Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности
Если ты это читаешь, значит ты попала в мой волшебный мир товаров для сна - KRISDREAMS
Политика ИП БУТУСОВА КРИСТИНА ВАЛЕНТИНОВНА в отношении обработки персональных данных (далее — Политика) и сведения о реализуемых требованиях к защите персональных данных.
1.1. Настоящая политика ИП БУТУСОВА КРИСТИНА ВАЛЕНТИНОВНА в отношении конфиденциальности персональных данных (далее — Политика) содержит, в том числе сведения о реализуемых требованиях к защите персональных данных и утверждена в соответствии с требованиями положений Федерального закона от 27.07.2006 года «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые субъект персональных данных передает ИП БУТУСОВА КРИСТИНА ВАЛЕНТИНОВНА (далее — Оператор) при использовании Сайта https://krisdreams.ru/ (далее — Сайт).
1.2. Категория субъектов персональных данных: физическое лицо, посетитель Сайта, желающий разместить Заказы на сайте или через мобильное приложение (далее —Пользователь) и (или) размещающий Заказы. Пользователь при оформлении заказа на Сайте и (или) мобильном приложении выражает свое согласие с условиями настоящей Политики. К категориям субъектов, обрабатываемых Оператором персональных данных, относятся:
— стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов Оператора, физических лиц, оказывающих услуги Оператору, участников конкурсов, акций и т.д.;
— пользователи веб-сайтов и иных онлайн-сервисов Оператора;
— представители субъектов персональных данных и третьих лиц персональных данных, каким-либо образом взаимодействующие с Оператором в рамках заявленной цели.
1.3. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.4. Настоящая политика также содержит сведения о реализуемых требованиях к защите персональных данных.
1.5. В случае наличия противоречий между настоящей Политикой и иными официальными документами Оператора применению подлежит настоящая Политика.
1.6. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
1.2. Категория субъектов персональных данных: физическое лицо, посетитель Сайта, желающий разместить Заказы на сайте или через мобильное приложение (далее —Пользователь) и (или) размещающий Заказы. Пользователь при оформлении заказа на Сайте и (или) мобильном приложении выражает свое согласие с условиями настоящей Политики. К категориям субъектов, обрабатываемых Оператором персональных данных, относятся:
— стороны, выгодоприобретатели или поручители по договорам, включая, но не ограничиваясь, пользователей сервисов и продуктов Оператора, физических лиц, оказывающих услуги Оператору, участников конкурсов, акций и т.д.;
— пользователи веб-сайтов и иных онлайн-сервисов Оператора;
— представители субъектов персональных данных и третьих лиц персональных данных, каким-либо образом взаимодействующие с Оператором в рамках заявленной цели.
1.3. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.4. Настоящая политика также содержит сведения о реализуемых требованиях к защите персональных данных.
1.5. В случае наличия противоречий между настоящей Политикой и иными официальными документами Оператора применению подлежит настоящая Политика.
1.6. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
2.1. В рамках настоящей Политики под персональными данными понимаются (категория обрабатываемых данных) персональные данные, полученные Оператором для заключения, исполнения договора, стороной которого, либо выгодоприобретателем или получателем, по которому является Пользователь. К персональным данным (перечень обрабатываемых данных), в том числе, но не ограничиваясь, относятся:
— фамилия, имя, отчество (при наличии), дата рождения, пол,
— информация из официального документа, подтверждающего личность (такой как паспорт) для подтверждения личности в определенных случаях;
— номер мобильного телефона; номер телефона; номер факса; адрес электронной почты (e-mail),
— информация для покупки и/или платежную информацию, включая: информацию о кредитной карте или аналогичном средстве платежа;
— адрес выставления счета и адрес доставки;
— информация о покупках, включая: купленные и возвращенные товары и их количество;
— информация по жалобам;
— информация об аккаунтах в социальных сетях, ID пользователя, никнейм, пол, описание профиля, страна, фотография;
— почтовый адрес;
— личные предпочтения, включая список пожеланий, а также предпочтения в сфере маркетинга и файлы cookie;
— биометрические персональные данные, содержащиеся в документах, представленных субъектом персональных данных.
2.2. Сроки и условия прекращения обработки и хранения персональных данных Пользователя определяются в установленном законодательством Российской Федерации порядке.
