ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Москва 10.11.2024 г.
Настоящая Политика обработки персональных данных (далее – Политика) разработана Индивидуальным предпринимателем Саллум Альбиной Амировной (ИНН 026102107250, ОГРНИП 322774600550580) (далее – Оператор) и действует в отношении всей информации, размещенной на Сайте в сети Интернет по адресу:
https://savalme.ru и его поддоменах, в Telegram-боте по адресу:
https://t.me/savalme_brand , а также на платежных и иных сервисах (агрегаторах, платформах и т.д.), которую Оператор может получить о Пользователе во время использования последним Сайта, его сервисов, программ и продуктов.
Использование Сайта и/или его Сервисов, а также Telegram-бота означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
В случае несогласия Пользователя с условиями настоящей Политики, он должен незамедлительно прекратить использование Сайта и/или его Сервисов, а также Telegram-бота.
Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети «Интернет» на Сайте Оператора и/или Telegram-боте.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика является принимаемым в одностороннем порядке Оператором документом, регламентирующим способы, цели, принципы, общий порядок обработки и защиты персональных данных Пользователя, а также обеспечении доступа к Сайту и его поддоменам, Telegram-боту, а также платежным и иным сервисам (агрегаторам, платформам и т.д.) и их использованию, включая, но не ограничиваясь: регистрация на Сайте, регистрация в Telegram-боте, оформление заказа и совершение расчетов в безналичной форме с использованием предоставляемых Оператором возможностей доступа к платежным сервисам (агрегаторам, платформам и т.д.), в том числе посредством Сайта и/или Telegram-бота, а также предоставлении доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте и/или Telegram-боте (все вместе далее – Услуги, Сервисы дистанционного обслуживания, Сайт).
1.2. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора и/или в Telegram-боте.
1.3. Целью Политики является обеспечение защиты прав Пользователя при обработке его персональных данных с применением дистанционного обслуживания Сайта и/или Telegram-бота, а также надлежащей защиты персональных данных Пользователя от несанкционированного доступа и разглашения в указанных случаях.
1.4. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационных форм на Сайте и/или через Telegram-боте и включают в себя следующую информацию:
- фамилия, имя, отчество Пользователя;
- дата рождения Пользователя;
- контактные данные Пользователя: номер телефона, email адрес;
- адрес доставки;
- фамилия, имя, отчество Получателя;
- номер банковской карты, CVV/CVC код (Card Verification Value/Code) банковской карты, срок действия банковской карты;
- сведения об IP-адресе устройства Пользователя.
1.5. В рамках настоящей Политики используются следующие термины:
Персональные данные - информация, которую Пользователь предоставляет о себе самостоятельно при регистрации на Сайте и/или его Сервисов и/или в Telegram-боте Оператора. Информация, обязательная для предоставления может быть отмечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
Администрация сайта (далее – Администрация сайта) – лица, управляющие Сайтом и/или Telegram-ботом, действующие от имени Индивидуального предпринимателя Саллум Альбины Амировны (ИНН 026102107250, ОГРНИП 322774600550580), которые организуют и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными Пользователя.
Обработка персональных данных - совершение без ограничений следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, объединение персональных данных в информационную систему персональных данных и обработку персональных данных с помощью средств автоматизации либо без использования средств автоматизации, с помощью иных программных средств, а также обработку с помощью различных средств связи (почтовая рассылка, рассылка через чат-бота, передача по каналам телефонной и факсимильной связи, сети Интернет), передачу данных в государственные учреждения в случае необходимости совершения юридических действий, а также третьим лицам, действующим по поручению Оператора, в том числе на основании агентских договоров, договоров на оказание услуг, а также на основании договоров уступки прав (требований), и любых иных договоров.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь Сайта (далее - Пользователь) – лицо, имеющее доступ к Сайту и/или Telegram-боту посредством сети «Интернет» и использующее Сайт и/или Telegram-бот.
Сайт
https://savalme.ru (включая поддомены) (далее – Сайт) – это уникальное программное обеспечение соответствующего функционала, размещенное в сети «Интернет».
Telegram-бот — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети “Интернет” по сетевому адресу
https://t.me/savalme_brand в мессенджере Telegram.
Дистанционное обслуживание – дистанционный (то есть с использованием средств телекоммуникации без непосредственного визита к Оператору) способ, в соответствии с которым Оператор обеспечивает Пользователю в непрерывном режиме доступ к соответствующим сервисам дистанционного обслуживания (личный кабинет и др.), в рамках которого Пользователю предоставляется возможность направления Оператору необходимых согласий для заключения и исполнения договора на предоставление услуг путем совершения акцепта направляемых Оператором оферт (предложений о заключении договоров/соглашений и т.д.), получения рекламной и иной информации, в том числе информации об Операторе и его услугах, а также о специальных предложения и акциях Оператора.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.2. Оператор осуществляет обработку персональных данных Пользователей в целях:
2.2.1. Регистрации/авторизации Пользователя и его идентификации на Сайте и/или в Telegram-боте, для предоставления и оказания услуг и доступа к персонализированным ресурсам Сайта и/или Telegram-бота.
2.2.2. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
2.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, оказание услуг, обработку заказов и выполнение обязательств перед Пользователем, организации доставки товара, оценки и анализа работы, а также улучшения сервисов и разделов Сайта и/или Telegram-бота.
2.2.4. Размещения на Сайте, в Telegram-боте, в официальных группах социальных сетей, мессенджерах и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя: видео-, фото-, текстовых- материалов, полученных в процессе оказания услуг, оставленных Пользователем отзывов о товаре или услугах, оказываемых Оператором.
