Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Фантик (ИП Сенцов И. С., ИНН 760416854306) (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://fantik76.ru (далее — Сайт).

1.3. Используя Сайт, отправляя любые формы (заказ, быстрый заказ, отзыв, отслеживание заказа), вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с условиями Политики, пожалуйста, не используйте формы Сайта.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение их обработки (за исключением случаев, если обработка необходима для уточнения данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://fantik76.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, действия (операции), совершаемые с данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных.

2.9. Предоставление персональных данных — раскрытие персональных данных определённому кругу лиц.

2.10. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

2.11. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

3. Состав персональных данных, которые обрабатывает Оператор

Оператор может обрабатывать следующие персональные данные пользователя:

• имя (фамилия, отчество — при их указании);
• номер телефона;
• адрес электронной почты;
• адрес доставки заказа;
• содержание комментария к заказу и текста отзыва;
• файлы, добровольно загруженные пользователем при оформлении заказа;
• данные, полученные автоматически: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные сервисов веб-аналитики (Яндекс.Метрика).

Иные данные, не перечисленные выше, Оператором не запрашиваются и не обрабатываются.

4. Цели обработки персональных данных

• оформление, подтверждение и исполнение заказа пользователя (заключение и исполнение договора);
• обратная связь с пользователем: уточнение деталей заказа, уведомление о статусе заказа, ответы на вопросы;
• предоставление услуги самовывоза и доставки;
• публикация отзыва о работе Оператора на Сайте (имя и текст отзыва) — только с согласия пользователя;
• улучшение качества обслуживания, анализ посещаемости и работы Сайта;
• идентификация пользователя при отслеживании статуса его заказа.

Обработка ведётся исключительно в целях, для которых данные были предоставлены, и не допускается для иных, несовместимых целей.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются: 152-ФЗ; иные федеральные законы и нормативные правовые акты в области защиты персональных данных; договор, заключаемый между Оператором и пользователем (оформление заказа); согласие субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ).

5.2. Отправляя форму на Сайте и отмечая согласие на обработку персональных данных, пользователь даёт Оператору согласие на обработку указанных им персональных данных в целях, перечисленных в разделе 4 настоящей Политики.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется законным и справедливым способом, с использованием средств вычислительной техники (автоматизированная обработка), а также без их использования.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

6.3. Персональные данные пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по мотивированному запросу уполномоченных государственных органов), а также передачи службам доставки и платёжным организациям в объёме, необходимом для исполнения заказа (имя, телефон, адрес доставки).

6.4. В случае выявления неточностей в персональных данных пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты info@fantik76.ru с пометкой «Актуализация персональных данных».

6.5. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных (см. раздел 9).

6.6. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несёт ответственность за действия таких лиц.

6.7. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные граждан РФ, размещены на территории Российской Федерации (ст. 18 152-ФЗ).

7. Файлы cookie и сервисы веб-аналитики

7.1. Сайт использует файлы cookie для обеспечения корректной работы форм, запоминания сессии и защиты от автоматических отправок (spam).

7.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика, который применяет технологию cookie и собирает обезличенные данные о посещаемости (IP-адрес, сведения о браузере, источник перехода). Эти данные используются исключительно для анализа посещаемости и улучшения работы Сайта.

7.3. При первом посещении Сайта отображается информационное сообщение (баннер) об использовании файлов cookie и сервиса Яндекс.Метрика. Скрипт веб-аналитики подключается только после того, как пользователь подтвердил своё согласие нажатием кнопки «Принять»; факт согласия запоминается в браузере пользователя.

7.4. Пользователь может отключить сохранение cookie в настройках браузера. При этом некоторые функции Сайта (формы, корзина заказа) могут работать некорректно.

8. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц (ст. 19 152-ФЗ, Постановление Правительства РФ от 01.11.2012 № 1119), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• передача данных по защищённому каналу (HTTPS/TLS);
• применение парольной защиты и средств защиты информации от вредоносного ПО;
• проверка вводимых данных и защита информационных систем от несанкционированного доступа (в т. ч. от SQL-инъекций и межсайтового скриптинга);
• хранение загруженных пользователем файлов без возможности их исполнения на сервере;
• регулярная оценка эффективности принимаемых мер защиты.

9. Права субъекта персональных данных и порядок отзыва согласия

9.1. Пользователь имеет право (ст. 14, 20, 21 152-ФЗ):

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать данное Оператору согласие на обработку персональных данных.

9.2. Для реализации своих прав пользователь может направить Оператору запрос или уведомление в электронной форме на адрес info@fantik76.ru либо в письменной форме по почтовому адресу: Ярославль, Саукова, 12. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ.

9.3. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия, если иное не предусмотрено договором или законом.

10. Заключительные положения

10.1. Сведения об операторе: Фантик, ИП Сенцов И. С., ИНН 760416854306; адрес: Ярославль, Саукова, 12; email: info@fantik76.ru; тел.: 8 (966) 223-42-53. По всем вопросам обработки персональных данных и реализации своих прав пользователь может обращаться по указанным контактам.

10.2. Оператор вправе вносить изменения в настоящую Политику без согласия пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. Действующая редакция Политики всегда доступна на Сайте по адресу: https://fantik76.ru/privacy.