OriginOne – документы

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ

Дата размещения на Сайте «01» января 2023 года.

Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) определяет общие принципы и порядок обработки персональных данных Покупателей онлайн-магазина и меры по обеспечению их безопасности у Продавца - Индивидуального предприниматель Земченковой Ирины Сергеевны (ОГРНИП: 321774600119462).

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Стороны используют следующие термины в указанном ниже значении:

Данные – иные данные о Покупателе (не входящие в понятие персональных данных).
Законодательство – действующее законодательство Российской Федерации.
Оператор – Продавец., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Покупателю).
Покупатель – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.
Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц.
Сайт – сайт, расположенный в сети Интернет по адресу https://originone.ru
Субъект персональных данных – Покупатель (физическое лицо), к которому относятся Персональные данные.
Транспортные компании – третьи лица, оказывающие курьерские услуги.
Иные термины, используемые в Политике, трактуются в соответствии с Законодательством РФ.

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Покупателей и (или) передаваемых Покупателями и требования к обеспечению их безопасности.
1.2. Мероприятия по обеспечению безопасности персональных данных являются составной частью деятельности Оператора.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
2.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Покупателю.
2.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Покупателем.
2.1.3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
2.1.4. Хранение Персональных данных в форме, позволяющей определить Покупателя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Покупатель Персональных данных.
2.1.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка Персональных данных Оператором допускается в следующих случаях:
3.1.1. При наличии согласия Покупателя на обработку его Персональных данных. Согласие дается путем акцепта Публичной оферты, размещенной на Сайте или путем оформления Заказа, способами, указанными на Сайте.
3.1.2. При передаче Персональных данных Субъекта персональных данных Покупателем при осуществлении заказа на Сайте. Покупатель гарантирует, что предварительно получил от Субъекта персональных данных согласие на передачу данных Оператору.
3.1.3. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.
3.2. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Покупателя, если иное не предусмотрено Законодательством.
3.3. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
3.4. Оператор не осуществляет Трансграничную передачу Персональных данных Покупателей.
СБОР И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНЫХ ДАННЫХ
4.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для предоставления услуг Покупателю для осуществления продажи товаров посредством Сайта. При этом сбор Персональных данных может осуществляться как посредством Сайта, так и в офисе Оператора.
4.2. Оператор обрабатывает Персональные данные в следующих целях:
4.2.1. осуществления деятельности, предусмотренной действующим законодательством РФ;
4.2.2. выполнения обязательств Оператора перед Покупателем по продаже товаров, в том числе обработку платежей, доставку товаров.
4.2.3. для связи с Покупателями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений, запросов и заявок Покупателей;
4.2.4. для улучшения качества услуг, оказываемых Оператором;
4.2.5. для продвижения услуг на рынке путем осуществления прямых контактов с Покупателями;
4.2.6. для проведения статистических и иных исследований на основе обезличенных персональных данных.
4.3.В целях, указанных в п. 4.2. Оператор обрабатывает следующие персональные:

Фамилия, имя и отчество;
Адрес электронной почты;
Телефон;
Данные банковской карты, с которой осуществляется оплата (наименование держателя банковской карты, номер карты, CVV код);
IP адрес Покупателя;
Тип браузера Покупателя;
Адрес доставки товаров.

4.4. В отношении Персональных данных и иных Данных Покупателя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
4.5. Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, в том числе после удаления аккаунта Покупателя.
4.6. Оператор имеет право передавать Персональные данные и иные Данные Покупателя без согласия Покупателя следующим лицам:
4.6.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
4.6.2. Партнёрам Оператора c целью выполнения договорных обязательств перед Покупателем.
4.6.3. В иных случаях, прямо предусмотренных действующим законодательством РФ.
4.7. Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, не указанным в п. 4.6 настоящей Политики, в следующих случаях:
4.7.1. Покупатель выразил свое согласие на такие действия.
4.7.2. Передача необходима в рамках использования Покупателем Сайта или продажи товаров Покупателю (в том числе в целях доставки товаров);
4.7.3. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.
4.8. Оператор осуществляет автоматизированную и неавтоматизированную обработки Персональных данных и иных Данных.
4.9. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным/Данным.
4.10. Оператор передает обработанную информацию транспортным (курьерским) компаниям на основании согласия Покупателя (ст. 9 ФЗ «О персональных данных»).
4.11. Оператор не несет ответственности за ненадлежащую обработку персональных данных Покупателя, осуществляемую Транспортными компаниями.
4.12. При получении Оператором персональных данных запроса, содержащего отзыв субъекта персональных данных согласия на обработку персональных данных, то в течение 30 (тридцати) календарных дней с момента его получения обязан удалить персональные данные.

ИЗМЕНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Покупатель может в любой момент изменить (обновить, дополнить) Персональные данные посредством путём направления письменного заявления Оператору.
5.2. Покупатель в любой момент имеет право удалить Персональные данные/Данные.

КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных/Данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:
6.1.1. Персональных данных после их обезличивания.
6.1.2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен Покупателем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Покупателем).
6.1.3. Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.
6.1.4. Не является нарушением конфиденциальности Персональных данных предоставление Оператором информации транспортным (курьерским) компаниям и иным третьим лицам, действующим на основании договора с Оператором для исполнения обязательств перед Покупателем.

СОГЛАСИЕ ПОКУПАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Покупатель принимает решение о предоставлении своих Персональных данных Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку Персональных данных должно быть конкретным, информированным и сознательным, и предоставляется Покупателем в момент его Регистрации на Сайте Оператора, а также в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законодательством.
7.2. Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Покупателей на обработку не требуется.
7.3. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить предварительное согласие Покупателя на предоставление его Персональных данных и предупредить лиц, получающих Персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.

ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Покупатель имеет право на получение информации, касающейся обработки его Персональных данных/Данных. Покупатель вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.2. Если Покупатель считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Покупатель вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов Персональных данных или в судебном порядке.
8.3. Покупатель имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ, ИСПОЛЬЗУЕМЫЕ ПОКУПАТЕЛЯМИ

9.1. Используя Сайт, Покупатель имеет право заносить данные третьих лиц для заказа товаров.
9.2. Покупатель обязуется получить предварительное согласие субъекта Персональных данных на их использование посредством Сайта. Покупатель самостоятельно несет ответственность за отсутствие такого согласия.
9.3. Оператор обязуется предпринять необходимые меры для обеспечения сохранности Персональных данных третьих лиц, занесённых Покупателем.

ИНЫЕ ПОЛОЖЕНИЯ

10.1. К настоящей Политике и отношениям между Покупателем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
10.2. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора.
Перед обращением в суд Покупатель должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
10.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.
10.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Покупателем. Все изменения вступают в силу на следующий день после размещения на Сайте.
10.5. Покупатель обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.

КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

11.1. Телефон: +7 (495) 774-80-01

11.2. E-mail: finance@o1.design

________________________________________________

УСЛОВИЯ ПЕРЕДАЧИ ИНФОРМАЦИИ

Я даю согласие Банку на обработку всех моих персональных данных, указанных в заявке, любыми способами, в том числе сбор, запись, систематизация, хранение, электронное копирование, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление, уничтожение с целью заключения договора об осуществлении расчетов по переводам в сети Интернет, предложения услуг Банка, контрагентов и партнеров Банка, а также в других целях, связанных с осуществлением расчетов.
Указанное согласие дано на срок 15 лет и может быть отозвано в порядке, предусмотренном действующим законодательством Российской Федерации. В случае отзыва согласия обработка персональных данных должна быть прекращена Банком и/или третьими лицами и данные уничтожены при условии расторжения Договора и полного погашения задолженности по Договору в срок не позднее 1 (одного) года с даты прекращения действия Договора.
Я даю согласие на получение мной рекламы, рассылки, в том числе по сети подвижной радиотелефонной связи, от Банка, его контрагентов и аффилированных лиц.
Я гарантирую Банку, что все персональные данные, которые указываются при заполнении анкеты в личном кабинете Банка, предоставляются с согласия субъектов персональных данных, которое получено в соответствии с действующим законодательством Российской Федерации, и включает в себя согласие на передачу персональных данных в Банк с целью заключения договора об осуществлении расчетов по переводам в сети Интернет.