Политика обработки персональных данных

                                                      ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

                   1. ОСНОВНЫЕ ПОЛОЖЕНИЯ, ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных определяет принципы, условия обработки персональных данных Оператора – Индивидуального предпринимателя Сергеевой Оксаны Олеговны, почтовый адрес: 603037, Россия, Нижегородская область, г. Нижний Новгород, ул. Кленовая, дом 5, ИНН 521407768891, ОГРН 325527500163862.

Настоящая Политика разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

Настоящая Политика является общедоступным документом, опубликована на сайте https://valleks.ru и предусматривает возможность ознакомления с ней неограниченного количества пользователей.

Срок действия настоящей Политики не ограничен.

Политика подлежит своевременному пересмотру ее пригодности, приемлемости, эффективности, в том числе в случае и с учетом изменений действующего законодательства Российской Федерации, не реже 1 раза в три года.

ТЕРМИНЫ, СОКРАЩЕНИЯ И ОПРЕДЕЛЕНИЯ

Оператор, Продавец— Индивидуальный предприниматель Сергеева Оксана Олеговна, почтовый адрес: 603037, Россия, Нижегородская область, г. Нижний Новгород, ул. Кленовая, дом 5, ИНН 521407768891, ОГРН 325527500163862, осуществляющий обработку персональных данных Пользователя в целях заключения и исполнения договора купли-продажи товара, а также иных законных целей (бухгалтерского и кадрового учета, продвижения товара, заключения и исполнения гражданско-правовых договоров).

Сайт, Интернет-магазин – принадлежащий Оператору и администрируемый им Интернет-сайт https://valleks.ru, представляющий собой совокупность компьютерных программ, обеспечивающих публикацию данных, касающихся продукции и услуг Продавца путем сообщения их для всеобщего сведения посредством технических средств связи в сети Интернет.

Файлы-cookie - Текстовые файлы, которые сохраняются на устройстве пользователя (персональном компьютере, ноутбуке, планшете, мобильном телефоне и т.п.), при посещении сайта. Оператор обрабатывает файлы cookies в целях: анализа эффективности сайта и улучшения пользовательского опыта посещения сайта, и в соответствии с Политикой, размещенной на Сайте. При обработке идентификатора устройства его соотношение с персональными данными пользователя не осуществляется. Соотношение персональных данных пользователя с идентификатором сессии возможно только при регистрации (авторизации) пользователя в личном кабинете сайта, при этом оператор получает от пользователя согласие на обработку его персональных данных в целях регистрации (авторизации) в личном кабинете.

Срок хранения файлов-cookie на устройстве пользователя зависит от типа файлов cookie. Обработка идентификатора сессии автоматически завершается после того, как достигнута цель обработки.

Пользователь может запретить сохранение cookie в настройках своего браузера.

Субъекты персональных данных – физические лица, персональные данные которых обрабатывает оператор (сотрудники, контрагенты, пользователи сайта).

Персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (Пользователю, субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, день и место рождения, адрес, номер телефона, адрес электронной почты, другая информация.

Обработка персональных данных - сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, уничтожение, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации. Обработка персональных данных производится оператором исключительно в целях и случаях, предусмотренных действующим законодательством РФ.

Пользователь сайта - Физическое лицо, которое с помощью устройства (персональный компьютер, ноутбук, мобильный телефон и т.п.) перешел на сайт https://valleks.ru. Использование Сайта - любое использование Пользователем функционала Сайта (просмотр, копирование размещенной информации, регистрация личного кабинета, заказ, оплата, покупка Товара).

Оферта – публичное (для неограниченного количества лиц) предложение к продаже Товара, размещенное на Сайте.

Принятие оферты – акцепт Пользователем, надлежащее заключение Договора купли-продажи Товара в порядке, предусмотренном в ст. 435 и п.2 ст. 437 Гражданского кодекса Российской Федерации, на условиях, изложенных в Оферте.

Покупатель, Пользователь — любое дееспособное физическое лицо, в том числе индивидуальный предприниматель, а также уполномоченный представитель юридического лица, намеренное дистанционно приобрести Товар Продавца, указанный на Сайте, принявшее (акцептировавшее) оферту на указанных в Оферте условиях и предоставившее Продавцу свои персональные данные посредством регистрации на Сайте, которые могут быть использованы Продавцом при получении им сообщения о намерении Покупателя приобрести товар при оформлении Заказа Покупателя на сайте.

