Политика конфиденциальности

1.            Общие положения

Настоящая Политика конфиденциальности разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты персональных данных.

Политика является общедоступным документом, декларирующим основы деятельности ИП Пальчиковой Жанны Анатольевны, (далее — Оператор) по обработке и защите персональных данных Пользователей, взаимодействующих со следующими онлайн-ресурсами Оператора:

– сайты Оператора: classybrand.ru, rubashki-kakest.ru и их поддомены;

– аккаунты Оператора в мессенджерах Telegram и WhatsApp.

Настоящая Политика раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора, права Пользователей как субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

Чтобы было проще разобраться, о чем эта Политика и как мы обрабатываем ваши персональные данные, ниже приведены основные термины и их значения:

2.            Актуальность политики

2.1.            Функционал сайтов может меняться, в результате чего возникает необходимость вносить изменения в настоящую Политику. Актуальная версия Политики в свободном доступе размещается на сайтах Оператора.

2.2.            Настоящая редакция Политики утверждена Оператором и является актуальной и действующей.

3.            Способы связи с Оператором

3.1.            Если у Пользователя возникли вопросы по настоящей Политике или по работе онлайн-ресурсов, он может связаться с Оператором любым удобным способом:

●      направить письменное обращение по адресу: 127051, г. Москва, ул. Трубная, д. 21;

●      направление обращения на электронную почту: shop@classybrand.ru;

4.            Цели, категории и основания обработки персональных данных

4.1.            Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, закреплённых в ст. 5 Федерального закона № 152-ФЗ.

4.2.            Оператор осуществляет обработку персональных данных при использовании Сайта и других ресурсов в соответствии с применимым законодательством о персональных данных в следующих целях:

– Заключение, исполнение и прекращение договоров

Категории субъектов: клиенты

Данные: фамилия, имя, отчество; год/месяц/дата и место рождения; пол; email; адрес места жительства; адрес регистрации; номер телефона; реквизиты банковской карты; номер расчетного счета; данные документа, удостоверяющего личность; фото-видео изображение лица

Правовое основание: договоры, заключаемые между Оператором и субъектом персональных данных.  

Срок обработки: заказы – 5 лет.

Примечание по платежам: информация, которую собирают сторонние сервисы, в т.ч. платежные системы и поставщики услуг связи, хранится и обрабатывается ими по их правилам.

– Обработка обращений и коммуникации до/после покупки, информирование пользователя

Категории субъектов: клиенты и посетители сайтов.

Данные: фамилия, имя, отчество; email; номер телефона; сведения из сообщения.

Правовое основание: согласие и/или договор – если обращение связано с исполнением заказа.

Срок обработки: в рамках срока хранения данных по заказам или до достижения цели.

– Продвижение товаров, работ, услуг

Категории субъектов: клиенты и пользователи, давшие согласие на рассылки. 

Данные: email; номер телефона; идентификатор в мессенджере, фото-видео изображение лица

Правовое основание: согласие. 

Срок обработки: до отказа (отписки) от рассылки

– Аналитика использования онлайн-ресурсов, совершенствование и развитие деятельности Оператора, оптимизация работы и обеспечение безопасности сайта

Категории субъектов: посетители онлайн-ресурсов.

Категории данных: сведения, собираемые посредством метрических программ.

Срок обработки: в течение сроков хранения соответствующих cookie-файлов (в зависимости от их вида) либо до отказа пользователя от их использования, в том числе через настройки cookie-баннера и/или настройки браузера.

Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).

Порядок выражения согласия: согласие выражается совершением конклюдентных действий – продолжением пользования сайтом или нажатием кнопки «Принять» во всплывающем баннере о cookie-файлах.

Примечание: подробнее – в следующем разделе «Политика обработки cookie-файлов».

5.            Политика обработки cookie-файлов

5.1.            Файлы-cookie – это небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении онлайн-ресурсов Оператора. Cookie позволяют обеспечивать работу сайта, повышать его безопасность, а также собирать статистику и улучшать качество сервисов.

5.2.            При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Пользователя об осуществлении сбора Сookies и запрашивающий согласие Пользователя на их обработку.

5.3.            Пользователь может отказаться от использования Сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта.

5.4.            На сайте не используются маркетинговые cookie-файлы, также не предусмотрена поведенческая реклама на основе истории просмотров пользователя.

5.5.            Оператор собирает и обрабатывает следующие сookies:

Если вы не хотите, чтобы мы собирали ваши данные с помощью cookie-файлов вы можете отключить их сбор в настройках своего браузера. Прочитать об этом подробнее можно по ссылкам: Google Crome, Яндекс.Браузер, Mozilla Firefox.

6.            Передача персональных данных третьим лицам

6.1.            Для работы онлайн-ресурсов, обработки заказов и обращений, отправки писем/уведомлений, ведения учета, доставки и приема оплат Оператор использует сторонние сервисы и может привлекать третьих лиц.

6.2.            Персональные данные могут передаваться третьим лицам только в объеме, который нужен для выполнения соответствующей задачи (цели обработки) и в рамках настроенных процессов Оператора.

