Политика обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных (далее —
Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые
Оператором — Индивидуальным предпринимателем Олейником Вячеславом Валентиновичем, зарегистрированным по следующим реквизитам:
Наименование: ИП Олейник Вячеслав Валентинович
ИНН: 540428607208
ОГРНИП: 304540413800178
Регион регистрации: Новосибирская область
Сайт: https://msland.ru/Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей (далее —
Пользователи) через веб-сайт
https://msland.ru/, а также в ходе выполнения договорных и иных обязательств.
Оператор может вносить изменения в настоящую Политику. Актуальная версия Политики публикуется по адресу
https://msland.ru/privacy и вступает в силу с момента публикации, если иное не предусмотрено законодательством Российской Федерации.
2. Перечень обрабатываемых персональных данных
В рамках осуществляемой деятельности Оператор может обрабатывать следующие категории персональных данных:
- Фамилия, имя, отчество;
- Контактный номер телефона;
- Адрес электронной почты;
- Адрес доставки товаров;
- Информация о заказах, приобретённых товарах и обращениях Пользователя;
- Сведения, необходимые для оформления заказов, оплаты и доставки товаров;
- Иные данные, сообщаемые Пользователем по собственной инициативе;
- Технические данные, автоматически собираемые при использовании https://msland.ru/, включая IP-адрес, файлы cookies, тип и версию браузера, информацию об устройстве, сведения о посещённых страницах, источниках перехода, данные веб-аналитики и иные технические сведения.
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных законных целей обработки.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Предоставление информации о товарах и услугах;
- Обработка обращений и заявок Пользователей;
- Консультирование покупателей и предоставление клиентской поддержки;
- Оформление, подтверждение и обработка заказов;
- Заключение и исполнение договоров купли-продажи товаров;
- Организация оплаты и доставки заказов;
- Обработка возвратов, претензий и обращений покупателей;
- Выполнение обязательств, предусмотренных законодательством Российской Федерации;
- Проведение статистических и аналитических исследований для улучшения качества работы сайта;
- Обеспечение безопасности и корректного функционирования https://msland.ru/;
- Направление информационных и рекламных сообщений при наличии необходимого согласия Пользователя;
- Улучшение качества обслуживания и пользовательского опыта.
Обработка персональных данных осуществляется исключительно для конкретных, заранее определённых и законных целей.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных на их обработку;
- Необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, либо заключения договора по инициативе субъекта;
- Необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации;
- Осуществление прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством, при условии соблюдения прав и свобод субъекта персональных данных;
- Иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
В случаях, когда законодательство требует получения отдельного согласия на обработку персональных данных, Оператор обеспечивает его получение до начала соответствующей обработки.
5. Условия и порядок обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
Обработка может включать следующие действия:
- Сбор;
- Запись;
- Систематизацию;
- Накопление;
- Хранение;
- Уточнение (обновление, изменение);
- Извлечение;
- Использование;
- Передачу (предоставление, доступ);
- Обезличивание;
- Блокирование;
- Удаление;
- Уничтожение персональных данных.
Доступ к персональным данным предоставляется только уполномоченным лицам, которым такая информация необходима для исполнения служебных или договорных обязанностей.
Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры по предотвращению неправомерного доступа к ним.
Сроки хранения персональных данных определяются целями их обработки, условиями заключённых договоров и требованиями законодательства Российской Федерации.
Персональные данные не хранятся дольше, чем этого требуют цели обработки, за исключением случаев, когда более длительный срок установлен законодательством или договором.
После достижения целей обработки, утраты необходимости в обработке либо наступления иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию в установленные законодательством сроки.
6. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Такие меры могут включать:
- Использование защищённого соединения HTTPS;
- Ограничение доступа к персональным данным;
- Разграничение прав доступа пользователей информационных систем;
- Применение средств защиты информации;
- Использование антивирусного программного обеспечения и межсетевых экранов;
- Контроль доступа к информационным системам;
- Резервное копирование информации;
- Проведение организационных мероприятий по защите персональных данных;
- Ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации.
Конкретный состав мер определяется с учётом характера обрабатываемых персональных данных, используемых информационных систем и актуальных угроз безопасности.
7. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам исключительно при наличии законных оснований и в объёме, необходимом для достижения заявленных целей обработки.
