Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Я РАСТУ ТОЙЗ» (далее — Оператор).
Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации и локальными актами Оператора.
Настоящая Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с осуществлением своей деятельности, в том числе посредством интернет-магазина https://tigitak.ru/.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика распространяется на персональные данные, получаемые Оператором непосредственно от субъектов персональных данных либо в предусмотренных законодательством случаях от иных лиц.
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на Сайте.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
1.5. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.
1.6. Обработка персональных данных, несовместимая с целями их сбора, не осуществляется.
1.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор:
Общество с ограниченной ответственностью «Я РАСТУ ТОЙЗ»
Сокращённое наименование: ООО «Я РАСТУ ТОЙЗ»
ОГРН: 1145009005316
ИНН: 5009095045
КПП: 500901001
Юридический адрес: 142001, Московская область, г. Домодедово, мкр. Северный, ул. Каширское шоссе, д. 4, к. 1, офис 228
Телефон: 8 (499) 702-50-04
Адрес электронной почты: info@yarastu-toys.ru
Сайт: https://tigitak.ru/
2.2. Оператор определяет цели обработки персональных данных, состав персональных данных, категории субъектов персональных данных, действия с персональными данными и иные условия их обработки в соответствии с законодательством Российской Федерации.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
3.5. Оператор — ООО «Я РАСТУ ТОЙЗ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
покупателей и потенциальных покупателей интернет-магазина;
пользователей Сайта;
лиц, направляющих обращения Оператору;
представителей юридических лиц и индивидуальных предпринимателей;
курьеров и получателей Заказов;
иных лиц, персональные данные которых поступают Оператору в рамках осуществления законной деятельности.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
5.1.1. Оформление и исполнение заказов
Для оформления, подтверждения и исполнения Заказов, заключения и исполнения договоров розничной купли-продажи, доставки Товаров, осуществления расчётов, возврата денежных средств и обработки связанных с Заказами обращений.
5.1.2. Связь с Покупателем
Для направления сообщений, связанных с оформленным Заказом, его оплатой, доставкой, изменением статуса, возвратом Товара и иными действиями, непосредственно связанными с исполнением договора.
5.1.3. Обработка обращений
Для рассмотрения вопросов, заявлений, претензий, запросов и иных обращений субъектов персональных данных.
5.1.4. Исполнение требований законодательства
Для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования налогового, бухгалтерского, потребительского и иного законодательства.
5.1.5. Обеспечение работы Сайта
Для обеспечения функционирования Сайта, его безопасности, предотвращения злоупотреблений, технического обслуживания и улучшения работы интернет-магазина.
5.1.6. Аналитика
Для получения статистической и аналитической информации об использовании Сайта, если такая обработка осуществляется с использованием персональных данных и имеет соответствующее правовое основание.
5.1.7. Рекламные и маркетинговые коммуникации
Для направления рекламных, маркетинговых и информационных сообщений при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия субъекта персональных данных.
5.1.8. Защита прав и законных интересов
Для защиты прав и законных интересов Оператора, субъектов персональных данных и третьих лиц, а также для установления, осуществления и защиты прав по договорам и требованиям.
6. КАТЕГОРИИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о выбранном пункте выдачи;
сведения о Заказе;
сведения о приобретённых Товарах;
сведения о платежах, необходимые для подтверждения оплаты и возврата денежных средств;
сведения, содержащиеся в обращениях и заявлениях;
сведения, предоставленные субъектом персональных данных добровольно;
технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере, тип устройства, операционную систему, дату и время посещения, сведения о действиях на Сайте и иные технические данные, если их обработка осуществляется Оператором.
6.2. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если такая обработка не предусмотрена законодательством Российской Федерации.
6.3. Оператор не требует от Покупателя предоставления данных банковской карты посредством электронной почты, телефона, мессенджеров или иных не предназначенных для этого каналов связи.
6.4. Данные банковских карт при онлайн-оплате обрабатываются соответствующим платёжным сервисом в соответствии с его правилами и применимым законодательством.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
7.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
Закон Российской Федерации № 2300-1 «О защите прав потребителей»;
Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники»;
иные федеральные законы и нормативные правовые акты Российской Федерации;
заключение и исполнение договоров, стороной которых либо выгодоприобретателем или поручителем по которым является субъект персональных данных;
согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия;
иные предусмотренные законодательством Российской Федерации основания.
7.2. Предоставление согласия на обработку персональных данных не требуется в случаях, когда обработка может осуществляться на ином законном основании.
8. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
8.2. При обработке персональных данных Оператор может осуществлять:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.
