политика конфиденциальности

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
свидетельство о государственной регистрации физического лица в качестве индивидуального предпринимателя;
согласие субъекта персональных данных на обработку его персональных данных;
договор розничной купли-продажи (публичная оферта), размещённый на Сайте.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей по информационно-телекоммуникационной сети Интернет.
6.3. Персональные данные собираются непосредственно у субъекта при оформлении заказа, заполнении форм на Сайте, направлении обращений, а также автоматически при использовании Сайта (cookie, IP-адрес, технические данные устройства).
6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для исполнения договора, заключённого с субъектом персональных данных:

оператору службы доставки СДЭК — фамилия, имя, номер телефона, адрес доставки, состав и стоимость отправления, в целях организации доставки заказа;
оператору платёжного сервиса CDEK PAY — фамилия, имя, адрес электронной почты, номер телефона, сумма и состав заказа, в целях проведения расчётов и направления кассового чека;
поставщику услуг размещения Сайта TILDA — в рамках поручения на обработку персональных данных, в целях технического функционирования Сайта.

7.2. Обработка персональных данных указанными лицами осуществляется на основании поручения Оператора. Лица, осуществляющие обработку по поручению, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивать конфиденциальность данных.
7.3. Оператор вправе передавать персональные данные органам государственной власти в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. Трансграничная передача персональных данных Оператором не осуществляется.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
10.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не предусмотрен законодательством.
10.2. Сведения о заказах и расчётах хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и о применении контрольно-кассовой техники.
10.3. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки либо до отзыва согласия субъектом.
10.4. Файлы cookie хранятся в течение срока, определённого настройками соответствующего файла, но не более 12 месяцев.
10.5. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а именно:

назначено лицо, ответственное за организацию обработки персональных данных;
утверждена и опубликована в свободном доступе настоящая Политика;
осуществляется внутренний контроль соответствия обработки требованиям законодательства;
обеспечивается ограничение и разграничение доступа к персональным данным;
применяется защищённое соединение по протоколу HTTPS;
осуществляется резервное копирование данных;
ведётся учёт лиц, имеющих доступ к персональным данным;
персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

11.2. Оператор осуществляет оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных и информационных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12.2. Для реализации своих прав субъект направляет обращение на адрес электронной почты darkleak.work@yandex.com либо почтовым отправлением по адресу: 143072, Московская область, г. Одинцово, пос. ВНИИССОК, д. 5, кв. 35. Обращение должно содержать сведения, позволяющие идентифицировать субъекта.
12.3. Оператор рассматривает обращение и предоставляет ответ в течение тридцати календарных дней с момента его получения.
12.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, за исключением случаев, когда обработка необходима для исполнения обязательств, предусмотренных законодательством

ИП Шилтова Н. В. · ОГРНИП 324508100444342 · ИНН 503224269102

политика конфиденциальности