3.2. Персональные данные, указанные в пунктах настоящего Раздела выше, могут быть получены ИП Волощенко Н.С. в ходе предоставления субъектом персональных данных лично, заполнения соответствующих форм на Сайте, посредством направления корреспонденции или электронных писем на адреса электронной почты ИП Волощенко Н.С.
3.3. ИП Волощенко Н.С. может собирать техническую информацию, когда пользователь посещает веб-сайты или использует мобильные приложения и услуги ИП Волощенко Н.С. Сюда входит такая информация, как IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайты и мобильные приложения ИП Волощенко Н.С., и так далее. ИП Волощенко Н.С. может также использовать такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайтов ИП Волощенко Н.С. Файлы cookie позволяют ИП Волощенко Н.С. предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов ИП Волощенко Н.С. (например, открывать и загружать соответствующие страницы). Веб-маяки позволяют узнавать, была ли посещена определенная страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры на веб-сайтах ИП Волощенко Н.С. и других сайтах. ИП Волощенко Н.С. использует данную информацию для обеспечения работоспособности своих веб-сайтов и мобильных приложений, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом ИП Волощенко Н.С. не преследует цели идентифицировать конкретного пользователя веб-сайтов, мобильных приложений и услуг ИП Волощенко Н.С.
4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. При обработке персональных данных ИП Волощенко Н.С. придерживается следующих принципов:
обработка персональных данных осуществляется на законной основе;
персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением предусмотренных законодательством России случаев;
определение конкретных законных целей до начала обработки (в т. ч. сбора) персональных данных;
объединение баз данных, в том числе, баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
обрабатываемые персональные данные подлежат уничтожению или обезличиванию при отзыве согласия на их обработку субъектом персональных данных, по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
при обработке персональных данных обеспечивается точность персональных данных и их достаточность, в случаях необходимости и актуальность персональных данных по отношению к заявленным целям их обработки;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
4.2. ИП Волощенко Н.С. не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах. ИП Волощенко Н.С. не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных. Передача данных субъектами персональных данных работникам Колл-центра носит добровольный характер и подразумевает, что полученные данные будут использованы в соответствии с настоящей Политикой. Предоставления Пользователю доступа к персонализированным ресурсам сайта интернет-магазина.
4.3. ИП Волощенко Н.С. обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории России, и не осуществляет трансграничную передачу персональных данных.
4.4. ИП Волощенко Н.С. вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров. К таким лицам, в частности, относятся поставщики услуг, которые помогают ИП Волощенко Н.С. в его деятельности: поставщики услуг хостинга, контактного центра по работе с клиентами, курьерские службы и т.д. Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами. Для каждого обработчика в договоре будут определены:
перечень обрабатываемых персональных данных;
цели их обработки;
перечень действий (операций), которые будут совершаться с персональными данными обработчиком;
- обязанности обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении ИП Волощенко Н.С. об инцидентах с персональными данными;
- обязанность по запросу ИП Волощенко Н.С. в течение срока действия поручения на обработку персональных данных предоставлять ИП Волощенко Н.С. документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения ИП Волощенко Н.С. требований, установленных Федеральным законом № 152-ФЗ.
Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению ИП Волощенко Н.С. необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно ИП Волощенко Н.С.
В случаях, установленных законодательством Российской Федерации, ИП Волощенко Н.С. вправе осуществлять передачу персональных данных третьим лицам, в том числе без поручения таким лицам обработки персональных данных.
4.5. В целях улучшения качества обслуживания Пользователей и Покупателей, статистических или иных маркетинговых и исследовательских целях, ИП Волощенко Н.С. развивает, совершенствует, оптимизирует и внедряет новый функционал Сайта. Для обеспечения указанного, Пользователь или Покупатель соглашается и поручает ИП Волощенко Н.С. осуществлять с соблюдением применимого законодательства обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение) учетных и любых иных персональных данных Пользователя или Покупателя, в том числе имеющихся в распоряжении партнера, действующего по поручению ИП Волощенко Н.С., передачу имеющихся в распоряжении ИП Волощенко Н.С. учетных и любых иных персональных данных Пользователя или Покупателя партнерам во исполнение такого поручения на обработку и получение от партнеров по итогам обработки аналитической информации, включая результатов автоматизированной обработки таких данных, в том числе в виде целочисленных и/или текстовых значений и идентификаторов.