8.3. Оператор осуществляет обработку персональных данных только в пределах целей и объёма, необходимых для соответствующей деятельности.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор вправе передавать персональные данные третьим лицам в случаях и объёме, необходимых для достижения целей обработки и исполнения обязательств перед субъектом персональных данных.
9.2. К таким лицам могут относиться:
службы доставки;
пункты выдачи заказов;
платёжные организации и платёжные сервисы;
операторы фискальных данных;
поставщики информационных и IT-сервисов;
хостинг-провайдеры;
операторы связи;
организации, оказывающие бухгалтерские, юридические, технические и иные услуги Оператору;
государственные органы и органы местного самоуправления — в случаях, установленных законодательством Российской Федерации.
9.3. При поручении обработки персональных данных другому лицу Оператор принимает меры для обеспечения соблюдения требований законодательства Российской Федерации о персональных данных.
9.4. Третьи лица получают только тот объём персональных данных, который необходим для выполнения соответствующей функции, если иной объём не установлен законом.
10. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
10.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, договоры, законодательство Российской Федерации или сроки, необходимые для защиты прав и законных интересов Оператора.
10.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
11.2. К применяемым мерам могут относиться:
ограничение доступа к персональным данным;
разграничение прав доступа работников;
использование средств защиты информации;
обеспечение безопасности информационных систем;
контроль доступа к информационным ресурсам;
резервное копирование;
выявление и предотвращение несанкционированного доступа;
внутренний контроль соблюдения требований законодательства;
обучение работников требованиям законодательства о персональных данных;
иные меры, соответствующие характеру и рискам обработки.
11.3. Работники Оператора, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации и локальных актов Оператора.
12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.
12.3. Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иного законного основания для такой обработки.
13. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Для реализации своих прав субъект персональных данных вправе направить Оператору письменный запрос или обращение.
13.2. Запрос направляется:
по электронной почте: info@yarastu-toys.ru
или по адресу:
142001, Московская область, г. Домодедово, мкр. Северный, ул. Каширское шоссе, д. 4, к. 1, офис 228
13.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и предмет обращения.
13.4. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного предоставления персональных данных третьим лицам.
13.5. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
14. ОБРАБОТКА ДАННЫХ ПОСЕТИТЕЛЕЙ САЙТА
14.1. При посещении Сайта могут автоматически обрабатываться технические сведения, необходимые для его функционирования и обеспечения безопасности.
14.2. К таким сведениям могут относиться IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения, страницах Сайта и действиях пользователя.
14.3. Если на Сайте используются файлы cookie, пиксели, системы аналитики или иные аналогичные технологии, их использование осуществляется в соответствии с применимым законодательством и настройками соответствующих сервисов.
14.4. Оператор не использует технические данные для целей, несовместимых с целями их сбора.
15. РЕКЛАМНЫЕ ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ
15.1. Направление рекламных сообщений осуществляется при наличии предусмотренного законодательством правового основания.
15.2. Если для направления конкретного вида рекламы требуется предварительное согласие субъекта персональных данных, такое согласие запрашивается отдельно.
15.3. Субъект персональных данных вправе отказаться от получения рекламных сообщений способом, указанным в соответствующем сообщении, либо обратившись к Оператору по адресу info@yarastu-toys.ru.
16. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ДЕТЕЙ
16.1. Сайт не предназначен для самостоятельного оформления заказов несовершеннолетними, не обладающими необходимой дееспособностью для заключения соответствующих договоров.
16.2. Если для приобретения Товара либо осуществления иных действий на Сайте требуется предоставление персональных данных несовершеннолетнего, такие действия осуществляются его законным представителем в случаях и порядке, предусмотренных законодательством Российской Федерации.
16.3. Оператор не ставит целью сбор персональных данных детей без соответствующего законного основания.
17. ИЗМЕНЕНИЕ ПОЛИТИКИ
17.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, используемых информационных систем и технологий, а также в иных случаях.
17.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
17.3. Действующая редакция Политики постоянно доступна на Сайте.
18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
18.1. Настоящая Политика является общедоступным документом.
18.2. Если отдельные положения Политики противоречат императивным требованиям законодательства Российской Федерации, применяются соответствующие требования законодательства.
18.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
ООО «Я РАСТУ ТОЙЗ»
ОГРН: 1145009005316
ИНН: 5009095045
Адрес: 142001, Московская область, г. Домодедово, мкр. Северный, ул. Каширское шоссе, д. 4, к. 1, офис 228
Телефон: 8 (499) 702-50-04
E-mail: info@yarastu-toys.ru
Сайт: https://tigitak.ru/