Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности ИП Ушанева Игоря Анатольевича, ИНН 773576971514, ОГНИП 314774620200745 (далее, соответственно – Политика и Оператор) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и поддержания деловой репутации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Обработка персональных данных Оператором основана на следующих принципах:

• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обработка персональных данных осуществляется на законной и справедливой основе;
• при обработке персональных данных обеспечены точность, достаточность и актуальность персональных данных по отношению к целям обработки персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта store.orchiddream.net

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю Сайта;

Сайт – совокупность логически связанных между собой веб-страниц (веб-документов), расположенных в сети Интернет по адресу: store.orchiddream.net

Пользователь – любое лицо, предоставившее информацию Оператору с использованием Сайта;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• электронный адрес;
• телефон;
• адрес доставки товаров;
• идентификаторы Пользователя, хранимые в cookie.

Оператор не осуществляет трансграничную передачу персональных данных.

В соответствии с принципами обработки персональных данных, Оператором определены цели обработки персональных данных Пользователя:

• оказание услуг, в случаях, когда для оказания услуги необходимо получение персональных данных клиентов;
• техническая поддержка в рамках оказания услуг;
• обработка жалоб и запросов;
• обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики в целях улучшения качества сайта и его содержания;
• иные цели, необходимые для соблюдения Оператором законодательства о персональных данных.

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте store.orchiddream.net. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.

Права и обязанности оператора персональных данных:

• отстаивать свои интересы в суде;
• предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством.

Права и обязанности субъекта персональных данных:

• требовать уточнения своих персональных данных, их блокирования или уничтожения, а также принимать предусмотренные законом меры по защите своих прав;
• требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• отозвать свое согласие на обработку персональных данных;
• определение своих представителей для защиты своих персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

С целью обеспечения безопасности персональных данных при их обработке Оператором реализованы следующие меры:

• взята на себя ответственные за организацию обработки и обеспечения безопасности персональных данных;
• установлены процедуры обработки персональных данных, направленные на предотвращение и выявления нарушений законодательства РФ;
• проведена оценка вреда, который может быть причинен субъектам персональных данных и определяет угрозы безопасности персональных данных;
• применяются организационные и технические меры, включающие в себя использование средств защиты персональных данных.

Оператор осознает необходимость и заинтересован в обеспечении должного уровня безопасности персональных данных, обрабатываемых в рамках выполнения своей деятельности.

Общие положения Уведомления

Во время посещения Сайта и использования его функционала возможен пассивный сбор и дальнейшая обработка технической информации [1] пользовательских устройств с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам). В этом Уведомлении описаны правила сбора и дальнейшей обработки технической информации применительно к Сайту.

Техническая информация (данные о пользовательских устройствах и об использовании Сайта) может быть получена Оператором с помощью различных методов, включая, но не ограничиваясь, такими как файлы cookies, веб-маяки, скрипты и иные инструменты отслеживания и таргетинга (далее – «файлы cookie»). Для организации получения (сбора) сведений могут использоваться как технические возможности Сайта, так и функционал сторонних интернет-сервисов (более подробная информация указана в разделе «Типы файлов cookie, используемых на Сайте»), предоставляемых Оператору третьими лицами и предназначенных для оценки посещаемости и (или) анализа использования Сайтов.

Оператор вправе изменять перечень используемых сторонних интернет-сервисов без уведомления в адрес Пользователя. Сторонние интернет-сервисы не осуществляют и не имеют возможности осуществлять сопоставление сведений, самостоятельно полученных (собранных) ими в процессе посещения Сайта и использования его функционала Пользователем, с ПД, полученными (собранными) Оператором с помощью технических возможностей Сайта и (или) указываемыми Пользователем в соответствующих веб-формах на Сайте и позволяющими идентифицировать (определить) Пользователя. Хранение и дальнейшая обработка полученных сторонними интернет-сервисами сведений обеспечивается данными сервисами на собственных вычислительных мощностях, за территориальное размещение которых Оператор ответственности не несет.

Сбор технической информации и ее дальнейшее использование необходимо для достижения нескольких целей, включая:

• обеспечение бесперебойного доступа к Сайту и использования функционала Сайта;
• обеспечения информационной безопасности при посещении Сайта и использовании его функционала;
• управление эффективностью и совершенствованием Сайта;
• персонализация пользовательского опыта;
• продуктивное взаимодействия Оператора с Пользователем и предоставления Пользователю эффективной поддержки;
• осуществление аналитической деятельности.

Сайт не предназначен для лиц в возрасте младше 18 лет, и Оператор требует, чтобы такие лица не предоставляли свои ПД посредством Сайта. В случае выявления Оператором факта предоставления несовершеннолетними или малолетними лицами своих ПД посредством Сайта, Оператор в срок, не превышающий десяти рабочих дней с даты выявления такого факта, осуществит уничтожение указанных ПД или обеспечит их уничтожение.

Уведомление не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.