2.3. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователь или действующим законодательством. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки, если иной срок не установлен действующим законодательством. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2.4. Оператор вправе осуществлять записи телефонных переговоров с Пользователем. В соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор обязуется предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.
2.5. Для целей выполнения соглашений с Пользователем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, получателем либо поручителем, обработка персональных данных, предоставленных Пользователем по соглашениям/договорам, заключенным между ИП БУТУСОВА КРИСТИНА ВАЛЕНТИНОВНА и Пользователем по технологии заключения clickwrap-соглашений (подписание договора при согласии Пользователя путём проставления Пользователем галочки в специальном поле-квадрате на сайте или в Приложении). Проставление галочки означает полное согласие без каких-либо исключений со всем условиями соглашений, правил, политик, договоров, которые предоставляются Пользователю для ознакомления и прочтения перед проставлением соответствующей галочки в специальном поле квадрате.
2.6. Проставление Пользователем галочки в специальном поле квадрате при заключении соглашения по технологии clickwrap-соглашения, свидетельствует о явном и выраженном согласии Пользователя со всеми условиями Политики, в порядке свободного волеизъявления и о наличии у Пользователя возможности отказаться от условий, в случае несогласия. Ни при каких обстоятельствах ИП БУТУСОВА КРИСТИНА ВАЛЕНТИНОВНА не использует технологию заранее проставленных галочек в своих формах.
2.7. Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему осуществлять регистрацию и использовать Сайт и сервисы, а также мобильное приложение, а также считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для последующего использования Сайтом и его сервисами, а также мобильным приложением. Оператор считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой.
— фамилия, имя, отчество (при наличии), дата рождения, пол,
— информация из официального документа, подтверждающего личность (такой как паспорт) для подтверждения личности в определенных случаях;
— номер мобильного телефона; номер телефона; номер факса; адрес электронной почты (e-mail),
— информация для покупки и/или платежную информацию, включая: информацию о кредитной карте или аналогичном средстве платежа;
— адрес выставления счета и адрес доставки;
— информация о покупках, включая: купленные и возвращенные товары и их количество;
— информация по жалобам;
— информация об аккаунтах в социальных сетях, ID пользователя, никнейм, пол, описание профиля, страна, фотография;
— почтовый адрес;
— личные предпочтения, включая список пожеланий, а также предпочтения в сфере маркетинга и файлы cookie;
— биометрические персональные данные, содержащиеся в документах, представленных субъектом персональных данных.
2.2. Сроки и условия прекращения обработки и хранения персональных данных Пользователя определяются в установленном законодательством Российской Федерации порядке.
2.3. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователь или действующим законодательством. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки, если иной срок не установлен действующим законодательством. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
2.4. Оператор вправе осуществлять записи телефонных переговоров с Пользователем. В соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор обязуется предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.
2.5. Для целей выполнения соглашений с Пользователем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, получателем либо поручителем, обработка персональных данных, предоставленных Пользователем по соглашениям/договорам, заключенным между ИП БУТУСОВА КРИСТИНА ВАЛЕНТИНОВНА и Пользователем по технологии заключения clickwrap-соглашений (подписание договора при согласии Пользователя путём проставления Пользователем галочки в специальном поле-квадрате на сайте или в Приложении). Проставление галочки означает полное согласие без каких-либо исключений со всем условиями соглашений, правил, политик, договоров, которые предоставляются Пользователю для ознакомления и прочтения перед проставлением соответствующей галочки в специальном поле квадрате.
2.6. Проставление Пользователем галочки в специальном поле квадрате при заключении соглашения по технологии clickwrap-соглашения, свидетельствует о явном и выраженном согласии Пользователя со всеми условиями Политики, в порядке свободного волеизъявления и о наличии у Пользователя возможности отказаться от условий, в случае несогласия. Ни при каких обстоятельствах ИП БУТУСОВА КРИСТИНА ВАЛЕНТИНОВНА не использует технологию заранее проставленных галочек в своих формах.
2.7. Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Пользователя), позволяющими ему осуществлять регистрацию и использовать Сайт и сервисы, а также мобильное приложение, а также считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для последующего использования Сайтом и его сервисами, а также мобильным приложением. Оператор считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой.
3.1. Сбор персональных данных Пользователя осуществляется на Сайте/мобильном приложении при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений с помощью инструментария Сайта/мобильного приложения.