Товар – товары (косметические, парфюмерные, бытовая химия, иные товары народного потребления), информация о которых представлена на Сайте (не изъятые и не ограниченные в гражданском обороте и предложенный к продаже посредством размещения в соответствующем разделе на Сайте).

2. ОБЩИЕ ПОЛОЖЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. При сборе персональных данных, в том числе посредством информационно – телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

2.2. Допускается сбор Персональных данных из общедоступных источников или в случае, когда Персональные данные сделаны общедоступными субъектом либо по его просьбе. В этом случае получение согласия на обработку Персональных данных и уведомление субъекта не требуется.

2.3.При обработке Персональных данных Оператором осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (раскрытие, предоставление, доступ), блокирование, удаление, уничтожение.

2.4. Обработка персональные данные производится как на материальных (бумажных) носителях, так и в электронном виде (в информационных системах персональных данных, на машинных носителях), без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».

2.5.Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством либо договором, стороной которого является Субъект персональных данных. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности. В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором. Персональные данные передаются на архивное хранение в соответствии с законодательством РФ об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством. В случае выявления факта неправомерности обработки Персональных данных, такие персональные данные подлежат уничтожению.

2.6.Передача персональных данных третьему лицу осуществляется только с согласия субъекта Персональных данных или в случаях, прямо предусмотренных законодательством РФ. Передача Персональных данных органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством РФ.

2.7.Раскрытие Персональных данных третьему лицу без письменного согласия соответствующего субъекта не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных. Раскрытие Персональных данных третьему лицу в коммерческих целях без письменного согласия соответствующего субъекта запрещено. Обработка Персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации осуществляется только при условии предварительного согласия на это субъекта.

2.8. Право доступа к персональным данным, имеют:

     - оператор (предприниматель);

     - работники, для которых обработка персональных данных необходима в связи с исполнением их должностных          обязанностей;

     - работники по договорам гражданско-правового характера на основании заключаемого договора (поручения). Допуск работников к Персональным данным осуществляется руководством отдельным внутренним актом.

2.9. Любой субъект, Персональные данные которого обрабатываются Оператором, имеет право доступа к своим Персональным данным, в том числе к следующей информации:

- подтверждение факта обработки его персональных данных;

- правовые основания и цели обработки его персональных данных;

- цели и применяемые оператором способы обработки персональных данных;

- наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным (за исключением работников оператора) или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании законодательства;

- перечень обрабатываемых персональных данных, относящиеся к соответствующему субъекту, и источник их получения; - сроки обработки персональных данных и сроки их хранения; - порядок осуществления субъектом прав, предусмотренных законодательством;

- наименование лица, осуществляющего обработку персональных данных по поручению оператора, в случае если обработка поручена третьему лицу.

2.11. Обработка персональных данных производится оператором в следующих целях:

- обработка персональных данных пользователей сайта, покупателей,

- обработка персональных данных работников,

- обработка персональных данных контрагентов.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА, ПОКУПАТЕЛЕЙ

3.1. При пользовании сайтом Пользователи сообщают Оператору свои персональные данные при заполнении форм обратной связи, а также при регистрации и авторизации личного кабинета на Сайте, совершении заказов, покупке Товара, оформлении доставки.

3.1.2. Оператор обязуется обрабатывать и хранить персональные данные Покупателя, предоставленные Продавцу, обеспечивать их конфиденциальность и не предоставлять доступ к этой информации третьим лицам, за исключением случаев, предусмотренных действующим законодательством РФ. Принимая (акцептируя) оферту, Покупатель подтверждает свое согласие и разрешает Оператору обрабатывать свои персональные данные, в том числе: фамилию, имя, отчество, адрес доставки, телефон для связи с Покупателем, адрес электронной почты. Под обработкой персональных данных понимается: сбор вышеуказанных данных, их систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, уничтожение. Срок хранения указанных персональных данных – в течение срока существования личного кабинета Пользователя, либо до отзыва Пользователем своего Согласия на обработку персональных данных.

3.1.2.1. Оператор имеет право на передачу персональных данных Покупателя Курьерской службе с целью доставки Покупателю заказанных последним Товаров.

3.1.2.2. Оператор имеет право на передачу персональных данных Покупателя диспетчерам, осуществляющим прием заказов на Товар, размещенный на Сайте.

3.1.2.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных Покупателя, в целях реализации положений настоящей оферты.

