ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В ООО «ИМПЕРАТОРСКИЙ БУТИК»
1. Область применения и общие положения.
1.1. Настоящая Политика обработки персональных данных (далее – Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «Императорский Бутик»
(ОГРН 1197746167805, ИНН 7722472990) зарегистрированное по адресу 111024, Москва, вн. тер. г. Муниципальный округ Лефортово, ул. 2-я Кабельная, д. 2, стр. 6, помещ. 43, каб. 2306 (далее – Оператор) и является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайта https://imbutik.ru/, клиентов (покупателей), а также сведения о реализуемых мерах защиты персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных»), положениями Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации и иных нормативных и подзаконных актов, регулирующих отношения, связанные с обработкой персональных данных.
1.3. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с Федеральным законом «О персональных данных».
Настоящая Политика применяется исключительно для сайта ООО «Императорский Бутик». Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте.
1.4. Действие Политики распространяется на все персональные данные физических лиц – покупателей (пользователей интернет-сайта), предоставивших свои персональные данные, обрабатываемые Оператором.
1.5. Политика определяет порядок и принципы обработки персональных данных, а также раскрывает сведения о реализуемых требованиях к защите персональных данных.
1.6. Политика регулирует обработку персональных данных пользователей сайта и клиентов (покупателей), под которыми в настоящей Политике понимаются обладающие необходимой правоспособностью дееспособные субъекты персональных данных (физические лица), предоставившие свои персональные данные для реализации ими возможности использования расширенного доступа к интернет-сайту, его функционалу, сервису и материалам, а также для заключения (формирования предложения о заключении) и (или) исполнения договора розничной купли-продажи и (или) иных сопутствующих договоров в интернет-магазине, если обработка таких персональных данных необходима для исполнения условий договора розничной купли-продажи.
1.7. Положения настоящей Политики применяются ко всей информации, которую ООО «Императорский Бутик» может получить о пользователях интернет – сайта, расположенного по адресу https://imbutik.ru/, о клиентах (покупателях) – физических лицах, совершающих заказ на сайте https://imbutik.ru/ или посредством телефонной связи и, вступивших таким образом в правоотношения с ООО «Императорский Бутик». Положения Политики также направлены на сохранение и защиту конфиденциальности персональных данных пользователей и клиентов при их сборе и последующей обработке, включая хранение.
1.8. Объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами, а также деятельностью, определённой Уставом ООО «Императорский Бутик».
1.9. Настоящая Политика вступает в силу с момента ее утверждения и действует до замены ее новой Политикой.
2. Термины и определения.
2.1. Пользователь интернет-сайта (далее - Пользователь, Покупатель) – любой субъект персональных данных, посещающий интернет-сайт и использующий его информацию, материалы и сервисы в своих интересах.
2.2. Субъект персональных данных – физическое лицо, к которому относятся соответствующие ему персональные данные и которого можно определить прямо или косвенно.
2.3. Интернет-магазин – электронный сервис, посредством функционала которого покупатель или пользователь интернет-сайта имеет возможность осуществить заказ товара в соответствии с соглашением об условиях заказа.
2.4. Форма (формы) – интерактивный элемент, размещаемый на сайте Общества и предназначенный для внесения персональной информации пользователем при осуществлении заказа, прохождения процедуры регистрации для создания личной страницы в интернет-магазине, авторизации для доступа к личной странице.
2.5. Оферта– предложение продавца (правообладателя) любому покупателю (пользователю) заключить на ее условиях договор розничной купли-продажи товара. Оферта является публичной в силу пункта 2 статьи 437 Гражданского кодекса Российской Федерации. Оферта доступна неограниченному кругу лиц посредством ее размещения продавцом (правообладателем) в интернет-магазине.
2.6. Интернет-сайт (далее-Сайт) – ресурс ООО «Императорский Бутик», размещенный в сети Интернет по адресу: https://imbutik.ru/, посредством которого Пользователь имеет возможность получить доступ к функционалу интернет-магазина. Оператор, являясь правообладателем и владельцем Сайта имеет все необходимые права на использование доменного имени «imbutik.ru».
2.7. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.8. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.10. Cookie файлы – текстовые файлы, содержащие небольшие фрагменты данных, которые браузер использует для идентификации устройства посетителя любого сайта. Для каждого посетителя сайта создаются свои файлы cookie, которые позволяют сделать его опыт взаимодействия с сайтом индивидуальным, а работу с сайтом более удобной.
