Политика конфиденциальности и обработки персональных данных

Персональные данные Пользователя/Покупателя обрабатывается в соответствии с ФЗ «О персональных данных» No 152-ФЗ. При обработке персональных данных Клиента руководствуемся Федеральным законом “О персональных данных» No 152-ФЗ, Федеральным законом «О рекламе» и локальными нормативными документами.

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Интернет-магазин «Artistmerch», расположенный на данном доменном имени, может получить о Пользователе во время использования сайта Интернет-магазина, программ и продуктов Интернет-магазина.

1. Определение терминов

1.1. В настоящей Политике конфиденциальности используются следующие термины:

1.2. Администрация сайта Интернет-магазина (далее – Администрация сайта) – уполномоченные сотрудники на управления сайтом, действующие от имени ООО "АРТИСТМЕРЧ", (ИНН 5948077765, ОГРН 1255900016327), которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.6. Пользователь сайта Интернет-магазина (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт интернет-магазина.

1.7. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения

2.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

2.2. Оператором персональных данных является Общество с ограниченной ответственностью «АРТИСТМЕРЧ» (далее — Оператор). ОГРН: 1255900016327, ИНН: 5948077765. Юридический адрес: 105082, г. Москва, Переведеновский пер., д. 13, стр. 18. E-mail для обращений по вопросам ПДн: shop@artistmerch.ru.

2.3. Использование сайта https://artistmerch.shop (далее — Сайт) означает согласие Пользователя с настоящей Политикой. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

3. Цели, объем и сроки обработки персональных данных

Оператор обрабатывает персональные данные Пользователей строго в соответствии с заявленными целями. Обработка данных, несовместимых с целями их сбора, не допускается.

3.1. Цель: Заключение и исполнение договора купли-продажи (оформление и доставка заказа).

• Категории обрабатываемых данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки товара.
• Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).
• Срок обработки и хранения: до полного исполнения обязательств по договору (вручения заказа), а в части бухгалтерского и налогового учета — в течение 5 (пяти) лет в соответствии с налоговым законодательством РФ.

3.2. Цель: Осуществление рекламно-информационных рассылок.

• Категории обрабатываемых данных: имя; номер контактного телефона; адрес электронной почты.
• Правовое основание: отдельное, явное и осознанное согласие субъекта персональных данных (ч. 1 ст. 18 ФЗ «О рекламе»).
• Срок обработки и хранения: до момента отзыва согласия Пользователем (отписки от рассылки).

3.3. Цель: Обеспечение технического функционирования Сайта и веб-аналитика.

• Категории обрабатываемых данных: IP-адрес; данные из файлов cookie; информация о браузере и операционной системе; реферер.
• Правовое основание: согласие субъекта персональных данных (выраженное через продолжение использования Сайта с включенными файлами cookie).
• Срок обработки и хранения: до момента удаления Пользователем файлов cookie в настройках браузера, но не более 1 (одного) года с момента последнего посещения Сайта.

4. Передача персональных данных третьим лицам и трансграничная передача

4.1. Оператор не продает и не предоставляет персональные данные третьим лицам в коммерческих целях, за исключением случаев, прямо предусмотренных законодательством РФ, или при наличии согласия Пользователя.

4.2. Для достижения цели, указанной в п. 2.1 настоящей Политики, Пользователь соглашается с тем, что Оператор вправе передавать его данные третьим лицам:

• Логистическим и курьерским компаниям (включая, но не ограничиваясь: транспортные компании, курьерские службы, Почта России) — для осуществления доставки Товара;
  
• Поставщикам платежных услуг и агрегаторам — для проведения финансовых транзакций.

4.3. При осуществлении доставки заказов за пределы территории РФ Оператор вправе осуществлять трансграничную передачу персональных данных. Трансграничная передача осуществляется только на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн, с соблюдением требований ст. 12 ФЗ-152.

5. Права субъекта персональных данных и порядок их реализации (отзыв согласия)

5.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных.
  
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
  
• В любой момент отозвать свое согласие на обработку персональных данных.

5.2. Для отзыва согласия на обработку данных, отписки от рекламных рассылок или реализации иных прав, Пользователь должен направить письменное заявление в свободной форме на электронную почту Оператора: shop@artistmerch.ru.

5.3. Оператор обязуется прекратить обработку персональных данных и произвести их уничтожение в срок, не превышающий 30 (тридцати) дней с даты получения соответствующего требования.

6. Порядок реагирования на инциденты информационной безопасности

6.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, уничтожения, изменения, блокирования и копирования.

6.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обязан с момента выявления такого инцидента:

• в течение 24 часов уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте;
  
• в течение 72 часов предоставить в Роскомнадзор результаты внутреннего расследования инцидента.

7. Заключительные положения

7.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

7.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта Интернет-магазина и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.

9. Дополнительные условия

9.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте интернет-магазина, если иное не предусмотрено новой редакцией Политики конфиденциальности.