Политика конфиденциальности
1.1.1. Настоящий документ «Политика конфиденциальности» (далее – «Политика») представляет собой правила использования Владельцем:
Индивидуальным предпринимателем Орловой Аленой Александровной, полученной персональной информации Пользователя.
1. Термины и определения
1.1. В настоящем документе и вытекающих или связанных с ним отношениях
Сторон применяются следующие термины и определения:
1.1.1. Владелец – Индивидуальный предприниматель Орлова Алена
Александровна, ИНН 301504481751, ОГРНИП 320302500034823, фактический адрес: 414018, Астраханская область, г. Астрахань, пер.2-й Ровный, д.5Б, помещ. Литер Б;
1.1.2. Договор – договор на безвозмездное использование Сайта и/или Сервиса (Пользовательское соглашение, далее – Соглашение), договор купли- продажи, договор заказа, и/или иное соглашение Пользователя с Владельцем, предлагаемое к заключению и/или заключенное Пользователем на основании любой оферты, размещенной на Сайте.
1.1.3. Личный кабинет – персональный раздел Сайта, к которому Пользователь получает доступ после прохождения регистрации и/или авторизации в Сервисе. Личный кабинет предназначен для хранения персональных данных Пользователя, просмотра и управления доступными функциональными возможностями Сервиса, размещения Заказов, просмотра информации о совершенных Заказах, стадии их выполнения, и получения уведомлений Владельца;
1.1.4. Пользователь – лицо, использующее Сайт и/или Сервис. 1.1.5. Сайт – автоматизированная информационная система, доступная в сети Интернет по сетевому адресу (включая поддомены): https://фабрикатортов.рф/
1.1.6. Сервис – совокупность функциональных возможностей Сайта и размещенного в нем контента, доступ к которым предоставляется Пользователю в информационных целях, а также для заключения и исполнения договоров (заказа продукции и пр.).
1.2. В настоящей Политике используются термины и определения, предусмотренные Соглашением, а также иными заключаемыми с Пользователем Договорами, если иное не предусмотрено настоящей Политикой или не вытекает из ее существа. В иных случаях толкование применяемого в Политике термина производится в соответствии с действующим законодательством Российской Федерации и обычаями делового оборота.
2. Общие положения
2.1. Настоящая Политика является неотъемлемой частью ссылающихся на нее документов, в том числе размещенных на Сайте Пользовательского соглашения, Публичной оферты и заключенных на их основе Договоров.
2.2. Регистрируясь на Сайте, направляя Владельцу запрос через форму обратной связи, оформляя Заказ и/или заключая Договор Пользователь свободно, своей волей и в своих интересах дает письменное согласие на следующие способы обработки Персональной информации: запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение в целях и в порядке, установленных настоящей Политикой, с использованием средств автоматизации или без использования таких средств по усмотрению Владельца.
2.3. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.
2.4. Правовые основания обработки Персональной информации
2.4.1. Владелец осуществляет деятельность в области обработки Персональной информации, являющейся персональными данными Пользователей, на основании и в соответствии с требованиями действующего законодательства РФ, в том числе, но не исключая иное: Гражданского кодекса Российской Федерации; Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных»; Федерального закона от 27.07.2006 No 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 07.08.2001 No 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».
2.4.2. Правовым основанием обработки персональных данных также являются: локальные акты Владельца; договоры, заключаемые между Владельцем и Пользователями как субъектами персональных данных; согласие субъектов персональных данных на обработку их персональных данных.
2.4.3. Обработка персональных данных осуществляется Владельцем с согласия соответствующего субъекта персональных данных на обработку его персональных данных в соответствии с Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных». Без согласия субъекта персональных данных Владелец осуществляет обработку персональных данных в случаях, прямо предусмотренных Федеральным законом от 27.07.2006 No 152-ФЗ
«О персональных данных». 3. Персональная информация
3.1. Под персональной информацией в настоящей Политике понимается:
3.1.1. Информация, которую Пользователь предоставляет о себе самостоятельно при размещении Заказа, регистрации или авторизации на Сайте, а также в процессе иного использования Сервиса, включая персональные данные Пользователя и статистические данные о Заказах.
