Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с предоставлением сервиса Интернет-магазина и использованием пользователями сайта www.mendesrus.ru.

1. Оператор персональных данных

Индивидуальный предприниматель Шагалдян Альберт Рафаэлевич является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Индивидуальный предприниматель Шагалдян Альберт Рафаэлевич определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• zakazmendes@gmail.com

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• предоставление сервиса;
• обработка запросов и обратной связи пользователей;
• персонализация рекламных предложений и предложений с учётом Ваших предпочтений;
• организация приёма платежей, осуществления оплаты товаров и услуг с использованием сервиса.

При этом оператор персональных данных полагается на то, что обработка необходима для заключения или исполнения договора между Вами и оператором (в т.ч. пользовательских соглашений и/или условий использования сервиса).

3. Перечень обрабатываемых персональных данных

• ФИО;
• сведения, содержащиеся в запросе и обращении;
• электронные данные (User ID, HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi и др.);
• дата и время осуществления доступа к сайту/сервису;
• информация об активности во время использования сайта и/или сервиса (например, история запросов, данные о покупках);
• данные платёжных карт, иная платёжная информация.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных с передачей полученной информации по сети.

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных лицам:

• участвующим в организации приёма платежей и проведении платёжных операций (банки, платёжные агрегаторы, операторы электронных денег и иные финансовые организации). Цель передачи: приём и обработка платежей за товары, возврат денежных средств при отмене/возврате заказа;
• организациям, осуществляющим доставку товаров (курьерские службы, почтовые операторы, службы пунктов выдачи заказов). Цель передачи: доставка заказанного товара пользователю, информирование о статусе доставки;
• лицам, осуществляющим администрирование сайта, хостинг-провайдерам, поставщикам информационных сервисов (email-рассылки, SMS-шлюзы и т.п.), техническим консультантам. Цель передачи: обеспечение работоспособности сайта, отправка сервисных уведомлений (о заказе, статусе доставки, восстановлении пароля и т.д.), поддержка и развитие сервиса;
• владельцам сайтов, рекламным сетям, системам веб-аналитики (например, счётчики и пиксели), другим партнёрам, оказывающим услуги по размещению и показу рекламы. Цель передачи: проведение аналитики посещаемости сайта, показ рекламы с учётом интересов пользователя, продвижение товаров и услуг оператора;
• государственным органам, судам, органам дознания и следствия, а также иным лицам в целях защиты прав и законных интересов оператора и (или) третьих лиц. Цель передачи: исполнение требований законодательства, рассмотрение обращений и запросов уполномоченных органов, защита прав оператора при спорах, нарушении договора или законодательства.

Оператор может использовать инструменты веб-аналитики (в том числе сервис Яндекс.Метрика) для получения обезличенной статистической информации об источниках трафика, посещаемости страниц сайта и эффективности рекламных материалов. Такие сервисы фиксируют обезличенные идентификаторы браузера и устройства, параметры сессии, действия пользователей на сайте с использованием файлов cookie и аналогичных технологий. Персональные данные в этом случае передаются соответствующим провайдерам аналитических сервисов и обрабатываются ими на условиях их собственных политик конфиденциальности, размещённых на официальных сайтах этих провайдеров.

6. Передача персональных данных в третьи страны

Оператор персональных данных не передаёт персональные данные в третьи страны.

7. Сроки и место хранения персональных данных, порядок уничтожения

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора подтвердить, обрабатывает ли оператор его персональные данные. Если да, субъект может получить доступ к этим данным и попросить оператора объяснить определённые детали их обработки.
2. Право на уточнение персональных данных. Субъект может попросить оператора исправить его неправильные персональные данные. Если это соответствует целям обработки, субъект может попросить дополнить его неполные персональные данные.
3. Право на уничтожение персональных данных. Субъект может попросить оператора уничтожить его персональные данные в случаях, предусмотренных законом. Например, если данные более не необходимы для достижения целей их обработки, если субъект отозвал согласие и у оператора нет другого законного основания для их обработки или если данные обрабатывались незаконно.
4. Право на блокирование персональных данных. Субъект может попросить оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект оспаривает точность данных или требует ограничить использование данных, которые обрабатываются незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект имеет право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва. Для отзыва согласия субъект может связаться с оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные непосредственно от субъектов персональных данных — пользователей сайта и покупателей, которые предоставляют данные при заполнении форм, регистрации и оформлении заказов.

Кроме того, оператор может получать обезличенную и техническую информацию через автоматизированные сервисы веб-аналитики и иные технологические средства.

В отдельных случаях персональные данные могут поступать от контрагентов или партнёров оператора, если это необходимо для исполнения договора или в рамках законных оснований обработки.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характера персональных данных.

13. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных законодательством РФ

К таким мерам, в частности, относятся:

• назначение оператором ответственного за организацию обработки персональных данных;
• издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства РФ в области персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства РФ, требованиям к защите персональных данных, политике оператора и локальным актам оператора;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства РФ, соотношение указанного вреда и принимаемых оператором мер;
• ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, и (или) обучение указанных работников.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.