Политика в отношении обработки персональных данных

1. Термины, определения и область действия

1.1. Настоящий документ (далее — «Политика») определяет позицию Индивидуального предпринимателя Коржиловой Татьяны Михайловны (ОГРНИП 322392600017692, ИНН 390519214602, место нахождения: 195067, г. Санкт-Петербург, Кушелевская дорога, д. 6, корп. 1) (далее — «Оператор») в отношении обработки и защиты персональных данных физических лиц (далее — «Субъекты персональных данных»), пользующихся Сайтом Оператора, расположенным в информационно-телекоммуникационной сети «Интернет» по адресу: https://lsanteh.ru/ (далее — «Сайт»).

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и подзаконных нормативных правовых актов, принятых в соответствии с ним.

1.3. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с нормами действующего законодательства Российской Федерации.

2. Категории обрабатываемых персональных данных и перечень действий

2.1. Оператор осуществляет обработку персональных данных Субъектов, отнесённых к следующим категориям:

2.1.1. Физические лица, осуществившие акцепт публичной оферты, размещённой на Сайте (далее — «Покупатели»);
2.1.2. Физические лица, направившие с использованием функционала Сайта запросы информационного характера (далее — «Корреспонденты»);
2.1.3. Физические лица, осуществляющие навигацию на Сайте (далее — «Посетители»).

2.2. В отношении Покупателей и Корреспондентов Оператором обрабатываются следующие персональные данные: фамилия, имя, отчество (при наличии), номер контактного телефона, адрес электронной почты (e-mail), адрес места жительства (почтовый индекс, страна, регион, город, улица, номер дома, номер квартиры), предоставляемые Субъектами путём заполнения интерактивных форм на Сайте.

2.3. В отношении всех категорий Субъектов Оператором обрабатываются следующие данные, не являющиеся персональными данными в соответствии со ст. 10 152-ФЗ, но необходимые для обеспечения функционирования Сайта: IP-адрес, тип браузера и его версия, тип операционной системы, сведения о действиях на Сайте (просмотры страниц, переходы по ссылкам), сведения об устройстве (модель, разрешение экрана), данные файлов cookie, информация о реферере (адрес предыдущей страницы), данные о местоположении (при условии предоставления соответствующего разрешения браузером).

2.4. Оператор осуществляет обработку персональных данных с использованием средств вычислительной техники и без использования таковых (смешанная обработка), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. Цели обработки персональных данных

3.1. Обработка персональных данных Покупателей осуществляется Оператором в целях заключения, исполнения и расторжения договора розничной купли-продажи товаров, реализуемых Оператором, включая: а) приём и обработку заказов; б) информирование о статусе выполнения заказа; в) осуществление расчётов с Покупателями; г) доставку товаров Покупателям (в том числе путём передачи персональных данных третьим лицам — курьерским службам, доставочным компаниям).

3.2. Обработка персональных данных Корреспондентов осуществляется Оператором в целях предоставления ответов на обращения, направленные с использованием интерактивных форм на Сайте, а также посредством электронной почты и телефонной связи.

3.3. Обработка данных, указанных в п. 2.3 настоящей Политики, осуществляется в целях обеспечения бесперебойного функционирования и безопасности Сайта, улучшения пользовательского опыта, сбора и анализа обезличенной статистической информации о посещаемости и активности Посетителей.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных являются:

4.1.1. Договор розничной купли-продажи, заключаемый между Оператором и Покупателем путём акцепта последним публичной оферты, размещённой на Сайте (пункт 5 части 1 статьи 6 152-ФЗ).
4.1.2. Согласие на обработку персональных данных, предоставляемое Субъектом персональных данных в порядке, установленном статьёй 9 152-ФЗ, путём совершения активного действия — отметки в чек-боксе на странице Сайта, содержащей форму сбора персональных данных (пункт 1 части 1 статьи 6 152-ФЗ). Отметка в чек-боксе производится Субъектом персональных данных самостоятельно, добровольно и намеренно. Установка отметки в чек-боксе по умолчанию (заранее проставленная галочка, pre‑checked) является нарушением принципа свободного и осознанного согласия и не допускается Оператором. Субъект персональных данных обязан самостоятельно отметить чек-бокс для выражения своего согласия.
4.1.3. Согласие на обработку данных, указанных в п. 2.3 настоящей Политики, предоставляемое Посетителем путём нажатия кнопки «Принять» во всплывающем окне (cookie-баннере) при первом посещении Сайта.