2.11. Яндекс Метрика – бесплатный интернет-сервис компании Яндекс, в целях более эффективной бизнес-стратегии предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей (покупателей) на определённом интернет-сайте. Дополнительную информацию о сервисе Яндекс Метрика можно узнать по адресу https://yandex.ru/support/metrica/
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.14. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
2.15. Информационная система персональных данных – совокупность информации (персональных данных), содержащейся в базах данных и обеспечивающих обработку такой информации с использованием информационных технологий и технических средств.
2.16. Покупатель (клиент) – субъект персональных данных, имеющий намерение заказать или приобрести, либо заказывающий, приобретающий или использующий товары исключительно для личных нужд, не связанных с осуществлением предпринимательской деятельности.
3. Правовые основания и цели обработки персональных данных.
3.1. Правовыми основаниями для обработки персональных данных Пользователей Сайта и клиентов, как субъектов персональных данных являются:
3.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное им добровольно в целях, указанных в п. 3.2 способом, указанным в п. 5.3 раздела 5 Политики.
3.1.2. Договор гражданско-правового характера, заключаемый между Оператором и субъектом персональных данных, как покупателем.
3.1.3. Устав ООО «Императорский Бутик», содержащий положения о видах деятельности и на их основании предусматривающий получение и обработку персональных данных субъектов персональных данных, обращающихся к Оператору в целях, указанных в п. 3.2 и 4.2 Политики.
3.2. Получая персональные данные Пользователей или покупателей, Оператор обрабатывает их в следующих целях:
3.2.1. Помощь в выборе и оформлении выбранных покупателями товаров для последующей реализации.
3.2.2. Предоставление Пользователям возможности использования расширенного доступа к Сайту, его функционалу, сервису и материалам.
3.2.3. Регистрация, идентификация и авторизация Пользователей на Сайте для использования личного кабинета.
3.2.4. Информирования о товарах и проводимых маркетинговых акциях, в том числе посредством информационных рассылок и уведомлений, направляемых по электронной почте и печатных изданиях, с помощью средств телефонной связи (включая телефонные звонки и направление текстовых сообщений), посредством использования мессенджеров (программ обмена сообщениями с помощью интернета), а также push-уведомлений на устройстве.
3.2.5. Предоставление Пользователям и клиентам необходимой поддержки и консультации по товарам, приёма обращений по заказам.
3.2.6. Анализ качества предоставляемых услуг и улучшения качества обслуживания Пользователей и клиентов, ведения полезной статистики и анализа работы Сайта.
3.2.7. Установления с клиентами и Пользователями Сайта обратной связи, включая направление уведомлений; обработка запросов и заявок от Пользователей для дальнейшего заключения и исполнения договора, ведения претензионной работы.
3.2.8. Получение отзывов о работе Сайта, интернет-магазина и заказанных товаров.
3.2.9. Заключение и исполнение условий договора, заключаемого между субъектом персональных данных и Оператором.
3.3. С целью ведения и получения полезной статистики, анализа и совершенствования работы своего сайта для удобства Пользователей, Оператор обрабатывает с использованием метрических сервисов Яндекс Метрика данные из файлов cookie.
3.4. Сервис Яндекс Метрика принадлежит Обществу с ограниченной ответственностью «Яндекс», зарегистрированному по адресу 119021, Москва, ул. Льва Толстого, д. 16, (ИНН 7736207543, ОГРН 1027700229193), доступен по адресу http://api.yandex.com/metrika и позволяет различным сервисным службам и приложениям Пользователя взаимодействовать со службами Яндекс Метрика.
3.5. Файлы cookie – это текстовые файлы, содержащие небольшой объем информации, которые отправляются веб – браузеру и хранятся на компьютере, мобильном телефоне или любом другом устройстве, с которого Пользователь заходит на любой сайт, включая Сайт Оператора.
3.6. Файлы cookie отправляют информацию на сайт при каждом его посещении и позволяют распознать устройство, с которого Пользователь заходит на сайт.
