Политика конфиденциальности сайта и обработки персональных данных
Политика обработки персональный данных (ПД)
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
Оператор персональных данных:
Индивидуальный предприниматель Решетников Михаил Юрьевич
ИНН 381255412315
ОГРНИП 326385000008072
основной код ОКВЭД Производство прочей одежды и аксессуаров одежды (14.19)
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные (ПД) - Любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту ПД).
Персональные данные, разрешенные субъектом персональных данных для распространения - ПД предоставленные субъектом ПД путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространения
Обработка персональных данных - Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Распространение персональных данных - действия, направленные на раскрытие ПД неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие ПД неопределенному кругу лиц и определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки ПД (за исключением случаев, когда обработка необходима для уточнения ПД).
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.
Уничтожение персональных данных - действия, в результате которых становиться невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.
Сайт - https://bezchepuhi.ru/
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
2.2. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не обрабатываются персональные данные, несовместимые с целями сбора персональных данных.
2.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным Оператором целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
2.7. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
2.8. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
3. СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств. Оператор обрабатывает персональные данные в т.ч. с использованием метрической программы Яндекс.Метрика.
3.2. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.
3.2.1. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются Оператором посредством:
- получения оригиналов документов либо их копий;
- копирования оригиналов документов;
- внесения сведений в учетные формы на бумажных и электронных носителях;
- создания документов, содержащих персональные данные, на бумажных и электронных носителях;
- внесения персональных данных в информационные системы персональных данных.
3.2.2. Оператором используются следующие информационные системы:
- корпоративная электронная почта;
-сайт.
3.3. Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством в области персональных данных и Политикой.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в соответствии со следующими нормативными и правовыми актами:
Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
ФЗ «О персональных данных»;
5. СУБЪЕКТЫ, КАТЕГОРИИ, ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъекты, цели и основания обработки персональных данных указаны в таблице.
5.2. Сбор биометрических данных ПД Пользователей не производится.
5.3. Согласие на обработку ПД:
5.3.1. При записи на консультацию согласие считается представленным в момент заполнения формы и оставления своих ПД на сайте.
5.3.2. Заполняете формы обратной связи, заявки на использование других сервисов Сайта. Согласие на обработку ПД считается предоставленным в момент нажатия кнопки, подтверждающей отправку формы (кнопки могут называться «Отправить» и иным аналогичным образом) и проставления галочки в поле с ознакомлением и согласием с обработкой ПД.
6. ОПИСАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных клиентов (в т.ч. потенциальных Клиентов) (далее – Клиент).
6.1.1. Персональные данные Клиентов хранятся на сервере tilda.ws и обрабатываются с использованием и без использования средств автоматизации.
6.1.2. Оператор разрешает доступ к персональным данным Клиентов только тем лицам, которым он необходим для выполнения их служебных обязанностей. Доступ к персональным данным имеют лица, определенные Перечнем работников, допущенных к обработке персональных данных, утверждаемым приказом ИП.
6.1.3. Персональные данные Клиентов могут передаваться третьим лицам с целью выполнения договорных обязательств между Оператором и Клиентов. Для указанной передачи дополнительного согласия Клиентов не требуется.
6.1.4. Персональные данные Клиентов обрабатываются с их письменного согласия.
6.1.5. Оператор не передает персональные данные Клиентов третьим лицам без их согласия если иное не предусмотрено Политикой.
6.2. Обработка персональных данных контрагентов.
6.2.1. Персональные данные контрагентов хранятся на сервере tilda.ws. Обработка ведется с использованием и без использования средств автоматизации.
6.2.2. Оператор разрешает доступ к персональным данным контрагентов только тем лицам, которым он необходим для выполнения их служебных обязанностей. Доступ к персональным данным имеют лица, определенные Перечнем работников, допущенных к обработке персональных данных, утверждаемым приказом ИП.
6.2.3. Персональные данные контрагентов хранятся в течение срока действия договора с контрагентом, после окончания срока действия договора – в течение 5 лет согласно Приказа Минкультуры России от 25.08.2010 №558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».
