Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных («Политика») определяет условия обработки персональных данных на Сайте, принадлежащем Марии Делл Орто (адрес: улица Милашенкова, 10, кв.40) (далее – Компания), составлено в соответствии с действующим законодательством Российской Федерации об обработке персональных данных и, в частности, Федеральным законом «О персональных данных» от 27 июля 2006 г. № 1. 152-ФЗ («Закон о персональных данных»). 

Действие Политики распространяется на все случаи обработки персональных данных на сайте Сфера Марии Делл’Ортокак с применением средств автоматизации, так и без применения таковых и распространяется на:

— посетителей Сайта/пользователей,

— действующих и потенциальных клиентов, посетителей розничных салонов,

— участников программы лояльности, участников розыгрышей, посетителей мероприятий.

Обработка персональных данных допускается С СОГЛАСИЯ субъекта персональных данных на обработку его персональных данных.

Обработка персональных данных осуществляется Компанией в качестве Оператора персональных данных в соответствии с Политикой, внутренними актами, а также законодательством Российском Федерации.

Используемые в Политике понятия («персональные данные», «обработка персональных данных», «субъект персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе № 152-ФЗ «О персональных данных».

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес и другая информация.

Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам, участвующим в исполнении Договора-оферты), обезличивание, блокирование, уничтожение персональных данных.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Сайт – информационный ресурс Компании в сети «Интернет», доступ к которому осуществляется по доменному имени «sferastore.ru».

Субъект персональных данных (далее – Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания.

 

  1. Области сбора персональных данных

1.1. Сбор персональных данных у пользователя сайта Сфера Марии Делл’Орто осуществляется:

  • при оформлении заказа;
  • при регистрации личного кабинета;
  • при запросе обратного звонка;
  • при заполнении на сайте формы обратной связи.

 

  1. Личные сведения субъекта персональных данных, обрабатываемые на сайте Сфера Марии Делл’Орто.

2.1. Оформляя заказ или совершая регистрацию на Сайте, а также при запросе обратного звонка или заполняя форму обратной связи, пользователь сайта соглашается на обработку следующих персональных данных:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • логин от личного кабинета;
  • почтовый адрес места жительства пользователя;
  • адрес доставки товара;
  • пол.

2.2. Компания защищает персональные данные, которые автоматически передаются в процессе просмотра страниц сайта Сфера Марии Делл’Орто:

  • IP адрес;
  • информация из cookies;
  • информация о браузере;
  • время доступа;
  • адрес страницы;
  • реферер (адрес предыдущей страницы).

2.3. Компанией могут обрабатываться также другие персональные данные Пользователей, необходимые для реализации целей обработки, указанных в пункте 2.1. настоящего документа.

 

  1. Цели обработки персональных данных

3.1 Компания, являющаяся администратором интернет магазина Сфера Марии Делл’Орто и осуществляющая обработку персональных данных, самостоятельно и добровольно размещенных на сайте Сфера Марии Делл’Ортосубъектами персональных данных, гарантирует, что полученная от Субъекта информация будет использоваться исключительно для:

  • аутентификации и подтверждения действий Субъекта;
  • индивидуального учета клиентских заказов в целях исполнения договоров с клиентами;
  • обработки и доставки заказов, созданных Субъектом на сайте;
  • предоставления доступа Субъекту к специальной информации;
  • повышения качества работы и оказываемых услуг;
  • осуществления информирования о специальных предложениях и акциях, о новых товарах, предлагаемых интернет магазином (рассылка каталогов, информационных листовок, электронных сообщений на адреса клиентов с информацией и рекламными материалами, относящимся к потребительским товарам);
  • предоставления Субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта интернет магазина.
  • установления с Субъектом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет магазина, оказания услуг, обработка запросов и заявок, рассмотрение и разрешение проблем или вопросов.

3.2. Пользователь интернет-магазина Сфера Марии Делл’Орто, заполняя на Сайте форму регистрации, подтвержденной его логином и паролем, форму запроса обратного звонка или обратной связи с помощью электронной почты, а также размещая заказ на покупку товара, выражает свою волю и согласие на обработку его персональных данных.

3.3. В случае несогласия на обработку персональных данных, заказ и регистрация личного кабинета, а также запрос на обратную связь пользователя не могут быть оформлены.

 

  1. Правила и обязанности Оператора персональных данных

4.1. Компания, являясь оператором персональных данных интернет магазина Сфера Марии Делл’Орто(далее – Оператор), имеет право:

  • предоставлять персональные данные Субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
  • отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;
  • использовать персональные данные Субъекта без его согласия, в случаях предусмотренных законодательством.
  • передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей обработки и пересылки заказов, созданных на Сайте субъектом персональной информации.

В остальных случаях в отношении персональной информации Субъекта, сохраняется конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

 

  1. Гарантии Оператора по защите персональных данных Субъекта

5.1. Компания гарантирует организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

 

  1. Права и обязанности субъекта персональных данных

6.1. Субъект персональных данных имеет право:

  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
  • получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
  • требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
  • обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и

(или) компенсацию морального вреда в судебном порядке.

 

  1. Сроки обработки персональных данных

7.1. Сроки обработки персональных данных определены с учетом:

  • установленных целей обработки персональных данных;
  • сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
  • сроков, определенных нормативно правовыми актами Российской Федерации.

 

  1. Привлечение третьих лиц к обработке персональных данных

8.1. Для достижения указанных целей и при наличии правовых оснований, обработка персональных данных может осуществляться также третьими лицами, которым поручена обработка персональных данных или переданы персональные данные (или предоставлен доступ к ним) в указанных целях в соответствии с законодательством РФ.

К числу подобных третьих лиц могут относиться, в частности, аффилированные лица, контрагенты Компании, оказывающие услуги по обеспечению работоспособности сайта и поддержке используемых информационных систем, маркетинговой и информационной поддержке, кредитные организации, предоставляющие возможность оформления кредита / рассрочки на приобретение товаров, компании, предоставляющие услуги колл-центров, сбора и обработки обратной связи, а также государственные и муниципальные органы и организации в случаях, установленных законодательством РФ. Компания также вправе получать персональные данные от подобных третьих лиц.

8.2. Компания имеет право привлекать третьих лиц к обработке полученных ПД и/или передавать им полученные ПД в указанных целях при условии обеспечения указанными третьими лицами принципов и правил обработки ПДн, конфиденциальности и безопасности ПД при обработке и принятия необходимых мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством РФ.

 

  1. Заключительные положения

9.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

9.2. Настоящая Политика является внутренним документом Компании и доступна для просмотра неограниченным кругом лиц на сайте Сфера Марии Делл’Орто.

9.3. Компания оставляет за собой право вносить без согласия Субъекта любые изменения в Политику с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Субъектами персональным данным.

9.4. При внесении существенных изменений в Политику в отношении обработки персональных данных, на сайте Сфера Марии Делл’Орторазмещается обновлённая версия Политики.