6.3.            В зависимости от ситуации третьи лица:

– обрабатывают персональные данные по поручению Оператора (как сервис-подрядчик)

– действуют как самостоятельные операторы (например, сервис оплаты или веб-аналитики – по своим правилам).

6.4.            Перечень третьих лиц, привлекаемых Оператором

7.            Условия прекращения обработки персональных данных и порядок их уничтожения

7.1.            Оператор установил следующие условия прекращения обработки данных:

●      достижение целей обработки;

●      утрата необходимости в достижении целей обработки;

●      выявление неправомерной обработки;

●      истечение установленных сроков обработки;

●      невозможность обеспечения правомерности обработки;

●      отзыв согласия субъекта персональных данных (если обработка осуществляется на основании согласия) либо требование субъекта о прекращении обработки персональных данных — при отсутствии иных законных оснований для продолжения обработки;

●      ликвидация Оператора.

7.2.            Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путём направления обращения на адрес электронной почты Оператора – shop@classybrand.ru.

7.3.            Прекращение обработки персональных данных осуществляется путём блокирования, удаления или уничтожения персональных данных в соответствии с требованиями законодательства Российской Федерации.

7.4.            Уничтожение данных производится способом, исключающим возможность их восстановления. В случае если уничтожение персональных данных невозможно без уничтожения материального носителя, такой носитель подлежит уничтожению.

7.5.            Подтверждение факта уничтожения персональных данных осуществляется в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора. 

8.            Меры по надлежащей организации обработки и обеспечению безопасности персональных данных

8.1.            Оператор при обработке персональных данных на Сайте принимает все необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных пользователей.

8.2.            Обеспечение безопасности данных достигается, в частности, следующими мерами:

●      назначением лица, ответственного за организацию обработки персональных данных;

●      изданием документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов Оператора по вопросам обработки данных, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;

●      осуществлением внутреннего контроля и аудита соответствия обработки персональных данных требованиям 152-ФЗ.

●      ознакомлением лиц, привлеченных Оператором к обработке персональных данных, с требованиями применимого законодательства и с положениями локальных актов Оператора об обработке данных.

●      применением организационных и (или) технических мер по обеспечению безопасности персональных данных при их обработке необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой данных;

●      уничтожением персональных данных способом, исключающим их последующее восстановление и дальнейшую обработку

8.3.            В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор в предусмотренном законодательством в порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов персональных данных.

8.4.            При обработке cookie файлов с целью соблюдения требований применимого законодательства о персональных данных Оператор принял указанные ниже меры:

●      определил и перечислил используемые на Сайте cookie-файлы, цели их применения и сроки обработки;

●      обеспечил предоставление пользователям полной и понятной информации о cookie-файлах, порядке и основаниях их обработки, а также о способах управления настройками cookie, включая возможность их отключения через настройки браузера;

●      реализовал правовые основания для сбора и обработки cookie-файлов на Сайте, включая получение согласия пользователя в предусмотренных законом случаях.

9.            Права субъектов персональных данных

9.1.            Субъект персональных данных имеет право на получение сведений об обработке его данных Оператором.

9.2.            Субъект персональных данных вправе требовать от Оператора уточнения своих данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3.            Субъект персональных данных вправе в любое время отозвать ранее предоставленное Оператору согласия на обработку персональных данных и обратиться к Оператору с требованием о прекращении обработки данных, за исключением случаев предусмотренных законодательством.

9.4.            Для реализации и защиты своих прав и законных интересов субъект персональных данных или его представители имеют право обратиться к Оператору любым способом, указанным в п. 3 настоящей политики.

9.5.            Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

9.6.            Субъект вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных.

9.7.            Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

10.            Лицо, ответственное за организацию обработки персональных данных

10.1.            Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки персональных данных, установлены ст. 22.1 152-ФЗ и локальными актами Оператора.

10.2.            Назначение лица, ответственного за организацию обработки персональных данных, и его освобождение от указанных обязанностей осуществляется решением Оператора.

10.3.            Лицо, ответственное за организацию обработки персональных данных:

●      организует внутренний контроль соблюдения Оператором законодательства о персональных данных.

●      обеспечивает доведение до сведения лиц, осуществляющих обработку персональных данных в предусмотренных Оператором целях, положения применимого законодательства, локальных актов Оператора.

●      осуществляет контроль над приемом и обработкой обращений и запросов субъектов персональных данных или их представителей.

11.            Порядок утверждения и внесения изменений в Политику

11.1.            Политика утверждается и вводится в действие приказом Оператора и действует до момента утверждения её новой редакции.

11.2.            Оператор имеет право по мере необходимости вносить изменения в Политику. В таком случае измененная редакция Политики публикуется на Сайте с даты редакции.

11.3.            Субъекты персональных данных обязуются самостоятельно отслеживать Изменения политики конфиденциальности. Посещение/использование Сайта после начала действия измененной редакции Политики означает ознакомление субъектами с положениями новой редакции.