3.1.2.4. Покупатель выражает согласие и разрешает Оператору и его службам обрабатывать персональные данные Покупателя с помощью автоматизированных систем управления базами данных, а также иных программных и технических средств. Работа с такими системами осуществляется по алгоритму - сбор, систематизация, накопление, хранение, уточнение, использование, блокирование, уничтожение. Заполняя форму обратной связи для общения через мессенджеры и/или по телефону, Пользователь дает свое согласие на передачу информации и персональных данных (имя, номер телефона) через соответствующий мессенджер и/или по телефону и предоставляю право оператору использовать указанные данные (имя, номер телефона) для связи в целях заключения и исполнения Договора купли-продажи с Оператором и договора с транспортной компанией в целях доставки товара, а также информирования о товарах и услугах Оператора.

Текст Согласия субъекта на обработку персональных данных размещен на сайте. Заполняя форму обратной связи /или сообщая иным образом Оператору персональные данные пользователь принимает дает согласие на обработку персональных данных, принимает и соглашается с условиями настоящей политики.

Данное Пользователем согласие на обработку персональных данных может быть отозвано в любой момент по письменному заявлению.

Давая Согласие на обработку персональных данных, Пользователь подтверждает, что действую по собственной воле и в своих интересах, проинформирован надлежащим образом.

3.2. Совершая действия по регистрации учетной записи Пользователя в Интернет-магазине, Пользователь принимает условия Пользовательского соглашения, оферты, настоящей политики в полном объеме и без каких-либо изъятий. Покупатель соглашается с тем, что его персональные данные, полученные Оператором, могут быть переданы третьим лицам в целях, указанных в оферте, или для исполнения обязательств Продавца по заключенной с Покупателем сделке в отношении Товара. Предоставляя информацию, необходимую для регистрации на Сайте, а также дополнительную информацию в разделе «Профиль» своего Личного кабинета, Пользователь предоставляет Оператору безусловное согласие на обработку и использование персональных данных, указанных в Политике обработки персональных данных. Пользователь подтверждает и соглашается, что он ознакомился с Политикой персональных данных, офертой и положениями Пользовательского Соглашения.

Покупатель также предоставляет Оператору и третьим лицам право обрабатывать и использовать свои персональные данные (за исключением номера телефона и адреса доставки) с целью проведения исследований, направленных на улучшение качества сервисов, в том числе для проведения маркетинговых программ и исследований, статистических исследований, а также для продвижения Товаров на рынке. Покупатель подтверждает свое согласие с тем, что Продавец или уполномоченные им лица вправе взаимодействовать с Покупателем путем осуществления прямых контактов с Покупателем с помощью различных средств связи, включая, но, не ограничиваясь: смс- рассылка, мессенджеры, электронная почта, телефон, сеть Интернет и др., при условии соблюдения такими третьими лицами действующего законодательства РФ в сфере защиты персональных данных. При передаче персональных данных Покупателя третьим лицам Оператор предупреждает лиц, получающих персональные данные Покупателя, о том, что эти данные являются конфиденциальными и могут быть использованы лишь в целях, для которых они сообщены, и требует от таких третьих лиц соблюдения этого условия.

3.3. Оператор вправе самостоятельно определять используемые способы обработки персональных данных Покупателя (включая, но, не ограничиваясь: автоматическая сверка почтовых кодов с базой кодов/индексов, автоматическая проверка написания названий улиц/населенных пунктов, сегментация базы данных по заданным критериям и т. д.).

3.4. Оператор обеспечивает конфиденциальность предоставленных Покупателем персональных данных, их защиту от копирования, распространения. В любой момент Покупатель вправе запросить перечень своих персональных данных и/или потребовать изменить, уничтожить свои персональные данные, позвонив Оператору по телефону, указав имя, отчество, фамилию и адрес доставки.

3.5. В соответствии с законом РФ «Об информации, информационных технологиях и о защите информации» Продавец обязуется предотвращать попытки несанкционированного доступа к персональным данным Покупателя, предоставленных Продавцу, своевременно обнаруживать и пресекать такие попытки.

3.6. Оператор вправе использовать технологию "cookies" на условиях Политики обработки файлов cookies" и настоящей Политики, размещенных на Сайте. "Cookies" не содержат конфиденциальную информацию и не передаются третьим лицам.

3.7.Оператор вправе получать информацию об IP-адресе посетителя Сайта. Данная информация не используется для установления личности посетителя и не подлежит передаче третьим лицам.

3.8. При заполнении обратной формы пользователя вводимые данные не хранятся и удаляются автоматически сразу после их передачи (завершения операции). При передаче данных с использованием мессенджеров данные пользователя не сохраняются и удаляются автоматически непосредственно после завершения операции.

