Политика конфиденциальности

—Термины

Персональные данные любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (оператор) государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

• сбор
• запись
• систематизацию
• накопление
• хранение
• уточнение (обновление, изменение)
• извлечение
• использование
• передачу (распространение, предоставление, доступ)
• обезличивание
• блокирование
• удаление
• уничтожение

Автоматизированная обработка персональных данных обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

01Сфера применения

Политика предназначена для информирования Вас о наших действиях по сбору, обработке и защите Ваших персональных данных для достижения нами заявленных целей обработки персональных данных на сайте shop.mastervselena.ru.

Обработки персональных данных, к которым применяется Политика, перечислены в разделе «Для чего мы обрабатываем Ваши персональные данные».

Обратите внимание, что наш сайт может содержать ссылки на ресурсы других поставщиков услуг, которые мы не контролируем и на которые не распространяется действие Политики.

02Категории субъектов персональных данных и состав персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных: физических лиц, предоставивших свои персональные данные в связи с использованием сайта Оператора.

Оператор осуществляет обработку следующих персональных данных субъекта персональных данных: ФИО, мобильный телефон, адрес электронной почты.

03Сбор персональных данных несовершеннолетних

Наш сайт не предназначен для обработки персональных данных несовершеннолетних. Если у Вас есть основания полагать, что несовершеннолетний предоставил нам свои персональные данные через сайт, то просим Вас сообщить нам об этом, написав на почту info@mastervselena.ru.

04Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости целей и способов обработки персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
• хранения персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодопреобретателем или получателем по которому является субъект персональных данных;
• уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации и согласия субъекта персональных данных на обработку его персональных данных.

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах, а также без использования средств автоматизации.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных персональных данных.

Оператор не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.

05Для чего мы обрабатываем Ваши персональные данные

На сайте осуществляется обработка Ваших персональных данных в целях предоставления субъекту персональных данных информации о наименовании, стоимости и ассортименте товара, реализуемого Оператором, предоставления субъекту персональных данных информации о предложениях и акциях Оператора, в целях формирования статистической отчетности Оператора.

Публикация отзывов и никнеймов пользователей Сайта

Оператор оставляет за собой право публиковать на официальном сайте содержание отзывов, мнений и сообщений, направленных пользователем Сайта Оператору через официальные аккаунты в мессенджерах (таких как Telegram, WhatsApp, Viber и других) или иными электронными способами связи.

Вместе с отзывом может быть опубликован никнейм (псевдоним, имя пользователя Сайта), указанный пользователем Сайта в соответствующем мессенджере или используемый им при обращении к Оператору.

Публикация отзыва и никнейма пользователя Сайта осуществляется исключительно при наличии явного, информированного и сознательного согласия пользователя Сайта. Согласие может быть получено следующим способом:

путем проставления пользователем Сайта отметки (галочки) в электронной форме подтверждения согласия с Политикой конфиденциальности Оператора.

Пользователь Сайта понимает и соглашается с тем, что опубликованный никнейм и отзыв становятся общедоступными и могут быть доступны неограниченному кругу лиц в сети Интернет.

Пользователь вправе в любое время отозвать свое согласие на публикацию отзыва и/или никнейма, направив соответствующее уведомление Оператору в соответствии с разделом 6.2 настоящей Политики. В случае отзыва согласия Оператор обязуется удалить соответствующий отзыв и никнейм с Сайта в разумные сроки.

06Каковы Ваши права?

6.1Общая информация о Ваших правах

В соответствии с 152-ФЗ, Вы имеете следующие права при обработке персональных данных:

• право на доступ к персональным данным;
• право на уточнение персональных данных;
• право на обжалование наших действий или нашего бездействия;
• право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
• право на отзыв согласия.

6.2Отзыв согласия на обработку персональных данных, порядок рассмотрения обращений субъекта персональных данных

Отзыв согласия на обработку персональных данных

Субъект персональных данных имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее обращение по адресу электронной почты: info@mastervselena.ru. В обращении об отзыве согласия необходимо указать: ФИО субъекта персональных данных, адрес электронной почты, использованный при регистрации (если применимо), четко сформулированное требование об отзыве согласия на обработку персональных данных.

