5. Объем и категории обрабатываемых персональных данных
5.1. Персональные данные, указанные в пункте 3.3 настоящей Политики, обрабатываются в объемах, необходимых для достижения целей, предусмотренных в пункте 4.1 настоящей Политики. Оператор обрабатывает персональные данные, относящиеся к общей и специальной категориям.
5.2. Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
5.3. Субъектами персональных данных являются граждане, которые оставили заявку на Сайте и дали Согласие на обработку персональных данных.
6. Правовые основания обработки персональных данных Оператором
6.1. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на Сайте. Предоставляя свои персональные данные Оператору, Пользователь выражает свое согласие на обработку персональных данных в соответствии с данной Политикой.
6.2. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе Конституция Российской Федерации; Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
6.3. Правовым основанием обработки персональных данных также являются договоры, заключаемые между Оператором и субъектами персональных данных, а также согласие субъектов персональных данных на обработку их персональных данных.
7. Использование файлов cookie и схожих технологий
7.1. Оператор использует на Сайте только обязательные технические файлы cookie и технологии локального хранения данных (Local Storage), необходимые для обеспечения полноценного, корректного и безопасного функционирования Сайта.
7.1.1. Обязательные технические файлы cookie - файлы cookie, использование которых необходимо для функционирования Сайта, обеспечения безопасности, поддержания пользовательской сессии, сохранения технических настроек и корректной работы отдельных функций и компонентов Сайта.
7.1.2. Local Storage (локальное хранилище) - технология хранения информации в браузере на устройстве Пользователя, которая используется для сохранения технических данных и параметров, необходимых для корректной работы Сайта и отдельных его функций.
7.2. Обязательные файлы cookie и данные, сохраняемые посредством Local Storage, могут содержать техническую информацию, передаваемую устройством Пользователя, в том числе идентификаторы, IP-адрес, сведения об используемом устройстве, операционной системе и веб-браузере, параметры сетевого соединения, технические идентификаторы, сведения о настройках и состоянии отдельных функций Сайта, информацию о возникающих технических ошибках, логи, а также иные технические данные, необходимые для обеспечения функционирования и безопасности Сайта.
7.3. Состав информации, которая может содержаться в обязательных файлах cookie и Local Storage, зависит от назначения соответствующей технологии хранения, используемого устройства Пользователя, программного обеспечения, веб-браузера и технических особенностей Сайта.
7.4. Оператор осуществляет обработку обязательных файлов cookie и данных Local Storage для реализации следующих целей:
7.4.1. обеспечение полноценного и корректного функционирования Сайта;
7.4.2. поддержание пользовательской сессии и сохранение технических настроек, необходимых для работы Сайта;
7.4.3. обеспечение безопасности Сайта, предотвращение несанкционированного доступа и выявление технических нарушений;
7.4.4. обеспечение работоспособности отдельных функций и технических компонентов Сайта;
7.4.5. выявление и устранение технических ошибок, сбоев и неисправностей в работе Сайта.
7.5. Технологии локального хранения, собираемые на сайте (Local Storage):
Ключ | Содержимое | Срок хранения | Цель |
iso_code | Код языка/региона (например, ru) | Постоянно (до очистки браузером) | Сохранение выбранного языка сайта. |
tcart | Список товаров в корзине (названия, цены, количество, время добавления, скидки) | Постоянно (до очистки браузером) | Хранение состояния корзины для продолжения покупок после перезагрузки страницы. |
tcart_discounts | Применённые скидки и настройки профиля (например, разрешение редактирования, отображение заказов) | Постоянно (до очистки браузером) | Обеспечение корректного расчёта скидок и отображения интерфейса личного кабинета. |
tcart_discounts_sumrule | Правила суммирования скидок и временные метки | Постоянно (до очистки браузером) | Технические параметры для расчёта итоговой цены. |
tlda_members_profile[ID] | Имя, email, телефон пользователя, настройки профиля (allowEditProfile, store_orders_management) | Постоянно (до очистки браузером или выхода из учётной записи) | Отображение данных пользователя в личном кабинете, редактирование профиля, доступ к истории заказов. |
tlda_members_profile[ID]_timestamp | Время последнего обновления профиля | Постоянно (до очистки браузером) | Техническая метка для синхронизации данных. |
7.5. Оператор не использует на Сайте аналитические, рекламные, маркетинговые и иные необязательные файлы cookie и технологии хранения данных, в том числе для проведения поведенческой аналитики, персонализации рекламы, ретаргетинга или отслеживания действий Пользователя в целях, не связанных с обеспечением функционирования Сайта.
7.6. Оператор осуществляет обработку файлов cookie и данных Local Storage с использованием средств автоматизации посредством осуществления следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение - в объеме, необходимом для достижения целей, указанных в настоящем разделе.
7.7. Оператор не передает файлы cookie и данные Local Storage третьим лицам для осуществления аналитических, рекламных или маркетинговых активностей. Использование сторонних технических сервисов допускается только в той мере, в какой это необходимо для обеспечения функционирования и безопасности Сайта.
7.8. Оператор принимает необходимые технические и организационно-правовые меры в целях обеспечения защиты данных Пользователя, включая информацию, содержащуюся в обязательных файлах cookie и Local Storage, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
7.9. Технические меры безопасности реализуются Оператором с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.
