Политика конфиденциальности и защиты персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Во исполнение закона № 152-ФЗ «О персональных данных» (далее — «Закон») Индивидуальный предприниматель Ланская Елена Николаевна (далее – «Оператор») разработала настоящую Политику конфиденциальности (далее — «Политика»), определяющую основные принципы, цели, условия и порядок обработки персональных данных, обеспечиваемые меры безопасности, а также права субъектов персональных данных при использовании веб-сайта Оператора https://www.lanvolia.ru (далее — «Сайт»).

1. Основные понятия

1.1. Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к конкретному или определяемому физическому лицу (субъекту ПДн).
1.2. Обработка персональных данных — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них. К ним относятся сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
1.3. Оператор — ИП Ланская Е.Н., которая самостоятельно или совместно с другими лицами организует и осуществляет обработку ПДн, определяя цели и состав обрабатываемых данных.
1.4. Субъект персональных данных (Клиент/Пользователь) — физическое лицо, использующее Сайт, в том числе зарегистрировавшее личный кабинет или оформляющее заказы, которое предоставляет Оператору свои ПДн.
1.5. Автоматизированная обработка — обработка ПДн с использованием средств вычислительной техники.
1.6. Распространение персональных данных — действия, направленные на раскрытие ПДн неопределенному кругу лиц.
1.7. Предоставление персональных данных — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
1.8. Блокирование персональных данных — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для их уточнения).
1.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и/или уничтожаются материальные носители, содержащие ПДн.
1.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
1.11. Конфиденциальность ПДн — обязательное требование для Оператора не раскрывать ПДн третьим лицам и не распространять их без согласия субъекта или иного законного основания.
1.12. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
1.13. Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для аутентификации, хранения настроек и анализа посещаемости Сайта.
1.14. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.15. Сайт – интернет-магазин Оператора https://www.lanvolia.ru

2. Общие положения

Обращаем Ваше внимание, что пользуясь услугами, предоставляемыми на сайте интернет-магазина lanvolia.ru, Вы соглашаетесь с Политикой конфиденциальности и правилами обработки персональных данных и обязуетесь соблюдать их, поэтому внимательно ознакомьтесь с содержанием данного документа. В случае несогласия с Политикой конфиденциальности и правилами обработки персональных данных Вы имеете право отказаться от использования наших Услуг и прекратить взаимодействие с сайтом.

2.1. Политика является общедоступным документом, раскрывающим информацию, требуемую ч. 2 ст. 18.1 Закона, и размещена на Сайте.
2.2. Действие Политики распространяется на все процессы обработки ПДн, осуществляемые Оператором как автоматизированными, так и неавтоматизированными способами.
2.3. Целью Политики является обеспечение защиты прав и свобод человека при обработке его ПДн, соблюдение установленных законом норм.

2.4. Настоящая Политика конфиденциальности определяет политику ИП Ланская Е.Н. в отношении обработки и обеспечения конфиденциальности персональных данных, которые субъект предоставляет Оператору при использовании, регистрации, оформлении заказа или заявки на обмен/возврат на Сайте.

2.5. Настоящая Политика конфиденциальности и обработки персональных данных разработана в соответствии с действующим законодательством РФ о персональных данных.

3. Принципы обработки персональных данных

Обработка ПДн Оператором осуществляется на основе следующих принципов:
3.1. Законность и справедливость.
3.2. Ограничение конкретными, заранее определенными и законными целями.
3.3. Недопустимость обработки, несовместимой с целями сбора ПДн, и объединения несовместимых баз данных.
3.4. Соответствие содержания и объема обрабатываемых ПДн заявленным целям.
3.5. Достоверность, достаточность и актуальность ПДн.
3.6. Хранение не дольше, чем того требуют цели обработки, с последующим уничтожением или обезличиванием.

4. Цели и правовые основания обработки персональных данных

4.1. Оператор обрабатывает ПДн субъектов для следующих основных целей:
* Регистрация и идентификация на Сайте, создание и ведение личного кабинета.
* Заключение, исполнение и прекращение договоров купли-продажи (обработка заказов, оплаты, доставки, возвратов).
* Обработка запросов и обращений, предоставление клиентской поддержки при взаимодействии с Сайтом.
* Направление информации о товарах, акциях, специальных предложениях (коммерческих рассылок) с согласия Пользователя.

