ИП Кабаровская Мария Викторовна
ИНН: 440124576202
ОГРНИП: 320784700021990
Юридический адрес: г. Санкт-Петербург, ул. Дивенская, дом 5, лит «А», кв. 418
ИП Кабаровская Мария Викторовна выступает в качестве в качестве Оператора обрабатывающих ваших персональные данные (ПД).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение соглашения
1.1.1. Настоящее Соглашение в отношении обработки персональных данных ИП Кабаровской Марией Викторовной разработано в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.1.2. Соглашение вступает в силу с момента его утверждения ИП Кабаровской Марией Викторовной
1.1.3. Настоящее Соглашение может быть пересмотрена ИП в одностороннем порядке. ИП рекомендует регулярно проверять содержание настоящего Соглашения на предмет его возможных изменений.
1.1.4. Если иное не предусмотрено Соглашением, все вносимые в него изменения вступают в силу с даты, указанной в Соглашении.
1.1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящее Соглашение публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.1.6. Настоящим Соглашение должны руководствоваться все сотрудники ИП Кабаровской Марии Викторовны, осуществляющие обработку персональных данных или имеющие к ним доступ.
2. Цели Соглашения
2.1. Целью настоящего Соглашения является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных индивидуальным предпринимателем.
2.2. Целью сбора персональных данных является:
- Заключение и исполнение договоров при дистанционном способе продажи: Осуществление Обществом предпринимательской деятельности в области электронной коммерции, путем продажи товаров (оказания услуг) дистанционным способом, оказания сопутствующих логистических услуг (организация доставки товаров) и иных услуг, необходимых для реализации Индивидуальным Предпринимателем товаров (услуг) дистанционным способом.
- Заключение и исполнение договоров при розничных продажах в розничных точках: Заключение и исполнение гражданско-правовых договоров с участием субъектов ПД в качестве сторон, выгодоприобретателей или поручителей по таким договорам, в т.ч. путем осуществления продажи товаров в розничных магазинах;
- Маркетинг и продвижение: Сбор данных позволяет рассылать предложения, каталоги и рекламные материалы о новых товарах, а также проводить маркетинговые акции и информировать клиентов об акциях магазина.
- Улучшение качества обслуживания: Анализ пользовательского опыта, информации о посещении сайта и данных о покупках помогает улучшить работу магазина, оптимизировать сервис и устранить технические проблемы.
- Обеспечение работы сайта: Сбор информации, такой как IP-адреса и cookie-файлы, используется для авторизации пользователей, контроля безопасности и предоставления доступа к функционалу сайта.
- Соблюдение законодательства: Обработка данных необходима для выполнения требований российского законодательства, включая требования к налоговым отчислениям и ведению отчетности.
Принимая данное Соглашение и оставляя свои данные на cайте https://kabarovsky.com/, (далее — Сайт), путем заполнения полей формы Пользователь:
- подтверждает, что все указанные им данные принадлежат лично ему;
- подтверждает и признает, что им внимательно в полном объеме прочитано Соглашение и условия обработки его персональных данных, указываемых им в полях формы (регистрации), текст соглашения и условия обработки персональных данных ему понятны;
- дает согласие на обработку Сайтом предоставляемых в составе информации персональных данных в целях заключения между ним и Сайтом настоящего Соглашения, а также его последующего исполнения;
- дает согласие на передачу своих персональных данных;
- выражает согласие с условиями обработки персональных данных.
3. Перечень субъектов и персональных данных, подлежащих обработке
3.1. Основные персональные данные подлежащие сбору и обработке:
- ФИО пользователя;
- пол;
- телефон;
- адрес электронной почты;
- адрес проживания и адрес доставки;
- файлы cookie;
3.2. В некоторых случаях для соблюдения Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» ИП Кабаровская Мария Викторовна в праве потребовать от пользователя дополнительные персональные данные, такие как:
- Номер документа подтверждающий личность пользователя (паспорт гражданина РФ);
- Дата выдачи документа подтверждающий личность;
- Адрес и место регистрации;
3.2. Перечень субъектов ПД:
Перечень субъектов ПДн:
- Стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов ИП, физических лиц, оказывающих услуги ИП, участников конкурсов, акций, иных маркетинговых активностей и т.д.;
- Пользователи веб-сайтов и иных онлайн-сервисов ИП;
- Участники программы лояльности ИП;
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Принципы обработки персональных данных
Обработка персональных данных осуществляется индивидуальным предпринимателем в соответствии со следующими принципами:
— обработка персональных данных осуществляется на законной и справедливой основе;
— обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки;
— содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
— при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных; ИП принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.2. Условия обработки персональных данных
4.2.1. Условия обработки специальных категорий персональных данных
Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, ИП не производится.
5.2.2. Условия обработки биометрических персональных данных
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются Обществом для установления личности субъекта персональных данных, ИП не обрабатываются.
4.2.3. Поручение обработки персональных данных
4.2.3.1. ИП вправе поручить обработку персональных данных другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные ФЗ «О персональных данных» и настоящем Соглашением.
4.2.4. Передача персональных данных
4.2.4.1. Общество может передавать персональные данные внутри группы компании , а также в адрес контрагентов, в случае если такая передача необходима для целей исполнения обязательств возникших между Индивидуальным Предпринимателем и субъектом ПД.
4.3. Пользователь, предоставляет Сайту право осуществлять следующие действия (операции) с персональными данными:
- сбор и накопление;
- хранение в течение установленных нормативными документами сроков хранения отчетности, но не менее трех лет, с момента даты прекращения пользования услуг Пользователем;
- уточнение (обновление, изменение); использование; уничтожение; обезличивание;
- передача по требованию суда, в т.ч., третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа.