Передача персональных данных может осуществляться:
- Службам доставки и транспортным компаниям для исполнения заказов;
- Платёжным организациям и банкам для проведения расчётов;
- Провайдерам хостинга и технического обслуживания сайта;
- Поставщикам программного обеспечения и информационных систем, необходимого для работы Оператора;
- Поставщикам сервисов веб-аналитики;
- Уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации.
Оператор обеспечивает соблюдение требований законодательства при передаче персональных данных третьим лицам, в том числе при поручении обработки персональных данных другим организациям.
Трансграничная передача персональных данных, если она осуществляется, производится с соблюдением требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных».
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
Оператор не осуществляет продажу персональных данных Пользователей третьим лицам.
8. Права субъекта персональных данных
Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных;
- Запрашивать сведения о целях, способах и сроках обработки персональных данных;
- Требовать уточнения своих персональных данных в случае их неполноты, устаревания или неточности;
- Требовать блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законодательством;
- Отозвать ранее предоставленное согласие на обработку персональных данных;
- Требовать прекращения обработки персональных данных в предусмотренных законом случаях;
- Обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
- Осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав Пользователь может направить обращение Оператору по контактным данным, указанным в разделе 11 настоящей Политики.
Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения его запроса, в соответствии с требованиями законодательства.
Оператор рассматривает обращения и направляет ответы в сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
Отзыв согласия на обработку персональных данных не исключает возможности их дальнейшей обработки при наличии иных законных оснований.
9. Использование файлов cookies и сервисов аналитики
Веб-сайт
https://msland.ru/ может использовать файлы cookies и аналогичные технологии для:
- Обеспечения корректной работы сайта;
- Сохранения пользовательских настроек;
- Обеспечения безопасности;
- Анализа посещаемости и поведения Пользователей;
- Улучшения функциональности и удобства использования сайта;
- Оценки эффективности рекламных кампаний;
- Персонализации контента при наличии соответствующих правовых оснований.
Для анализа посещаемости сайта могут использоваться сервисы веб-аналитики, включая Яндекс Метрику и другие подключённые Оператором инструменты.
При использовании таких сервисов могут обрабатываться технические сведения об устройстве Пользователя, IP-адрес, файлы cookies, сведения о посещённых страницах и действиях на сайте.
Обработка персональных данных с помощью необязательных аналитических и рекламных cookies осуществляется при наличии соответствующего правового основания, включая согласие Пользователя в случаях, когда оно требуется законодательством.
Пользователь может ограничить или отключить использование cookies в настройках своего браузера.
Отключение отдельных файлов cookies может повлиять на корректность работы некоторых функций сайта.
Сроки хранения cookies зависят от их назначения и настроек используемых сервисов.
10. Ответственность
Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации в области обработки и защиты персональных данных.
Ответственность определяется, в частности, следующими нормативными правовыми актами:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Кодексом Российской Федерации об административных правонарушениях;
- Гражданским кодексом Российской Федерации;
- Уголовным кодексом Российской Федерации;
- Иными нормативными правовыми актами Российской Федерации.
Оператор принимает необходимые меры для предупреждения неправомерного доступа к персональным данным и устранения последствий возможных нарушений их безопасности.
При выявлении неправомерной обработки или инцидентов, связанных с безопасностью персональных данных, Оператор осуществляет необходимые действия в соответствии с требованиями законодательства Российской Федерации, включая уведомление уполномоченного органа в установленных законом случаях.
Оператор обеспечивает организацию обработки персональных данных и назначение ответственных лиц в случаях и порядке, предусмотренных законодательством Российской Федерации.
11. Контактная информация
Оператор: Индивидуальный предприниматель Олейник Вячеслав Валентинович
ИНН: 540428607208
ОГРНИП: 304540413800178
Регион регистрации: Новосибирская область
Сайт: https://msland.ru/Страница политики обработки персональных данных: https://msland.ru/privacyЭлектронная почта для обращений по вопросам обработки персональных данных: [указать актуальный email Оператора]
По вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также отзывом согласия на обработку персональных данных Пользователь вправе обратиться к Оператору по указанным контактным данным.
Настоящая Политика размещается в свободном доступе в сети Интернет по адресу: