Политика по обработке персональных данных (далее по тексту – Политика) определяет правила и порядок обработки персональных данных интернет-магазином РИНАЛУ в лице самозанятого Елуниной Арины Александровны, действующей на основании ИНН: 550405033867 (далее по тексту – Интернет-магазин).

1. Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее по тексту – ФЗ № 152-ФЗ) и иными нормативными правовыми актами, регламентирующими обработку персональных данных.

2. Настоящая Политика применяется ко всей информации о посетителях официального сайта Интернет-магазина https://....../ в информационно-телекоммуникационной сети Интернет (далее по тексту – Сайт).

3. Использование Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных.

4. В случае несогласия с условиями настоящей Политики необходимо прекратить использование Сайта.

5. Интернет-магазин не контролирует и не несет ответственности за сайты третьих лиц и информацию, размещенную на них, и за сайты, на которые можно перейти по ссылкам, доступным на Сайте.

6. Интернет-магазин не несёт ответственности за любые убытки, произошедшие из-за: использования или невозможности использования Сайта, несанкционированного доступа к коммуникациям и оборудованию посетителя Сайта, поведения или заявлений третьих лиц на Сайте.

Термины и сокращения

1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

7. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Примерами персональных данных являются имя и фамилия, адрес электронной почты, IP-адрес и номер телефона.

8. Субъект персональных данных — прямо или косвенно определенное, или определяемое физическое лицо, которое является пользователем Сайта.

9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обработка персональных данных

1. Персональные данные субъекта персональных данных обрабатываются Интернет-магазином в следующих случаях, установленных ФЗ № 152-ФЗ:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

• обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом Российской Федерации.

2. Персональные данные субъекта персональных данных обрабатываются только для целей, непосредственно связанных с деятельностью Интернет-магазина, в частности:

• для регистрации субъекта персональных данных на Сайте;

• для идентификации субъекта персональных данных на Сайте;

• для выполнения Интернет-магазином своих обязательств перед субъектом персональных данных;

• для оценки и анализа работы Сайта;

• для определения победителя в акциях, проводимых Интернет-магазином;

• для клиентской поддержки;

• для установления обратной связи с субъектом персональных данных, направления уведомлений, обработки запросов и обращений от субъекта персональных данных;

• для организации доставки товаров и (или) их возврата;

• для информирования субъектов персональных данных о товарах и услугах Интернет-магазина, а также о любых изменениях;

• для контроля качества работы Интернет-магазина;

• для обработки платежных операций;

• для предотвращения и защиты от мошенничества и прочих рисков правовой и информационной безопасности.

3. При регистрации на Сайте субъект персональных данных предоставляет следующую информацию: фамилия, имя, контактный номер телефона, адрес электронной почты, пароль для доступа к Сайту, адрес доставки товара и (или) адрес места нахождения/проживания.

4. Мы также можем собирать следующие персональные данные: сведения о приобретении товаров, включая регистрационные и платежные данные, сведения об использовании Сайта, устройств и мобильных приложений, а также аналогичные данные, собираемые автоматически, например файлами cookie или подобными технологиями.

5. Интернет-магазин хранит для субъектов персональных данных с регистрацией на Сайте ту личную информацию, которую они указывают в своем личном кабинете (аккаунте). Все субъекты персональных данных, зарегистрированные на Сайте, могут видеть, редактировать или удалить свою информацию из профиля в любое время (кроме имени пользователя). Интернет-магазин также может видеть и изменять эту информацию.

6. Интернет-магазин не проверяет достоверность предоставленных персональных данных.

7. Не производятся сбор, хранение, использование, распространение, передача третьим лицам персональных данных без согласия субъекта персональных данных или любого другого основания, установленного ФЗ № 152- ФЗ и другими нормативными правовыми актами.

8. Интернет-магазин не ведёт сбор и обработку биометрических и специальных категорий персональных данных, в том числе информации о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

9. В случае утраты или разглашения персональных данных Интернет-магазин не несёт ответственности, если персональные данные: стали публичным достоянием до их утраты или разглашения, если они были получены от третьей стороны до момента их получения Интернет-магазином, если они были разглашены с согласия субъекта персональных данных.

Согласие на обработку персональных данных

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

2. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

3. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

4. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.

5. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

6. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение 7 (Семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7. В случае достижения цели обработки персональных данных оператор прекращает обработку персональных данных или обеспечивает её прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ № 152-ФЗ или другими федеральными законами.

8. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ № 152-ФЗ или другими федеральными законами.

9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.8 настоящего раздела Политики, оператор блокирует такие персональные данные и обеспечивает уничтожение персональных данных в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен федеральными законами.