Политика обработки персональных данных ООО "Интернет-магазин Дракон Чай"

1. Вводная часть

Данный документ описывает правила работы с персональными данными ООО «Интернет-магазин Дракон Чай» (далее - Оператор). Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных) и устанавливает принципы защиты информации, а также меры безопасности, которые мы применяем.
1.1. Наши приоритеты. Главная цель Оператора — соблюдение конституционных прав граждан на неприкосновенность частной жизни и защиту личных данных при их обработке.
1.2. Сфера действия. Настоящие правила распространяются на все сведения, которые Оператор получает о пользователях при посещении сайта https://drakonchai.ru/.

2. Термины и определения

Для правильного понимания настоящей Политики используются следующие понятия:

2.1. Автоматизированная обработка – работа с данными с помощью компьютерных систем и программного обеспечения.
2.2. Блокирование – временная приостановка работы с данными (кроме случаев, когда это нужно для их уточнения).
2.3. Веб-сайт – интернет-ресурс, доступный по адресу https://drakonchai.ru/, включающий в себя контент, программный код и базы данных.
2.4. Информационная система персональных данных – комплекс технических средств и программ, обеспечивающих хранение и обработку данных.
2.5. Обезличивание – преобразование данных таким образом, чтобы без дополнительной информации было невозможно понять, кому именно они принадлежат.
2.6. Обработка персональных данных — любые действия с данными: от их сбора, записи и хранения до изменения, передачи, блокировки или полного удаления (как с использованием техники, так и без неё).
2.7. Оператор – ООО «Интернет-магазин Дракон Чай», юридическое лицо, которое организует процесс обработки данных, определяет его цели и состав используемой информации.
2.8. Персональные данные – любая информация, которая прямо или косвенно относится к пользователю сайта (ФИО, электронные и почтовые адреса, номера телефонов) https://drakonchai.ru/.
2.9. Данные, разрешенные для распространения – информация, к которой субъект данных предоставил неограниченный доступ кругу лиц, предоставленный субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь – любой посетитель веб-сайта https://drakonchai.ru/.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.     Основные права и обязанности Оператора

3.1. Оператор имеет право:
3.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.
3.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
3.2. Оператор обязан:
3.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
3.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
3.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
3.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
3.2.5. Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
3.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
3.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
3.2.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.     Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:
4.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
4.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.1.3. Отозвать согласие на обработку персональных данных в любое время.
4.1.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке любые неправомерные действия или бездействие Оператора при обработке его персональных данных.
4.1.5. Осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
4.2.1. Предоставлять Оператору только достоверные данные о себе.
4.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.     Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персо

6.   Цели обработки персональных данных

6.1. Цель обработки персональных данных Пользователя: информирование Пользователя посредством отправки электронных писем; заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
6.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты, указанный на сайте.
6.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

7.  Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных Оператором являются:
7.1.1. Уставные документы Оператора.
7.1.2. Договоры, заключаемые между Оператором и субъектом персональных данных.
7.1.3. Федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных.
7.1.4. Согласие Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
8.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Все сведения, которые собираются сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранятся и обрабатываются указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных обязан самостоятельно ознакомиться с указанными документами. Оператор не несет ответственности за действия третьих лиц, включая указанных в настоящем пункте поставщиков услуг.

9.  Порядок обработки персональных данных Оператором

9.1. Оператор выполняет полный цикл операций с персональными данными, включая их сбор, систематизацию, накопление, хранение, актуализацию, использование, передачу, обезличивание, блокировку, а также удаление и уничтожение.
9.2. Обработка данных может проводиться как автоматизированным способом, так и без него, с использованием информационно-телекоммуникационных сетей или без их применения.
10. Трансграничная передача персональных данных

10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
10.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Использование файлов cookie и аналитических сервисов

12.1. Веб-сайт использует файлы cookie и аналогичные технологии для сбора статистической информации и улучшения пользовательского опыта. Файлы cookie представляют собой фрагменты информации, которые сохраняются на устройстве Пользователя при посещении сайта. Они нужны, чтобы при повторном заходе на веб-ресурс восстановить настройки, данные авторизации или содержимое корзины.
12.2. Оператор использует данные файлы для:
- обеспечения корректной работы функционала сайта;
- анализа посещаемости и поведения Пользователей с помощью систем веб-аналитики (например, Яндекс.Метрика);
- персонализации контента и рекламных предложений.
12.3. Пользователь имеет право в любой момент отклонить файлы cookie. Однако отключение некоторых типов файлов cookie может привести к ограничению функциональности веб-сайта.

13. Заключительные положения

13.1. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений.
13.2. Настоящая Политика является внутренним документом Оператора и обязательна к исполнению всеми сотрудниками, имеющими доступ к персональным данным Пользователей.
13.3. Оператор рекомендует Пользователям периодически проверять актуальность настоящей Политики, чтобы быть в курсе любых изменений в порядке обработки и защиты персональных данных.
13.4. Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Российской Федерации, в частности, Федеральным законом № 152-ФЗ «О персональных данных».

14. Ответственность сторон

14.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
14.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
14.2.1. Стала публичным достоянием до ее утраты или разглашения.
14.2.2. Была получена от третьей стороны до момента ее получения Оператором.
14.2.3. Была разглашена с согласия Пользователя.
14.3. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, включая полную ответственность за содержание и форму материалов.
14.4. Пользователь признает, что ответственность за любые действия, совершенные с использованием его учетной записи (если применимо), включая использование персональных данных, лежит на Пользователе.

15. Порядок разрешения споров

15.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
15.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
15.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
15.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

 16. Дополнительные условия

16.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
16.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.
16.3. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты drakonchai@mail.ru
16.4. Действующая Политика размещена на странице по адресу: https://drakonchai.ru/privacy.php.