2.2.5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и/или Telegram-бота.
2.2.6. Осуществление информационной рассылки новостного и рекламного характера о новых товарах или услугах, об акциях, скидках и специальных предложениях посредством электронных рассылок в пределах, разрешенных законодательством Российской Федерации.
2.2.7. Составление отчетов на основе данных, собранных при использовании Сайта и/или Telegram-бота Пользователем;
2.3. Оператор осуществляет обработку персональных данных Пользователей на основании:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон «О персональных данных» от 27.07.2006 г. № 152-ФЗ;
-Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
- Публичной оферты, акцептованной Пользователем.
2.4. Правовым основанием обработки персональных данных также является:
- Согласие на обработку персональных данных, условия которого подтверждаются Пользователем при работе с формами на Сайте Оператора и/или в чат-боте Оператора, а также согласие на обработку персональных данных в иных случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора.
- Согласие на распространение персональных данных, условия которого подтверждается исполнением договорных обязательств перед Пользователем, включая обеспечение функций Сайта Оператора и передачу персональных данных транспортным компаниям (АО Почта России, служба доставки СДЭК, Boxberry или иной, выбранной Пользователем) для осуществления доставки до Пользователя, приобретаемых на сайте Оператора товаров;
- Согласие на получение рекламной и информационной рассылки, условия которого подтверждаются Пользователем при прохождении процедуры регистрации на Сайте и/или Telegram-боте.
2.5. Администрация Сайта и/или Telegram-бота не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
2.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ЕЁ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
3.1. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователя осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
3.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных в порядке, установленном действующим законодательством РФ.
3.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных Сервисов дистанционного обслуживания Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
3.4. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
3.4.1. Пользователь выразил согласие на такие действия.
3.4.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения условий заключенного публичного договора-оферты (курьерским службам доставки СDЕК, Boxberry или организациями почтовой связи АО Почта России или иным, выбранным Пользователем способом доставки, или операторам электросвязи в целях выполнения заказа Пользователя, оформленного на Сайте и/или в Telegram-боте, включая доставку документации или e-mail сообщений).
3.4.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3.4.4. В случае продажи Сайта и/или Telegram-бота к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
3.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
К указанным мерам относятся, но не ограничиваются, следующие действия со стороны Оператора:
- Регулярная проверка и установка обновлений используемого ПО;
- Осуществление постоянной работы по идентификации, классификации, устранению и смягчению рисков информационной безопасности;
- Изучение и внедрение положительных «практик» защиты при разработке программных обеспечений;
- Ограничение доступов ко всем хостам и портам.
3.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4. ПРАВА И ОБЯЗАННОСТИ СТОРОН
4.1. Пользователь обязан:
4.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом и/или Telegram-ботом.
4.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
4.2. Пользователь вправе:
4.2.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта и/или Telegram-бота, и давать согласие на их обработку, а также отозвать согласие на обработку персональных данных в любое время через обращение к Оператору.
4.2.2. Пользователь имеет право на получение у Администрации Сайта и/или Telegram-бота информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3. Оператор обязан:
4.3.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
4.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.
4.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
4.4.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
4.5. Оператор имеет право:
4.5.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами РФ.
- 5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
5.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона «О персональных данных», предоставляются Оператором Пользователю при обращении, либо при получении запроса субъекта персональных данных.
5.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5.3. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных на адрес электронной почты:
info@savalme.ru .
Запрос должен содержать:
1) номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
2) сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (дата акцепта публичной оферты Оператора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
3) подпись субъекта персональных данных.
5.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
5.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона «О персональных данных», в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя, либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
5.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
5.8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
5.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
5.9.1. иное не предусмотрено договором и/или публичной офертой, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
5.9.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
5.9.3. Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Администрация Сайта, не исполнившая свои обязательства, несёт ответственность исключительно за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
6.2.1. Стала публичным достоянием до ее утраты или разглашения Администрацией Сайта.
6.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
6.2.3. Была разглашена с согласия Пользователя.
6.3. Пользователь соглашается, что информация, предоставленная ему как часть Сайта и/или Telegram-бота, является объектом интеллектуальной собственности, права на который защищены и принадлежат Администрации Сайта, а также другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на Сайте и/или в Telegram-боте. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания на условия отдельного соглашения.
6.4. В отношении текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на Сайте) допускается их распространение при условии, что будет указана ссылка на источник - Сайт.
6.5. При отсутствии доказанной вины Администрации Сайта, последний не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания или иных коммуникационных данных, содержащихся на Сайте и/или в Telegram-боте или передаваемых через него.
6.6. При отсутствии доказанной вины Администрации Сайта, последний не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: неиспользования либо невозможности использования Сайта и/или Telegram-бота, либо отдельных сервисов, несанкционированного доступа к коммуникациям Пользователя.
7. РАЗРЕШЕНИЕ СПОРОВ
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта (и/или Telegram-бота) и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Претензия направляется в письменном виде посредством отправки по почте или по электронной почте. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
7.4. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта применяется законодательство Российской Федерации.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Администрация Сайта и/или чат-бота вправе вносить изменения в настоящую Политику без согласия Пользователя.
8.2. Новая Политика вступает в силу с момента ее размещения на Сайте и/или в чат-боте, если иное не предусмотрено новой редакцией Политики.
8.3. Все предложения или вопросы по настоящей Политике следует сообщать:
info@savalme.ru 8.4. Действующая Политика размещена на странице по адресу:
https://savalme.ru/politic.
Индивидуальный предприниматель
Саллум Альбина Амировна (ИНН 026102107250, ОГРНИП 322774600550580)