Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) определяет общие принципы и порядок обработки персональных данных Пользователей онлайн-магазина и меры по обеспечению их безопасности на сайте mandarinsan.ru

Стороны используют следующие термины в указанном ниже значении:

• Данные – иные данные о Пользователе (не входящие в понятие персональных данных).
• Законодательство – действующее законодательство Российской Федерации.
• Оператор – ИП Ибатуллина Л.Х., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).
• Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.
• Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц.
• Сайты – сайты, расположенные в сети Интернет по адресу mandarinsan.ru
• Субъект персональных данных – Пользователь (физическое лицо), к которому относятся Персональные данные.

Иные термины, используемые в Политике, трактуются в соответствии с Законодательством РФ.

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности.
1.2. Мероприятия по обеспечению безопасности персональных данных являются составной частью деятельности Оператора.

2.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
2.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.
2.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки. Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.
2.1.3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
2.1.4. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных.
2.1.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.

3.1. Обработка Персональных данных Оператором допускается в следующих случаях
3.1.1. ПриналичиисогласияПользователянаобработкуегоПерсональныхданных. Согласие дается путем акцепта Публичной оферты, размещенной на Сайте или путем оформления Заказа, способами указанными на Сайте.
3.1.2. При передаче Персональных данных Субъекта персональных данных Пользователем при осуществлении заказа на Сайте. Пользователь гарантирует, что предварительно получил от Субъекта персональных данных согласие на передачу данных Оператору.
3.1.3. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.
3.2.  Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законодательством.
3.3.  Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
3.4.  Оператор осуществляет Трансграничную передачу Персональных данных Пользователей.

4.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для предоставления услуг Пользователю для осуществления продажи товаров посредством Сайта. При этом сбор Персональных данных может осуществляться как посредством Сайта, так и в офисе Оператора.
4.2. Оператор обрабатывает Персональные данные в следующих целях:
4.2.1. Для осуществления деятельности.
4.2.2. Для выполнения обязательств Оператора перед Пользователем по продаже товаров, в том числе обработку платежей.
4.2.3. Для связи с Пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений, запросов и заявок Пользователей.
4.2.4. Для улучшение качества услуг, оказываемых Оператором.
4.2.5. Для продвижения услуг на рынке путем осуществления прямых контактов с Пользователями.
4.2.6. Для проведения статистических и иных исследований на основе обезличенных персональных данных.
4.3. В целях, указанных в п.4.2. Оператор обрабатывает следующие персональные данные:

• Фамилия и имя
• Адрес электронной почты
• Телефон
• IP адрес Пользователя
• Тип браузера Пользователя
• 4.4. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
• 4.5. Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, в том числе после удаления аккаунта Пользователя.
• 4.6. Оператор имеет право передавать Персональные данные и иные Данные Пользователя без согласия Пользователя следующим лицам:
• 4.6.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
• 4.6.2. Партнёрам Оператора c целью выполнения договорных обязательств перед Пользователем.
• 4.6.3. В иных случаях, прямо предусмотренных действующим законодательством РФ.
• 4.7. Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, не указанным в п. 4.6 настоящей Политики, в следующих случаях:
• 4.7.1. Пользователь выразил свое согласие на такие действия.
• 4.7.2. Передача необходима в рамках использования Пользователем Сайта или продажи товаров Пользователю (в том числе в целях доставки товаров).
• 4.7.3. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.
• 4.8. Оператор осуществляет автоматизированную и неавтоматизированную обработки Персональных данных и иных Данных.
• 4.9. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным/Данным.
• 4.10. При получении Оператором персональных данных запроса, содержащего отзыв субъекта персональных данных согласия на обработку персональных данных, то в течение 30 (тридцати) календарных дней с момента его получения обязан удалить персональные данные.