5. Конфиденциальность персональных данных
5.1. Сотрудники Индивидуального Предпринимателя, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.2. Общедоступные источники персональных данных
5.3. ИП не создает общедоступные источники персональных данных.
5.4. Согласие субъекта персональных данных на обработку его персональных данных
5.4.1. При необходимости обеспечения условий обработки персональных данных субъекта может предоставляться согласие субъекта персональных данных на обработку его персональных данных.
5.4.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Обществом.
5.4.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления соответствующего заявления по юридическому адресу ИП с указанием:: — ФИО субъекта ПД; — контактного номера телефона; — адреса электронной почты; — цели и способа предоставления согласия на обработку ПД.
5.4.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных ИП вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных оснований, предусмотренных действующим законодательством.
5.4.5. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
5.6. Трансграничная передача персональных данных
5.6.1. Трансграничная передача персональных данных ИП не осуществляется.
Пользователь, предоставляет Сайту право осуществлять следующие действия (операции) с персональными данными: сбор и накопление; хранение в течение установленных нормативными документами сроков хранения отчетности, но не менее трех лет, с момента даты прекращения пользования услуг Пользователем; уточнение (обновление, изменение); использование; уничтожение; обезличивание; передача по требованию суда, в т.ч., третьим лицам, с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа. Указанное согласие действует бессрочно с момента предоставления данных и может быть отозвано Вами путем подачи заявления администрации сайта с указанием данных, определенных ст. 14 Закона «О персональных данных». Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Пользователем соответствующего распоряжения в простой письменной форме на адрес электронной почты (e-mail) mkjewerlystore@gmail.com. Сайт не несет ответственности за использование (как правомерное, так и неправомерное) третьими лицами Информации, размещенной Пользователем на Сайте, включая её воспроизведение и распространение, осуществленные всеми возможными способами. Сайт имеет право вносить изменения в настоящее Соглашение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Соглашения вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Соглашения. Настоящее Согласие признается мной моим письменным согласием на обработку моих персональных данных, данным согласно ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». Настоящим Согласием я подтверждаю, что являюсь субъектом предоставляемых персональных данных, а также подтверждаю достоверность предоставляемых данных. Я осознаю, что регистрируясь и/или оставляя заявку на получение предложения и/или подписываясь на получение рекламной информации на Сайте, означает мое письменное согласие с условиями, описанными в настоящем Согласии.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Права субъектов персональных данных
6.1.1. Право субъекта персональных данных на доступ к его персональным данным
6.1.1.1. Субъект персональных данных имеет право на получение информации касающейся обработки его персональных данных (далее также – запрос о предоставлении информации). Такой запрос может быть направлен по юридическому адресу ИП, указанному в шапке данного соглашения.
6.1.1.2. Запрос о предоставлении информации должен содержать: — номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя; — сведения о дате выдачи указанного документа и выдавшем его органе; — сведения, подтверждающие участие субъекта персональных данных в отношениях с ИП (номер договора или заказа, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ИП;; — подпись субъекта персональных данных или его представителя.
6.1.1.3. Запрашиваемая информация предоставляется субъекту персональных данных или его представителю Обществом в течение 10 рабочих дней с момента получения Обществом запроса от субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней.
6.1.1.4. В случае если запрашиваемая субъектом информация была предоставлена по его запросу, субъект персональных данных вправе обратиться повторно к ИП не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен действующим законодательством.
6.1.2. Право субъекта на уточнение его персональных данных
6.1.2.1. Субъект персональных данных вправе требовать от ИП уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.1.3. Право на обжалование действий или бездействия ИП
6.1.3.1. Если субъект персональных данных считает, что ИП осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие ИП в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.2. Обязанности ИП
6.2.1. Обязанности ИП при сборе персональных данных
6.2.1.1. При сборе персональных данных ИП предоставляет субъекту персональных данных по его просьбе запрашиваемую информацию, касающуюся обработки его персональных данных в соответствии с частью 7 статьи 14 Федерального закона «О персональных данных».
6.2.1.2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение ИП согласия на обработку персональных данных являются обязательными, ИП разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
6.2.1.3. ИП не предоставляет субъекту информацию, сообщаемую при получении персональных данных не от субъекта персональных данных, в случаях, если:
1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных ИП;
2) персональные данные получены ИП на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Федерального закона «О персональных данных»;
4) Общество осуществляет обработку персональных данных для статистических или иных исследовательских целей, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
5) предоставление субъекту персональных данных информации, сообщаемой при получении персональных данных не от субъекта персональных данных, нарушает права и законные интересы третьих лиц.
6.2.2. Меры, направленные на обеспечение выполнения ИП своих обязанностей
6.2.2.1. ИП принимает меры, необходимые и достаточные для обеспечения выполнения своих обязанностей. Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, если иное не предусмотрено федеральными законами.
6.2.3. Меры по обеспечению безопасности персональных данных при их обработке
6.2.3.1. Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2.3.2. Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
7. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Если иное не предусмотрено законодательством Российской Федерации, ИП прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:
— прекращения предпринимательской деятельности индивидуальным предпринимателем;
— отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных.
7.2. Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются ИП в своих внутренних документах и локальных нормативных актах.
8. ПОРЯДОК ОБРАБОТКИ ФАЙЛОВ COOKIES
8.1. Порядок обработки файлов cookies осуществляется в соответствии с политикой, ознакомиться с которой можно по ссылке.