Термины и определения
Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу, индивидуальному предпринимателю, представителю юридического лица (Заказчик / Пользователь / Субъект персональных данных).
Персональные данные, разрешённые субъектом персональных данных для распространения
Персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
Оператор персональных данных
Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных
Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных
Временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Согласие на обработку персональных данных
Документ, являющийся основанием обработки персональных данных Заказчика.
Согласие на рассылку электронных сообщений
Документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством SMS-сервисов, электронной почты или мессенджеров Оператора.
Общие положения
1.1. Настоящая политика обработки персональных данных (далее — «Политика») разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
1.2. Политика регулирует вопросы обработки персональных данных Пользователей, взаимодействующих с Оператором и использующих Сайт, сервисы, формы заказа и иные способы связи с Оператором (далее — «Субъекты персональных данных»).
1.3. Лицом, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели такой обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными, является Оператор.
Оператор осуществляет обработку персональных данных Субъектов персональных данных, то есть совершает действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.4. К обрабатываемым персональным данным Субъектов персональных данных в соответствии с настоящей Политикой относятся:
- фамилия, имя, отчество;
- контактный номер телефона;
- адрес электронной почты;
- наименование пользователя в мессенджерах (никнейм);
- фотография пользователя в мессенджерах;
- наименование пользователя в социальных сетях (никнейм);
- фотография пользователя в социальных сетях.
1.5. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных.
1.6. Обеспечение ознакомления с настоящей Политикой реализуется путём её размещения и предоставления Пользователю возможности ознакомиться с ней на Сайте.
Цели сбора персональных данных
2.1. Целями сбора персональных данных Субъектов персональных данных являются:
- обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- надлежащее исполнение договора Оператором, в том числе установление с Субъектом обратной связи, включая направление уведомлений, в том числе с помощью социальных сетей и мессенджеров, запросов, касающихся использования Сайта, обработку запросов и заявок от Субъекта;
- установление Оператором с Субъектом персональных данных обратной связи, в том числе направление уведомлений и запросов в мессенджере или по адресу электронной почты;
- обработка обращений, претензий, жалоб, заявлений и запросов;
- подтверждение достоверности и полноты персональных данных, предоставленных Субъектом персональных данных;
- осуществление возврата денежных средств;
- информирование Субъекта персональных данных посредством отправки электронных писем и направления информационных материалов;
- направление Пользователю сообщений рекламного характера о новых продуктах и услугах, специальных предложениях и различных событиях.
2.2. Персональные данные могут быть использованы для иных целей в случае, если они являются обязательными согласно законодательству Российской Федерации.
2.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.4. Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес loonsisters@gmail.com с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».
2.5. Правовым основанием обработки персональных данных в соответствии с настоящей Политикой является Согласие на обработку персональных данных.
Объём и категории обрабатываемых персональных данных
3.1. Персональные данные, указанные в пункте 1.4 настоящей Политики, обрабатываются в объёмах, необходимых для достижения целей, предусмотренных пунктом 2.1 настоящей Политики. Оператор обрабатывает персональные данные, относящиеся к общей категории.
3.2. Оператор гарантирует, что содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
3.3. Субъектами персональных данных являются граждане, которые передали Оператору свои персональные данные через Сайт, при оформлении заказа, посредством электронной почты, социальных сетей или мессенджеров и дали Согласие на обработку персональных данных.
3.4. Обработка персональных данных Субъекта осуществляется в зависимости от цели их использования.
Установление и поддержание связи между Субъектом и Оператором, консультирование по вопросам товаров и услуг
- фамилия и имя;
- номер телефона;
- адрес электронной почты;
- иные предоставленные персональные данные;
- ID пользователя;
- никнейм пользователя в мессенджере;
- фотография пользователя в мессенджере.
Заключение договоров и исполнение обязательств по ним
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- СНИЛС — если необходимо для исполнения обязательств;
- ИНН — если необходимо для исполнения обязательств;
- паспортные данные: серия, номер, код подразделения, дата выдачи, кем выдан, дата и место рождения — если необходимо для исполнения обязательств;
- адрес постоянной регистрации — если необходимо для исполнения обязательств;
- реквизиты банковской карты, номер расчётного счёта — если необходимо для исполнения обязательств;
- сведения об оплате: номер заказа, номер платежа, сумма платежа, дата совершения платежа, статус платежа, метод оплаты;
- ID пользователя.
