласие субъекта персональных данных, Оператор получает такое согласие до начала передачи. Наличие согласия не освобождает Оператора от исполнения иных обязательных требований законодательства.

13.7. Трансграничной передаче подлежит только минимально необходимый объем персональных данных, непосредственно соответствующий заявленной цели передачи.

13.8. Трансграничная передача может осуществляться при организации международной доставки, взаимодействии с иностранными получателями и поставщиками услуг либо использовании информационной инфраструктуры, предполагающей фактическую передачу данных за пределы Российской Федерации, при условии соблюдения требований настоящего раздела.

13.9. Конкретные иностранные получатели, государства, категории передаваемых персональных данных и цели передачи определяются Оператором по результатам инвентаризации фактически используемых сервисов и процессов.

13.10. Оператор прекращает или приостанавливает трансграничную передачу при отсутствии законного основания, невозможности обеспечить надлежащую защиту персональных данных либо получении решения уполномоченного органа о запрещении или ограничении передачи.

13.11. Оператор ведет внутренний учет случаев трансграничной передачи, проведенных оценок иностранных получателей, направленных уведомлений, категорий переданных персональных данных и оснований передачи.

13.12. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

13.13. Положения настоящего раздела не являются основанием для использования иностранных информационных систем в качестве способа авторизации пользователей, находящихся на территории Российской Федерации. Авторизация таких пользователей осуществляется только способами, предусмотренными законодательством Российской Федерации. Google ID, Apple ID и иные иностранные системы авторизации Оператором не используются.

14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект обладает всеми правами, предусмотренными законодательством Российской Федерации.

14.2. Субъект вправе получить подтверждение обработки, сведения о целях, основаниях, способах, категориях данных, получателях, сроках и трансграничной передаче.

14.3. Субъект вправе получить доступ к своим данным; Оператор может запросить сведения для идентификации заявителя.

14.4. Субъект вправе потребовать уточнения, обновления или исправления неполных, неточных или устаревших данных.

14.5. Субъект вправе требовать блокирования, удаления или уничтожения данных в предусмотренных законом случаях.

14.6. Субъект вправе отозвать согласие; отзыв не влияет на законность предшествующей обработки и не прекращает обработку на иных основаниях.

14.7. Субъект вправе отказаться от рекламных сообщений; это не влияет на сервисные уведомления по договору и безопасности.

14.8. Субъект вправе обжаловать действия Оператора в Роскомнадзор или суд.

14.9. Права реализуются бесплатно, если закон не предусматривает иное.

14.10. Отказ возможен только по основаниям закона и сопровождается мотивированным ответом.

15. ОБЯЗАННОСТИ ОПЕРАТОРА

15.1. Оператор обрабатывает данные добросовестно, законно и в пределах полномочий.

15.2. Оператор соблюдает Федеральный закон № 152-ФЗ, иные нормативные акты и Политику.

15.3. Оператор принимает правовые, организационные и технические меры защиты.

15.4. Обрабатываются только данные, необходимые для конкретных целей.

15.5. Оператор обеспечивает точность, достаточность и актуальность данных.

15.6. Оператор предоставляет субъекту информацию и рассматривает обращения в установленные сроки.

15.7. При наличии оснований Оператор уточняет, блокирует, прекращает обработку, удаляет или уничтожает данные.

15.8. Доступ предоставляется только уполномоченным лицам.

15.9. При неправомерной обработке или инциденте Оператор локализует последствия, расследует причины и исполняет обязанности по уведомлению.

15.10. Оператор прекращает обработку и уничтожает или обезличивает данные после достижения целей, если отсутствует основание хранения.

15.11. Оператор документально подтверждает соблюдение требований закона и взаимодействует с уполномоченными органами.

16. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру данных, целям, угрозам и информационным системам.

16.2. Правовые меры включают локальные акты, правила доступа, обязанности работников, конфиденциальность и договоры поручения.

16.3. Организационные меры включают разграничение прав, учет допущенных лиц, внутренний контроль, оценку процессов и предупреждение нарушений.

16.4. Технические меры могут включать идентификацию и аутентификацию, контроль доступа, журналирование, резервное копирование, антивирусную и сетевую защиту, обнаружение атак и криптографию в требуемых случаях.

16.5. Каждому лицу предоставляется минимально необходимый объем доступа.

16.6. Оператор предотвращает несанкционированный доступ, управляет учетными записями и мониторит события безопасности.

16.7. Резервное копирование и восстановление применяются для устойчивости систем.

16.8. В отношении Обработчиков Оператор оценивает соблюдение требований защиты.

16.9. При инциденте принимаются меры локализации, устранения причин, восстановления и предотвращения повторения.

16.10. Меры защиты регулярно пересматриваются с учетом изменений закона, технологий, угроз и результатов проверок.

17. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ

17.1. Субъект или его представитель вправе обратиться по вопросам обработки и реализации прав.

17.2. Обращение направляется по электронной почте, почтовым отправлением, через Сайт или иным допускаемым законом способом.

17.3. Обращение должно позволять определить заявителя и предмет требования; представитель прилагает подтверждение полномочий.

17.4. Оператор вправе запросить дополнительные сведения для идентификации и предотвращения неправомерного раскрытия.

17.5. Обращения регистрируются и рассматриваются в сроки, установленные законом.

17.6. По результатам Оператор предоставляет информацию, уточняет, ограничивает или прекращает обработку, удаляет данные либо дает мотивированный отказ.

17.7. Ответ направляется способом, позволяющим подтвердить его направление.

17.8. Отказ допускается только в установленных законом случаях.

17.9. Обращения рассматриваются бесплатно, если закон не предусматривает иное.