6.2.4. Персональные данные контрагентов обрабатываются в том числе на основании п.5 ч.1 ст.6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
6.2.5. Оператор не передает персональные данные контрагентов третьим лицам без их согласия если иное не установлено Политикой.
6.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Политикой, в письменном согласии субъекта персональных данных, федеральным законом, договором, стороной которого является субъект персональных данных.
Персональные данные на бумажных носителях хранятся у ИП в течении сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
6.4. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
6.5. ПД могут быть опубликованы в социальных сетях и на Сайте в следующих целях: размещение отзывов: Фамилия и имя, аккаунт в социальных сетях, изображение, видео, никнейм. Размещение отзывов осуществляется исключительно на основании согласия на обработку ПД, разрешенных для распространения.
7. ПОРЯДОК БЛОКИРОВАНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
7.2. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.
7.3. Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение семи рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.
7.4. Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 рабочих дней с даты выявления неправомерной обработки.
7.5. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иным соглашением между ним и Оператором либо если Оператор не вправе обрабатывать персональные данные без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 дней.
7.6. Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Иное может предусматривать договор, стороной которого (выгодоприобретателем или поручителем, по которому) является субъект персональных данных, иное соглашение между ним и Оператором. Кроме того, персональные данные уничтожаются в указанный срок, если Оператор не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
7.7. Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют ответственные лица.
7.8. Уничтожение персональных данных осуществляет Оператор:
7.8.1. Оператор составляет акт с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
7.8.2. Персональные данные на бумажных носителях уничтожаются с помощью сжигания. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7.8.3. Непосредственно после уничтожения персональных данных оформляется акт об их уничтожении. Форма акта утверждается приказом ИП.
8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных допускается в следующих случаях:
– обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
– обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
– обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном;
– обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
– обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
– обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
– осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
– осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8.2. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без согласия субъекта персональных данных за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
8.3. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных без его согласия могут быть переданы:
– в судебные органы в связи с осуществлением правосудия;
– в органы федеральной службы безопасности;
– в органы прокуратуры;
– в органы полиции;
– в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
8.4. Оператор прекращает обработку персональных данных в следующих случаях:
– достижение целей обработки персональных данных или максимальных сроков хранения – в течение 30 дней;
– утрата необходимости в достижении целей обработки персональных данных – в течение 30 дней;
– предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней;
– невозможность обеспечения правомерности обработки персональных данных – в течение 10 дней;
– отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней;
– истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
9. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения требований законодательства в области защиты персональных данных.
9.2. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
9.3. Оператор предпринимает следующие организационно-технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами:
– назначение должностных лиц, ответственных за организацию обработки и защиту персональных данных;
– утверждение перечня должностей, при замещении которых обрабатываются персональные данные;
– издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
– осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
– оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер;
– ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников;
– определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
– применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленный в информационной системе персональных данных уровень защищенности;
– применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
– оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
– учет машинных носителей персональных данных;
– обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
– восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
– контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9.4. Работники, которые занимают должности, предусматривающие обработку персональных данных, допускаются к ней после подписания обязательства об их неразглашении.
9.5. Материальные носители персональных данных хранятся в шкафах, запирающихся на ключ. Помещения Оператора, в которых они размещаются, оборудуются запирающими устройствами. Выдача ключей от шкафов и помещений осуществляется под подпись.
9.6. Доступ к персональной информации, содержащейся в информационных системах Оператора, осуществляется по индивидуальным паролям.
9.7. Оператором используется сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
9.8. Работники Оператора, обрабатывающие персональные данные, периодически проходят обучение требованиям законодательства в области персональных данных.
9.9. В должностные инструкции работников Оператора, обрабатывающих персональные данные, включаются, в частности, положения о необходимости сообщать о любых случаях несанкционированного доступа к персональным данным.
9.10. Оператором проводятся внутренние расследования в следующих ситуациях:
- при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов персональных данных;
- в иных случаях, предусмотренных законодательством в области персональных данных.
9.11. Работник, ответственный за организацию обработки персональных данных, осуществляет внутренний контроль:
- за соблюдением работниками, уполномоченными на обработку персональных данных, требований законодательства в области персональных данных, локальных нормативных актов;
- соответствием указанных актов, требованиям законодательства в области персональных данных.