3.1.2. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя в обезличенном виде.
3.2. Владелец вправе устанавливать требования к составу Персональной информации Пользователя, которая должна обязательно предоставляться для использования Сервиса и/или заключения Договора путем указания такой информации при регистрации или оформлении Заказа. Если определенная информация не помечена Владельцем как обязательная, ее предоставление или раскрытие осуществляется Пользователем на свое усмотрение.
3.3. При регистрации Пользователем обязательно указываются имя, пароль. Дополнительно в целях заполнения профиля в Личном кабинете Пользователь может предоставить свои имя, адрес доставки, абонентский номер телефона, адрес электронной почты, информацию о дне рождения, информацию о дне рождения детей. При оформлении подписки на информационную рассылку Пользователем обязательно указываются имя и адрес электронной почты. При оформлении Заказа Пользователем в целях заключения и (или) исполнения Договора обязательно предоставляются следующие данные о себе: фамилия, имя, адрес электронной почты, абонентский номер телефона, адрес доставки Товара, имя и номер телефона получателя Товара в случае, если получателем является не Пользователь. Владелец сохраняет информацию о совершенных Заказах Пользователя. При возврате оплаченных по Договору средств Пользователь может быть обязан предоставить в собственноручном заявлении дополнительную информацию (паспортные данные) в соответствии с требованиями законодательства. Владелец не обрабатывает платежи и информацию о платежных средствах Пользователя (банковских картах, электронных средств платежа). Платежи и указанная информация обрабатываются только платежным сервисом, с помощью которого Покупатель производит оплату.
Пользователь, оформляющий Заказ от имени юридического лица, обязательно предоставляет данные об организации, необходимые для оформления счета и первичных учетных документов: наименование организации, ИНН, КПП, юридический адрес. Указанная информация об организации не является персональными данными. При направлении Пользователем обращения Владельцу через контактную форму на Сайте обязательно указывается имя и адрес электронной почты. При заказе обратного звонка обязательно указываются имя и абонентский номер телефона. При направлении Пользователем обращения Владельцу обязательно указываются имя и адрес электронной почты или абонентский номер телефона. Владелец вправе осуществлять записи телефонных разговоров с Пользователем в целях повышения качества обслуживания.
3.4. Источниками получения Персональной информации, обрабатываемой Владельцем, являются непосредственно Пользователи (субъекты персональных данных). Владелец не осуществляет проверку достоверности предоставляемой Персональной информации и наличия у Пользователя необходимого согласия на ее обработку в соответствии с настоящей Политикой, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии и получению всех необходимых согласий субъектов персональных данных.
3.5. Пользователь осознает и принимает возможность использования для сбора обезличенных данных на Сайте Владельца программного обеспечения третьих лиц, в результате чего такие лица могут получать и передавать указанные в п. 3.1.2 данные. К указанному программному обеспечению третьих лиц относятся системы по сбору аналитических данных: Google Analytics, Яндекс.Метрика. Состав и условия сбора обезличенных данных с использованием программного обеспечения третьих лиц определяются непосредственно их правообладателями и могут включать: □ данные браузера (тип, версия, cookie); □ данные устройства и место его положения; □ данные операционной системы (тип, версия, разрешение экрана); □ данные запроса (время, источник перехода, IP- адрес); □ иные обезличенные данные о действиях Пользователя на Сайте.
3.6. Обезличенные данные не объединяются с информацией о Пользователе, указанной в п. 3.1.1. и не используются для идентификации Пользователей.
4. Цели обработки Персональной информации
4.1. Владелец осуществляет обработку, в том числе сбор и хранение только той Персональной информации, которая необходима для заключения и исполнения Договоров с Пользователем.