17.10. Оператор обеспечивает конфиденциальность содержания обращений и вправе вести внутренний учет их рассмотрения.

18. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ИНЫХ ТЕХНОЛОГИЙ

18.1. На Сайте могут применяться Cookie, веб-маяки, пиксели, Local Storage, Session Storage, логи и аналогичные технологии.

18.2. Cookie используются для распознавания устройства, сохранения настроек, работы функций и получения статистики.

18.3. Категории Cookie: обязательные, функциональные, аналитические, эксплуатационные и защитные.

18.4. Обязательные Cookie обеспечивают авторизацию, сессию, безопасность, балансировку нагрузки и базовую работу Сайта.

18.5. Функциональные Cookie сохраняют язык, регион, параметры отображения и настройки Личного кабинета.

18.6. Аналитические технологии применяются для оценки посещаемости, производительности, ошибок и совершенствования интерфейса.

18.7. Защитные технологии выявляют подозрительную активность, автоматизированные запросы, неправомерный доступ и мошенничество.

18.8. Пользователь может ограничить Cookie в браузере; это может повлиять на отдельные функции Сайта.

18.9. Если для отдельных Cookie требуется согласие, оно получается до начала соответствующей обработки.

18.10. Сторонние решения применяются при соблюдении требований законодательства о персональных данных.

18.11. Сведения хранятся в течение срока, необходимого для соответствующей цели или установленного законом.

19. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

19.1. Политика определяет основные принципы, цели, основания, порядок обработки и защиты данных, права субъектов и обязанности Оператора.

19.2. Политика вступает в силу с момента утверждения, если решением Оператора не установлено иное.

19.3. Актуальная редакция размещается на Сайте в свободном доступе.

19.4. Оператор вправе изменять Политику при изменении закона, деятельности, целей, систем, технологий или процессов.

19.5. Новая редакция действует с даты утверждения или иной указанной даты; размещение на Сайте является надлежащим опубликованием.

19.6. Продолжение использования Сайта означает ознакомление с новой редакцией, но не заменяет отдельное согласие, когда оно требуется.

19.7. Недействительность отдельного положения не влияет на остальные положения.

19.8. Неурегулированные вопросы разрешаются по законодательству Российской Федерации.

19.9. Политика применяется совместно с иными документами Оператора.

19.10. Архив редакций хранится, если это предусмотрено законом или внутренними процедурами.

19.11. Политика составлена на русском языке; русский текст имеет приоритет при переводе.

20. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ЕГО ПРЕДОСТАВЛЕНИЯ

20.1. Согласие получается в случаях, когда оно требуется законодательством или избрано Оператором правовым основанием обработки.

20.2. Согласие является отдельным волеизъявлением субъекта и не подменяется фактом ознакомления с Политикой.

20.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

20.4. Согласие может быть предоставлено на бумаге, в электронной форме, путем проставления отдельной незаполненной заранее отметки в чек-боксе или иным допускаемым законом способом.

20.5. Интерфейс получения согласия должен позволять подтвердить содержание, дату, способ и лицо, выразившее согласие, в требуемом законом объеме.

20.6. Согласие на рекламные сообщения оформляется отдельно от согласия, необходимого для оформления Заказа, и не является условием покупки.

20.7. Срок действия согласия определяется его текстом или достижением цели обработки.

20.8. Субъект вправе отозвать согласие по контактам Оператора; отзыв обрабатывается в установленные законом сроки.

20.9. После отзыва Оператор прекращает основанную исключительно на согласии обработку, если отсутствует иное законное основание.

20.10. Отзыв не влияет на законность обработки до его получения и не прекращает обязательное хранение по закону.

20.11. Оператор обеспечивает хранение доказательств получения согласия в течение необходимого срока.

21. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И КОНТАКТНАЯ ИНФОРМАЦИЯ

21.1. Актуальные сведения об Операторе размещаются на Сайте и в настоящем разделе.

21.2. Обращения по вопросам обработки персональных данных направляются по указанным ниже контактам.

21.3. Изменение контактных данных публикуется Оператором в актуальной редакции Политики либо на Сайте.

22. ПРИЛОЖЕНИЯ

22.1. Приложения конкретизируют матрицу обработки, категории персональных данных, цели и сроки обработки, категории получателей, порядок реализации прав субъектов и применяемые меры защиты.

22.2. При расхождении приложения с обязательными нормами закона применяются нормы законодательства Российской Федерации.

22.3. Состав приложений актуализируется при изменении фактических процессов обработки.

ПРИЛОЖЕНИЕ № 1.

МАТРИЦА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Матрица отражает заявленные на дату утверждения Политики процессы Интернет-магазина и подлежит актуализации при изменении состава форм Сайта, информационных систем, подрядчиков или целей обработки.

ПРИЛОЖЕНИЕ № 2.

ПЕРЕЧЕНЬ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПРИЛОЖЕНИЕ № 3.

ЦЕЛИ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

ПРИЛОЖЕНИЕ № 4.

КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПРИЛОЖЕНИЕ № 5.

ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ

1. Направить обращение по адресу: info@uless.studio.

2. Указать Ф.И.О., контакт для ответа, предмет требования и сведения, позволяющие идентифицировать заявителя.

3. Представителю приложить документ, подтверждающий полномочия.

4. Оператор регистрирует обращение, при необходимости запрашивает дополнительные сведения и рассматривает его в установленный законом срок.

5. Ответ направляется способом, позволяющим подтвердить отправку.

6. При несогласии субъект вправе обратиться в Роскомнадзор или суд.

ПРИЛОЖЕНИЕ № 6.

МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