Политика обработки персональных данных

Настоящий документ определяет политику ИП Ермилов Алексей Сергеевич, ИНН 774397641127, ОГРНИП 321774600072457 от 09.02.2021 (далее — «Оператор») в отношении обработки персональных данных получаемых Оператором, а также разъясняет, какую информацию мы собираем, как её используем, обрабатываем, защищаем, а также как вы можете сообщить нам, если предпочтёте ограничить использование такой информации.

Общие положения

Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с положениями Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г. (далее — «152-ФЗ »), а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.

Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных: пользователей услуг, покупателей, физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с ИП Ермилов Алексей Сергеевич, работников Оператора и других субъектов персональных данных.

Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Посетитель сайта, он же субъект персональных данных (далее — «Пользователь»), используя сайт https://ru.posa.shop (далее — «Сайт»), создавая заказ или заполняя любую форму на Сайте с указанием персональных данных, связываясь через мессенджеры, телефону или электронной почте, соглашается с данной политикой и дает настоящее Согласие (далее — «Согласие») на их обработку.

Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

Оператор собирает и хранит персональные данные с целью:
— исполнения договорных обязательств в отношении товаров и услуг Оператора;
— идентификации лиц в рамках договорных отношений;
— предоставления персональных условий приобретения товаров и услуг;
— информирования об акциях и специальных предложениях;
— осуществления иного взаимодействия с субъектом персональных данных.

Обработка персональных данных у Оператора осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ, и учитывает необходимость обеспечения конфиденциальности и защиты прав и данных Пользователей, а именно:
— осуществляется на законной и справедливой основе;
— ограничивается достижением конкретных, заранее определенных целей;
— обработке подлежат только те данные, которые отвечают целям обработки;
— при обработке обеспечиваются точность и достаточность персональных данных, при необходимости Оператор принимает меры по удалению или уточнению неполных или неточных данных;
— обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

Объем персональных данных

В зависимости от целей, Оператор может обрабатывать следующие персональные данные:
— Фамилия, Имя, Отчество;
— пол;
— число, месяц, год рождения;
— контактный телефон(ы);
— адрес электронной почты;
— IP-адрес;
— адрес(а) доставки товара;
— полный почтовый адрес;
— юзернейм в социальных сетях и мессенджерах;
— размер одежды и обуви;
— сведения об образовании (сертификаты, дипломы, свидетельства);
— документы о смене Фамилии, Имени;
— данные о ранее оказанных или оказываемых услугах и приобретенных товарах (в том числе в виде отзывов как с фото, так и без);
— реквизиты банковских счетов;
— иные обезличенные технические данные, передаваемые устройством, с помощью которого используется Сайт Оператора, в том числе технические характеристики устройства, IP-адрес, информация файлов «cookies», информация о браузере, дата и время доступа к сайту Оператора, адреса запрашиваемых страниц и иная подобная информация.

Оператором могут обрабатываться также другие персональные данные Пользователей, если исполнение договорных обязательств без этих данных становится невозможным.

Персональные данные работников, обрабатываемые Оператором, определяются на основании Трудового кодекса Российской Федерации.

Оператор использует средства «Яндекс» и «VK» (далее — «Сервисы») для сбора сведений об использовании Сайта, таких как частота посещения Сайта Пользователями, посещенные страницы и источники переходов на Сайт. Сервисы собирают только технические данные, назначенные субъекту персональных данных в день посещения данного Сайта, но не имя или другие идентификационные сведения. Сервисы размещают постоянные или временные cookie-файлы в веб-браузере Пользователя для идентификации его в качестве уникального посетителя при посещении Сайта. Эти cookie-файлы хранятся на устройстве Пользователя и могут быть прочитаны только Сервисом непосредственно записавшим данный файл на устройство Пользователя. Оператор использует агрегированные статистические сведения, предоставленные Оператору Сервисами только для совершенствования услуг и ассортимента на данном Сайте.

Все персональные данные Оператор получает непосредственно от субъекта персональных данных либо от его представителя, в случаях если выгодоприобретателем в рамках договорных отношений было указано третье лицо, либо представитель действует по поручению субъекта персональных данных.

Проверка подлинности персональных данных, предоставленных Пользователем, Оператором не осуществляется. Оператор исходит из того, что Пользователь предоставляет персональные данные, соответствующие действительности.

Обработка персональных данных

Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) либо при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка). Обработка включает сбор, систематизацию, накопление, хранение, уточнение, использование, распространение, предоставление, обезличивание, блокирование, уничтожение персональных данных субъектов персональных данных.