3.2. Персональные данные обрабатываются в следующих целях: — в целях заключения и исполнения договоров с участием субъектов персональных данных в качестве сторон, выгодоприобретателей или поручителей по таким договорам, включая, но не ограничиваясь, предоставление возможности использовать сервисы и продукты Оператора, при продаже Оператором Товаров с использованием сети «Интернет»;
— для оформления и исполнения заказа на покупку товара (работа/услуг),
— в целях оказания сопутствующих логистических услуг (организация доставки товаров);
— в целях контроля качества использования сервисов Оператора и услуг, в том числе третьими лицами;
— для анализа истории взаимодействия Пользователя и Оператора, в т.ч. проведения рекламно-маркетинговых и иных исследований в целях улучшения качества услуг;
— для проведения рекламно-маркетинговых активностей, программ, акций и т.д., а также для продвижения услуг на рынке путем осуществления прямых контактов (рекламно-информационной рассылки) с помощью различных средств связи, включая, но, не ограничиваясь: электронная почта, телефон, сеть Интернет, иные средства связи;
— для взаимодействия с субъектами персональных данных, выдачи призов и выплаты вознаграждений по итогам конкурсов и акций и т.д.
3.3. Обработка персональных данных осуществляется на основе принципов:
3.3.1. законности целей и способов обработки персональных данных;
3.3.2. добросовестности;
3.3.3. справедливости;
3.3.4. соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
3.3.5. соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
3.3.6. недопущения объединения, созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
3.3.7. недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
3.3.8. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
3.3.9. прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
3.3.10. осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
3.2. Персональные данные обрабатываются в следующих целях: — в целях заключения и исполнения договоров с участием субъектов персональных данных в качестве сторон, выгодоприобретателей или поручителей по таким договорам, включая, но не ограничиваясь, предоставление возможности использовать сервисы и продукты Оператора, при продаже Оператором Товаров с использованием сети «Интернет»;
— для оформления и исполнения заказа на покупку товара (работа/услуг),
— в целях оказания сопутствующих логистических услуг (организация доставки товаров);
— в целях контроля качества использования сервисов Оператора и услуг, в том числе третьими лицами;
— для анализа истории взаимодействия Пользователя и Оператора, в т.ч. проведения рекламно-маркетинговых и иных исследований в целях улучшения качества услуг;
— для проведения рекламно-маркетинговых активностей, программ, акций и т.д., а также для продвижения услуг на рынке путем осуществления прямых контактов (рекламно-информационной рассылки) с помощью различных средств связи, включая, но, не ограничиваясь: электронная почта, телефон, сеть Интернет, иные средства связи;
— для взаимодействия с субъектами персональных данных, выдачи призов и выплаты вознаграждений по итогам конкурсов и акций и т.д.
3.3. Обработка персональных данных осуществляется на основе принципов:
3.3.1. законности целей и способов обработки персональных данных;
3.3.2. добросовестности;
3.3.3. справедливости;
3.3.4. соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
3.3.5. соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
3.3.6. недопущения объединения, созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
3.3.7. недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
3.3.8. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
3.3.9. прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
3.3.10. осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
4.1. Под безопасностью персональных данных Оператор понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
4.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте или в мобильном приложении. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с обработкой и передачей персональных данных в целях, указанных в настоящем Положении, согласен с данной Политикой, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему использования сайта и его сервисов и мобильного приложения.
4.3. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
· обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
· осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.4. При обработке персональных данных субъекта персональных данных Оператор руководствуется Федеральным законом «О персональных данных», другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных и настоящей Политикой.
4.5. Пользователь соглашается с тем, что Оператор вправе предоставить его персональные данные другим третьим лицам (Обработчикам), в частности, курьерским службам, организациям почтовой связи, операторам связи, исключительно в целях выполнения заказа или иного действия/поручения по инициативе Пользователя, оформленного на сайте или в мобильном приложении, когда без передачи персональных данных Пользователя отсутствует иная техническая возможность осуществить инициированную Пользователем сделку, либо иную операцию, которая представлена для осуществления на выбор и по усмотрению Пользователя, в рамках правоотношений, при которых Пользователь является прямо или косвенно выгодоприобретателем, либо когда правоотношения возникли вследствие того, когда Пользователь являлся выгодоприобретателем.