Файлы cookie полезны, так как выполняют различные задачи, например, позволяют эффективно перемещаться между страницами, запоминают предпочтения Пользователя, помогают проходить процедуру проверки (аутентификацию) Пользователя без необходимости повторно вводить одну и ту же информацию для аутентификации, если Пользователь входит в защищённую область сайта, какие страницы показывать Пользователю, чтобы последнему не приходилось вспоминать и начинать навигацию по сайту заново и в целом повышают удобство использования браузера. Также файлы cookie могут помочь обеспечить направленность рекламных предложений, которую Пользователь видит в сети, ориентированность и учёт интересов Пользователя. Дополнительная информация о файлах cookie, включая информацию о том, какие файлы cookie установлены на устройстве Пользователя, как ими управлять и как их удалить, находится по адресу
https://yandex.ru/support/browser-mobile-android-phone/ru/privacy/cookies.html?lang=ru
3.7. Посредством cookie-файлов в зависимости от настроек браузера Пользователя Оператору может быть передана следующая информация, исходящая от Пользователя:
– IP-адрес;
– информация о браузере (тип, версия);
– время доступа, включая время, проведённое на сайте Оператора;
– адрес предыдущей страницы;
– действия Пользователя на сайте Оператора;
– устройство, с которого Пользователь зашёл на Сайт Оператора.
Информация, хранящаяся в таких файлах cookie (например, тип и версия браузера, используемая операционная система, адрес предыдущей страницы, имя хоста компьютера, получающего доступ, время запроса к серверу), передаётся и сохраняется на серверах ООО Яндекс, расположенных на территории Российской Федерации.
Файлы cookie не собирают и не передают никакой личной информации Оператору о Пользователе и предназначены исключительно в целях, указанных в п. 3.3 настоящей Политики.
3.8. Для блокировки сервиса Яндекс Метрика Пользователь может самостоятельно скачать и установить надстройку по ссылке https://yandex.com/support/metrica/general/opt-out.html?lang=ru. Дополнительную информацию можно получить в политике конфиденциальности ООО Яндекс по адресу https://yandex.ru/legal/confidential/?lang=ru
3.9. Также Пользователь имеет возможность отключить файлы cookie, активировав соответствующую настройку в своём браузере, которая позволяет отклонить установку и использование всех или некоторых файлов cookie.
3.10. При использовании настройки браузера для отключения всех файлов cookie (в том числе строго необходимых для корректной работы браузера), возможно, Пользователь не сможет получить доступ ко всему сайту Оператора или некоторым его частям либо некоторая часть Сайта будет работать некорректно. Отключение конкретного файла cookie или категории файлов cookie не удаляют их из браузера. Для этого Пользователь должен самостоятельно сделать это в своём браузере, перейдя в соответствующие настройки.
3.11. Для внесения изменений в настройки файлов cookie, Пользователю рекомендуется воспользоваться настройками или параметрами своего веб – браузера, либо использовать раздел «Справка» в настройках веб – браузера для получения более подробной информации.
3.12. Используя сайт Оператора, Пользователь в соответствии с настоящей Политикой автоматически выражает своё согласие на передачу cookie-файлов постольку, поскольку Оператором в отношении сайта изначально не реализована возможность, указанная в пунктах 3.8 и 3.9 настоящей Политики.
4. Состав персональных данных, обрабатываемых Оператором.
4.1. Оператор, на основании вида деятельности, предусмотренной Уставом, руководствуясь целями обработки персональных данных, обрабатывает следующие персональные данные Пользователей и клиентов, совершающих свои действия при заполнении соответствующих форм (или определенной формы) на Сайте либо обращающихся к Оператору с помощью средств телефонной связи:
4.1.1. Фамилия, имя и отчество.
4.1.2. Адрес доставки товаров (по желанию покупателя в качестве адреса доставки может указываться адрес его места жительства или регистрации).
4.1.3. Адрес электронной почты.
4.1.4. Номер телефона для связи.
4.1.5. Сведения документа, удостоверяющего личность Покупателя (только в случае оформления рассрочки по желанию Покупателя).
4.1.6. Адрес проживания (для направления квитанций в случае оформления рассрочки по желанию Покупателя).
4.1.7. Иная информация, которую пользователь решил предоставить самостоятельно при оформлении заказа с целью заключения договора или уточнения информации. Все получаемые и обрабатываемые персональные данные относятся к категории «общие персональные данные», соответствуют заявленным в п. 3.2 Политики целям и не являются избыточными.