Внутренний контроль проходит в виде внутренних проверок.
9.12. В случае предоставления субъектом персональных данных (его представителем) подтвержденной информации о том, что персональные данные являются неполными, неточными или неактуальными, в них вносятся изменения в течение семи рабочих дней. Оператор уведомляет в письменном виде субъекта персональных данных (его представителя) о внесенных изменениях и сообщает (по электронной почте) о них третьим лицам, которым были переданы персональные данные.
9.13. Оператор уведомляет субъекта персональных данных (его представителя) об устранении нарушений в части неправомерной обработки персональных данных. Уведомляется также Роскомнадзор, если он направил обращение субъекта персональных данных (его представителя) либо сам сделал запрос.
9.13.1. В случае уничтожения персональных данных, которые неправомерно обрабатывались, уведомление направляется в соответствии с п. 9.14.Политики.
9.14. В случае уничтожения персональных данных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки, Оператор уведомляет субъекта персональных данных (его представителя) о принятых мерах в письменном виде. Оператор уведомляет по электронной почте также третьих лиц, которым были переданы такие персональные данные.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных Оператором;
– правовые основания и цели обработки персональных данных;
– цели и применяемые Оператором способы обработки персональных данных;
– наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в вышестоящий орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.
10.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.5. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
11.1. Определение и терминология.
11.1.1. Файл cookie - это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютере пользователя или мобильном устройстве. Cookie отражают действия пользователя или предпочтения. Файлы cookie хранятся локально на компьютере пользователя или мобильном устройстве. Пользователи могут удалять сохраненные файлы cookie по своему желанию.
11.2. Описание файлов cookie:
Виды cookie Описание Сессионные Сведения о взаимодействии пользователя и веб-сайта: обычно хранят идентификатор сеанса, который позволяет пользователю перемещаться со страницы на страницу без необходимости повторной аутентификации на веб-сайте. Браузеры обычно удаляют сессионные cookie после того, как пользователь закрывает окно браузера. Сессионные cookies помогают нам улучшить продукты и сделать работу пользователей на сайте более удобной. Постоянные Файлы cookie, которые хранятся на компьютере пользователя и не удаляются при закрытии браузера. Постоянные файлы cookie могут сохранять пользовательские настройки для определенного веб-сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра.
Постоянные cookie могут использоваться веб-сайтом для анализа поведения пользователей на веб-сайте, а также для предоставления информации о количестве посетителей, о среднем времени, потраченном на определенной странице, и, как правило, производительности веб-сайта.
11.3. Цели сбора файлов cookie:
Файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии обрабатываются Оператором (в т.ч. с использованием метрических программ Яндекс.Метрика) в целях улучшения работы сайта, сведения о действиях пользователей обрабатываются для совершенствования продуктов и услуг Оператора, определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Оператора.
11.4. Как отказаться от использования cookies.
После отключения функции использования cookie в веб-браузере пользователь может обнаружить, что некоторые разделы сайта Оператора не работают должным образом.
Инструкции по управлению файлами cookie в браузере обычно можно найти в справочной службе браузера (функция Help).
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных у ИП.
12.2. Иные права и обязанности Оператора персональных данных определяются ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты персональных данных.
12.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном федеральными законами.
[1] Специальные категории персональных данных могут обрабатываться Оператором только при наличии письменного согласия субъекта на обработку таких персональных данных.
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
Оператор персональных данных:
Индивидуальный предприниматель Решетников Михаил Юрьевич
ИНН 381255412315
ОГРНИП 326385000008072
основной код ОКВЭД Производство прочей одежды и аксессуаров одежды (14.19)
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Персональные данные (ПД) - Любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту ПД).
Персональные данные, разрешенные субъектом персональных данных для распространения - ПД предоставленные субъектом ПД путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространения
Обработка персональных данных - Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Распространение персональных данных - действия, направленные на раскрытие ПД неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие ПД неопределенному кругу лиц и определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки ПД (за исключением случаев, когда обработка необходима для уточнения ПД).
