Соглашение на обработку персональных данных

«19» мая 2025 г. Политика конфиденциальности в отношении обработки персональных данных   1. Общие положения   1.1. Настоящая Политика конфиденциальности персональных данных (далее – Политика) индивидуального предпринимателя Решетова Евгения Геннадьевича (далее – Оператор) в отношении обработки персональных данных разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Политика действует в отношении всей информации, которую Интернет-магазин «Мир шаров» (далее – Сайт), расположенный на доменном имени https://mirsharov56.ru/ , может получить о Пользователе во время использования сайта Интернет-магазина, программ и продуктов Интернет-магазина. 1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. 1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора. 1.5. Основные понятия, используемые в Политике: администрация сайта Интернет-магазина (далее – Администрация сайта) – уполномоченные сотрудники на управления сайтом, действующие от имени ИП Решетов Е.Г., которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: ·    сбор; ·    запись; ·    систематизацию; ·    накопление; ·    хранение; ·    уточнение (обновление, изменение); ·    извлечение; ·    использование; ·    передачу (распространение, предоставление, доступ); ·    обезличивание; ·    блокирование; ·    удаление; ·    уничтожение; автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.пользователь сайта Интернет-магазина (далее Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. Bitrix - сервис предназначенный для обратной связи пользователей. Яндекс.Метрика - бесплатный интернет-сервис компании Яндекс, предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей. Услуга – любые услуги, которые Оператор оказывает физическим лицам и юридическим лицам в соответствии с действующим законодательством РФ. Товары – любые товары, которые предлагаются Оператором к продаже физическим лицам и юридическим в соответствии с действующим законодательством РФ. 1.6. Использование Пользователем сайта Интернет-магазина означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. 1.7. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта Интернет-магазина. 1.8. Настоящая Политика применяется только к сайту Интернет-магазина "Мир шаров". Интернет-магазин не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина. 1.9. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Интернет-магазина. 2. Основные права и обязанности Сторон. 2.1. Оператор имеет право: 1)    самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; 2)    поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных; 3)    в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных. 2.2. Оператор обязан: 1)    организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных; 2)    отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; 3)    сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. 4)    предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных. 5)    принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; 6)    прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; 7)    исполнять иные обязанности, предусмотренные Законом о персональных данных.   2.3. Субъект персональных данных имеет право: 1)    получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; 2)    требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 3)    выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг; 4)    обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных. 5)    на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных. 6)    на осуществление иных прав, предусмотренных законодательством РФ.   2.4. Субъект персональных данных обязан: 1)   предоставить информацию о персональных данных, необходимую для пользования Сайтом интернет-магазина. 2)   обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.   3. Предмет политики конфиденциальности   3.1. Настоящая Политика устанавливает обязательства Администрации сайта интернет-магазина по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте интернет-магазина или при оформлении заказа для приобретения Товара.3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационной формы на Сайте интернет-магазина в разделах /personal/ и /register/ и включают в себя следующую информацию:3.2.1. фамилию, имя, отчество Пользователя;3.2.2. контактный телефон Пользователя;3.2.3. адрес электронной почты (e-mail);3.2.4. адрес доставки Товара;3.2.5. принадлежность к физическому или юридическому лицу;3.3. Интернет-магазин защищает Данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):- IP адрес;- информация из cookies;- информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);- время доступа;- адрес страницы, на которой расположен рекламный блок;- реферер (адрес предыдущей страницы).3.3.1. Отключение cookies может повлечь невозможность доступа к частям сайта Интернет-магазина, требующим авторизации. 3.3.2. Интернет-магазин осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.3.4. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.6. и 5.7. настоящей Политики. 4. Цели сбора персональных данных   4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 4.3. Обработка Оператором персональных данных осуществляется в следующих целях: 1)      Регистрация пользователей на Сайте Категория субъектов: пользователи сайта. Персональные данные: ФИ, e-mail, номер телефона, cookie, данные учетной записи (логин, пароль). Правовые основания: согласие на обработку персональных данных, сюда также может относиться простановка пользователем галочки / крестика при посещении веб-сайта, выбор технических настроек или иное заявление, или способ поведения, который четко указывает на то, что пользователь в указанном контексте согласен на обработку персональных данных. Виды обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 2)      Обработка входящих интернет-заказов от пользователей Категория субъектов: пользователи сайта. Персональные данные: ФИО, e-mail, номер телефона, адрес доставки, cookie, данные учетной записи (логин, пароль). Правовые основания: согласие на обработку персональных данных, сюда также может относиться простановка пользователем галочки / крестика при посещении веб-сайта, выбор технических настроек или иное заявление, или способ поведения, который четко указывает на то, что пользователь в указанном контексте согласен на обработку персональных данных. Виды обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 3)      Оплата услуг, товаров; доставка услуг, товаров Категория субъектов: посетители сайта. Персональные данные: ФИО, e-mail, номер телефона, адрес доставки, cookie, данные учетной записи (логин, пароль). Правовые основания: согласие на обработку персональных данных, сюда также может относиться простановка пользователем галочки / крестика при посещении веб-сайта, выбор технических настроек или иное заявление, или способ поведения, который четко указывает на то, что пользователь в указанном контексте согласен на обработку персональных данных.      