4.2. В целях осуществления маркетинговых мероприятий (акции, розыгрыши, конкурсы), связанных с праздничными датами и днями рождениями клиентов, Оператор может обрабатывать дополнительно такие персональные данные, как дата, год, месяц рождения, пол.
Перечисленные данные предоставляются пользователем или покупателем по собственному желанию и не являются обязательными для исполнения условий договора купли-продажи.
5. Порядок, условия и принципы обработки персональных данных.
5.1. Оператор обрабатывает персональные данные на законной и справедливой основе для исполнения возложенных на него законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, Пользователей и/или клиентов.
5.2. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами (смешанный способ обработки) с использованием средств вычислительной техники для целей, указанных в разделе 3, п. 3.2 Политики.
5.3. Перед тем, как приступить к обработке персональных данных Оператор получает согласие Пользователя, расположенное в виде активной ссылки под формами сбора персональных данных, размещенных на Сайте или с помощью средств телефонной связи в зависимости от способа взаимодействия с Оператором.
5.4. Обращаясь к Оператору, субъект персональных данных предоставляет последнему согласие на получение и обработку своих персональных данных добровольно, руководствуясь собственными интересами.
5.5. Перед заполнением существующих форм данными, указанными в разделе 4 Политики, любой субъект персональных данных имеет возможность ознакомиться с настоящей Политикой и согласием на обработку персональных данных и принять соответствующее решение о необходимости такого заполнения. В случаях, когда Пользователь не согласен по каким-либо причинам с положениями Политики Оператора или текстом согласия на обработку персональных данных, рекомендуется отказаться от использования Сайта и оформления заказа.
5.6. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.7. Все персональные данные, полученные Оператором, хранятся и обрабатываются в том виде, который позволяет идентифицировать каждого субъекта персональных данных отдельно от иных субъектов персональных данных, но не дольше, чем того требуют цели обработки персональных данных, либо до даты получения Оператором отзыва субъектом персональных данных на обработку своих персональных данных.
5.8. Оператором не осуществляется обработка, предусматривающая распространение персональных данных, так как для такого способа обработки должно быть получено отдельное согласие субъекта персональных данных. Также не осуществляется их трансграничная передача. Все полученные персональные данные хранятся в базах данных, размещенных на территории Российской Федерации.
5.9. Оператор обрабатывает и хранит персональные данные не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями действующего законодательства.
5.10. Прекращение обработки персональных данных и их последующее уничтожение производится в соответствии с разделом 6 настоящей Политики.
5.11. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Оператором не осуществляется.
5.12. На Сайте Оператора могут быть размещены ссылки на сторонние сервисы и/или интернет-сайты третьих лиц. Оператор не несет ответственность за точность, полноту и достоверность сведений, размещенных на таких сайтах, а также не несет ответственность за обработку и конфиденциальность персональных данных и иной информации, переданной пользователями на интернет-сайтах третьих лиц. При посещении сайтов третьих лиц, Пользователю рекомендуется ознакомиться с размещенной на них политикой конфиденциальности/обработки персональных данных поскольку некоторые сайты не имеют отношения к ООО «Императорский Бутик».
5.13. На основании п.3, п.4, п.6 ст.6 Федерального закона «О персональных данных» и других правовых актов, Оператор вправе передавать персональные данные без согласия субъекта персональных данных органам дознания и следствия, органам здравоохранения (в целях защиты жизни и здоровья) и иным уполномоченным органам Российской Федерации, наделёнными правом делать запросы в отношении информации о субъектах персональных данных. Запрос должен содержать в себе мотивированную цель для получения информации.
5.14. В целях сохранения конфиденциальности полученных персональных данных, их целостности и доступности, Оператор принимает необходимые правовые, организационные и технические меры, которые позволяют выявлять и предотвращать возможные противоправные или иные несанкционированные действия в отношении персональных данных такие как модифицирование, уничтожение, изменение, блокирование, копирование, предоставление, распространение и любые другие действия в отношении персональных данных, способные причинить вред субъектам персональных данных.
