1. Общие положения
Настоящая политика в области обработки персональных данных подготовлена в соответствии с требованиями Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и устанавливает порядок обработки персональных данных, а также реализуемые меры по обеспечению их безопасности, которые предпринимаются компанией Dantherm.store (далее - Оператор).
1.1. Оператор рассматривает в качестве приоритетной задачи своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действие настоящей Политики Оператора в отношении обработки персональных данных (далее - Политика) распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://dantherm.store/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
2.3. Веб-сайт - совокупность графических и информационных материалов, программного обеспечения для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.
2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных - действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному Пользователю или иному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия, совершаемые с ними.
2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных путем согласия на их обработку в порядке, установленном Законом о персональных данных.
2.10. Пользователь - любой посетитель веб-сайта.
2.11. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц либо на ознакомление с ними неограниченного круга лиц, включая публикацию в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных - передача персональных данных на тему иностранного государства (его органу власти), иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются безвозвратно, без возможности восстановления в информационной системе персональных данных, а также уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
- получать у субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных либо направления требования о прекращении обработки персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
- самостоятельно определять перечень и состав мер, необходимых и достаточных для обеспечения выполнения обязанностей, установленных Законом о персональных данных и иными нормативными правовыми актами РФ, если иное не предусмотрено федеральным законодательством.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
- рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
- предоставлять в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу в течение 10 дней с даты получения такого запроса;
- обеспечивать свободный доступ к настоящей Политике обработки персональных данных путем ее публикации или иного способа размещения;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;
- прекращать обработку, передачу (распространение, предоставление, доступ) персональных данных и обеспечивать их уничтожение в случаях, предусмотренных законодательством Российской Федерации;
- выполнять иные обязанности, установленные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных вправе:
- получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме и не должны содержать персональные данные других субъектов, за исключением случаев, предусмотренных законодательством. Порядок получения информации установлен Законом о персональных данных;
- требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав;
- устанавливать условие предварительного согласия на обработку персональных данных в целях продвижения товаров, работ и услуг;
- отзывать согласие на обработку персональных данных, а также требовать прекращения их обработки;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные персональные данные о себе;
- сообщать об изменении (обновлении, уточнении) своих персональных данных.
4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо данные о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законных и добросовестных основаниях.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых между собой целей.
5.4. Обработке подлежат только персональные данные, которые соответствуют заявленным целям обработки.
5.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточность персональных данных не допускается.
5.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. По достижении целей обработки либо при утрате необходимости данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
6. Цели обработки персональных данных
6.1. Персональные данные Пользователя могут использоваться Администрацией в следующих целях:
6.1.1. идентификация Пользователя на сайте для последующей авторизации;
6.1.2. предоставление доступа к персонализированным функциям сайта;
6.1.3. установление обратной связи, включая уведомления, запросы и обработку заявок;
6.1.4. определение местоположения Пользователя для обеспечения безопасности и предотвращения мошенничества;
6.1.5. подтверждение достоверности предоставленных данных;
6.1.6. создание учетной записи при согласии Пользователя;
6.1.7. направление уведомлений по электронной почте;
6.1.8. оказание технической поддержки Пользователю;
6.1.9. информирование о специальных предложениях, новостях и иных материалах с согласия Пользователя.
6.2. Персональные данные предоставляются Пользователем через формы на сайте и могут включать:
- фамилию, имя, отчество;
- адрес электронной почты;
- номера телефонов;
- адрес доставки (при необходимости);
- реквизиты доверенностей;
- город проживания;
- почтовый адрес;
- иную информацию, предоставленную Пользователем для целей исполнения договоров и оказания услуг.
6.3. Правовым основанием обработки являются учредительные документы Оператора.
6.4. Оператор осуществляет следующие виды обработки персональных данных:
- сбор, запись, систематизацию, накопление, хранение, уничтожение и обезличивание;
- направление информационных сообщений на электронную почту.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
7.2. Обработка допускается в случаях, предусмотренных международными договорами или законодательством РФ, а также при исполнении обязанностей Оператора.
7.3. Обработка необходима для осуществления правосудия и исполнения судебных актов.
7.4. Обработка необходима для исполнения или заключения договора с субъектом персональных данных.
7.5. Обработка необходима для реализации законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта.
7.6. Обработка допускается в отношении персональных данных, доступ к которым предоставлен субъектом персональных данных.
7.7. Обработка допускается в отношении данных, подлежащих обязательному раскрытию по закону.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных обеспечивается посредством правовых, организационных и технических мер в соответствии с законодательством РФ.
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры по защите от несанкционированного доступа.
8.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ либо при наличии согласия субъекта данных.
8.3. Пользователь может актуализировать данные, направив уведомление на email: sales@dantherm.store с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей обработки, если иной срок не установлен законом или договором. Пользователь может отозвать согласие, направив уведомление на sales@dantherm.store с пометкой «Отзыв согласия».
8.5. Данные, собираемые сторонними сервисами (платежные системы, средства связи и др.), обрабатываются ими самостоятельно в соответствии с их политиками. Оператор не несет ответственности за действия третьих лиц.
8.6. Ограничения субъекта персональных данных на распространение не действуют в случаях, предусмотренных законодательством РФ.
8.7. Оператор обеспечивает конфиденциальность персональных данных.
8.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.
8.9. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия или выявлении неправомерной обработки.
9. Перечень действий с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка может быть как автоматизированной, так и без использования средств автоматизации.
10. Трансграничная передача персональных данных
10.1. Оператор обязан уведомить уполномоченный орган о намерении осуществлять трансграничную передачу персональных данных до начала такой деятельности.
10.2. До передачи данных Оператор обязан получить необходимые сведения от иностранных получателей данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.
12. Использование cookie-файлов
На данном сайте мы используем файлы cookie для корректной работы ресурса, анализа посещаемости и персонализации контента. Продолжая пользоваться сайтом, вы подтверждаете согласие на обработку данных в соответствии с нашей Политикой в отношении обработки персональных данных.
12.1. Cookie - это небольшие файлы, сохраняемые на устройстве пользователя при посещении сайта (помогают улучшать функциональность сайта, запоминать предпочтения пользователя и показывать релевантный контент).
12.2. Мы используем необходимые и аналитические cookie-файлы. Необходимые используются для работы основных функций сайта (например, авторизации или корзины покупок). Без них корректная работа сайта невозможна. Отключение таких файлов может привести к ограничению функциональности ресурса. Аналитические - позволяют получать статистику о действиях пользователей (например, посещаемых страницах и времени пребывания на сайте). Эти данные используются исключительно для улучшения работы сайта и не позволяют идентифицировать пользователя.
12.3. Пользователь может отключить cookie в настройках браузера в любое время. Данную настройку потребуется выполнить отдельно для каждого браузера и устройства. Отключение cookie может повлиять на корректность работы сайта и доступность отдельных функций.
12.4. На сайте могут использоваться сервисы третьих лиц (например, Яндекс.Метрика), которые также применяют cookie-файлы. Порядок обработки данных такими сервисами определяется их собственными правилами и политиками конфиденциальности.
12.5. Cookie сохраняются на устройстве пользователя в течение срока, необходимого для достижения целей их использования. Сессионные cookie удаляются автоматически после завершения работы браузера, постоянные cookie могут храниться на устройстве до 12 месяцев.
13. Заключительные положения
13.1. Пользователь может обратиться за разъяснениями по вопросам обработки персональных данных по адресу электронной почты sales@dantherm.store.
13.2. Политика действует бессрочно до замены новой редакцией. Изменения публикуются в данном документе.
13.3. Актyальная версия Политики доступна по адресу
https://dantherm.store/privacy.