ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Порядок обработки и защиты персональных данных пользователей сайта XSENSE.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта XSENSE, расположенного по адресу https://xsense-atelier.com (далее — Сайт).
1.2. Оператором персональных данных является индивидуальный предприниматель Берекешева Наталья Сергеевна, ИНН 183474726506 (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через формы на Сайте, при оформлении заказа, в ходе переписки по электронной почте и в Telegram, а также при использовании пользователем Сайта.
1.4. Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения обработки конкретными и заранее определёнными целями, минимизации объёма данных, точности и ограничения срока хранения.
1.5. Используя Сайт и передавая Оператору персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно — посредством установки соответствующего флажка в форме перед отправкой данных.
1.6. Сайт предназначен для совершеннолетних пользователей. Для подтверждения достижения возраста 18 лет применяется возрастное предупреждение. Оператор не запрашивает и не получает точную дату рождения пользователя посредством этого предупреждения.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление.
2.3. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие данные:
— имя или фамилия, имя и отчество, если пользователь сообщил их самостоятельно;
— адрес электронной почты;
— номер телефона;
— адрес, способ и иные сведения, необходимые для доставки заказа;
— состав заказа, выбранные товары, их характеристики, стоимость, способ оплаты и сведения о статусе оплаты, за исключением полных реквизитов банковской карты;
— индивидуальные мерки, параметры посадки, пожелания к изделию и иные сведения, которые пользователь сообщает для изготовления или изменения товара;
— текст комментария, обращения или переписки с Оператором;
— сведения, необходимые для рассмотрения претензии, возврата или иного обращения по заказу.
3.2. При посещении Сайта автоматически могут обрабатываться технические сведения: IP-адрес, файлы cookie, сведения о браузере, операционной системе и устройстве, дата и время посещения, адрес посещённой страницы, источник перехода и действия пользователя на Сайте.
3.3. Техническая отметка о прохождении возрастного предупреждения 18+ может сохраняться в cookie или локальном хранилище браузера, чтобы предупреждение не показывалось при каждом переходе между страницами.
3.4. Оператор не запрашивает и целенаправленно не обрабатывает дату и место рождения, фотографии, биометрические персональные данные, специальные категории персональных данных и персональные данные, разрешённые субъектом для распространения.
3.5. Пользователю не следует указывать в поле комментария сведения о здоровье, интимной жизни, политических или религиозных взглядах и иные специальные категории персональных данных.
3.6. Полные реквизиты банковской карты Оператору не передаются. Их обработка осуществляется платёжной организацией на её стороне в соответствии с собственными документами.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные для следующих целей:
— ответа на обращения и предоставления консультаций;
— оформления, подтверждения и исполнения заказа;
— согласования характеристик, размера, посадки и индивидуальных особенностей изделия;
— заключения и исполнения договора купли-продажи;
— организации оплаты и доставки товара;
— информирования пользователя о состоянии заказа;
— рассмотрения обращений, претензий, возвратов и гарантийных случаев;
— обеспечения работоспособности и безопасности Сайта, предотвращения злоупотреблений;
— анализа посещаемости Сайта и улучшения его содержания и удобства;
— исполнения требований законодательства Российской Федерации.
4.2. Оператор не использует полученные через Сайт данные для рекламных рассылок и продвижения товаров по электронной почте, телефону или в мессенджерах.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовыми основаниями обработки персональных данных являются:
— согласие пользователя на обработку персональных данных;
— необходимость обработки для заключения договора по инициативе пользователя и исполнения заключённого договора;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.
5.2. Пользователь вправе не предоставлять персональные данные, однако в этом случае Оператор может не иметь возможности ответить на обращение, оформить заказ, изготовить товар с индивидуальными параметрами или организовать доставку.
6. ПОРЯДОК И СРОКИ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами с совершением действий, необходимых для достижения целей, указанных в настоящей Политике.
6.2. Данные из форм Сайта первоначально поступают в сервис Tilda. Уведомления и копии заявок могут направляться Оператору на электронную почту xsense.atelier@gmail.com и в Telegram.
6.3. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, условия договора и законодательство Российской Федерации.
6.4. Переписка и данные обращения хранятся до завершения взаимодействия и в течение разумного срока после него для подтверждения договорённостей и защиты прав сторон. Данные об исполненных заказах и расчётах могут храниться в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и защите прав потребителей.
6.5. После достижения целей обработки либо отзыва согласия персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону и отсутствуют иные законные основания для обработки.
6.6. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором, и не влечёт удаления данных, которые Оператор обязан хранить в силу закона или договора.
7. СЕРВИСЫ И ТРЕТЬИ ЛИЦА
7.1. Для работы Сайта, приёма заявок, связи с пользователем, оплаты и доставки Оператор может привлекать третьих лиц и передавать им только тот объём данных, который необходим для выполнения соответствующей задачи.
7.2. К таким лицам и сервисам могут относиться:
— Tilda Publishing — размещение Сайта, работа форм и хранение заявок;
— Google Gmail — получение и хранение электронных писем и копий заявок;
— Telegram — получение уведомлений о заявках и переписка с пользователями;
— Яндекс Метрика — сбор обезличенной или псевдонимизированной статистики использования Сайта;
— платёжные организации — проведение оплаты;
— курьерские, почтовые и транспортные организации — расчёт и осуществление доставки;
— государственные органы и иные лица — в случаях, предусмотренных законодательством Российской Федерации.