5.15. Такие меры включают в себя разработку и введение в действие пакета документов, регулирующих обработку и защиту персональных данных в ООО «Императорский Бутик»; назначение ответственных лиц из числа работников, осуществляющих организацию обработки, а также защиту и безопасность персональных данных; контролируемый доступ к обработке персональных данных необходимому количеству работников Оператора при выполнении ими своих обязанностей с обязательным разграничением прав доступа и ведением учёта всех их действий; отдельные помещения для хранения баз данных с персональными данными, находящиеся в охраняемой зоне и имеющие запирающее устройство с контролируемым доступом непосредственно тем работникам, которым такой доступ необходим в силу выполнения ими служебных обязанностей; регулярное консультирование работников, допущенных к обработке персональных данных о правилах обращения с персональными данными при их обработке в соответствии с Федеральным законом «О персональных данных» и подзаконных ему правовых актов, включая внутренний контроль за выполнением вышеуказанных правил; реализацию антивирусного мониторинга и детектирования; применение межсетевых (фильтрующих) экранов; своевременное обновление используемого программного обеспечения и средств защиты информации, прошедших процедуру оценки соответствия.
6. Актуализация, удаление и уничтожение персональных данных.
Ответы на запросы субъектов персональных данных.
6.1. В случае выявления факта неточности в персональных данных, такие данные блокируются для обработки на период проведения проверки, если блокировка при этом не нарушает права и законные интересы субъекта персональных данных или третьих лиц, с последующим решением о возможности их актуализации или удаления (уничтожения).
6.2. Факт неточности персональных данных может быть установлен Оператором, самим субъектом персональных данных, либо уполномоченным органом по защите прав субъектов персональных данных, осуществляющим надзор за обработкой персональных данных.
6.3. В случае, если неточность персональных данных будет подтверждена, Оператор вносит уточнения по тем данным, которые предоставит субъект персональных данных, его представитель или уполномоченный орган по защите прав субъектов персональных данных в течение семи рабочих дней и снимает блокирование для дальнейшей обработки.
6.4. По письменному запросу субъекта персональных данных или его законного представителя, Оператор, в установленном действующим законодательстве порядке, сообщает информацию об осуществляемой им обработке персональных данных указанного субъекта.
6.5. Запрос должен содержать в себе номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение, иные сведения, позволяющие идентифицировать субъекта персональных данных), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. В случае, если запрос осуществляется представителем субъекта персональных данных, в соответствии со ст. 53 Гражданского кодекса Российской Федерации он должен предоставить Оператору копию нотариально заверенной доверенности, подтверждающей его полномочия и оформленной в соответствии со ст. 185 Гражданского кодекса Российской Федерации.
6.6. Учитывая объём и ценность сведений в том числе, касающихся Оператора, предоставляемых в запросе, указанному в п. 6.4, такой запрос в целях сохранения конфиденциальности направляется одним из следующих способом:
– заказным письмом через предприятия АО «Почта России», другие почтовые службы или иным доступным способом, позволяющим подтвердить факт его получения на адрес Оператора, указанный в 1.1 раздела 1 настоящей Политики;
– в форме электронного документа только в том случае, если такой запрос подписан электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63 «Об электронной подписи» на адрес электронной почты Оператора help@imbutik.ru;
– в виде сканированной копии собственноручно составленного и подписанного оригинала запроса, содержащего обязательные данные, указанные в п. 6.5 на адрес электронной почты Оператора help@imbutik.ru
6.7. Оператор вправе отказать в предоставлении сведений субъекту персональных данных или его представителю на основании положений Федерального закона «О персональных данных» если:
– в запросе субъекта персональных данных не отражены необходимые сведения, регламентированные действующим законодательством;
– субъект, отправивший запрос Оператору, не обладает правами доступа к запрашиваемой информации;
– запрос в виде электронного документа не содержит электронную цифровую подпись или содержит недостоверную (недействительную) электронную подпись;
– запрос осуществляется субъектом устно через средства телефонной связи, что не позволяет Оператору достоверно идентифицировать отправителя запроса;
– запрос был направлен представителем субъекта персональных данных без копии доверенности, удостоверяющей полномочия доверенного лица.
– запрос осуществляется с указанием вымышленных идентификаторов (фамилии или имени, отчества и их любого сочетания, псевдонимов и т.д.), поданный через форму обратной связи на сайте Оператора или посредством электронной почты.
6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч.8 ст. 14 Федерального закона «О персональных данных».
6.9. Все персональные данные уничтожаются Оператором методом и средствами гарантированного уничтожения информации:
– в случае достижения целей обработки в срок, не превышающий тридцать дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого или выгодоприобретателем, по которому является субъект персональных данных или иным соглашением между Оператором и субъектом персональных данных;
– в случае отзыва субъектом персональных данных своего согласия на обработку персональных данных Оператор прекращает их обработку и, в случае, если сохранение персональных данных не требуется для целей обработки, уничтожает персональные данные в срок, не превышающий тридцати дней с даты с даты поступления отзыва согласия, если иное не предусмотрено договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
– в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования.