_Обработка и получение платежей.
_Анализ поведения пользователей для улучшения работы Сайта и качества услуг.
* Обеспечение безопасности Сайта, предотвращение мошенничества.
* Исполнение обязанностей, возложенных законодательством РФ (например, представление данных в налоговые органы).

_Исполнения судебных актов, актов других государственных органов или должностных лиц.
4.2. Обработка ПДн допускается при наличии хотя бы одного из следующих условий:
_Получено согласие субъекта ПДн.

* Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

_Обработка необходима для исполнения договора, стороной которого является субъект ПДн.
_Обработка необходима для соблюдения законодательства или осуществления законных интересов Оператора (за исключением случаев, когда такие интересы нарушают права субъекта).

_Обработка необходима в соответствии с законом, участии субъекта с судопроизводстве или в соответствии с законодательным актом Российской Федерации об исполнительном судопроизводстве.
_Обработка ПНд третьим лицом по поручению оператора. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных, но несет ответственность перед Оператором за неразглашение ПНд субъекта.
* Согласие Оператора и лиц, получивших доступ к ПНд субъекта, на раскрывать и не распространять данные без согласия субъекта. Согласие на обработку персональных данных может быть в любой момент отозвано субъектом персональных данных.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от целей обработки Оператор может запрашивать у Клиента:
* Фамилию, имя, отчество.

_Контактные данные (адрес электронной почты, номер телефона).
_Адрес доставки.
* Платежные реквизиты в целях проведения оплаты (номер кредитной (дебетовой) карты; номер банковского счета; реквизиты банка и т.д.).
* Данные учетной записи (логин, пароль).
5.2. В автоматическом режиме при посещении Сайта могут собираться технические данные: IP-адрес, данные cookie-файлов, информация о браузере и операционной системе, история просмотров и покупок, данные систем аналитики (Яндекс.Метрика, Google Analytics).

 

6. Обязанности Оператора при обработке персональных данных

Во исполнение закона № 152-ФЗ «О персональных данных» Оператор обязуется:

6.1. по первому запросу Клиента предоставить исчерпывающие сведения о том, какие именно его данные обрабатываются, с какой целью, на каком основании, и кому они могут передаваться.

6.2. незамедлительно реагировать на обращения субъектов ПНд: исправлять неточные данные, дополнять неполные, блокировать или полностью удалять информацию, если она устарела, получена неправомерно либо более не соответствует заявленным целям обработки.

6.3. ставить субъекта в известность, если его персональные данные поступили не от него самого, а из иных источников. В таком случае субъект получит уведомление о данном факте при первом контакте с субъектом.

6.4. прекратить любые операции с персональными данными и уничтожить их в течение 30 дней с момента, когда цель обработки будет достигнута (например, завершена доставка товара или оказана услуга).

6.5. в течение 10 рабочих дней с момента получения отзыва согласия субъектом удалить все ПНд субъекта без возможности восстановления. Если объективные причины не позволяют сделать это в указанный срок, заблокировать данные, и направить субъекту мотивированное уведомление с обоснованием продления срока, завершить удаление в пределах шести месяцев, если иное не предписано федеральным законом.

6.6. добросовестно исполнять уведомительные функции: до начала обработки персональных данных проинформировать уполномоченный орган (Роскомнадзор) о своем намерении осуществлять обработку персональных данных, за исключением случаев, прямо освобождающих от этой обязанности по ч. 2 ст. 22 Закона № 152-ФЗ.

6.7. осуществлять запись, накопление, хранение, извлечение и любые иные действия с персональными данными граждан РФ исключительно с использованием баз данных, физически находящихся на территории Российской Федерации.

6.8. самостоятельно, но в полном соответствии с законодательством, определить достаточный и необходимый комплекс мер (организационных, технических, правовых), направленных на безусловное выполнение требований Закона № 152-ФЗ и защиту прав субъектов персональных данных.