4.6. Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами и настоящим Положением. Для каждого обработчика Оператор определяет:
· перечень обрабатываемых персональных данных;
· цели их обработки;
· перечень действий (операций), которые будут совершаться с персональными данными Обработчиком;
· обязанности Обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении Оператора об инцидентах с персональными данными;
· обязанность по запросу Оператора в течение срока действия поручения на обработку персональных данных предоставлять Оператору документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных Законом.
· Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Общество.
4.7. Оператор вправе собирать техническую информацию, когда пользователь посещает веб-сайты или использует мобильные приложения и услуги Оператора. Сюда входит такая информация, как IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайты и мобильные приложения Оператора и так далее. Оператор вправе также использовать такие технологии, как файлы cookie, вебмаяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайтов и мобильных сервисов Общества. Файлы cookie позволяют Оператору предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов и мобильных сервисов Оператора (например, открывать и загружать соответствующие страницы). Веб-маяки позволяют узнавать, была ли посещена определенная страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры на веб-сайтах Оператора и других сайтах. Оператор использует данную информацию для обеспечения работоспособности своих веб-сайтов и мобильных приложений, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Оператор не преследует цели идентифицировать конкретного пользователя веб-сайтов, мобильных приложений и услуг Оператора.
4.8. При трансграничной передаче персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
· наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
· предусмотренных международными договорами Российской Федерации;
· предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
· исполнения договора, стороной которого является субъект персональных данных;
· защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
4.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте или в мобильном приложении. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с обработкой и передачей персональных данных в целях, указанных в настоящем Положении, согласен с данной Политикой, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему использования сайта и его сервисов и мобильного приложения.
4.3. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
· обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
· осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.4. При обработке персональных данных субъекта персональных данных Оператор руководствуется Федеральным законом «О персональных данных», другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных и настоящей Политикой.
4.5. Пользователь соглашается с тем, что Оператор вправе предоставить его персональные данные другим третьим лицам (Обработчикам), в частности, курьерским службам, организациям почтовой связи, операторам связи, исключительно в целях выполнения заказа или иного действия/поручения по инициативе Пользователя, оформленного на сайте или в мобильном приложении, когда без передачи персональных данных Пользователя отсутствует иная техническая возможность осуществить инициированную Пользователем сделку, либо иную операцию, которая представлена для осуществления на выбор и по усмотрению Пользователя, в рамках правоотношений, при которых Пользователь является прямо или косвенно выгодоприобретателем, либо когда правоотношения возникли вследствие того, когда Пользователь являлся выгодоприобретателем.
4.6. Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами и настоящим Положением. Для каждого обработчика Оператор определяет:
· перечень обрабатываемых персональных данных;
· цели их обработки;
· перечень действий (операций), которые будут совершаться с персональными данными Обработчиком;
· обязанности Обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении Оператора об инцидентах с персональными данными;
· обязанность по запросу Оператора в течение срока действия поручения на обработку персональных данных предоставлять Оператору документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных Законом.
· Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Общество.
4.7. Оператор вправе собирать техническую информацию, когда пользователь посещает веб-сайты или использует мобильные приложения и услуги Оператора. Сюда входит такая информация, как IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайты и мобильные приложения Оператора и так далее. Оператор вправе также использовать такие технологии, как файлы cookie, вебмаяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайтов и мобильных сервисов Общества. Файлы cookie позволяют Оператору предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов и мобильных сервисов Оператора (например, открывать и загружать соответствующие страницы). Веб-маяки позволяют узнавать, была ли посещена определенная страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры на веб-сайтах Оператора и других сайтах. Оператор использует данную информацию для обеспечения работоспособности своих веб-сайтов и мобильных приложений, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Оператор не преследует цели идентифицировать конкретного пользователя веб-сайтов, мобильных приложений и услуг Оператора.