5. Условия и сроки хранения персональных данных

5.1. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта персональных данных, не дольше, чем того требуют цели их обработки, если иное не установлено федеральным законом или договором, выгодоприобретателем или поручителем по которому является Субъект персональных данных.

5.2. Персональные данные Покупателей и Корреспондентов хранятся Оператором на электронных носителях в течение трёх лет с момента последнего взаимодействия с Субъектом персональных данных.

5.3. По истечении установленного срока хранения персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

6.1.1. В целях осуществления доставки товаров Покупателям — юридическим лицам и индивидуальным предпринимателям, оказывающим курьерские услуги и услуги экспресс-доставки, на основании договоров, заключённых между Оператором и такими лицами. Передаче подлежат следующие персональные данные: фамилия, имя, отчество (при наличии), адрес места жительства, номер контактного телефона. Оператор поручает обработку персональных данных таким лицам только при условии их согласия обеспечить конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Перечень поручений (наименование и адрес лиц, осуществляющих обработку по поручению Оператора) доводится до сведения Субъекта персональных данных по его письменному запросу.
6.1.2. В целях осуществления расчётов с Покупателями — операторам платёжных систем (АО «Почта Банк») путём перенаправления Покупателя на защищённую платёжную страницу. Передача персональных данных Оператором третьим лицам в данном случае не осуществляется, транзакция происходит с использованием реквизитов, вводимых Покупателем непосредственно на платёжном шлюзе.
6.1.3. В иных случаях, прямо предусмотренных действующим законодательством Российской Федерации (в частности, по мотивированному запросу суда, органов дознания, следствия, прокуратуры, Роскомнадзора).

6.2. Оператор не осуществляет трансграничную передачу персональных данных.

7. Требования к защите персональных данных

7.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных.

7.2. Оператор применяет следующие организационные и технические меры для обеспечения безопасности персональных данных при их обработке:

7.2.1. Использование защищённого протокола передачи данных HTTPS (TLS/SSL).
7.2.2. Регулярное резервное копирование баз данных, содержащих персональные данные.
7.2.3. Применение антивирусного программного обеспечения на рабочих станциях и серверном оборудовании.
7.2.4. Ограничение круга лиц, имеющих доступ к персональным данным.
7.2.5. Использование парольной политики для доступа к информационным системам, содержащим персональные данные.

8. Права Субъекта персональных данных и порядок их реализации

8.1. Субъект персональных данных имеет право на:

8.1.1. Получение информации, касающейся обработки его персональных данных, в порядке, объёме и сроки, предусмотренные статьёй 14 152-ФЗ.
8.1.2. Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.1.3. Отзыв согласия на обработку персональных данных.
8.1.4. Обжалование действий (бездействия) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2) или в судебном порядке.

8.2. Для реализации указанных прав Субъект персональных данных направляет Оператору письменное обращение на почтовый адрес: 195067, г. Санкт-Петербург, Кушелевская дорога, д. 6, корп. 1, либо электронное обращение на адрес: info@lsanteh.ru с пометкой «Персональные данные».

8.3. Оператор обязуется рассмотреть обращение Субъекта персональных данных и дать мотивированный ответ в срок, не превышающий десяти рабочих дней с даты получения обращения, если иной срок не установлен федеральным законом.

9. Актуальность Политики и порядок внесения изменений

9.1. Настоящая Политика действует в редакции, размещённой на Сайте по адресу: https://lsanteh.ru/policy/.

9.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Субъектов персональных данных, за исключением случаев, предусмотренных действующим законодательством.

9.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено содержанием новой редакции.

9.4. Оператор рекомендует Субъектам персональных данных самостоятельно регулярно отслеживать изменения настоящей Политики, чтобы быть информированными о том, как обрабатываются их персональные данные. Факт использования Сайта после внесения изменений в Политику не может рассматриваться Оператором как согласие Субъекта персональных данных на обработку его персональных данных в случаях, когда для такого согласия в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» требуется активное действие (в том числе отметка чек-бокса).