6.9. обеспечить неограниченный доступ к настоящей Политике конфиденциальности. Документ размещен на Сайте в открытом доступе и может быть изучен любым посетителем в любое время. Оператор гарантирует сохранение технической возможности беспрепятственного ознакомления с текстом Политики для всех пользователей сети Интернет.

7. Меры по обеспечению безопасности персональных данных

Во исполнение требований законодательства РФ Оператор обязуется предпринять следующий комплекс мер по защите персональных данных:

Оператор обязуется обеспечить многоуровневую систему защиты персональных данных, включающую правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к данным, их уничтожения, изменения, блокирования, копирования, распространения, а также иных противоправных действий:

7.1. Проводить анализ и оценку возможных угроз безопасности персональных данных на всех этапах их обработки в информационных системах.

7.2. Внедрять и применять организационные и технические средства защиты, соответствующие уровням защищенности персональных данных, установленным Правительством Российской Федерации.

7.3. Использовать исключительно сертифицированные и прошедшие оценку соответствия средства защиты информации.

7.4. Обеспечить гарантированное и безвозвратное уничтожение персональных данных с применением средств защиты, сертифицированных для выполнения функции уничтожения информации.

7.5. Проводить обязательную оценку эффективности принятых мер защиты до момента ввода в эксплуатацию информационной системы персональных данных.

7.6. Вести строгий учет машинных носителей, содержащих персональные данные, на всем протяжении их жизненного цикла.

7.7. Осуществлять непрерывный мониторинг на предмет выявления фактов несанкционированного доступа к персональным данным, своевременно обнаруживать, предупреждать и ликвидировать последствия компьютерных атак, а также оперативно реагировать на возникающие компьютерные инциденты.

7.8. Обеспечить возможность восстановления персональных данных, которые были изменены или уничтожены в результате неправомерного доступа.

7.9. Установить и документально закрепить правила разграничения доступа к персональным данным, обрабатываемым в информационных системах, а также организовать регистрацию и логирование всех действий пользователей с персональными данными.

7.10. Регулярно контролировать эффективность реализуемых мер защиты и поддерживать требуемый уровень защищенности информационных систем персональных данных.

7.11. Ознакомить сотрудников, имеющих доступ к ПДн, с требованиями конфиденциальности и законодательства.

 

8. Порядок обработки и хранения данных

 

8.1. Клиент дает согласие на обработку своих ПДн путем совершения конклюдентных действий на сайте Оператора: регистрации на Сайте, оформления заказа, подписки на рассылку, уточнения вопроса по e-mail shop@lanvolia.ru или звонка по номеру телефона интернет-магазина, указанного на сайте, с целью получения консультации.
8.2. Согласие на обработку ПДн действует до момента его отзыва субъектом либо до достижения целей обработки. Клиент может отозвать Согласие на обработку персональных данных, направив на электронную почту shop@lanvolia.ru соответствующего заявления, после чего персональные данные о Клиенте удаляются из информационной системы, и Клиент больше не сможет размещать заказы в интернет-магазине lanvolia.ru.
8.3. Клиент дает согласие для исполнения заказа (например, доставки) на то, что Оператор вправе передавать необходимые ПДн третьим лицам (логистическим службам, курьерам, платежным системам, банкам).
8.4. Трансграничная передача ПДн Оператором не осуществляется. Обработка и хранение ПДн граждан РФ обеспечивается с использованием баз данных, расположенных на территории РФ.

8.5. В случае, если Клиент предоставляет Оператору персональные данные третьих лиц, ответственность за информирование указанных третьих лиц об использовании их персональных данных и за получение от указанных третьих лиц согласия на обработку их персональных данных несет Клиент.
8.6. Функция «Сохранить платежные реквизиты» активируется исключительно по воле Клиента. Выбирая данную опцию, Клиент поручает Оператору обрабатывать и хранить данные, необходимые для оплаты заказов. Проверочный код (CVV) используется однократно для подтверждения текущей операции и не сохраняется в базе данных Оператора.

8.7. Согласие на сохранение платежных данных обеспечивает автоматическое заполнение соответствующих полей при оформлении последующих заказов. Это позволяет Клиенту не вводить реквизиты карты повторно при каждой новой покупке. Действие согласия распространяется на все будущие заказы Клиента до момента его отзыва.

8.8. Клиент в любое время может изменить сохраненные платежные реквизиты либо полностью отозвать согласие на их обработку. Для этого достаточно внести изменения в настройках личного кабинета на Сайте.

8.9. Оператор гарантирует, что хранение и передача банковских карт Клиента осуществляется в строгом соответствии с международными и национальными стандартами безопасности платежных систем.

8.10. Безопасность учетной записи зависит в том числе от действий самого Клиента. Клиент обязуется обеспечить надлежащее хранение и использование своих логинов, паролей и иных идентификационных данных, не передавать их третьим лицам и принимать меры для предотвращения несанкционированного доступа к личному кабинету.

8.11. Обработка персональных данных может производиться как с использованием средств автоматизации (в информационных системах), так и без таковых (в ручном режиме на бумажных носителях).

8.12. Основаниями для изменения (обновления, дополнения) персональных данных Клиента являются:

• непосредственное обращение Клиента с актуальными сведениями;

• официальный запрос уполномоченного государственного органа в сфере защиты персональных данных;

• иные предусмотренные законодательством РФ случаи.

8.13. Действия по обезличиванию, блокированию, удалению и уничтожению персональных данных совершаются Оператором исключительно при наличии законных оснований и в порядке, установленном Федеральным законом № 152-ФЗ.

8.14. Оператор не осуществляет проверку достоверности сведений, предоставленных Клиентом. Используя Сайт, Клиент подтверждает, что:

• указанные им данные являются полными, точными и актуальными;

• он обязуется своевременно информировать Оператора об изменениях своих персональных данных.

В случае причинения Оператору или третьим лицам убытков, возникших вследствие предоставления Клиентом недостоверных, неполных или ошибочных сведений, ответственность полностью возлагается на Клиента.

8.15. Оператор освобождается от ответственности за распространение персональных данных, которые Клиент самостоятельно разместил в общедоступных разделах Сайта (открытые чаты, публичные комментарии, форумы и иные зоны, где доступ к информации не ограничен). Размещая свои данные в таких разделах, Клиент тем самым дает Оператору явно выраженное разрешение на обработку указанных сведений как общедоступных в порядке, предусмотренном настоящей Политикой конфиденциальности.

8.16. В целях контроля качества обслуживания, разрешения спорных ситуаций и надлежащего исполнения принятых на себя обязательств Оператор вправе производить аудиозапись телефонных переговоров с Клиентом. Запись осуществляется только по вопросам, связанным с обработкой заказов, оказанием услуг и иными аспектами сотрудничества. Записи хранятся в защищенном виде и используются исключительно во внутренних целях Оператора.
8.17. Сроки хранения ПДн:
* Данные, обрабатываемые для исполнения договора, хранятся в течение срока действия договора и сроков, установленных для предъявления претензий и исков.
* Данные, обрабатываемые на основании согласия, хранятся до отзыва такого согласия.
* Срок хранения может быть продлен в случаях, предусмотренных законодательством РФ.

9. Права и обязанности субъекта персональных данных

Субъект ПДн имеет право:
9.1. Получать информацию об обработке своих ПДн, включая цели, правовые основания, перечень данных.
9.2. Требовать уточнения, блокирования, удаления или уничтожения своих ПДн, если они неполны, устарели, неточны или обрабатываются незаконно.
9.3. Отозвать согласие на обработку ПДн, направив письменное заявление по контактным данным Оператора. Оператор прекратит обработку и уничтожит ПДн в срок, установленный законом.
9.4. Отказаться от получения рекламных рассылок, изменив настройки в личном кабинете или перейдя по ссылке «отписаться» в письме.
9.5. Обращаться к Оператору с запросами, а также обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
Субъект обязуется:
9.6. Передавать Оператору достаточные, достоверные, документированные персональные данные.
9.7. Сообщать об изменении своих персональных данных Оператору без неоправданной задержки.

10. Меры по защите персональных данных

10.1. Оператор обязуется обеспечить защиту следующих объектов, содержащих персональные данные, если на них в установленном порядке не распространен режим общедоступности: документы на бумажных и электронных носителях, содержащие персональные данные Клиентов.