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.
Уничтожение персональных данных - действия, в результате которых становиться невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.
Сайт - https://bezchepuhi.ru/
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
2.2. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не обрабатываются персональные данные, несовместимые с целями сбора персональных данных.
2.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным Оператором целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
2.7. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
2.8. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
3. СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств. Оператор обрабатывает персональные данные в т.ч. с использованием метрической программы Яндекс.Метрика.
3.2. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, обезличивания, блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств вычислительной техники.
3.2.1. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляются Оператором посредством:
- получения оригиналов документов либо их копий;
- копирования оригиналов документов;
- внесения сведений в учетные формы на бумажных и электронных носителях;
- создания документов, содержащих персональные данные, на бумажных и электронных носителях;
- внесения персональных данных в информационные системы персональных данных.
3.2.2. Оператором используются следующие информационные системы:
- корпоративная электронная почта;
-сайт.
3.3. Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством в области персональных данных и Политикой.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в соответствии со следующими нормативными и правовыми актами:
Конституция Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
ФЗ «О персональных данных»;
5. СУБЪЕКТЫ, КАТЕГОРИИ, ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъекты, цели и основания обработки персональных данных указаны в таблице.
Субъекты персональных данных | Цели обработки персональных данных | Объем обрабатываемых ПД | Основания обработки персональных данных |
Посетители сайта (Потенциальные Заказчики) | Заключение договоров, последующая коммуникация, консультирование, информирование и предоставление юридических услуг | Фамилия, имя номер телефона | Согласие субъекта на обработку его персональных данных |
Заказчики (Доверители) | Заключение договоров, последующая коммуникация, консультирование, информирование и предоставление юридических услуг, выполнение договорных обязательств, улучшение качества предоставляемых услуг, формирование маркетинговых предложений | ФИО Паспортные данные адрес электронной почты номер телефона никнейм в мессенджере дата рождения данные аккаунта в социальных сетях | Согласие субъекта на обработку его персональных данных |
Контрагенты | Выполнение договорных обязательств, консультирование, формирование маркетинговых предложений | ФИО Паспортные данные адрес электронной почты номер телефона реквизиты расчетного счета | п.5 ч.1 ст.6 Федерального закона от 27.07.2006 г. №152-ФЗ "О персональных данных" |
5.2. Сбор биометрических данных ПД Пользователей не производится.
5.3. Согласие на обработку ПД:
5.3.1. При записи на консультацию согласие считается представленным в момент заполнения формы и оставления своих ПД на сайте.
5.3.2. Заполняете формы обратной связи, заявки на использование других сервисов Сайта. Согласие на обработку ПД считается предоставленным в момент нажатия кнопки, подтверждающей отправку формы (кнопки могут называться «Отправить» и иным аналогичным образом) и проставления галочки в поле с ознакомлением и согласием с обработкой ПД.
6. ОПИСАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных клиентов (в т.ч. потенциальных Клиентов) (далее – Клиент).
6.1.1. Персональные данные Клиентов хранятся на сервере tilda.ws и обрабатываются с использованием и без использования средств автоматизации.
6.1.2. Оператор разрешает доступ к персональным данным Клиентов только тем лицам, которым он необходим для выполнения их служебных обязанностей. Доступ к персональным данным имеют лица, определенные Перечнем работников, допущенных к обработке персональных данных, утверждаемым приказом ИП.
6.1.3. Персональные данные Клиентов могут передаваться третьим лицам с целью выполнения договорных обязательств между Оператором и Клиентов. Для указанной передачи дополнительного согласия Клиентов не требуется.
6.1.4. Персональные данные Клиентов обрабатываются с их письменного согласия.
6.1.5. Оператор не передает персональные данные Клиентов третьим лицам без их согласия если иное не предусмотрено Политикой.
6.2. Обработка персональных данных контрагентов.
6.2.1. Персональные данные контрагентов хранятся на сервере tilda.ws. Обработка ведется с использованием и без использования средств автоматизации.