Осуществление возврата денежных средств
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные предоставленные персональные данные;
- сумма возврата и сведения об оплате: номер заказа, номер платежа, сумма платежа, дата совершения платежа, статус платежа, метод оплаты;
- номер расчётного счёта и иная платёжная информация, необходимая для осуществления возврата денежных средств.
Обработка обращений, претензий, жалоб, заявлений и запросов
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес места жительства или регистрации;
- данные документа, удостоверяющего личность;
- номер расчётного счёта;
- иные предоставленные персональные данные;
- сведения об оплате: номер заказа, номер платежа, сумма платежа, дата совершения платежа, статус платежа, метод оплаты;
- ID пользователя;
- сведения из обращений, претензий, жалоб, заявлений и запросов;
- данные иных документов, направленных Субъектом Оператору.
Направление сообщений рекламного характера и информационных рассылок
- фамилия и имя;
- номер телефона;
- адрес электронной почты;
- иные предоставленные персональные данные;
- ID пользователя;
- никнейм пользователя в мессенджере;
- фотография пользователя в мессенджере.
Защита персональных данных
4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
4.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты персональных данных.
4.3. Подсистема организационной защиты включает в себя организацию структуры управления системой защиты персональных данных, разрешительной системы, защиты информации при работе с сотрудниками, партнёрами и сторонними лицами.
4.4. Подсистема технической защиты включает в себя комплекс технических, программных и программно-аппаратных средств, обеспечивающих защиту персональных данных.
Основными мерами защиты персональных данных, используемыми Оператором, являются:
Определение актуальных угроз безопасности персональных данных при их обработке в информационной системе и разработка мер по их защите.
Разработка политики в отношении обработки персональных данных.
Установление правил доступа к персональным данным, а также обеспечение регистрации и учёта действий, совершаемых с персональными данными.
Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их обязанностями.
Применение средств защиты информации, прошедших необходимую процедуру оценки соответствия.
Использование антивирусного программного обеспечения с регулярно обновляемыми базами.
Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.
Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.
Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
Порядок и условия обработки персональных данных
5.1. Обработка персональных данных Пользователя осуществляется законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Обработка персональных данных начинается с момента получения персональных данных, в том числе:
- с момента передачи Пользователем своих данных Оператору через Сайт, формы оформления заказа, электронную почту, социальные сети или мессенджеры;
- с момента получения согласия Субъекта персональных данных на обработку его персональных данных на срок, необходимый для достижения целей их обработки;
- с момента заключения договора с Оператором.
5.3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
При использовании отдельных сервисов Субъект персональных данных соглашается с тем, что определённая часть его персональной информации может становиться общедоступной.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку персональных данных.
Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо помещениях с ограниченным правом доступа. Персональные данные, обрабатываемые с использованием средств автоматизации в разных целях, хранятся раздельно.
Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах и общедоступных файлообменниках.
5.5. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и (или) распространения.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
Передача персональных данных органам дознания и следствия, Федеральной налоговой службе и другим уполномоченным органам исполнительной власти и организациям осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.7. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес loonsisters@gmail.com с пометкой «Актуализация персональных данных».
5.8. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес loonsisters@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
5.9. Оператор не распространяет и не передаёт персональные данные без согласия Пользователя, за исключением случаев, предусмотренных законом.
Актуализация, исправление, удаление и уничтожение персональных данных
6.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее — «Запрос»).
6.2. Запрос направляется на электронный адрес Оператора: loonsisters@gmail.com .
6.3. Оператор обязан дать ответ на Запрос не позднее 7 рабочих дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме и содержать информацию только о Субъекте персональных данных, направившем Запрос.
6.4. Уничтожение персональных данных также производится при достижении целей обработки, указанных в пункте 2.1 настоящей Политики.
6.5. Уничтожение документов и носителей, содержащих персональные данные, производится путём сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
6.6. Персональные данные на электронных носителях уничтожаются путём стирания или форматирования носителя.
6.7. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
Заключительные положения
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты loonsisters@gmail.com .
7.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.