6.10 Оператор имеет право продолжить обработку персональных данных покупателя (клиента) после получения отзыва согласия на обработку персональных данных на основании ч.1 п.7 ст.6 Федерального закона «О персональных данных» в случае, если у покупателя существуют соответствующие обязательства перед Оператором.
6.11. Уничтожение персональных данных осуществляется Оператором в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 г. № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».
6.12. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Федеральным законом «О персональных данных», Оператор блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и реализует уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
6.13. Обработка персональных данных Пользователей, равно как и других субъектов персональных данных досрочно прекращается Оператором в случаях:
– заявления субъекта персональных данных на отзыв согласия на обработку его персональных данных, составленного согласно п. 6.15 и отправленного в адрес Оператора способом, указанным 6.6 настоящей Политики;
– прекращения деятельности путём ликвидации Оператора, как юридического лица в установленном законодательством порядке.
6.14. Субъект персональных данных в любой момент по собственному волеизъявлению вправе отозвать ранее данное им согласие на обработку его персональных данных, руководствуясь ст. 9 Федерального закона «О персональных данных», отправив в адрес Оператора заявление на отзыв согласия с обязательным указанием своих идентификационных данных, предоставленных Оператору при совершении заказа ранее.
6.15. Заявление на отзыв согласия на обработку персональных данных может быть составлено в свободной форме и направлено одним из следующих способов:
– от руки или машинопечатным текстом на материальном носителе и содержащему собственноручную подпись. Такое заявление отправляется почтовыми службами заказным письмом в адрес Оператора, указанный в п. 1.1 Политики;
– в виде электронного сообщения (письма) на адрес электронной почты help@imbutik.ru;
– в виде сканированной копии или фотокопии документа, составленного изначально на бумажном носителе и подписанного собственноручно субъектом персональных данных с расшифровкой подписи.
– в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с ч.1, ст.6, Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».
6.16. В случаях, когда отзыв согласия осуществляется лицом, представляющим интересы субъекта персональных данных, такое лицо согласно действующему законодательству обязано предоставить по требованию Оператора копию доверенности, оформленной в соответствии с п. 6.5 Политики.
6.17. Оператор вправе отказать субъекту персональных данных в исполнении заявления на отзыв персональных данных или требовать его соответствующего оформления, указания данных, позволяющих установить принадлежность субъекта персональных данных, а также способа его направления в свой адрес, если такое заявление подпадает под одно из перечисленных в п. 6.7 нарушений, так как у Оператора отсутствует возможность однозначно идентифицировать отправителя заявления.
7. Срок обработки персональных данных.
7.1. Все персональные данные Пользователей (клиентов), полученные Оператором, хранятся в течение срока использования Сайта; в течение срока взаимоотношений между Пользователями и/или покупателями и Оператором; в течение срока действия согласия на обработку персональных данных; в течение срока исковой давности – то есть в течение трёх лет согласно ст. 196 Гражданского кодекса Российской Федерации, а также иными сроками, установленными законодательством.
7.2. После получения отзыва согласия на обработку персональных данных, Оператор на основании п.7, ч.1, ст.6 Федерального закона «О персональных данных» имеет право продолжать обработку в части, касающейся полного исполнения обязательств субъекта персональных данных, как Покупателя. В случае отсутствия таких обязательств или их полного исполнения, иная обработка персональных данных, не связанная с хранением в целях п.7, ч.1, ст. 6 Закона не осуществляется, а по истечении срока исковой давности при условии отсутствия претензий у субъекта персональных данных и иных оснований для обработки персональных данных, такие персональные данные уничтожаются в соответствии с п.6.9 раздела 6 настоящей Политики.
8.Заключительные положения.
8.1. Оператор оставляет за собой право вносить необходимые правки в Политику в любое время в одностороннем порядке в случае изменения действующего законодательства либо по своему усмотрению.
8.2. Использование Пользователем Сайта и/или совершение им заказа, как и любого субъекта персональных данных после внесения каких-либо изменений в действующую Политику, означает принятие таких изменений.
8.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.