6.2.2. Оператор разрешает доступ к персональным данным контрагентов только тем лицам, которым он необходим для выполнения их служебных обязанностей. Доступ к персональным данным имеют лица, определенные Перечнем работников, допущенных к обработке персональных данных, утверждаемым приказом ИП.
6.2.3. Персональные данные контрагентов хранятся в течение срока действия договора с контрагентом, после окончания срока действия договора – в течение 5 лет согласно Приказа Минкультуры России от 25.08.2010 №558 «Об утверждении «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».
6.2.4. Персональные данные контрагентов обрабатываются в том числе на основании п.5 ч.1 ст.6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
6.2.5. Оператор не передает персональные данные контрагентов третьим лицам без их согласия если иное не установлено Политикой.
6.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Политикой, в письменном согласии субъекта персональных данных, федеральным законом, договором, стороной которого является субъект персональных данных.
Персональные данные на бумажных носителях хранятся у ИП в течении сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
6.4. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
6.5. ПД могут быть опубликованы в социальных сетях и на Сайте в следующих целях: размещение отзывов: Фамилия и имя, аккаунт в социальных сетях, изображение, видео, никнейм. Размещение отзывов осуществляется исключительно на основании согласия на обработку ПД, разрешенных для распространения.
7. ПОРЯДОК БЛОКИРОВАНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
7.2. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.
7.3. Незаконно полученные персональные данные или те, которые не являются необходимыми для цели обработки, уничтожаются в течение семи рабочих дней со дня представления субъектом персональных данных (его представителем) подтверждающих сведений.
7.4. Персональные данные, обработка которых прекращена из-за ее неправомерности и правомерность обработки которых невозможно обеспечить, уничтожаются в течение 10 рабочих дней с даты выявления неправомерной обработки.
7.5. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, иным соглашением между ним и Оператором либо если Оператор не вправе обрабатывать персональные данные без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами. При достижении максимальных сроков хранения документов, содержащих персональные данные, персональные данные уничтожаются в течение 30 дней.
7.6. Персональные данные уничтожаются (если их сохранение не требуется для целей обработки персональных данных) в течение 30 дней с даты поступления отзыва субъектом персональных данных согласия на их обработку. Иное может предусматривать договор, стороной которого (выгодоприобретателем или поручителем, по которому) является субъект персональных данных, иное соглашение между ним и Оператором. Кроме того, персональные данные уничтожаются в указанный срок, если Оператор не вправе обрабатывать их без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
7.7. Отбор материальных носителей (документы, жесткие диски, флеш-накопители и т.п.) и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению, осуществляют ответственные лица.
7.8. Уничтожение персональных данных осуществляет Оператор:
7.8.1. Оператор составляет акт с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
7.8.2. Персональные данные на бумажных носителях уничтожаются с помощью сжигания. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
7.8.3. Непосредственно после уничтожения персональных данных оформляется акт об их уничтожении. Форма акта утверждается приказом ИП.
8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных допускается в следующих случаях:
– обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
– обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
– обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном;
– обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
– обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
– обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
– осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
– осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8.2. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без согласия субъекта персональных данных за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
8.3. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных без его согласия могут быть переданы:
– в судебные органы в связи с осуществлением правосудия;
– в органы федеральной службы безопасности;
– в органы прокуратуры;
– в органы полиции;
– в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
8.4. Оператор прекращает обработку персональных данных в следующих случаях:
– достижение целей обработки персональных данных или максимальных сроков хранения – в течение 30 дней;
– утрата необходимости в достижении целей обработки персональных данных – в течение 30 дней;
– предоставление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней;
– невозможность обеспечения правомерности обработки персональных данных – в течение 10 дней;
– отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных – в течение 30 дней;
– истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
9. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения требований законодательства в области защиты персональных данных.
9.2. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
9.3. Оператор предпринимает следующие организационно-технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами:
– назначение должностных лиц, ответственных за организацию обработки и защиту персональных данных;
– утверждение перечня должностей, при замещении которых обрабатываются персональные данные;
– издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
– осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
– оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых оператором мер;
– ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных и (или) обучение указанных работников;
– определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
– применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленный в информационной системе персональных данных уровень защищенности;
– применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
– оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
– учет машинных носителей персональных данных;
– обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
– восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
– контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
9.4. Работники, которые занимают должности, предусматривающие обработку персональных данных, допускаются к ней после подписания обязательства об их неразглашении.
