ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Администрация сайта ООО «Авалон продакшн», расположенного на доменном имени http://www.peppywoolton.ru (далее – Сайт), может получить о Пользователе во время использования сайта, программ и продуктов сайта. 

Использование Сайта, программ и продуктов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике используются следующие термины:

1.1.1. «Администрация сайта» – уполномоченные на управление сайтом сотрудники, действующие от имени ООО «Авалон продакшн», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. ООО «Авалон продакшн», ИНН 1655358631, ОГРН: 1161690095346, Юр. адрес: 422527, Республика Татарстан, Зеленодольский район, территория промышленная площадка Индустриальный парк «М-7» участок 3, осуществляющий коммерческую деятельность по розничной и оптовой торговле детской чулочно-носочной продукцией, а также иные виды деятельности в соответствии с действующим законодательством РФ. 

1.1.3. «Оператор персональных данных (оператор)» – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.4. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.5. «Субъект персональных данных» - физическое лицо, к которому прямо или косвенно относятся персональные данные.

1.1.6. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 

1.1.7. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. 

1.1.8. «Пользователь сайта (далее - Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее сайт. Пользователь сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

1.1.9. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

Применяется для сохранения данных на стороне Пользователя, на практике обычно используется для: 

∙  аутентификации пользователя; 

∙  хранения персональных предпочтений и настроек пользователя; 

∙  отслеживания состояния сеанса доступа пользователя; 

∙  сведения статистики о пользователях. 

1.1.10. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. 

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика применяется только к сайту ООО «Авалон продакшн» - https://peppywoolton.ru. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте. 

2.2. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.

2.3. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

2.4. При обработке персональных данных пользователей ООО «Авалон продакшн» руководствуется Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». 

3. ПРЕДМЕТ ПОЛИТИКИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 

3.1. Настоящая Политика устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при оформлении заказа по продаже товаров. 

3.2. Администрация сайта может обрабатывать персональные данные следующих Пользователей (категория субъектов, персональные данные которых обрабатываются): пользователи Сайта (https://peppywoolton.ru).

3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики, включают в себя следующую информацию: 

3.3.1. фамилию, имя, отчество Пользователя; 

3.3.2. контактный телефон Пользователя; 

3.3.3. адрес электронной почты (e-mail); 

3.3.4. адрес доставки товара.

Указанные персональные данные Пользователей обрабатываются в целях, указанных в п. 4.2 Политики.

3.4. Администрация сайта обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным разделом 4 Политики.

3.5. ООО «Авалон продакшн» защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

• IP адрес; 

• информация из cookies; 

• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); 

• время доступа; 

• адрес страницы, на которой расположен рекламный блок; 

• реферер (адрес предыдущей страницы). 

3.5.1. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

3.5.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей. 

3.6. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики. 

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ, ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.2. Персональные данные Пользователя обрабатываются в целях:
 

№

Цель обработки

Данные для обработки

Действия по обработке

1

Идентификация Пользователя для оформления заказа на продажу товаров дистанционным способом и оформления доставки 

фамилия, имя, отчество Пользователя;

контактный телефон Пользователя;

адрес электронной почты (e-mail);

адрес доставки товара

Сбор, запись, систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение

2

Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, продажи товаров, обработка запросов и заявок от Пользователя

фамилия, имя, отчество Пользователя;

контактный телефон Пользователя;

адрес электронной почты (e-mail)

Сбор, запись, систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение

3

Уведомление Пользователя Сайта о состоянии заказа

фамилия, имя, отчество Пользователя;

контактный телефон Пользователя;

адрес электронной почты (e-mail)

Сбор, запись, систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение

4

Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта

фамилия, имя, отчество Пользователя;

контактный телефон Пользователя;

адрес электронной почты (e-mail)

Сбор, запись, систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение

5

Осуществление информирования о рекламных акциях, скидках, распродажах, направление материалов о продуктах ООО «Авалон продакшн»

фамилия, имя, отчество Пользователя;

контактный телефон Пользователя;