Оператор не осуществляет трансграничную передачу и/или хранение персональных данных на серверах расположенных вне границ Российской Федерации.

К обработке персональных данных допускаются только те работники Оператора, в должностные обязанности которых входит обработка персональных данных. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.

На сайте Оператора могут использоваться файлы cookie и другие технологии, такие как пиксельные теги и веб-маяки, в целях формирования рекомендаций, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде. Пользователь может отказаться от использования cookies, выбрав соответствующие настройки в браузере (очистка кеша, блокировка cookie, использование режима инкогнито и тд).

Оператор обязан немедленно прекратить по письменному требованию Пользователя обработку его персональных данных. Такое требование необходимо отправить по электронной почте dpo@posa.yoga с указанием данных, достаточных для идентификации Пользователя. В случае отзыва Пользователем данного Согласия Оператор вправе продолжить обработку таких персональных данных в случаях, предусмотренных 152-ФЗ.

Передача и распространение персональных данных

Мы будем предоставлять ваши персональные данные, если этого потребует закон, в том числе, по запросам судебных инстанций, по распоряжению суда, при вызове в суды в качестве свидетеля, либо в соответствии с иными требованиями федеральных, региональных или муниципальных законов.

Персональные данные могут быть переданы другим компаниям с которыми заключил договорные отношения Оператор, если достижение целей сбора, а также выполнение договорных обязательств без такой передачи становятся невозможными. Передача ограничивается только данными, необходимыми для выполнения договорных обязательств между Оператором и субъектом персональных данных. К таким компаниям относятся: платежные сервисы и операторы фискальных данных, службы доставки, сервисы обработки и хранения данных и другие компании официально зарегистрированные на территории Российской Федерации.

Предоставленные отзывы могут быть опубликованы на Сайте или в социальных сетях Оператора, включая Имя, спортивную квалификацию и фото. Если Пользователь не согласен или перестал быть согласен на публикацию своего отзыва, он может сообщить об этом Оператору по электронной почте dpo@posa.yoga и Оператор предпримет необходимые действия по обезличиванию, либо удалению данных материалов с Сайта, если обезличивание технически нереализуемо.

Обеспечение безопасности

Безопасность персональных данных, обработка которых осуществляется Оператором, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных.

Перечень мер, принимаемых Оператором в целях обеспечения безопасности персональных данных, определяется Оператором самостоятельно и включает:
— ограничение состава работников Оператора, имеющих доступ к персональным данным;
— реализация разрешительной системы доступа работников Оператора к информационным ресурсам, содержащим персональные данные;
— технические средства, позволяющие исключить определенные цели обработки, а также полностью или частично ограничить доступ сотрудников Оператора к таким данным;
— защиту доступа работников Оператора и третьих лиц к информационной системе, содержащей персональные данные, с помощью уникальных логина и пароля, цифрового отпечатка или электронной подписи;
— назначение должностного лица, ответственного за организацию обработки персональных данных у Оператора;
— ознакомление работников Оператора с требованиями действующего законодательства Российской Федерации о персональных данных и положениями настоящего нормативного акта;
— осуществление антивирусного контроля программного обеспечения;
— иные меры, соответствующие требованиям, предъявляемым действующим законодательством Российской Федерации к защите персональных данных.

Оператор не осуществляет передачу или раскрытие персональных данных, предоставленных субъектами персональных данных или Посетителями, третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

Ссылки на веб-сайты третьих лиц

В качестве услуги мы можем предоставлять Посетителям ссылки на веб-сайты, эксплуатируемые и управляемые третьими лицами. Такие третьи лица используют собственную политику сбора и обработки персональных данных. Мы не несем ответственности за их политику обработки и содержание их веб-сайтов. Мы советуем вам внимательно изучить степень соблюдения конфиденциальности на всех веб-сайтах, включая доступные по ссылкам с Сайта Оператора.

Заключительные положения

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после публикации настоящей Политики. В данную Политику Оператором могут вноситься изменения и/или дополнения с учетом обновления требований законодательства Российской Федерации в одностороннем порядке без предварительного уведомления субъекта персональных данных.

Во исполнение требований 152-ФЗ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по ссылке https://ru.posa.shop/policy/.

Обратная связь

По всем вопросам, связанным связанным с обработкой персональных данных, вы можете обратиться по электронной почте dpo@posa.yoga