Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с целью предоставления физическим лицам – субъектам персональных данных (пользователи) информации об обработке их персональных данных в связи с использованием ими веб-сайта https://shop.norvin.ru/, предоставлением сервиса по продаже товаров, а также в рекламных и иных целях, определённых настоящей Политикой.

1.2. Оператор персональных данных: Индивидуальный предприниматель Вдовец Леонид Давидович (ОГРН 320774600203341, ИНН 772850815615, адрес: 111394, г. Москва, ул. Перовская, д. 66, корп. 1, кв. 117) (далее – Оператор).

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://shop.norvin.ru/.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://shop.norvin.ru/.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю веб-сайта https://shop.norvin.ru/.

Пользователь (субъект персональных данных) – любой посетитель веб-сайта https://shop.norvin.ru/.

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право: — получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные; — в случае отзыва субъектом персональных данных согласия на обработку продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных; — самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан: — предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; — организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации; — отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных; — публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; — принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий; — прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право: — получать информацию, касающуюся обработки его персональных данных; — требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, предусмотренных законом; — на отзыв согласия на обработку персональных данных; — обжаловать в уполномоченный орган по защите прав субъектов персональных данных и/или в судебном порядке неправомерные действия Оператора при обработке его персональных данных.

4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законном основании.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки.

6. Цели и условия обработки персональных данных

6.1. Оператор обрабатывает персональные данные для: — продажи товаров; — обработки запросов и обратной связи пользователей; — улучшения качества сервиса; — исполнения требований действующего законодательства Российской Федерации; — персонализации рекламных предложений с учётом предпочтений пользователей; — организации приёма платежей и осуществления оплаты товаров с использованием сервиса на веб-сайте https://shop.norvin.ru/.

6.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных. Используя веб-сайт, пользователь даёт своё согласие на обработку его персональных данных.

7. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные пользователей сервиса: — фамилия, имя, отчество (при наличии); — адрес электронной почты; — номер телефона; — адрес доставки; — электронные данные (файлы cookie, User ID); — дата и время осуществления доступа к веб-сайту; — информация об активности во время использования веб-сайта (история запросов, данные о покупках); — данные платёжных карт и иная платёжная информация; — иные сведения, необходимые для цели обработки персональных данных.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.

8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.3. Персональные данные пользователя не подлежат передаче третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

8.4. В случае выявления неточностей в персональных данных пользователь может актуализировать их, направив уведомление Оператору по электронной почте info@norvin.ru с пометкой «Актуализация персональных данных».

8.5. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями. Оператор не несёт ответственность за действия третьих лиц.

8.6. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

9. Способы обработки персональных данных

Оператор осуществляет автоматизированную обработку персональных данных с передачей полученной информации по сети или без таковой, а также смешанную обработку персональных данных.

10. Перечень действий, производимых Оператором с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11. Получатели персональных данных

Оператор вправе осуществлять передачу персональных данных лицам, участвующим в организации приёма платежей (платёжные системы, банки и иные финансовые организации), лицам, обеспечивающим правовую защиту Оператора, а также партнёрам, предоставляющим услуги, связанные с администрированием сервиса и размещением рекламы.

12. Трансграничная передача персональных данных

Оператор не передаёт персональные данные в третьи страны.

13. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект имеет право в любое время отозвать своё согласие. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

Для отзыва согласия субъект персональных данных может направить обращение Оператору по электронной почте info@norvin.ru с пометкой «Отзыв согласия на обработку персональных данных».

14. Право на обжалование действий или бездействия Оператора

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

15. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним сотрудников Оператора. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам, которым это необходимо для выполнения своих задач.

Оператор внедрил технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

16. Изменения настоящей Политики

16.1. Оператор вправе время от времени изменять настоящую Политику по своему усмотрению. Актуальная версия Политики размещается на веб-сайте https://shop.norvin.ru/.

16.2. Политика действует бессрочно до замены её новой версией.

17. Заключительные положения

Пользователи могут связаться с Оператором по любым вопросам, касающимся обработки их персональных данных: — по электронной почте: info@norvin.ru; — по телефону: +7 (495) 781-07-37; — направив почтовое обращение по адресу: 111394, г. Москва, ул. Перовская, д. 66, корп. 1, кв. 117.