4.2. Владелец вправе использовать Персональную информацию в целях заключения, исполнения, изменения, расторжения гражданско-правовых договоров, в том числе:
4.2.1 Оформление Заказов и заключение Договоров с использованием Сервиса. Оформление Заказов и заключение Договоров осуществляется в дистанционном порядке посредством обмена электронными документами, которые подписываются простой электронной подписью. При этом роль ключа простой электронной подписи Пользователя могут выполнять пара пароль - адрес его электронной почты. Для этого они запрашиваются при регистрации. Заказы также уточняются по телефону, по звонку сотрудника Владельца.
4.2.2. Идентификация Пользователя в рамках исполнения обязательств. Личный кабинет Пользователя связан с паролем и абонентским номером телефона Пользователя. При доставке Товаров, предоставлении информационной и технической поддержки, Пользователь идентифицируется по имени, фамилии и номеру телефона и/или адресу электронной почты.
4.2.3 Исполнение Заказов Сервиса, включая оплату и доставки Товаров. Для оплаты Товара требуется указание имени, фамилии, номера телефона и адреса
электронной почты. Электронная почта Пользователя используется для направления кассового чека в электронной форме. Для доставки Товаров требуется указание имени, фамилии, номера телефона, адреса электронной почты и адреса доставки Товара. В процессе доставки Пользователю на электронную почту и/или абонентский номер телефона направляются сообщения о статусе Заказа и доставки Товара. Данные о Заказах Пользователя используются для предоставления такой информации Пользователю в рамках функциональных возможностей Сервиса.
4.2.4. Обеспечение безопасности и конфиденциальности Персональной информации Пользователя. В целях проверки подозрительных действий на Сайте собирается информация об используемом Пользователем IP-адресе и браузере.
4.2.5. Возврат остатка денежных средств в случае расторжения заключенных с Пользователем возмездных Договоров. Для возврата оплаченных по Договору средств Пользователь может быть обязан предоставить дополнительную информацию в соответствии с требованиями законодательства.
4.2.6. Для уведомлений Пользователя в рамках информационного обслуживания и/или улучшения качества Сервиса по заключенным Договорам, в том числе с привлечением третьих лиц, используется адрес электронной почты Пользователя и абонентский номер телефона.
4.2.7. Проведение маркетинговых, статистических и иных исследований на основе обезличенных данных в целях улучшения качества предоставляемого Сервиса. Данные из систем сбора аналитических данных, указанных в п. 3.5. Политики, в обезличенном виде собираются и анализируются, чтобы узнать об интересах и предпочтениях Пользователей.
4.2.8. Таргетинг рекламных и/или информационных материалов с использованием обезличенных данных из систем сбора аналитических данных, указанных в п. 3.5. Политики.
5. Сведения о реализуемых требованиях к защите Персональной информации
5.1. Владелец осуществляет хранение Персональной информации и обеспечивает ее охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами.
5.2. Владелец при обработке Персональной информации, относящейся к персональным данным, принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.3. Владелец принимает необходимые правовые, организационные, технические, физические, криптографические меры защиты персональных данных, а также меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Такие меры, в том числе, могут включать следующие: назначение ответственного за организацию обработки персональных данных; издание внутренних локальных актов Владельца, регламентирующих вопросы обработки и защиты персональных данных; ознакомление работников Владельца, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами Владельца в отношении обработки персональных данных, с информацией об ответственности за разглашение персональных данных, нарушение порядка их обработки и иные неправомерные действия в отношении персональных данных, а также обучение указанных работников правилам работы с персональными
данными; создание системы и осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 No 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Владельца; анализ, определение и оценка угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, включая использование соответствующих средств защиты информации в информационных системах персональных данных; контроль и оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода и в процессе эксплуатации соответствующей информационной системы персональных данных; учет материальных (бумажных, машинных) носителей персональных данных и обеспечение их сохранности; своевременное обнаружение фактов разглашения, утечки, несанкционированного доступа к персональным данным и принятие соответствующих мер, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; резервирование технических средств и дублирование массивов и носителей информации; установление правил доступа к персональным данным, в том числе обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными; контроль над принимаемыми мерами по обеспечению безопасности персональных данных, а также контроль уровня защищенности информационных систем персональных данных.