Законность использования файлов cookie

Согласно законодательству, для сохранения файлов cookie на пользовательские устройства необходимо иметь надлежащее разрешение (например, cоглашение Оператора с Пользователем и (или) согласие Пользователя – когда это необходимо), предоставив Пользователю понятную и полную информацию о том, как файлы cookie используются на Сайте.

С целью соблюдения требований законодательства Оператор принял указанные ниже меры:

• перечислил файлы cookie и другие технологии мониторинга, используемые на Сайте, объяснил цели их применения, а также предоставил сведения о сроках действия таких файлов и о том, кто их размещает – Оператор или третьи сторон;
• проанализировал, насколько использование файлов cookie с учетом их специфики может воздействовать на права и интересы Пользователя;
• предоставил понятную и полную информацию о файлах cookie на Сайте, а также обозначил специфику использования каждого из них с учетом характера их воздействия на права и интересы пользователей Сайта как субъектов ПД (см. раздел «Типы файлов cookie, используемых на Сайте»);
• реализовал способы обеспечения правовых оснований, в т.ч. разрешения Пользователя, для использования файлов cookie на Сайте с учетом особенностей их применения и характера их воздействия на права и интересы Пользователя.

Разрешения для использования файлов cookie

Требования к способам обеспечения правовых оснований для использования файлов cookie могут время от времени меняться. Например, получение явного разрешения Пользователя на использование файлов cookie представляют собой наиболее надежный с юридической точки зрения механизм легализации использования файлов cookie, но такой способ может отрицательно сказываться на качестве взаимодействия Пользователя с Сайтом, а также на способности Сайтов законным образом собирать техническую информацию об использовании Сайта. В качестве альтернативы существуют способы получения неявного разрешения Пользователя, которое подразумевается, если Пользователь не отказался от использования файлов cookie после того, как ему была предоставлена четкая и понятная информация о них, а также возможность легко настроить соответствующие параметры своего пользовательского устройства (см. раздел «Типы файлов cookie, используемых на Сайте»). Благодаря этому Пользователь может принимать или отклонять файлы cookie, используемые Сайтом.

Выбор способа обеспечения правовых оснований для использования файлов cookie зависит от воздействия файла cookie на права и интересы Пользователя с учетом следующих факторов:

• кто предоставляет файл cookie (Оператор или третья сторона);
• какие именно данные собирает файл cookie;
• каким целям он служит;
• каков характер Сайта, через который предоставляется файл.

Для файлов cookie, требующих получения разрешения Пользователя, используется трехуровневый подход:

• файлы cookie с низкой степенью воздействия на права и интересы Пользователя. Оператор предоставляет подробную информацию в Уведомлении и дает простую возможность отказаться от использования файлов cookie. Если Пользователь этого не делает, то Оператор предполагает наличие разрешения Пользователя;
• файлы cookie со средней степенью воздействия на права и интересы Пользователя. Оператор использует тот же подход, что и для файлов cookie с низкой степенью воздействия, а также добавляет контекстную информацию об этих файлах в определенных местах Сайта (например, рядом с целевыми рекламными объявлениями или в местах, где используются другие функции, работа которых зависит от файлов cookie);
• файлы cookie с высокой степенью воздействия на права и интересы Пользователя. Оператор запрашиваем предварительное разрешение Пользователя (например, выводит баннер или всплывающее окно, в котором Пользователь должен разрешить использование файлов cookie, прежде чем они будут отправлены на его компьютер).

Файлы cookie, используемые на Сайте, характеризуются низкой или средней степенью воздействия на конфиденциальность, поэтому могут использоваться на основе подразумеваемого разрешения Пользователя. Оценка и анализ типов файлов cookie, используемых на Сайте, приведены в разделе «Типы файлов cookie, используемых на Сайте», который содержит сведения о назначении, сроках действия и порядке отказа от файлов cookie (см. столбец «Как блокировать»).

С учетом того, что Сайт может сохранять на пользовательских устройствах большое количество файлов cookie, эти файлы группируются по категориям (например, рекламные или аналитические). Это упрощает информирование о файлах cookie и делает соответствующие сведения понятнее для Пользователя.

Порядок утверждения и внесения изменений в Уведомление

Уведомление утверждается и вводится в действие решением Оператора и действует до его отмены.

Оператор имеет право по мере необходимости вносить изменения в Уведомление (далее – «Изменения»). Изменения утверждаются решением Оператора. В таком случае измененная редакция Уведомления публикуется на Сайте с указанием срока начала ее действия.

Типы файлов cookie, используемых на Сайте

[1] Например, IP-адрес пользовательского устройства, время визита, просмотренные страницы, загруженные файлы, тип и версия Интернет-браузера, аутентификационные файлы cookie.

Пользователь вправе запрашивать у Оператора информацию, касающуюся обработки его персональных данных, направлять запросы на уточнение, актуализацию персональных данных, заявления об отзыве согласия на обработку персональных данных, направив запрос по электронному адресу: store@orchiddream.net

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://store.orchiddream.net/?page_id=894

Дата публикации: 26 октября 2021