1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Оператором персональных данных является:
далее — Оператор.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта в процессе его использования, оформления заказов, заполнения форм, направления обращений и совершения иных действий на Сайте.
1.4. Используя Сайт и предоставляя свои персональные данные в предусмотренных для этого формах, Пользователь подтверждает ознакомление с настоящей Политикой.
1.5. В случаях, когда законодательством Российской Федерации требуется получение отдельного согласия субъекта персональных данных, обработка осуществляется после предоставления такого согласия Пользователем.
Для целей настоящей Политики используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Пользователь — физическое лицо, посещающее и/или использующее Сайт.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав и действия, совершаемые с персональными данными.
3.1. В зависимости от действий Пользователя на Сайте Оператор может обрабатывать следующие персональные данные:
3.2. При посещении Сайта также могут автоматически обрабатываться технические данные, в том числе:
3.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
Персональные данные Пользователей могут обрабатываться в следующих целях:
В том числе для:
Для указанных целей могут обрабатываться имя, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и иные необходимые сведения.
Для:
Персональные данные могут обрабатываться в целях выполнения обязанностей Оператора, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском и налоговом учёте, защите прав потребителей и персональных данных.
Технические данные могут использоваться для:
Обезличенные и технические данные могут использоваться для анализа посещаемости, оценки эффективности страниц и улучшения структуры, содержания и удобства использования Сайта.
При наличии соответствующего законного основания и, когда это требуется законодательством, отдельного согласия Пользователя Оператор может использовать контактные данные для направления:
Пользователь вправе отказаться от получения таких сообщений в любое время.
Оператор обрабатывает персональные данные на основании:
6.1. Обработка персональных данных осуществляется Оператором законным и добросовестным способом.
6.2. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей обработки.
6.3. Оператор не осуществляет обработку персональных данных, несовместимую с первоначальными целями их сбора.
6.4. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
6.5. Оператор вправе поручить обработку персональных данных третьему лицу при наличии предусмотренных законом оснований и при условии соблюдения таким лицом требований к конфиденциальности и безопасности персональных данных.
7.1. Оператор не распространяет и не передаёт персональные данные третьим лицам без законного основания, за исключением случаев, необходимых для исполнения заказа, работы Сайта или выполнения требований законодательства.
7.2. Для достижения целей обработки отдельные данные могут передаваться организациям и сервисам, участвующим в работе Сайта и исполнении заказов, в частности:
7.3. Третьим лицам передаётся только тот объём данных, который необходим для выполнения соответствующей функции.
7.4. Оператор принимает необходимые меры для того, чтобы лица, получающие доступ к персональным данным, соблюдали требования законодательства Российской Федерации об их защите.
8.1. При оплате товаров Пользователь может быть перенаправлен на страницу платёжного сервиса или банка.
8.2. Данные банковской карты, включая полный номер карты, срок действия и CVC/CVV-код, непосредственно Оператором не запрашиваются и не хранятся, если их ввод осуществляется на защищённой странице соответствующего платёжного сервиса.
8.3. Обработка платёжных данных осуществляется соответствующей кредитной организацией или платёжным сервисом в соответствии с их собственными правилами и политиками обработки персональных данных.
9.1. Сайт может использовать cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя.
9.2. Cookie-файлы могут использоваться для:
9.3. Пользователь может самостоятельно ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
9.4. Если на Сайте применяются системы интернет-аналитики, они могут получать техническую информацию о посещениях Пользователя в пределах, предусмотренных их функциональностью и законодательством Российской Федерации.
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации.
10.2. При достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законом.
10.3. Документы и сведения, которые Оператор обязан хранить в силу требований законодательства Российской Федерации, хранятся в течение установленных законодательством сроков.
10.4. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации в отношении записи, систематизации, накопления, хранения, уточнения и извлечения таких данных.
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
11.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.
11.3. Оператор принимает меры по контролю соблюдения требований законодательства Российской Федерации в области персональных данных.
Пользователь имеет право:
13.1. Пользователь вправе направить Оператору обращение по вопросам обработки персональных данных, требование об их уточнении, блокировании или уничтожении, а также отзыв согласия на обработку персональных данных.
13.2. Обращение может быть направлено на адрес электронной почты ggryphon@yandex.ru с темой письма «Персональные данные».
13.3. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и корректно рассмотреть его запрос.
13.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его получения Оператором.
13.5. После получения отзыва Оператор прекращает обработку персональных данных в случаях и в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда их дальнейшая обработка допускается без согласия субъекта персональных данных.
14.1. Сайт и возможность приобретения товаров не предназначены для самостоятельного предоставления персональных данных малолетними лицами.
14.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без соответствующего законного основания.
15.1. Сайт может содержать ссылки на сторонние интернет-ресурсы, в том числе сайты маркетплейсов, социальных сетей, мессенджеров, платёжных и иных сервисов.
15.2. Оператор не контролирует порядок обработки персональных данных на сторонних ресурсах.
15.3. При переходе на сторонний ресурс Пользователю рекомендуется ознакомиться с политикой конфиденциальности и правилами обработки персональных данных соответствующего сервиса.
16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности Сайта, используемых сервисов или порядка обработки персональных данных.
16.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не указано в новой редакции.
16.3. Актуальная редакция Политики постоянно размещается в свободном доступе на Сайте.
По вопросам, связанным с обработкой и защитой персональных данных, можно обратиться по указанному адресу электронной почты.
Индивидуальный предприниматель Костина Анна Александровна принимает необходимые меры для обработки и защиты персональных данных в соответствии с законодательством Российской Федерации.
Актуальная редакция Политики размещается в свободном доступе на сайте «Золотой Грифон».