Политика конфиденциальности

Настоящая политика конфиденциальности персональных данных составлена в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые администрацией сайта Индивидуальный предприниматель Назарова Мария Геннадьевна ИНН 526018150678 ОГРН 309526018400032 603093 г. Нижний Новгорол ул. Фруктовая д. 7 корп. 3 кв. 148 (далее – Оператор).

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта fioriopt.ru (далее – Сайт).

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки и конфиденциальности персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

• 1. Основные понятия, используемые в Политике

  Сайт/ веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу fioriopt.ru

  Пользователь – любой посетитель Сайта fioriopt.ru

  Оператор – Индивидуальный предприниматель Назарова Мария Геннадьевна ИНН 526018150678 ОГРН 309526018400032, 603093 г. Нижний Новгорол ул. Фруктовая д. 7 корп. 3 кв. 148, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

  Администрация сайта — уполномоченные на управление Сайтом сотрудники Оператора, действующие от имени Оператора, которые организуют и/или осуществляют сбор, хранение и обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

  Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю Сайта. Для целей настоящей Политики под персональными данными понимается как информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, так и информация, которая автоматически передается Оператору в процессе оказания услуг с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц веб-сайта и иная подобная информация.

  Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

  Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации (с помощью средств вычислительной техники) или без их использования (при непосредственном участии человека), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

  Конфиденциальность персональных данных – обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

  Все остальные термины и определения, встречающиеся в тексте настоящей политики, толкуются Сторонами в соответствии с законодательством Российской Федерации, действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

• 2. Общие положения

  1. 2.1. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных, которые Пользователь предоставляет Администрации сайта при использовании Сайта.
  2. 2.2. Правовыми основаниями обработки персональных данных Оператором являются Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных», а также иные нормативно правовые акты в области защиты и обработки персональных данных, действующие на территории Российской Федерации, уставные документы Оператора, договоры, заключаемые между Оператором и субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных, иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

  3. 2.3. В рамках настоящей Политики конфиденциальности под персональной информацией, разрешенной к сбору, хранению и обработке, понимаются следующие данные Пользователя, которые Оператор может обрабатывать: 

     • 2.3.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при использовании Сайта, которые могут включать: фамилию, имя, отчество, адрес электронной почты, телефонный номер.

       Оператор не проверяет достоверность полученной от пользователя информации и обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, то есть с согласия субъекта персональных данных на обработку его персональных данных. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

     • 2.3.2. Данные, на обработку которых Пользователь дает согласие, в том числе данные, которые автоматически передаются Оператору в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, данные файлов «cookie», дата и время доступа к Сайту, адреса запрашиваемых страниц веб-сайта и иная подобная информация.
     • 2.3.3. Обезличенные данные о посетителях, собранные с помощью сервисов интернет-статистики («Яндекс.Метрика» и Google Analytics и других).

  4. 2.4. Основные права и обязанности Оператора:

     • 2.4.1. Оператор имеет право получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.
     • 2.4.2. Оператор обязан обрабатывать персональные данные в порядке, установленном действующим законодательством РФ, в том числе рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы, предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным, принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями и организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

  5. 2.5. Основные права и обязанности субъектов персональных данных:

     • 2.5.1. Субъекты персональных данных имеют право на полную информацию об их персональных данных, обрабатываемых Оператором; на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом; на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на отзыв согласия на обработку персональных данных; на принятие предусмотренных законом мер по защите своих прав; на осуществление иных прав, предусмотренных законодательством РФ.
     • 2.5.2. Субъекты персональных данных обязаны предоставлять Оператору только достоверные данные о себе; предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки; сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
  6. 2.6. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных, объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, а также избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

• 3. Цели сбора и обработки персональных данных Пользователя:

  • предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте;
  • обработка запросов и заявок от пользователя, установление с Пользователем обратной связи, включая направление уведомлений, сообщений, запросов и информации, касающихся оказания услуг и/или использования Сайта;
  • заключение, исполнение и прекращение гражданско-правовых договоров.

  В указанных выше целях Оператор обрабатывает персональные данные, которые могут включать: фамилию, имя, отчество, адрес электронной почты, телефонный номер, только в случае их заполнения и/или отправки Пользователем самостоятельно при использовании Сайта, то есть с согласия субъекта персональных данных на обработку его персональных данных и в вышеуказанных целях обработки персональных данных.

  Также Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта, его содержания и удобства его использования, таргетирования рекламных материалов, предоставления пользователю персонализированных услуг и проведения статистических и иных исследований на основе обезличенных данных.

  Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты fiorioptnn@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

• 4. Порядок и условия обработки персональных данных

  • 4.1. Обработка персональных данных Оператором осуществляется следующими способами:

    • неавтоматизированная обработка персональных данных;
    • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
    • смешанная обработка персональных данных.

    Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

  • 4.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.
  • 4.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

  • 4.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые обязуются обеспечить безопасность персональных данных при их обработке и предотвращение разглашения персональных данных третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу в целях предоставления и оказания услуг (исполнения соглашений и договоров с Пользователем), организации совместных мероприятий, совместному исполнению обязательств по договорам. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

    Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

  • 4.5. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

    Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

  • 4.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

    Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора fiorioptnn@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных Пользователя и уничтожает персональные данные в срок, не превышающий трех дней с даты поступления указанного отзыва.

  • 4.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
  • 4.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных. Оператор прекращает обработку персональных данных Пользователя и уничтожает персональные данные в срок, не превышающий трех дней с даты наступления или выявления указанного события.
  • 4.9. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

• 5. Заключительные положения

  Настоящая политика конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления Пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.

  Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://fioriopt.ru/privacy

  Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты fiorioptnn@gmail.com.