9.5. Материальные носители персональных данных хранятся в шкафах, запирающихся на ключ. Помещения Оператора, в которых они размещаются, оборудуются запирающими устройствами. Выдача ключей от шкафов и помещений осуществляется под подпись.
9.6. Доступ к персональной информации, содержащейся в информационных системах Оператора, осуществляется по индивидуальным паролям.
9.7. Оператором используется сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
9.8. Работники Оператора, обрабатывающие персональные данные, периодически проходят обучение требованиям законодательства в области персональных данных.
9.9. В должностные инструкции работников Оператора, обрабатывающих персональные данные, включаются, в частности, положения о необходимости сообщать о любых случаях несанкционированного доступа к персональным данным.
9.10. Оператором проводятся внутренние расследования в следующих ситуациях:
- при неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов персональных данных;
- в иных случаях, предусмотренных законодательством в области персональных данных.
9.11. Работник, ответственный за организацию обработки персональных данных, осуществляет внутренний контроль:
- за соблюдением работниками, уполномоченными на обработку персональных данных, требований законодательства в области персональных данных, локальных нормативных актов;
- соответствием указанных актов, требованиям законодательства в области персональных данных.
Внутренний контроль проходит в виде внутренних проверок.
9.12. В случае предоставления субъектом персональных данных (его представителем) подтвержденной информации о том, что персональные данные являются неполными, неточными или неактуальными, в них вносятся изменения в течение семи рабочих дней. Оператор уведомляет в письменном виде субъекта персональных данных (его представителя) о внесенных изменениях и сообщает (по электронной почте) о них третьим лицам, которым были переданы персональные данные.
9.13. Оператор уведомляет субъекта персональных данных (его представителя) об устранении нарушений в части неправомерной обработки персональных данных. Уведомляется также Роскомнадзор, если он направил обращение субъекта персональных данных (его представителя) либо сам сделал запрос.
9.13.1. В случае уничтожения персональных данных, которые неправомерно обрабатывались, уведомление направляется в соответствии с п. 9.14.Политики.
9.14. В случае уничтожения персональных данных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки, Оператор уведомляет субъекта персональных данных (его представителя) о принятых мерах в письменном виде. Оператор уведомляет по электронной почте также третьих лиц, которым были переданы такие персональные данные.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных Оператором;
– правовые основания и цели обработки персональных данных;
– цели и применяемые Оператором способы обработки персональных данных;
– наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.3. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в вышестоящий орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.
10.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10.5. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
11.1. Определение и терминология.
11.1.1. Файл cookie - это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютере пользователя или мобильном устройстве. Cookie отражают действия пользователя или предпочтения. Файлы cookie хранятся локально на компьютере пользователя или мобильном устройстве. Пользователи могут удалять сохраненные файлы cookie по своему желанию.
11.2. Описание файлов cookie:
Виды cookie Описание Сессионные Сведения о взаимодействии пользователя и веб-сайта: обычно хранят идентификатор сеанса, который позволяет пользователю перемещаться со страницы на страницу без необходимости повторной аутентификации на веб-сайте. Браузеры обычно удаляют сессионные cookie после того, как пользователь закрывает окно браузера. Сессионные cookies помогают нам улучшить продукты и сделать работу пользователей на сайте более удобной. Постоянные Файлы cookie, которые хранятся на компьютере пользователя и не удаляются при закрытии браузера. Постоянные файлы cookie могут сохранять пользовательские настройки для определенного веб-сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра.
Постоянные cookie могут использоваться веб-сайтом для анализа поведения пользователей на веб-сайте, а также для предоставления информации о количестве посетителей, о среднем времени, потраченном на определенной странице, и, как правило, производительности веб-сайта.
11.3. Цели сбора файлов cookie:
Файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии обрабатываются Оператором (в т.ч. с использованием метрических программ Яндекс.Метрика) в целях улучшения работы сайта, сведения о действиях пользователей обрабатываются для совершенствования продуктов и услуг Оператора, определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Оператора.