4.8. При трансграничной передаче персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
· наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
· предусмотренных международными договорами Российской Федерации;
· предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
· исполнения договора, стороной которого является субъект персональных данных;
· защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
а) подтверждение факта обработки персональных данных Оператором;
б) правовые основания и цели обработки персональных данных;
в) применяемые Оператором способы обработки персональных данных;
г) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
д) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
е) сроки обработки персональных данных, в том числе сроки их хранения;
ж) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
з) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
и) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
к) информацию о способах исполнения Оператором обязанностей, установленных Законом;
л) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
5.2. Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляемая субъекту персональных данных, не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5.3. В соответствии с п.3 ст. 14 Федерального закона «О персональных данных» информация, касающаяся обработки персональных данных субъекта персональных данных может быть предоставлена субъекту персональных данных или его представителю Оператором при обращении, либо при получении запроса субъекта персональных данных или его представителя.
5.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в договорных отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
5.5. Запрос может быть направлен также в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
5.6. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
а) подтверждение факта обработки персональных данных Оператором;
б) правовые основания и цели обработки персональных данных;
в) применяемые Оператором способы обработки персональных данных;
г) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
д) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
е) сроки обработки персональных данных, в том числе сроки их хранения;
ж) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
з) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
и) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
к) информацию о способах исполнения Оператором обязанностей, установленных Законом;
л) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
5.2. Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляемая субъекту персональных данных, не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5.3. В соответствии с п.3 ст. 14 Федерального закона «О персональных данных» информация, касающаяся обработки персональных данных субъекта персональных данных может быть предоставлена субъекту персональных данных или его представителю Оператором при обращении, либо при получении запроса субъекта персональных данных или его представителя.
5.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в договорных отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
5.5. Запрос может быть направлен также в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
5.6. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.1. Персональные данные Пользователя оператор web-сайта krisdreams.ru может использовать в целях:
6.1.1. Идентификации Пользователя, зарегистрированного на web-сайта krisdreams.ru, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом с web-сайта krisdreams.ru.
6.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
6.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет-магазина, оказания услуг, обработка запросов и заявок от Пользователя.
6.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
6.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
6.1.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
6.1.7. Уведомления Пользователя Сайта о состоянии Заказа.
6.1.8. Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем.
6.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта интернет-магазина.
6.1.10. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени web-сайта krisdreams.ru или от имени партнеров web-сайта krisdreams.ru.
6.1.11. Осуществления рекламной деятельности с согласия Пользователя.
6.1.12. Предоставления доступа Пользователю на сайты или сервисы партнеров Интернет-магазина с целью получения продуктов, обновлений и услуг.
6.1.13 Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационных анкеты на Сайте www.kridreams.ru и включают в себя следующую информацию:
6.1.15 Правовые основания: Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ
6.1.16 Пользователь соглашается с тем, что оператор сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте krisdreams.ru, включая доставку Товара.
6.1.1. Идентификации Пользователя, зарегистрированного на web-сайта krisdreams.ru, для оформления заказа и (или) заключения Договора купли-продажи товара дистанционным способом с web-сайта krisdreams.ru.
6.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
6.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта интернет-магазина, оказания услуг, обработка запросов и заявок от Пользователя.
6.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
6.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
6.1.6. Создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
6.1.7. Уведомления Пользователя Сайта о состоянии Заказа.
6.1.8. Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем.
6.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта интернет-магазина.
6.1.10. Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени web-сайта krisdreams.ru или от имени партнеров web-сайта krisdreams.ru.
6.1.11. Осуществления рекламной деятельности с согласия Пользователя.
6.1.12. Предоставления доступа Пользователю на сайты или сервисы партнеров Интернет-магазина с целью получения продуктов, обновлений и услуг.
6.1.13 Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационных анкеты на Сайте www.kridreams.ru и включают в себя следующую информацию:
- фамилию, имя, отчество Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail);
- место жительства Пользователя как адрес доставки;
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
- реферер (адрес предыдущей страницы).
6.1.15 Правовые основания: Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ
6.1.16 Пользователь соглашается с тем, что оператор сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте krisdreams.ru, включая доставку Товара.
7.1. Электронная версия действующей редакции Политики размещена на сайте Оператора в сети «Интернет» по ссылке: httpsː//krisdreams.ru/privacy-policy/
8.1. Политика утверждается и вводится в действие распорядительным документом, подписываемым руководителем Оператора.
8.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
8.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяются нормы действующего законодательства Российской Федерации.
8.4. Актуальная версия Политики действует бессрочно до замены её новой версией.
8.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
8.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяются нормы действующего законодательства Российской Федерации.
8.4. Актуальная версия Политики действует бессрочно до замены её новой версией.