Политика обработки персональных данных
Российская Федерация, г. Санкт-Петербург25 февраля 2025 года
Настоящая политика конфиденциальности и обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Хвостиковой Кариной Дмитриевной (далее — Оператор).
1. ОСНОВНЫЕ ТЕРМИНЫ
1.1. В настоящей Политике используются следующие термины
1.1.1. Сайт — официальный сайт, страницы в социальных сетях ИП Хвостиковой Карины Дмитриевны в сети Интернет: https://app-world.ru/
1.1.2. Оператор — индивидуальный предприниматель Хвостикова Карина Дмитриевна, ИНН 366522392967, ОГРНИП 319784700156123 присвоен 08.05.2019. Межрайонной ИФНС №15 по Санкт-Петербургу, адрес регистрации: 194361, г. Санкт-Петербург, п. Левашово, ш. Горское, д.100, адрес электронной почты appleworld.spb@yandex.ru, и/или совместно с другими уполномоченными на управление сайтом лицами от имени ИП Хвостиковой К.Д., которые организуют и/или осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
1.1.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Например, с использованием CRM-систем, облачных сервисов и иных программных решений, обеспечивающих сбор, хранение и систематизацию данных.
1.1.6. Пользователь – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее Сайт.
1.1.7. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.1.8. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
1.1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.1.11. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.12. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.1.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.1.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
1.1.7. Cookie— небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта, могут использоваться иные аналогичные технологии.
1.1.8. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.1.9. Магазин — место осуществления Оператором предпринимательской деятельности - розничной торговли по адресу: 191036, г. Санкт-Петербург, ул. Гончарная, д.18, литера А.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом персональных данных.
2.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
3. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Настоящая Политика обработки персональных данных устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые субъект персональных данных предоставляет по запросу Оператора при оформлении заявки на обратную связь, заключении трудового договора, заключении гражданско-правового договора.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путём заполнения диалогового окна на Сайте, в личных сообщениях по телефону и в мессенджерах, заполняя соответствующую формы на платёжной странице или заполняя кадровые документы для заключения трудового договора.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
4.1.1. Посетитель Сайта - Пользователи Сайта, которые еще не стали Клиентами Оператора.
4.1.2. Клиент - Пользователь Сайта, который заключил хотя бы один договор с Оператором.
4.1.3. Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.
4.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2.1. Цель: регистрация на Сайте и предоставление доступа субъекта персональных данных к сервисам, информации и/или материалам, содержащимся на Сайте Оператора, в том числе в том числе, но не ограничиваясь, консультирование по вопросам выбора и использования товаров, выполнение обязательств компании перед пользователями в отношении использования сайта, предоставления Пользователю доступа к персонализированным ресурсам Сайта.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; записи телефонных разговоров с операторами службы поддержки и информация, предоставленная во время звонков; история переписки в рамках чата поддержки на сайте и информация, предоставленная во время переписки; идентификатор карты в бонусной программе; никнейм/индификатор в социальных сетях;
Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта.
Правовые основания обработки персональных данных:
Согласие Пользователя на обработку его персональных данных;
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ.
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством.
Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.
4.2.2. Цель: продвижение товаров, работ, услуг на рынке, в том числе:
идентификации Пользователя для оформления заявки;
отправка информационных и новостных рассылок Пользователям, информации рекламного характера, приглашений на мероприятия Оператора и его партнеров;
установление с Пользователем обратной связи, включая обработку запросов, консультации по продуктам; формирования реестра клиентов компании с целью предоставления персональных предложений в рамках рекламы и маркетинга, а также иной информации в отношении товаров и услуг; Организация программ лояльности, иных акций Компанией, в том числе совместно и (или) при участии третьих лиц, направленных на стимулирование спроса на товары и услуги;
проведение статистических и иных исследований итогов деятельности Оператора с целью повышения качества предоставляемых услуг.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; пол, дата рождения, никнейм/индификатор в социальных сетях; идентификатор карты в бонусной программе; регистрационные и авторизационные данные (в случае регистрации клиента в сайте);информация о совершённых заказах, участия в акциях, предоставленных скидках и списанных бонусах.
Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта, Клиенты.
Правовые основания обработки персональных данных:
Согласие Пользователя на обработку его персональных данных;
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ.
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством.
Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных
4.2.3. Цель: Подготовка, заключение и исполнения гражданско-правового договора, в том числе:
заключение договора - оформление заказов;
взаимодействие с целью исполнения заключенного договора - оформление заказов, но не ограничиваясь, обработка жалоб, обратной связи.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; пол, дата рождения, адрес доставки, адрес регистрации; никнейм/индификатор в социальных сетях.
Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта, Клиенты.
Правовые основания обработки персональных данных:
Согласие Пользователя на обработку его персональных данных;
Заключение договора в соответствии с заявкой. Взаимодействия с целью исполнения заключенного договора.
Срок обработки и хранения: персональных данных 5 лет с момента прекращения договорных отношений и взаимодействия в связи с возникновением договорных обязательств.
Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.
4.2.4. Цель: ведение кадрового и бухгалтерского учета, в том числе,
- организация кадрового учета организации, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым и гражданско-правовым договорам;
- ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;
- заполнение первичной статистической документации в соответствии трудовым, налоговым законодательством и иными федеральными законами.
Категории и перечень обрабатываемых данных:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата (число, месяц, год) и место рождения;
- адрес места проживания;
- сведения о регистрации по месту жительства или пребывания;
- номера телефонов, адрес электронной почты;
- СНИЛС;
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
-данные паспорта или иного удостоверяющего личность документа;
- реквизиты банковской карты.
Категории субъектов, персональные данные которых обрабатываются: работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.
Правовые основания обработки персональных данных:
Согласие субъекта персональных данных на обработку его персональных данных;
- совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: Конституция Российской Федерации; статьи 86-90 Трудового кодекса Российской Федерации, Налоговый Кодекс Российской Федерации
- внутренние локальные нормативные акты и документы Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных.
Срок обработки и хранения: персональных данных 50 лет в отношении сведений, подлежащих архивному хранению в соответствии с законодательством РФ.
Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.
4.2.5. Цель: обеспечение соблюдения налогового законодательства РФ, в том числе
- исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды,Категории и перечень обрабатываемых данных:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата (число, месяц, год) и место рождения;
- адрес места проживания;
- сведения о регистрации по месту жительства или пребывания;
- адрес электронной почты;
- СНИЛС;
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
-данные паспорта;
-доходы.
Категории субъектов, персональные данные которых обрабатываются: работники.
Правовые основания обработки персональных данных:
совокупность законов, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
Срок обработки и хранения: персональных данных:
- 5 лет в отношении сведений, включаемых в бухгалтерскую и налоговую отчетность;
- 50 лет в отношении сведений, подлежащих архивному хранению в соответствии с законодательством РФ.
Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.
4.2.6. Цель: обеспечение соблюдения пенсионного законодательства РФ, в том числе
- исполнение пенсионного законодательства при формировании и передаче в СФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование.
Категории и перечень обрабатываемых данных:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата (число, месяц, год) и место рождения;
- адрес места проживания;
- сведения о регистрации по месту жительства или пребывания;
- должность;
- сведения о трудовой деятельности;
- СНИЛС;
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
- данные паспорта;
- доходы.
Категории субъектов, персональные данные которых обрабатываются: работники.
Правовые основания обработки персональных данных:
совокупность законов, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
Срок обработки и хранения: персональных данных 50 лет в отношении сведений, подлежащих архивному хранению в соответствии с законодательством РФ.
Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.
4.2.7. Цель: Обеспечение соблюдения трудового законодательства РФ.
Категории и перечень обрабатываемых данных:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата (число, месяц, год) и место рождения;
- адрес места проживания;
- сведения о регистрации по месту жительства или пребывания;
- должность;
- сведения о трудовой деятельности;
- СНИЛС;
- идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
- данные паспорта;
Категории субъектов, персональные данные которых обрабатываются: Работники; Соискатели; Родственники работников; Уволенные работники.
