Политика в отношении обработки персональных данных

Администратором веб-сайта, размещенного по адресу: https://labracadabra.ru/ (далее по тексту – "веб-сайт") является индивидуальный предприниматель Агыбаева Анастасия Борисовна с ИНН: 732509728595 (далее по тексту – "Оператор"), которая настоящим сообщает Вам, в качестве пользователя веб-сайта, о принципах применяемой ей политики при обработке Ваших персональных данных.

I. Предмет:

ВАЖНО: если пользователь не согласен с настоящей Политикой, включая предмет настоящей Политики, изложенный в настоящем разделе, пользователь должен немедленно покинуть веб-сайт, прекратив любое взаимодействие с его функционалом.

ВАЖНО: пользователь может в любой момент отозвать свое согласие на обработку персональных данных – путем направления Оператору по электронной почте (labcadabra@gmail.com) соответствующего уведомления.

1.1. Политика Оператора в отношении обработки ей персональных данных (далее по тексту "Политика") разработана и опубликована на веб-сайте во исполнение требований ФЗ № 152 [1], и определяет порядок обработки персональных данных и меры, предпринимаемые Оператором, по обеспечению безопасности персональных данных.

1.2. Областью применения настоящей Политики является веб-сайт, в том числе – его функциональные возможности (включая возможность создания / регистрации на веб-сайте личного кабинета пользователя), а также информация, которую Оператор может получить о посетителях веб-сайта.

1.2.1. Настоящая Политика не распространяет свое действие на веб-сайты и другие информационно-телекоммуникационные ресурсы третьих лиц, на которые осуществляется (если применимо) переход по гиперссылкам, доступным на веб-сайте. Оператор исходит из добросовестности и осмотрительности пользователя, который должен самостоятельно ознакомиться с аналогичными документами на веб-сайтах и других информационно-телекоммуникационных ресурсах третьих лиц, используя эти веб-сайты и иные ресурсы третьих лиц только при согласии с указанными документами.

1.3. Использование веб-сайта, равно как и любых их функциональных возможностей, включая сервисы, чаты, формы обратной связи, определение геопозиции, факты регистрации в личном кабинете пользователя (любое из действий, перечисленных выше) и аналогичные действия – означает явное и безоговорочное согласие пользователя с настоящей Политикой.

1.4. Перечисленные ниже термины для целей настоящей Политики будут пониматься исключительно в следующих значениях:

· веб-сайт: веб-сайт, располагающийся по адресу: https://labracadabra.ru/, чьим администратором является Оператор;

· пользователь: любой посетитель веб-сайта, упомянутого выше;

· персональные данные пользователя: любая информация, относящаяся как прямо, так и косвенно к конкретному пользователю веб-сайта;

· оператор: индивидуальный предприниматель Агыбаева Анастасия Борисовна (ИНН: 732509728595), являющаяся администратором веб-сайта, а также – самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также – все действия (операции), совершаемые с персональными данными;

· обработка персональных данных: любое действие (операция) или совокупность этих действий (операций), совершаемых с использованием средств автоматизации или без использования средств автоматизации с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

· автоматизированная обработка персональных данных: это обработка персональных данных с помощью средств вычислительной техники;

· распространение персональных данных: это действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

· предоставление персональных данных: это действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

· блокирование персональных данных: это временное, за исключением случаев, если обработка необходима для уточнения персональных данных, прекращение обработки персональных данных;

· уничтожение персональных данных: это действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) действия, в результате которых уничтожаются материальные носители персональных данных;

· обезличивание персональных данных: это действия, в результате которых становится невозможным без использования дополнительной информации и данных определить принадлежность персональных данных конкретному субъекту персональных данных;

· информационная система персональных данных: это совокупность содержащихся в базах данных персональных данных, и обеспечивающих обработку информационных технологий и технических средств;

- трансграничная передача персональных данных: это передача персональных данных на территорию иностранного государства органу власти иностранного государства и (или) иностранному физическому лицу, и (или) иностранному юридическому лицу.

II. Права и обязанности:

2.1. Оператор вправе:

2.1.1. Получать от пользователя (субъекта персональных данных) информацию или документы, являющиеся достоверными и содержащими персональные данные – по смыслу, изложенному в настоящей Политике и в действующем законодательстве РФ.

2.1.2. Самостоятельно определять состав, перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ № 152 и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ № 152 или другими действующими федеральными законами.

2.1.3. Вносить изменения в текст настоящей Политики.

2.1.4. В случае отзыва пользователем (субъектом персональных данных) согласия на обработку персональных данных – Оператор вправе продолжить обработку персональных данных без согласия пользователя, при наличии оснований, предусмотренных в ФЗ № 152. 2.1.5. Пользоваться иными правами согласно действующему законодательству РФ.

2.2. Оператор обязуется:

2.2.1. Соблюдать требования настоящей Политики.

2.2.2. В срок, не превышающий 30 дней с даты получения требования пользователя – прекратить обработку персональных данных пользователя, а также проинформировать лиц, которым персональные данные пользователя были предоставлены, о необходимости незамедлительно прекратить их обработку.

2.2.3. Предоставлять пользователю (субъекту персональных данных) по его просьбе информацию, касающуюся обработки его персональных данных.

2.2.4. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.

2.2.5. Отвечать на обращения или запросы пользователей (субъектов персональных данных) и их законных представителей в соответствии с требованиями ФЗ № 152.

2.2.6. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу необходимую информацию в течение 30 дней с даты получения запроса.

2.2.7. Принимать правовые, организационные и технические меры в целях защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2.2.8. В полном объеме соблюдать требования действующего законодательства РФ.

2.3. Пользователь (субъект персональных данных) вправе:

2.3.1. Предоставлять свои персональные данные Оператору.

2.3.2. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных действующим законодательством РФ. Сведения предоставляются пользователю Оператором в доступной форме; при этом в этих сведениях не должны содержаться персональные данные, относящиеся к другим пользователям, кроме случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ № 152.

2.3.3. Требовать уточнения своих персональных данных, их блокирования или же их уничтожения в случае, если персональные данные являются устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, и принимать предусмотренные действующим законодательством РФ меры по защите прав.

2.3.4. Выдвигать условие получения предварительного согласия при обработке своих персональных данных в целях продвижения на рынке товаров, работ и услуг.

2.3.5. Отзывать свое согласие на обработку персональных данных.

2.3.6. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных и в судебном порядке неправомерные действия и (или) бездействие Оператора при обработке его персональных данных.

2.3.7. Пользоваться иными правами согласно действующему законодательству РФ.

2.4. Пользователь (субъект персональных данных) обязуется:

2.4.1. Ознакомиться с настоящей Политикой в полном объеме.

2.4.2. Своевременно самостоятельно осуществлять ознакомление с изменениями в настоящей Политике, внесенными Оператором. Пользователь не вправе ссылаться на то, что он не был осведомлен о положениях настоящей Политики, при условии, что эти положения размещены в тексте настоящей Политики, размещенной на веб-сайте.

2.4.3. Предоставлять Оператору достоверные данные (информацию) о себе.

2.4.4. В случае, если в персональных данных, предоставленных пользователем для Оператора, произойдут изменения, своевременно сообщить Оператору об этих изменениях.

2.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством РФ.

III. Состав персональных данных пользователя:

3.1. Оператор вправе обрабатывать следующие персональные данные пользователя:

· фамилия, имя, отчество;

· номер мобильного телефона и адрес электронной почты;

· номер резервного мобильного телефона;

· идентификатор пользователя Telegram;

· сведения о логине, а также пароле от аккаунта на веб-сайте (в случае, если указанная функция реализована на веб-сайте);

· сведения о согласии на информационную рассылку, на получение информации о продуктах/услугах, на получение информации рекламного характера, а также – на проведение маркетинговых исследований;

· сведения об акциях, которые являются применимыми;

· сведения о приобретенных посредством веб-сайта товарах и/или услугах;

· данные файлов cookies.

3.2. Вышеперечисленные данные подразумеваются Оператором при использовании им термина "персональные данные" – в соответствии с условиями настоящей Политики и принимая во внимание положения действующего законодательства РФ, включая ФЗ № 152.

3.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и (или) философских убеждений, обстоятельств частной, интимной жизни Оператором не осуществляется.

3.4. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 ФЗ № 152 – может быть осуществлена при соблюдении запретов и условий – согласно ст. 10.1 ФЗ № 152.

3.5. Оператор не проверяет предоставляемые пользователем персональные данные и не оценивает дееспособность пользователя. В связи с этим Оператор исходит из того, что пользователь при предоставлении им персональных данных на веб-сайте указывает о себе достоверную информацию – в объеме согласно настоящей Политике.

IV. Цель обработки персональных данных:

4.1. Оператор обрабатывает персональные данные пользователя в целях:

· идентификации пользователя для связи с ним, в том числе направления уведомлений, запросов и информации, касающейся использования веб-сайта, и исполнения соглашений и договоров, а также обработка запросов и заявок;

- информирования пользователя посредством отправки электронных писем;

· заключения, исполнения и прекращения гражданско-правовых договоров;

· предоставления доступа пользователю к сервисам, информации и (или) материалам, опубликованным на веб-сайте;

· улучшения качества и удобства использования веб-сайта, разработка услуг, сервисов, доступных пользователю веб-сайта;

· целевого подбора рекламных материалов;

· проведения статистических и иных исследований на основе обезличенных данных.