Виды обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 4)      Предоставление скидок, информирование об акциях, а также для повышения осведомленности пользователей сайта о продуктах и услугах Оператора, предоставления релевантной рекламной информации и оптимизации рекламы Категория субъектов: пользователи сайта. Персональные данные: ФИО; e-mail; номер телефона; cookie; данные учетной записи (логин, пароль); данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя; гео-позиции, данных о совершенных покупках. Правовые основания: согласие на обработку персональных данных, сюда также может относиться простановка пользователем галочки / крестика при посещении веб-сайта, выбор технических настроек или иное заявление, или способ поведения, который четко указывает на то, что пользователь в указанном контексте согласен на обработку персональных данных. Виды обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 5)      Обработка вопросов и формирование ответов Категория субъектов: посетители сайта. Персональные данные: ФИО, e-mail, cookie. Правовые основания: согласие на обработку персональных данных, сюда также может относиться простановка пользователем галочки / крестика при посещении веб-сайта, выбор технических настроек или иное заявление, или способ поведения, который четко указывает на то, что пользователь в указанном контексте согласен на обработку персональных данных.      Виды обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.   5. Порядок и условия обработки персональных данных   5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. 5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. 5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. 5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. 5.5. Обработка персональных данных осуществляется путем: ·    получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных; ·    получения персональных данных из общедоступных источников; ·    внесения персональных данных в журналы, реестры и информационные системы Оператора; ·    использования иных способов обработки персональных данных. 5.6. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте интернет-магазина «Мир шаров», включая доставку Товара. 5.7. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации. 5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: ·    определяет угрозы безопасности персональных данных при их обработке; ·    принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных; ·    назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора; ·    создает необходимые условия для работы с персональными данными; ·    организует учет документов, содержащих персональные данные; ·    организует работу с информационными системами, в которых обрабатываются персональные данные; ·    хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним; ·    организует обучение работников Оператора, осуществляющих обработку персональных данных. 5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. 5.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных. 5.11. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора mirsharov@bk.ru с пометкой «Актуализация персональных данных». 5.12. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.   6. Метрическая система и файлы Cookie 6.1. На веб-сайт используются метрические системы Яндекс.Метрика для обработки персональных данных (фамилия, имя, отчество; e-mail; номер телефона; источник захода на сайт и информация поискового и рекламного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения; идентификатор пользователя; cookie; гео-позиции, данных о совершенных покупках; данные учетной записи (логин, пароль) для оценки посещаемости веб-сайтов и анализа поведения пользователей, а также веб-сайт использует файлы Cookie для повышения эффективности работы веб-сайта и получения информации о предпочтениях пользователей. Продолжая работу на сайте, пользователь выражает свое согласие Оператору на автоматизированную обработку своих персональных данных, в т.ч. с использованием метрических программ Яндекс.Метрика с совершением действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. В случае отказа от обработки персональных данных метрическими программами пользователь обязан прекратить использование сайта или отключить файлы Cookie в настройках браузера. Большинство браузеров позволяет просматривать фалы Cookies и управлять ими, а также отказаться от получения фалов Cookies и удалить их с жесткого диска устройства.   7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным   7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать: ·    номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; ·    сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; ·    подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц. 7.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных. 7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса. 7.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: ·    иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; ·    оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; ·    иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.   8. Разрешение споров 8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта Интернет-магазина и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.8.4. К настоящей Политике и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.   9. Дополнительные условия 9.1. Администрация сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.9.2. Новая Политика вступает в силу с момента ее размещения на Сайте интернет-магазина, если иное не предусмотрено новой редакцией Политики.9.3. Все предложения или вопросы по настоящей Политике следует сообщать по телефонам 8(3532) 45-04-45 и 8(3532) 40-05-559.4. Действующая Политика размещена на странице по адресу: https://mirsharov56.ru/include/licenses_detail.php Обновлено «19» мая 2025 г.   10. Реквизиты ИП Решетов Е.Г. ИНН 565000597814 ОГРН 317565800006597 460021, Оренбургская обл, г. Оренбург, ул. Восточная, д. 42/4, кв. 3 р/с 40802810646000005650 ОРЕНБУРГСКОЕ ОТДЕЛЕНИЕ № 8623 ПАО СБЕРБАНК Г. ОРЕНБУРГ БИК 045354601 к/с 30101810600000000601