5.4 В отношении Персональной информации Пользователя сохраняется ее конфиденциальность, за исключением случаев, когда технология предоставляемого Сервиса или настройки используемого Пользователем программного обеспечения предусматривают обмен информацией с иными участниками сети Интернет.
5.5. В целях повышения качества Сервиса, Владелец вправе хранить лог- файлы о действиях, совершенных Пользователем в рамках использования Сервиса, а также в связи с заключением и исполнением Пользователем Договоров со своей стороны, в течение 1 (Одного) года.
5.6. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Владельца.
6. Основные принципы обработки, передачи и хранения персональных данных Пользователей Сайта
6.1. Владелец при обработке персональных данных Пользователей Сайта обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных», в том числе: законности и справедливости целей и способов обработки персональных данных; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Владельца; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки; достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные; хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем
этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или получателем, по которому является субъект персональных данных; уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
6.2. В отношении персональных данных Пользователей Сайта Владелец осуществляет действия (операции) или совокупность действий (операций), совершаемые как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. При обработке персональных данных Пользователей Сайта Владелец использует смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных с передачей информации по внутренней локальной сети Владельца и с передачей информации по информационно-телекоммуникационной сети «Интернет».
6.4. Владелец обеспечивает обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Владелец вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Владельца, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных». В поручении Владельца определяются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
6.6. Владелец раскрывает обрабатываемые персональные данные только на основаниях и в случаях, предусмотренных законодательством Российской Федерации.
6.7. Сроки обработки персональных данных определяются в соответствии со сроком, указанным в согласии субъекта персональных данных, а также в соответствии с иными требованиями законодательства РФ и нормативными документами Общества.
6.8. Владелец прекращает обработку персональных данных в следующих случаях: достижение цели обработки персональных данных; изменение, признание утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных; выявление неправомерной обработки персональных данных, осуществляемой Владельцем; отзыв субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с положениями Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных» обработка этих персональных данных допускается только с согласия субъекта персональных данных.
6.9. Уничтожение Владельцем персональных данных осуществляется в порядке и сроки, предусмотренные Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных» и локальными нормативными актами.
6.10. Владелец вправе передать Персональную информацию третьим лицам в случаях, если:
- передача требуется использования Пользователем определенного Сервиса либо для исполнения заключенного Пользователем с Владельцем Договора; в частности, для оплаты Товара через платежную систему, доставки Товаров привлекаемыми Владельцем третьими лицами и пр.;
- Пользователь выразил свое согласие на такие действия, в том числе, но не исключая иное, случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определенной информации;
- осуществляется передача Сайта Владельца во владение, пользование или собственность третьего лица, или уступка прав по заключенным с Пользователем договорам в пользу третьего лица;
- Владельцем получен запрос суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры; - иных случаях, предусмотренных законодательством.
7. Изменение и удаление Персональной информации
7.1. Пользователь вправе в любой момент самостоятельно отредактировать в своем Личном кабинете предоставленную им при регистрации или авторизации Персональную информацию.
7.2. В случае прекращения заключенного Соглашения и/или Договора, Пользователь вправе удалить собственный Личный кабинет самостоятельно либо обратившись в службу поддержки Владельца по адресу электронной почты hello@фабрикатортов.рф или по телефону 8-8512-28-63-28.
8. Изменение Политики конфиденциальности. Применимое законодательство
8.1. Настоящая Политика может быть изменена или прекращена Владельцем в одностороннем порядке без предварительного уведомления Пользователя. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу: https://фабрикатортов.рф/
8.2. К настоящей Политике и отношениям между Пользователем и Владельцем, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.
9. Реквизиты Владельца
9.1.1. Индивидуальный предприниматель Орлова Алена Александровна, ИНН 301504481751, ОГРНИП 320302500034823, фактический адрес: 414018, Астраханская область, г. Астрахань, пер.2-й Ровный, д.5Б, помещ. Литер Б.
Действующая редакция Политики от 01.01.2025.