11.4. Как отказаться от использования cookies.
После отключения функции использования cookie в веб-браузере пользователь может обнаружить, что некоторые разделы сайта Оператора не работают должным образом.
Инструкции по управлению файлами cookie в браузере обычно можно найти в справочной службе браузера (функция Help).
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных у ИП.
12.2. Иные права и обязанности Оператора персональных данных определяются ФЗ «О персональных данных» и иными нормативными правовыми актами в области защиты персональных данных.
12.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном федеральными законами.
[1] Специальные категории персональных данных могут обрабатываться Оператором только при наличии письменного согласия субъекта на обработку таких персональных данных.
Оплата и возврат
Принимаем к оплате карты платёжных систем VISA, MasterCard, МИР.
Чтобы оплатить товар банковской картой, выберите этот способ оплаты при оформлении заказа. Далее перейдите на платёжную страницу банка и введите данные вашей банковской карты:
Интернет-платежи обрабатываются через безопасный шлюз банка согласно международному сертификату безопасности PCI DSS. Информация шифруется по технологии SSL и недоступна посторонним лицам».
Правила возврата товаров на нашем сайте:
Чтобы оплатить товар банковской картой, выберите этот способ оплаты при оформлении заказа. Далее перейдите на платёжную страницу банка и введите данные вашей банковской карты:
- номер;
- срок действия;
- трёхзначный CVC2/CVV2 код (указан на оборотной стороне).
Интернет-платежи обрабатываются через безопасный шлюз банка согласно международному сертификату безопасности PCI DSS. Информация шифруется по технологии SSL и недоступна посторонним лицам».
Правила возврата товаров на нашем сайте:
- По закону «О защите прав потребителей» вы можете расторгнуть договор об оказании услуги в любое время. При этом часть услуг, которые уже были оказаны, нужно оплатить.
- Если вам не нравится качество обслуживания, мы бесплатно устраним недостатки или уменьшим цену услуги.
- О недостатках оказанной услуги можно сообщить в течение срока гарантии, а если он не установлен, то в течение двух лет.
- При оплате банковской картой деньги вернутся на ту карту, с которой был сделан платёж. Срок возврата — от 1 до 30 рабочих дней.
Качественная одежда и ничего лишнего
Без чепухи — это бренд одежды родом из Иркутска. Наш главный приоритет — качество и минимализм. Мы не добавляем на одежду огромные надписи, принты. Наши вещи созданы для людей, которым важно то, что внутри, а не то, что снаружи.
Есть все размеры
При разработке модельного ряда мы предусмотрели максимально широкую размерную сетку
Можно примерить
Наши вещи можно примерить в нескольких шоурумах Иркутска
Акции
При покупке любой вещи вы автоматически участвуете в ежемесячном розыгрыше ценных призов
О нас / BEZCHEPUHI
Мы начали производство одежды в 2020 году. С годами мы накопили достаточно опыта, чтобы открыть собственный бренд.
Для того, чтобы нашу одежду было интересно носить и покупать, мы добавили в продукт элемент игры — покупая любую вещь, вы участвуете в ежемесячном розыгрыше автомобиля.
Чтобы принять участие, просто покупайте наши вещи, указывайте свои контакты и вам придет номер участника.
Следить за результатами можно в наших социальных сетях @bezchepuhi
Для того, чтобы нашу одежду было интересно носить и покупать, мы добавили в продукт элемент игры — покупая любую вещь, вы участвуете в ежемесячном розыгрыше автомобиля.
Чтобы принять участие, просто покупайте наши вещи, указывайте свои контакты и вам придет номер участника.
Следить за результатами можно в наших социальных сетях @bezchepuhi
Контакты
[01] номер телефона
8 914 919 45 55
[02] email
bezchepuhi@mail.ru
[03] наш адрес
Иркутск
[04] режим работы
10:00 — 18:00 (UTC+9)
Политика конфиденциальности
Юридический адрес: Иркутск, мкр-он Первомайский, 47, кв. 43
ИП Решетников Михаил Юрьевич
Все права защищены.
Все права защищены.