Правовые основания обработки персональных данных:
совокупность законов, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
Срок обработки и хранения: персональных данных 50 лет в отношении сведений, подлежащих архивному хранению в соответствии с законодательством РФ.
Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.
4.2.8. Цель: подбор персонала (соискателей) на вакантные должности.
Категории и перечень обрабатываемых данных:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата (число, месяц, год) рождения;
- номер телефона;
- адрес электронной почты;
- адрес места проживания;
- должность и профессия;
Категории субъектов, персональные данные которых обрабатываются: Соискатели.
Правовые основания обработки персональных данных:
Необходимости обработки персональных данных для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных").
Осуществления прав и законных интересов оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных").
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством.
Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных
4.2.9. Цель: Регистрация и участие в программе лояльности, включая учет накопления и использования бонусных баллов.
Категории и перечень обрабатываемых данных:
фамилия, имя, отчество; Адрес электронной почты; номер телефона; пол, дата рождения, никнейм и адрес в социальных сетях; информация о совершённых заказах, участия в акциях, предоставленных скидках и списанных бонусах; идентификатор карты в бонусной программе;
Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта, Клиенты.
Правовые основания обработки персональных данных:
Согласие Пользователя на обработку его персональных данных;
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ.
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством.
Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.
4.2.10. Цель: Продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в иных целях, связанных с рекламной деятельностью, формирование положительного имиджа организации.
Категории и перечень обрабатываемых данных:
Изображение (фото, видео) субъекта персональных данных (без использования для установления личности), имя (при наличии в кадре/тексте), голос (при наличии в видео).;
Категории субъектов, персональные данные которых обрабатываются: Сотрудники, покупатели (клиенты).
Правовые основания обработки персональных данных:
Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных"), статья 152.1 Гражданского кодекса Российской Федерации.
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством.
Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.
4.3. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
4.4. Мы вправе вести запись телефонных разговоров с Пользователем с целью фиксации деталей заказа либо обращения клиента. При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и/или передачу ее третьим лицам, не имеющим непосредственного отношения к исполнению Заказов, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».
4.5. Оператор не обрабатывает специальные категории персональных данных Пользователя.
4.6. Оператор не обрабатывает биометрические персональных данных Пользователя.
4.7. Трансграничная передача персональных данных Оператором не осуществляется.
5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Оператор имеет право:
5.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
5.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
5.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.2. Оператор обязан:
5.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
5.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
5.2.3. Отвечать на обращения и запросы субъекта персональных данных и его законных представителей в соответствии с требованиями Закона о персональных данных;
5.2.4. Сообщать в уполномоченный орган по защите прав субъекта персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
5.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
5.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.2.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
5.2.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
5.2.9. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, или лицом, действующим по его поручению, Оператор обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора.
5.2.10. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
5.2.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона "О персональных данных".
5.2.12. Оператор проводит и документально оформляет в соответствии с требованиями, установленными Роскомнадзором, оценку вреда, который может быть причинен субъекту персональных данных в случае нарушения Федерального закона 152-ФЗ с целью соотнесения указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом 152-ФЗ.
6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право:
6.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
6.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.1.3. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
6.1.4. Отписаться от получения рекламных рассылок и информационных писем, поступающих на адрес электронной почты и (или) номер мобильного телефона в любой момент с помощью специальной ссылки, которая размещается в конце каждого письма и/или обратившись по электронной почте appleworld.spb@yandex.ru.
6.1.5. На отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
6.1.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
6.1.7. На осуществление иных прав, предусмотренных законодательством РФ.
6.2. Порядок рассмотрения обращений субъекта персональных данных:
6.2.1. Субъект персональных данных может направить Оператору обращение:
− по электронной почте appleworld.spb@yandex.ru;
− на адрес Оператора: 194361, г. Санкт-Петербург, п. Левашово, ш. Горское, д.100
6.2.2. В обращении должны быть указаны:
- сведения о документе, удостоверяющем личность субъекта персональных данных или личность представителя субъекта персональных данных (тип документа, серия и номер, кем и когда выдан);
- ФИО субъекта персональных данных или ФИО представителя субъекта персональных данных;
- информация о взаимоотношениях с Оператором, в ходе которых Оператор получил персональные данные (номер и дата заключения договора либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором);
- подпись субъекта персональных данных или его представителя.
В случае направления обращения по электронной почте, оно должно быть подписано в форме электронного документа, в соответствии с положениями законодательства РФ об электронной подписи.
В случае направления обращения Представителем субъекта персональных данных, необходимо предоставить подтверждение наличия у Представителя прав на совершение таких действий и получение информации о персональных данных субъекта персональных данных.
6.2.3. Оператор в течение семи рабочих дней с момента получения обращения (или иного срока, установленного Законом о персональных данных):
− рассматривает обращение по существу и направляет ответ субъекту персональных данных;
− при необходимости (в случае, если такое требование следует из законодательства о персональных данных и/или обращения) выполняет иные действия: прекращает обработку персональных данных, направляет субъекту персональных данных запрашиваемую информацию и т.д.
6.2.4. Оператор направляет ответ субъекту персональных данных в той форме, в которой поступило обращение, если иной способ не указан в обращении.
6.3. Субъект персональных данных обязан:
6.3.1. Предоставлять Оператору достоверные данные о себе;
6.3.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.4. Лицо, передавшее Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством РФ.
7. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
7.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Уголовный кодекс Российской Федерации
- Кодекс Российской Федерации об административных правонарушениях;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
8.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
8.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
9.1. Оператор осуществляет сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с использованием специализированного программного обеспечения, включая:
-программное обеспечение АО «амоЦРМ» (ИНН: 7709477879), размещенное в ЦОДах на территории РФ (АО «Селектел», ООО «Датапро» и др.). АО «амоЦРМ» не осуществляет самостоятельной обработки данных и действует исключительно как поставщик программной платформы;
- программное обеспечение ООО «Логнекс» (ИНН: 7736570901), размещенное в ЦОДах на территории РФ (АО «Селектел», ООО «Датапро» и др.). ООО «Логнекс» не осуществляет самостоятельной обработки данных и действует исключительно как поставщик программной платформы;
Обработка также может осуществляться без использования средств автоматизации, с передачей информации по информационно-телекоммуникационным сетям или без таковой.
10. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1.Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в соответствии со статьей 19 Закона о персональных данных.
10.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10.3. Мы не собираем данные, необходимые для обращения пользователей Сайта за продуктами и услугами третьих лиц (платежных систем, кредитных, микрофинансовых организаций и пр.), для указанных целей пользователь перенаправляется по внешней ссылке на сайт соответствующего лица. Мы рекомендуем Вам изучать правила соблюдения конфиденциальности таких третьих лиц.
10.4. Компания без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Федеральным законом № 152-ФЗ.
10.5. Компания в ходе своей деятельности осуществляет предоставление доступа (в том числе осуществляет передачу) к ПД третьим лицам в целях исполнения договорных обязательств перед пользователями, а также с целью обеспечения своей деятельности или исполнения требований законодательства Российской Федерации.
10.6. Компания поручает обработку ПД третьим сторонам только с согласия пользователя или при наличии иного законного основания (договор с пользователем) при обязательном условии соблюдения стороной, осуществляющей обработку ПД по поручению компании, соблюдения правил обработки и обеспечения безопасности ПД, установленных действующим законодательством Российской Федерации.
10.7. Компанией передаются ПД только в объеме, необходимом для достижения заявленных целей обработки.
10.8. Компания может предавать ПД Пользователей или поручать их обработку следующим контрагентам:
- Общество с ограниченной ответственностью «Майндбокс», тип организации: юридическое лицо, Страна местонахождения организации: Россия, адрес организации: 125124, город Москва, ул Правды, д. 26, эт/пом 12, ИНН: 7713688880, ОГРН: 1097746380380, Сайт: https://mindbox.ru/ ,для целей: хранение ПД пользователей; создания сегментов данных пользователей; анализ данных пользователей; проведения маркетинговых кампаний, в том числе электронных рассылок;
- Общество с ограниченной ответственностью «ИнфоПУШ», тип организации: юридическое лицо, Страна местонахождения организации: Россия, адрес организации: 630015, г.Новосибирск, Дзержинского пр-т, 1/3, оф.1106, ИНН: 5405470236, ОГРН: 1135476031217, Сайт: https://bonusplus.pro/lk_new/. Для целей участия в программе лояльности, включая учет накопления и использования бонусных баллов; для целей маркетинга;иных акций компанией, в том числе совместно и (или) при участии третьих лиц, направленных на стимулирование спроса на товары и услуги;. Передаваемые ПД: фамилия, имя, отчество;дата рождения; номер телефона;адрес электронной почты; данные об аккаунтах в социальных сетях;сведения об истории покупок.
10.9. Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено законодательством.
10.10. Существенным условием договоров с третьими сторонами, в рамках исполнения которых предоставляется доступ к ПД, является обязанность соблюдения сторонами мер обеспечения конфиденциальности и безопасности ПД при их обработке.
10.11. Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации
10.12. Оператор при обработке персональных данных исходит из того, что субъект персональных данных обладает полной дееспособностью и передает принадлежащие ему персональных данных.
10.13. Оператор защищает персональные данные, которые автоматически передаются:
10.13.1. С помощью сервисов интернет-статистики (Яндекс Метрика и и других):
IP адрес, информация из cookie.
10.13.2. В социальных сетях, мессенджерах: никнейм (имя и фамилию, указанные при регистрации); Адрес аккаунта в социальных сетях, мессенджерах
10.14. Сайт не предназначен для обработки персональных данных несовершеннолетних. Если есть основания полагать, что ребенок, предоставил Оператору свои персональные данные через формы сбора данных, просим сообщить Оператору об этом на адрес электронной почты Оператора appleworld.spb@yandex.ru
10.15. В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора appleworld.spb@yandex.ru с пометкой «Актуализация персональных данных».
10.16. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора appleworld.spb@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.17. Вся информация, которая собирается сторонними сервисами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой обработки персональных данных. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.18. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10.19. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
10.20. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.21. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель
10.22. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъекта персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных
11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.2. Оператор вправе с согласия субъекта персональных данных поручить обработку персональных данных другому лицу, если иное не предусмотрено законом, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенного условия обязанность лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать принципы, правила обработки персональных данных и требования к обработке, предусмотренные действующим законодательством. Объем передаваемых другому лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Оператором.
11.3. В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, перечень обрабатываемых по поручению персональных данных, должна быть установлена обязанность такого лица соблюдать Конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, по запросу Оператора в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных статьей 6 Федерального закона 152-ФЗ, должны быть указаны требования об уведомлении Оператора о фактах неправомерной или случайной передачи (Предоставления, Распространения, Доступа) персональных данных, повлекшей нарушение прав субъекта персональных данных, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 указанного закона.
11.4. При выполнении поручения Оператора на обработку персональных данных лицо, которому такая обработка поручена, вправе использовать для обработки персональных данных свои Информационные системы, соответствующие требованиям безопасности, установленным действующим законодательством, что отражается Оператором в заключаемом договоре поручения на обработку персональных данных.
12. Политика в отношении cookie-файлов
12.1. Посещая или используя сайт app-world.ru, Вы соглашаетесь с тем, что Компания использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности "Cookies"). Эти технологии используются для предоставления наших услуг и улучшения качества работы нашего веб-сайта.
В настоящей Политике приводятся описания технологий, которые могут применяться нами для сбора информации об использовании нашего сайта и материалов, рассылаемых по электронной почте, каким образом файлы cookie используются на нашем сайте.
Данная политика описывает, какие категории файлов cookie мы используем, для чего мы их используем
12.2. Файл cookie является небольшим по размеру файлом данных, часто содержащим уникальный идентификатор. Файлы cookie могут быть отправлены в ваш браузер при посещении вами нашего сайта. Веб-браузер сохраняет их на вашем устройстве. Некоторые файлы cookie сохраняются только на время посещения вами нашего сайта. Эти файлы cookie называются "сессионные cookies ". Файлы cookie другого типа, известного как "постоянные", могут храниться на вашем компьютере после завершения работы с сайтами и использоваться нашим сайтом при их повторном посещении. Некоторые файлы cookie, сохраняемые при посещении вами нашего сайта, могут сохраняться и использоваться другими компаниями.
12.2. Мы используем следующие сookie-файлы при вашем использовании сайта:
| Строго необходимые (технические): | Используются для цели обсечения работы сайта. Без этих сookie-файлов некоторые функции сайта могут быть недоступны, например, автозаполнение форм. Данная информация включает в себя, не ограничиваясь: адрес Интернет протокола (IP-адрес), запоминание выбранных пользователем настроек. |
| Функциональные: | Используются нами для предоставления пользователям доступа к различным полезным функциям наших сайтов. Например, эти файлы cookie могут использоваться на нашем сайте для:
|
| Аналитические: | Такие данные состоят из подключений, технических и агрегированных данных об использовании, таких как IP-адреса и общее местоположение, данные об устройстве и приложении (например, тип, операционная система, идентификатор мобильного устройства или приложения, версия браузера, используемые языковые настройки и язык), дата и время отметки об использовании, соответствующие файлы cookie и пиксели, установленные на таком устройстве или с которыми осуществляется взаимодействие через него, а также зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия) Пользователей ИП Хвостикова К.Д. может использовать аналитические инструменты и соответствующие cookie-файлы различных поставщиков услуг, основные из них: Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС»: Политика конфиденциальности Яндекс; ООО "Майндбокс" : Политика конфидециальности Майнбокс |
| Сторонние cookie-файлы | используются для встраивания элементов сторонних разработчиков, например видео, форм обратной связи или кнопок социальных сетей, позволяющих обмениваться содержимым сайтов. |
| Использование нами веб-маяков и аналитических служб | Некоторые веб-страницы сайтов Компании могут содержать электронные метки, называемые веб-маяками, которые используются для упрощения размещения сookie-файлов на наших веб-сайтах, определения количества посетителей этих веб-сайтов, а также для предоставления продуктов совместно с другими компаниями. Веб-маяки или аналогичные технологии также включаются в рассылаемые электронными средствами рекламные материалы или информационные бюллетени с целью определить, открывались ли эти сообщения и что с ними происходило впоследствии. |
12.3. Срок хранения сookie-файлов зависит от его вида. Строго необходимые сookie-файлы хранятся на вашем компьютере до тех пор, пока вы не закроете браузер. Функциональные и аналитические сookie-файлы обычно хранятся на вашем компьютере в течение определенного периода времени, после чего они автоматически удаляются.
12.4.Вы можете запретить установку некоторых или всех файлов cookie. В большинстве браузеров файлы сookie принимаются автоматически, но у Вас есть возможность управлять параметрами браузера для блокирования или удаления файлов сookie. Дополнительные инструкции по удалению файлов cookie в настройках Ваших браузеров.
12.5. Некоторые функции app-world.ru зависят от использования файлов cookie. Если Вы решите заблокировать файлы сookie, Вы не сможете входить в систему или использовать функции и настройки, зависящие от файлов сookie. При удалении cookie-файлов удаляются любые хранящиеся в этих файлах параметры и предпочтения, включая параметры, касающиеся рекламы; впоследствии потребуется создать их заново.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Иные обязанности и права Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.
13.2. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты appleworld.spb@yandex.ru
13.3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
13.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://app-world.ru/.