10.2. Оператор обязуется лично осуществлять общее руководство и организацию системы защиты персональных данных Клиентов.

10.3. Оператор обязуется назначить лицо, ответственное за организацию обработки персональных данных. Данное лицо уполномочено и обязуется обеспечить:

• ознакомление всех сотрудников Оператора с настоящей Политикой под личную подпись;

• ознакомление сотрудников под роспись с приказами и внутренними локальными актами, регламентирующими порядок обработки и защиты персональных данных;

• защиту информационных систем Оператора от несанкционированного (в том числе случайного) доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия с данными Клиентов.

10.4. Оператор обязуется предоставлять доступ к персональным данным Клиентов только самому Оператору и тем сотрудникам, для которых такие данные необходимы в силу исполнения трудовых обязанностей. Перечень соответствующих должностей утверждается отдельным приказом Оператора.

10.5. Оператор обязуется допускать сотрудников к работе с персональными данными Клиентов только после прохождения процедуры оформления доступа, обязательным элементом которой является ознакомление с настоящей Политикой под роспись.

10.6. Оператор обязуется возложить на сотрудников, имеющих доступ к персональным данным, следующие обязанности:

• хранить информацию, содержащую персональные данные Клиентов, способом, исключающим доступ к ней третьих лиц;

• не оставлять на рабочем месте документы с персональными данными Клиентов в отсутствие сотрудника;

• при уходе в отпуск, направлении в командировку, длительном отсутствии на рабочем месте, а также при увольнении передать все документы и носители с персональными данными Клиентов лицу, уполномоченному на их прием приказом (распоряжением) Оператора. В случае отсутствия назначенного лица – передать указанные документы и носители непосредственно Оператору.

10.7. Оператор обязуется не допускать к персональным данным Клиентов сотрудников, не прошедших надлежащую процедуру оформления доступа.

10.8. Оператор обязуется обеспечить хранение документов, содержащих персональные данные Клиентов, исключительно в запирающихся металлических шкафах (сейфах), оборудованных замками и обеспечивающих защиту от несанкционированного проникновения. По окончании рабочего дня все указанные документы в обязательном порядке помещаются в шкафы (сейфы) и запираются.

10.9. Оператор обязуется обеспечить защиту электронных носителей и информационных систем, содержащих персональные данные Клиентов, посредством реализации следующих мер:

10.9.1. Использование лицензионных антивирусных средств и программно-аппаратных комплексов защиты от несанкционированного доступа и вредоносного кода.

10.9.2. Разграничение прав доступа пользователей с применением учетных записей и парольной политики.

10.9.3. Установление и неукоснительное соблюдение правил доступа к персональным данным, обрабатываемым в информационных системах.

10.9.4. Обеспечение регистрации и учета всех действий (операций), совершаемых с персональными данными в информационных системах.

10.9.5. Ведение строгого учета машинных носителей информации, содержащих персональные данные Клиентов.

10.9.6. Своевременное обнаружение и документирование фактов несанкционированного доступа к персональным данным, принятие незамедлительных мер по локализации и устранению последствий таких инцидентов.

10.9.7. Постоянный контроль эффективности реализуемых мер защиты и поддержание требуемого уровня защищенности персональных данных.

11. Заключительные положения

11.1. Политика вступает в силу с момента ее утверждения Оператором и размещения на Сайте. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее публикации на Сайте, если иное не указано.
11.2. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователи руководствуются действующим законодательством Российской Федерации.
11.3. В случае возникновения споров стороны стремятся урегулировать их путем переговоров. Претензионный (досудебный) порядок разрешения споров является обязательным.

11.4. По вопросам обработки персональных данных обращайтесь по адресу: shop@lanvolia.ru Ответ предоставляется в течение 10 рабочих дней.

Данные Оператора:
ИП Ланская Елена Николаевна
ИНН 774345095357

ОГРНИП 324774600343540

Телефон: 8(903)717-07-06;

E-mail: shop@lanvolia.ru;

Адрес интернет-сайта Оператора:  https://www.lanvolia.ru