· обратной связи, включая направление уведомлений или запросов, касающихся веб-сайта, а также функционирования аккаунта на веб-сайте (в случае регистрации), включая функционал по оказанию услуг по продаже товаров, а также обработке запросов и заявок от пользователя, консультирование по предлагаемым услугам и товарам;

· предоставления пользователю эффективной и своевременной клиентской, а также – технической поддержки при возникновении проблем, связанных с использованием веб-сайта и оказанием услуг по продаже товаров;

4.2. Оператор имеет право направлять пользователю уведомления о новых товарах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору по электронной почте, указанной в настоящей Политике, соответствующий отказ.

4.3. Обезличенные данные пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях пользователей на веб-сайте, улучшения качества сайта и его содержания. Для достижения данной цели Оператор собирает и обрабатывает следующие категории обезличенных данных: IP-адрес, данные файлов cookies, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы), данные о корзине пользователя. Указанные данные обрабатываются машинным способом. Срок обработки и хранения обезличенных данных, собираемых в соответствии с настоящим пунктом, составляет не более 3 лет с момента последнего посещения пользователем веб-сайта.

V. Основания обработки персональных данных:

5.1. Основаниями обработки персональных данных Оператором являются:

· регистрация Оператора в качестве индивидуального предпринимателя;

· договоры, заключаемые между Оператором и субъектом персональных данных;

· федеральные законы, включая ФЗ № 152, иные нормативно-правовые акты в сфере защиты персональных данных, являющиеся актуальными (действующими);

· согласие пользователя на обработку его персональных данных;

· согласие пользователя на информационную рассылку.

5.2. Обработка персональных данных осуществляется после согласия пользователя на обработку его персональных данных. Пользователь (субъект персональных данных) сам принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе. Пользователь, предоставляя свое согласие, гарантирует для Оператора, что он осведомлен о положениях федеральных законах, включая ФЗ № 152, и иных нормативно-правовых актов в сфере защиты персональных данных.

5.3. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и (или) отправки пользователем самостоятельно через специальные формы, расположенные на веб-сайте. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, пользователь выражает свое согласие с настоящей Политикой.

5.4. Оператор обрабатывает обезличенные данные о пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookies» и использование технологии JavaScript).

VI. Принципы обработки персональных данных:

6.1. Обработка персональных данных осуществляется Оператором осуществляется в строгом соответствии с действующим законодательством РФ.

6.2. Обработка персональных данных ограничена достижением конкретных, заранее определенных и законных целей. Оператор не проводит обработку персональных данных, несовместимую с декларируемыми им целями сбора и обработки персональных данных.

6.3. Содержание, а также объем обрабатываемых Оператором персональных данных соответствуют декларируемым им целям сбора и обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к декларируемым целям обработки. 6.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает все необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.5. Хранение персональных данных осуществляется Оператором в форме, которая позволяет определить субъект персональных данных, но не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом и (или) договором, стороной которого, выгодоприобретателем либо поручителем, по которому выступает пользователь (то есть субъект персональных данных). Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки, либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

VII. Порядок обработки персональных данных:

7.1. Обработка персональных данных и обеспечение необходимой безопасности при всех видах такой обработки обеспечивается Оператором путем реализации корпоративных (внутренних) организационных мер, мер технического характера и правовых мер, которые являются необходимыми, достаточными для соответствия всем требованиям действующего законодательства РФ, включая положения ФЗ № 152.

7.2. Оператор раскрывает персональные данные пользователя третьим лицам только в случае получения от пользователя соответствующего согласия.

7.3. Оператор распространяет персональные данные без согласия пользователя в том случае, если это прямо предусмотрено действующим законодательством РФ. В остальных случаях Оператор не распространяет персональные данные без согласия пользователя.

7.4. В случае выявления неточностей в персональных данных, пользователь может актуализировать их самостоятельно, путем направления обращения Оператору посредством электронной почты, указанной в настоящей Политике.

7.5. Срок обработки персональных данных определяется достижением тех целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, иными документами, принятыми пользователем, или действующим законодательством РФ.

7.6. Условием прекращения обработки персональных данных может, в числе прочего, является достижение целей обработки персональных данных или истечение срока действия согласия пользователя (субъекта персональных данных), или отзыв им соответствующего согласия, и (или) выявление неправомерной обработки персональных данных.

7.7. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты, указанной в настоящей Политике.

7.8. Настоящая Политика действует бессрочно до замены ее новой версией.

VIII. Реквизиты Оператора:

8.1. Оператор:

Индивидуальный предприниматель Агыбаева Анастасия Борисовна.

ИНН: 732509728595, ОГРНИП: 324620000017529.