После получения отзыва согласия, обработка персональных данных субъекта будет прекращена, за исключением случаев, когда обработка необходима в соответствии с действующим законодательством. Прекращение обработки может занять разумный срок, необходимый для технического исполнения запроса. Отзыв согласия не влияет на законность обработки, основанной на согласии, до его отзыва.

Порядок рассмотрения обращений субъекта персональных данных

Все обращения субъектов персональных данных, касающиеся вопросов обработки их персональных данных, включая запросы на доступ, исправление, удаление, ограничение обработки, возражение против обработки и перенос данных, рассматриваются в течение 30 (тридцати) календарных дней с момента получения обращения. Ответ на обращение направляется субъекту персональных данных по адресу электронной почты, с которого было отправлено обращение, либо иным способом, указанным в обращении. В случае необходимости получения дополнительной информации для рассмотрения обращения, срок рассмотрения может быть продлен, о чем субъект персональных данных уведомляется в течение 30 (тридцати) календарных дней с момента получения обращения. Оператор оставляет за собой право запросить у субъекта персональных данных подтверждение его личности для обеспечения безопасности персональных данных.

6.3Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных, то есть передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Все операции по обработке персональных данных осуществляются на территории Российской Федерации в соответствии с требованиями законодательства в области защиты персональных данных.

6.4Запрос дополнительной информации для идентификации субъекта персональных данных

В ходе реализации Ваших прав мы можем запрашивать дополнительную информацию, которая позволит нам достоверно идентифицировать Вас. Такая информация будет требоваться в редких случаях.

Мы стараемся запрашивать минимально необходимый состав дополнительной информации для Вашей идентификации.

Мы не сможем реализовать Ваши права, если в ответ на наш запрос вы не предоставите дополнительную информацию для Вашей идентификации.

6.5Условия предоставления информации по Вашим правам

Информация, связанная с реализацией Ваших прав, предоставляется бесплатно. Если Ваш запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, мы можем отказаться от ответа, либо взимать плату за предоставление запрашиваемой информации.

6.6Право на доступ к Вашим персональным данным

Вы имеете право получить от нас достоверную информацию об обработке Ваших персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:

• подтверждение факта обработки персональных данных оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые оператором способы обработки персональных данных;
• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Вами своих прав согласно 152-ФЗ;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу

6.7Право на уточнение Ваших персональных данных

Мы принимаем усилия, направленные на то, чтобы выявлять неточные, неполные или устаревшие данные.

Если данные являются неточными, неполными или устаревшими, вы имеете право потребовать от нас исправления данных, касающихся Вас, без лишнего промедления.

После исправления Ваших персональных данных мы уведомим Вас об этом.

6.8Право на обжалование наших действий или нашего бездействия

Вы имеете право возражать против обработки своих персональных данных в ответ на наши действия или наше бездействия.

Для этого вы можете обратиться в территориальный орган Роскомнадзора в своем регионе.

6.9Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия в отношении Вас или аналогичным образом существенно влияет на Вас.

Вы вправе обратиться к нам для обжалования наших действий при принятии нами решений на основании исключительно автоматизированной обработки их персональных данных, если такие имеются.

6.10Как Вы можете реализовать свои права?

Для реализации Ваших прав нами представлены несколько способов:

• написать запрос на адрес электронной почты: info@mastervselena.ru, указав в нем сведения о документе, удостоверяющем Вашу личность или личность Вашего представителя (тип документа, серия и номер, кем и когда выдан), Ваше ФИО или ФИО представителя, информацию о взаимоотношениях с Вами, которые будут подтверждать факт обработки персональных данных нами, Вашу подпись или подпись Вашего представителя. Такой запрос может быть направлен в форме электронного документа, подписанного согласно законодательства Российской Федерации об электронной подписи;

6.11Как и когда мы не можем реализовать Ваши права

Мы можем ограничить объем наших обязательств и Ваших прав (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:

• обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
• обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
• когда мы имеем законные основания для продолжения обработки Ваших персональных данных.

Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано.

Если мы не можем реализовать Ваше право по Вашему запросу, то мы пишем Вам мотивированный отказ.

07Cookie и автоматическое логирование

Файлы cookie являются одной из технологий, которые мы используем для автоматического сбора информации и улучшения качества контента. Файл cookie - это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию о Вашей активности в Интернете.

Также, как и большинство других информационных ресурсов организаций, наши веб-серверы и системы безопасности время от времени хранят некоторые временные технические данные в своих лог-файлах.

Собираемые cookie на нашем сайте:

08Сроки обработки персональных данных

Обработка персональных данных субъекта прекращается при достижении целей такой обработки, при истечении срока, предусмотренного законодательством, договором или согласием Субъекта персональных данных на обработку его персональных данных, а также при отзыве Субъекта персональных данных согласия на обработку его персональных данных.

Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка персональных данных в целях продвижения услуг Сервиса путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных. Согласие может быть оформлено с использованием аналога собственноручной подписи субъекта персональных данных.

09Безопасность данных

Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.

Процедура уничтожения персональных данных уничтожение персональных данных осуществляется Оператором. Оператор определяет способ уничтожения персональных данных в зависимости от формы их представления (бумажный, электронный вид) и технической возможности.

Способы уничтожения персональных данных персональные данные на бумажных носителях: уничтожаются путем измельчения до состояния, исключающего возможность восстановления содержания персональных данных (например, с помощью шредера). Допускается сжигание при условии соблюдения требований пожарной безопасности. персональные данные в электронном виде: уничтожаются путем удаления с электронных носителей информации с использованием программных и/или аппаратных средств, обеспечивающих невозможность восстановления информации. В случае использования физического уничтожения носителей информации (например, HDD, SSD) – носители должны быть физически повреждены до состояния, исключающего возможность восстановления информации. Персональные данные в базах данных: удаляются записи, содержащие персональные данные, из базы данных. Производится перезапись отдельных полей, содержащих персональные данные, бессмысленной информацией.

Документальное оформление уничтожения персональных данных факт уничтожения персональных данных фиксируется в Акте об уничтожении персональных данных, который должен содержать следующую информацию: дата и место составления Акта. Состав комиссии по уничтожению персональных данных, перечень уничтоженных персональных данных (с указанием категории персональных данных, носителя информации и способа уничтожения), основание для уничтожения персональных данных, подписи членов комиссии. Акт об уничтожении персональных данных хранится у Оператора в течение 5 (пяти) лет.

Сроки уничтожения персональных данных уничтожение персональных данных осуществляется в следующие сроки:

в случае достижения целей обработки или утраты необходимости в их достижении – не позднее 30 рабочих дней с момента возникновения соответствующего основания.

в случае отзыва субъектом персональных данных согласия на обработку его персональных данных – не позднее 3 рабочих дней с момента получения отзыва согласия.

в случае выявления неправомерной обработки персональных данных – незамедлительно с момента выявления неправомерной обработки.

в случае прекращения деятельности Оператора – незамедлительно.

Исключения не подлежат уничтожению персональные данные, необходимые Оператору для исполнения требований законодательства Российской Федерации, а также в иных случаях, установленных законодательством Российской Федерации.

В целях координации действий по обеспечению безопасности персональных данных Оператор назначает ответственного за обеспечение безопасности персональных данных.

10Изменение политики

Мы оставляем за собой право вносить изменения в нашу Политику в любое время. Мы просим Вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, всеми доступными нам способами.

11Контакты

Обращаем Ваше внимание, что указанные в данном пункте контакты используются только для взаимодействия по вопросам обработки и защиты Ваших персональных данных. Обращения, направленные Вами по указанным в Политике контактам, не связанные с защитой данных, не будут рассмотрены. Для вопросов, связанных с обработкой и защитой персональных данных, вы можете обратиться напрямую к нашему ответственному за организацию обработку: info@mastervselena.ru