7.10. Пользователь может управлять файлами cookie и данными Local Storage посредством настроек используемого веб-браузера и устройства в соответствии с инструкциями их разработчиков или производителей. При этом отключение или блокирование обязательных файлов cookie и/или Local Storage может привести к некорректной работе Сайта либо отдельных его функций.
7.11. Файлы cookie размещаются на устройстве Пользователя и могут быть удалены Пользователем самостоятельно посредством настроек используемого веб-браузера. Данные Local Storage также хранятся непосредственно на устройстве Пользователя и могут быть удалены Пользователем посредством настроек браузера либо путем очистки данных Сайта.
7.12. Срок хранения обязательных файлов cookie и данных Local Storage определяется их назначением и технической необходимостью. Сессионные файлы cookie и иные временные технические данные удаляются после завершения соответствующей сессии либо в соответствии с настройками веб-браузера. Иные обязательные файлы cookie и данные Local Storage хранятся в течение периода, необходимого для обеспечения соответствующей функции Сайта, после чего удаляются либо обновляются.
7.13. Обязательные файлы cookie и данные Local Storage используются исключительно в целях, связанных с обеспечением функционирования, безопасности и технической работоспособности Сайта, и не используются Оператором для целей, не связанных с указанными задачами.
8. Основные права и обязанности
8.1.
Оператор имеет право: - самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
8.2.
Оператор обязан:- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение установленного законом срока;
- при необходимости осуществить обезличивание предоставленных ему персональных данных.
8.3.
Субъект персональных данных имеет право:- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
9.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
9.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных (при необходимости).
9.4. Обработка персональных данных осуществляется путем: получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных; получения персональных данных из общедоступных источников; внесения персональных данных в информационные системы Оператора; использования иных способов обработки персональных данных.
9.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 №18.
9.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе определяет угрозы безопасности персональных данных при их обработке; принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных; назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора; создает необходимые условия для работы с персональными данными; организует работу с информационными системами, в которых обрабатываются персональные данные; хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним, а также иные меры по обеспечению безопасности персональных данных при их обработке, установленные действующим законодательством РФ.
9.7. Оператор Персональных данных вправе поручать обработку персональных данных Пользователя третьим лицам в целях обработки персональных данных, указанных в разделе 4 настоящей Политики. Без согласия Пользователя Оператор вправе передавать Персональные данные Пользователя третьим лицам в целях исполнения Оператором требований действующего законодательства Российской Федерации.
9.8. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки, и защиты персональных данных, предусмотренные Законом о персональных данных. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора
Daria-macrame@yandex.ru.9.9. Срок обработки персональных данных – 5 лет со дня заключения последнего договора с Оператором. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письменное заявление об отзыве согласия на обработку персональных данных на электронный адрес Оператора:
Daria-macrame@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Обработка персональных данных в случае отзыва согласия Пользователя прекращается незамедлительно (не позднее 10 (Десяти) рабочих дней), за исключением случаев, когда обязанность Оператора по обработке персональных данных установлена действующим законодательством Российской Федерации.
9.10. Оператор не несет ответственность ни за какие последствия нарушения безопасности, в том числе потерю или порчу данных, произошедшие в результате авторизованного доступа третьих лиц на Сайт с помощью логина и пароля Пользователя.
10. Актуализация, исправление, удаление и уничтожение персональных данных,
ответы на запросы субъектов на доступ к персональным данным
10.1. Оператор обязан сообщить в порядке, предусмотренном
статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение установленного законом срока с даты получения запроса субъекта персональных данных или его представителя.
10.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
10.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
10.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
10.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
10.6. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных
Законом о персональных данных.
10.7. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10.8. После истечения срока нормативного хранения документов, содержащих персональные данные субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.
10.9. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
10.10. По результатам экспертизы документы, содержащие персональные данные субъекта и подлежащие уничтожению:
- на бумажном носителе - уничтожаются путем использования шредера (устройство для измельчения бумаги в очень мелкие полоски или крошечные кусочки);
- в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.
10.11. Уничтожение персональных данных осуществляется по приказу Оператора. Документальной фиксацией является Акт прекращения Оператором обработки персональных данных. После утверждения Акта, персональные данные подлежат уничтожению встроенными средствами информационной системы.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты
Daria-macrame@yandex.ru. 11.2. Оператор имеет право внести любые изменения и дополнения в настоящую Политику в любой момент по своему усмотрению.
11.3. Изменения и дополнения вступают в силу с момента размещения на Сайте Политики с изменениями и дополнениями.
11.4. Используя Сайт и направляя через расположенные на нем формы персональные данные, Пользователь принимает все положения данной Политики и обязуется сам следить за её возможными изменениями. В случае существенных изменений в Политике, Пользователю может быть выслана информация на указанный им электронный адрес.
11.5. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
Перечень прилагаемых документов:- Приложение №1 к Политике обработки персональных данных – согласие на обработку персональных данных.
- Приложение №2 к Политике обработки персональных данных – согласие на использование файлов cookie и схожих технологий.