4.6. ИП Волощенко Н.С. вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных, а также в случаях, когда возможность передачи персональных данных третьим лицам прямо предусмотрена законодательством России не требуют согласия субъекта персональных данных.
4.7. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка персональных данных ИП Волощенко Н.С. осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.8. ИП Волощенко Н.С. не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.9. ИП Волощенко Н.С. не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. ИП Волощенко Н.С. исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Субъект персональных данных, персональные данные которого обрабатываются ИП Волощенко Н.С., имеет право:
в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в Личный кабинет в случаях, когда это позволяет сделать функционал Сайта;
- удалить предоставленные им персональные данные путем направления ИП Волощенко Н.С. письменного уведомления с указанием персональных данных, которые должны быть удалены;
- получать от ИП Волощенко Н.С.:
o подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
o сведения о правовых основаниях и целях обработки персональных данных;
- сведения о применяемых ИП Волощенко Н.С. способах обработки персональных данных;
- сведения о наименовании и местонахождении ИП Волощенко Н.С.;
- сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ИП Волощенко Н.С. или на основании федерального закона;
o обрабатываемые персональные данные, относящиеся к субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен законодательством;
o сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
o сведения о порядке осуществления субъектом персональных данных прав, предусмотренных законодательством о персональных данных;
- наименование и адрес лиц, осуществляющих обработку персональных данных по поручению ИП Волощенко Н.С.;
o иные сведения, предусмотренные Законом;
- требовать от ИП Волощенко Н.С. уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных в любой момент, направив электронное сообщение с электронной подписью по адресам электронной почты: iwcarnival@mail.ru, либо направив письменное уведомление по адресу ИП Волощенко Н.С. После получения такого сообщения обработка персональных данных субъекта персональных данных будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации. При этом направление такого сообщения об отзыве согласия Пользователем и(или) Покупателем также должно считаться уведомлением об одностороннем отказе от исполнения соответствующего Заказа и влечет невозможность его исполнения;
- требовать устранения неправомерных действий ИП Волощенко Н.С. в отношении его персональных данных;
принимать предусмотренные законом меры по защите своих прав и законных интересов, в том числе на возмещения убытков и (или) компенсацию морального вреда в судебном порядке.
5.2. Права, предусмотренные подпунктами настоящего Раздела выше, могут быть ограничены в соответствии с требованиями законодательства России и (или) в случаях, когда ИП Волощенко Н.С. осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.
6. ОБЯЗАННОСТИ ИП Волощенко Н.С. 6.1. В соответствии с требованиями Закона ИП Волощенко Н.С. обязан:
6.1.1. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение десяти дней с даты получения запроса субъекта персональных данных или его представителя;
6.1.2. по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих эти факты;
6.1.3. вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение персональных данных, а также факты предоставления персональных данных по этим запросам;
6.1.4. уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных.
Исключение составляют следующие случаи:
- субъект персональных данных уведомлен об осуществлении обработки ИП Волощенко Н.С. его персональных данных;
- персональные данные получены ИП Волощенко Н.С. в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных или на основании требования действующего законодательства;
персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
- ИП Волощенко Н.С. осуществляет обработку обезличенных персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц;
6.1.5. в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ИП Волощенко Н.С. и субъектом персональных данных либо если ИП Волощенко Н.С. не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами;
6.1.6. в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между ИП Волощенко Н.С. и субъектом персональных данных. Об уничтожении персональных данных ИП Волощенко Н.С. обязана уведомить субъекта персональных данных;
6.1.7. в случае поступления требования субъекта персональных данных о прекращении обработки персональных данных, полученных в целях продвижения товаров, работ, услуг на рынке, немедленно прекратить обработку персональных данных;
6.1.8. при сборе персональных данных, в том числе посредством сети "Интернет", ИП Волощенко Н.С. обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. ИП Волощенко Н.С. при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. К таким мерам, в частности, относятся:
назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношение указанного вреда и принимаемых ИП Волощенко Н.С. мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
- ознакомление работников ИП Волощенко Н.С., непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников ИП Волощенко Н.С.
8. СРОКИ ОБРАБОТКИ (ХРАНЕНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с субъектами персональных данных, требованиями действующего законодательства: