Политика в отношении обработки персональных данных
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Интернет-магазином «MyMirra» (далее — «Оператор»).
1. Основные понятия
В настоящей Политике используются следующие основные понятия:
- Оператор – Общество с ограниченной ответственностью «Ваше Название» (указать ваше юридическое лицо), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Сайт – https://mymirra.ru.
2. Цели сбора и обработки персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
- Оформление заказа и заключение Договора купли-продажи товаров дистанционным способом.
- Доставка товаров, предоставление услуг клиентам.
- Идентификация Пользователя при регистрации на Сайте и оформлении заказа.
- Предоставление Пользователю доступа к персонализированным ресурсам Сайта.
- Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.
- Информирование Пользователя о состоянии его заказа, акциях, скидках и специальных предложениях посредством электронных и SMS-рассылок (только с его согласия).
- Проведение статистических и иных исследований на основе обезличенных данных.
3. Перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Контактный телефон;
- Адрес электронной почты (e-mail);
- Адрес доставки (почтовый индекс, город, улица, дом, квартира);
- Данные, автоматически передаваемые в ходе их использования с установленным на устройстве Пользователя программным обеспечением, включая IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
4. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
- Закон «О защите прав потребителей»;
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
- Уставные документы Оператора;
- Согласие Пользователя на обработку его персональных данных, выражаемое путем совершения конклюдентных действий на Сайте (регистрация, оформление заказа, проставление галочки в чекбоксе).
5. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
Оператор обязуется не передавать полученные персональные данные третьим лицам, за исключением следующих случаев:
- По запросу уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ;
- Стратегическим партнерам, которые работают с Оператором для предоставления услуг Пользователю (например, курьерские службы, почтовые операторы, поставщики услуг SMS- и email-рассылок, платежные системы). Такие третьи лица используют данные только для выполнения указанных функций и не используют их для иных целей.
- При организации акций, конкурсов и иных подобных мероприятий, условия участия в которых предусматривают раскрытие соответствующих данных победителей.
6. Меры по защите персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7. Права субъекта персональных данных
Пользователь, как субъект персональных данных, имеет право:
- На получение информации, касающейся обработки его персональных данных.
- На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отозвать свое согласие на обработку персональных данных, направив соответствующее письменное заявление по адресу Оператора [Юридический адрес вашей компании].
- На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8. Заключительные положения
К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Реквизиты Оператора:
ООО «Ваше Название»
ИНН: [Ваш ИНН]
ОГРН: [Ваш ОГРН]
Юридический адрес: [Ваш юр. адрес]
Почтовый адрес: [Ваш почтовый адрес]
Телефон: [Ваш телефон]
Email: [Ваш email для юридически значимых сообщений]