3.9. После завершения операций, удаления личного кабинета, отзыва согласия на обработку персональных данных – персональные данные Пользователя не хранятся и подлежат автоматическому уничтожению.

3.10. Для обеспечения он-лайн оплаты при покупке в Интернет магазине оператор обеспечивает пользователям переход на страницу платежных систем. При этом передача данных пользователя оператором не осуществляется, пользователь самостоятельно передает свои данные в платежный ресурс.

3.11. Для обеспечения курьерской доставки оператор поручает обработку персональных данных другому лицу

- ООО «СДЭК-ГЛОБАЛ», ОГРН 1157746448463, ИНН 7722327689, КПП 540601001, Юридический/почтовый адрес 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этаж 1, 2. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Допускается оформление доставки иными транспортными компаниями, службами ОЗОН.Доставка, Яндекс.Доставка.

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ

4.1. При заключении трудового договора Работник предоставляет Оператору свои персональные данные и дает согласие на обработку персональных данных, относящихся исключительно к перечисленным ниже данным: - имя, фамилия и отчество, - дата и место рождения, - данные документов – паспорта, СНИЛС, ИНН, документа об образовании, трудовой деятельности, - контактная информация, номер телефона, адрес проживания, адрес электронной почты, адреса в мессенджерах, - информация об образовании, трудовой деятельности, семейном положении, наличие судимости, - медицинская информация (в предусмотренных законодательством случаях), - фотографии.

4.2. Использование и обработка персональных данных работников осуществляется исключительно в целях исполнения трудового договора, кадрового учета, налогового учета, а также на хранение данных об этих результатах на бумажных и электронных носителях.

4.3. Работник дает согласие Оператору на осуществление действий в отношении персональных данных, которые необходимы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.

4.4. Сроки хранения персональных данных Работника – в течение срока действия трудового договора и пяти лет после прекращения трудового договора, если действующим законодательством РФ не предусмотрены иные сроки. После истечения срока хранения персональных данных они подлежат уничтожению с составлением акта.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КОНТРАГЕНТОВ.

5.1. При заключении гражданско-правовых договоров уполномоченный представитель контрагента предоставляет Оператору свои персональные данные и дает согласие на обработку персональных данных, относящихся исключительно к перечисленным ниже данным: - имя, фамилия и отчество, - дата и место рождения, - данные документов – паспорта, СНИЛС, ИНН, - контактная информация, номер телефона, адрес проживания, адрес электронной почты, адреса в мессенджерах.

5.2. Использование и обработка персональных данных контрагентов осуществляется исключительно в целях исполнения заключенного договора, бухгалтерского и налогового учета, а также на хранение данных об этих результатах на бумажных и электронных носителях.

5.3. Контрагент (уполномоченный представитель контрагента) дает согласие Оператору на осуществление действий в отношении персональных данных, которые необходимы для достижения указанных выше целей, включая (без ограничения) сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам для осуществления действий по обмену информацией, обезличивание, блокирование персональных данных, а также осуществление любых иных действий, предусмотренных действующим законодательством Российской Федерации.

5.4. Сроки хранения персональных данных контрагента – в течение срока действия договора и пяти лет после прекращения договора, если действующим законодательством РФ не предусмотрены иные сроки. После истечения срока хранения персональных данных они подлежат уничтожению с составлением акта.

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1. В целях обеспечения безопасности при обработке персональных данных, Оператором проводятся следующие мероприятия в соответствии с действующим законодательством:

- назначено лицо, ответственное за организацию обработки персональных данных;

- изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

- обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»;

- осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

- обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;

- работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников. средства обеспечения безопасности: определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации, обеспечен учет машинных носителей персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.

- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации,

- обеспечен учет машинных носителей персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.

- организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; - обеспечена сохранность носителей персональных данных;

- утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей;

- используются средства защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

6.3.Трансграничная передача персональных данных Оператором не осуществляется.

6.4. Оператор вправе использовать для обработки и передачи персональных данных автоматизированные системы, сервисы электронного документооборота, услуги Центров обработки персональных данных в соответствии с мерами по обеспечению безопасности, действующим законодательством.

6.5. Сотрудники Оператора, осуществляющие обработку персональных данных, заключают с Оператором соглашение о конфиденциальности при обработке персональных данных.

6.6. Положения настоящей Политики трактуются буквально и в соответствии с действующим законодательством РФ.

6.7. Оператор включен в Реестр операторов обработки персональных данных Роскомнадзора РФ.