адрес электронной почты (e-mail)

Сбор, запись, систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение

4.2. Правовыми основаниями обработки персональных данных Администрацией сайта являются:

- Конституция Российской Федерации;

- Гражданский кодекс Российской Федерации;

- Федеральный закон от 26.12.2008 №294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля»;

- Указ Президента Российской Федерации от 06.03.1997 №188 «Об утверждении Перечня сведений конфиденциального характера»;

- Постановление Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Приказ ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

- согласие на обработку персональных данных на Сайте;

- соглашения и договоры, заключаемые между Пользователем и Оператором;

- уставные документы ООО «Авалон продакшн».

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Пользователя в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия согласия или отзыв согласия Пользователем, а также выявление неправомерной обработки персональных данных.

5.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку результатов по продаже товаров. 

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации. 

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

5.5. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

5.6. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 

5.7. При обработке персональных данных Админитрация сайта соблюдает требования ст. 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

5.8. Администратор сайта при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

5.9. Трансграничная передача персональных данных Администратором сайта не осуществляется.

5.10. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Администратор сайта информирует Пользователя об этом в течение трех календарных дней с момента, когда Администрация сайта узнала об этом обстоятельстве.

5.11. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя. 

6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ

НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Администрация сайта осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.

В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Администрация сайта осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

6.2. В случае подтверждения факта неточности персональных данных Администрация сайта на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.

6.3. В случае выявления неправомерной обработки персональных данных Администрация сайта в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

6.4. В случае достижения цели обработки персональных данных Администрация сайта уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Администрацией сайта и Пользователем либо если Администрация сайта не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.

6.5. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Администрация сайта уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Администрацией сайта и Пользователем либо если Администрация сайта не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.

6.6. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Администрация сайта уничтожает такие персональные данные.

6.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

6.8. Подтверждение факта обработки персональных данных Администрацией сайта, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», предоставляются Администрацией сайта Пользователю или его представителю при обращении либо при получении запроса Пользователя или его представителя в течение 10 (десяти) рабочих дней с момента поступления обращения или получения запроса. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие Пользователя в отношениях с Администрацией сайта (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Администрацией сайта;

подпись Пользователя или его представителя.

Запрос может быть направлен в форме электронного документа по адресу электронной почты Администрации сайта, указанной в п. 9.3 Политики.

6.9. Если в обращении (запросе) Пользователя не отражены в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.10. Администрация сайта отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой им обработке персональных данных в следующем порядке: по адресу электронной почты, указанной в п. 9.3 Политики.

6. ОБЯЗАТЕЛЬСТВА СТОРОН

6.1. Пользователь обязан: 

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом. Обеспечивать достоверность предоставляемых персональных данных.

6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации. 

6.2. Пользователь вправе:

6.2.1. На полную информацию, касающуюся обработки его персональных данных Администрацией сайта, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.2.2. Уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.2.3. Отозвать согласие на обработку персональных данных.

6.2.4. Принять предусмотренные законом меры по защите своих прав.

6.2.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Администрации сайта при обработке его персональных данных.

6.3. Администрация сайта обязана: 

6.3.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

6.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. п. 5.2. и 5.3. настоящей Политики. 

6.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте. 

6.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий. 

6.3.5. Рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;

6.3.6. Предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным.

6.4. Администрация сайта обязана:

6.4.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.

6.4.2. Поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта.

6.4.3. В случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 №152-ФЗ «О персональных данных».

6.4.4. Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в разделе 4 Политики.

6.4.5. Требовать от Пользователя своевременного уточнения предоставленных персональных данных.

6.5. Администрация сайта и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики. 

7.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до её утраты или разглашения. 

7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.

7.2.3. Была разглашена с согласия Пользователя. 

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта по поводу использования конфиденциальной информации, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). 

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии. 

8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации. 

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Администрация сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.

9.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. 

9.3. Все предложения или вопросы по настоящей Политике следует сообщать info@peppywoolton.com.

9.4. Действующая Политика размещена на странице по адресу: https://peppywoolton.ru.