7.3. Пользователь, выбирающий доставку за пределы Российской Федерации, понимает, что необходимые сведения о получателе и доставке могут быть переданы перевозчику и его партнёрам в стране назначения.
7.4. Оператор не продаёт персональные данные, не публикует их и не предоставляет неопределённому кругу лиц.
8. ФАЙЛЫ COOKIE И ЯНДЕКС МЕТРИКА
8.1. Сайт использует технические файлы cookie, необходимые для его работы, в том числе для сохранения состояния корзины и результата прохождения возрастного предупреждения.
8.2. На Сайте может использоваться сервис Яндекс Метрика для анализа посещаемости. Сервис может получать технические сведения об устройстве и действиях пользователя и использовать собственные файлы cookie.
8.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение технических cookie может повлиять на работу отдельных функций Сайта.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. При использовании сервисов Gmail и Telegram, а также при организации доставки за пределы Российской Федерации персональные данные могут передаваться получателям, инфраструктура которых находится за пределами Российской Федерации.
9.2. Такая передача осуществляется только в объёме, необходимом для получения заявки, связи с пользователем или исполнения заказа, и с соблюдением требований законодательства Российской Федерации.
9.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая направление отдельного уведомления в уполномоченный орган, если такое уведомление требуется законом.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
10.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не являющихся необходимыми данных;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки при наличии предусмотренных законом оснований;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав пользователь направляет запрос на адрес xsense.atelier@gmail.com. В запросе следует указать имя, контакт для ответа, суть требования и сведения, позволяющие Оператору установить, к каким данным относится обращение.
10.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующей задачи.
11.3. Несмотря на принимаемые меры, передача информации через интернет не может быть абсолютно защищена от всех рисков. Пользователю рекомендуется не направлять через открытые поля форм избыточные или чувствительные сведения.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов или порядка обработки данных.
12.2. Актуальная редакция Политики постоянно доступна по адресу https://xsense-atelier.com/privacy-policy.
12.3. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не предусмотрено иное.
12.4. По вопросам обработки персональных данных можно обратиться к Оператору по адресу xsense.atelier@gmail.com.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта XSENSE, расположенного по адресу https://xsense-atelier.com (далее — Сайт).
1.2. Оператором персональных данных является индивидуальный предприниматель Берекешева Наталья Сергеевна, ИНН 183474726506 (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через формы на Сайте, при оформлении заказа, в ходе переписки по электронной почте и в Telegram, а также при использовании пользователем Сайта.
1.4. Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения обработки конкретными и заранее определёнными целями, минимизации объёма данных, точности и ограничения срока хранения.
1.5. Используя Сайт и передавая Оператору персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно — посредством установки соответствующего флажка в форме перед отправкой данных.
1.6. Сайт предназначен для совершеннолетних пользователей. Для подтверждения достижения возраста 18 лет применяется возрастное предупреждение. Оператор не запрашивает и не получает точную дату рождения пользователя посредством этого предупреждения.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление.
2.3. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие данные:
— имя или фамилия, имя и отчество, если пользователь сообщил их самостоятельно;
— адрес электронной почты;
— номер телефона;
— адрес, способ и иные сведения, необходимые для доставки заказа;
— состав заказа, выбранные товары, их характеристики, стоимость, способ оплаты и сведения о статусе оплаты, за исключением полных реквизитов банковской карты;
— индивидуальные мерки, параметры посадки, пожелания к изделию и иные сведения, которые пользователь сообщает для изготовления или изменения товара;
— текст комментария, обращения или переписки с Оператором;
— сведения, необходимые для рассмотрения претензии, возврата или иного обращения по заказу.
3.2. При посещении Сайта автоматически могут обрабатываться технические сведения: IP-адрес, файлы cookie, сведения о браузере, операционной системе и устройстве, дата и время посещения, адрес посещённой страницы, источник перехода и действия пользователя на Сайте.
3.3. Техническая отметка о прохождении возрастного предупреждения 18+ может сохраняться в cookie или локальном хранилище браузера, чтобы предупреждение не показывалось при каждом переходе между страницами.
3.4. Оператор не запрашивает и целенаправленно не обрабатывает дату и место рождения, фотографии, биометрические персональные данные, специальные категории персональных данных и персональные данные, разрешённые субъектом для распространения.
3.5. Пользователю не следует указывать в поле комментария сведения о здоровье, интимной жизни, политических или религиозных взглядах и иные специальные категории персональных данных.
3.6. Полные реквизиты банковской карты Оператору не передаются. Их обработка осуществляется платёжной организацией на её стороне в соответствии с собственными документами.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные для следующих целей:
— ответа на обращения и предоставления консультаций;
— оформления, подтверждения и исполнения заказа;
— согласования характеристик, размера, посадки и индивидуальных особенностей изделия;
— заключения и исполнения договора купли-продажи;
— организации оплаты и доставки товара;
— информирования пользователя о состоянии заказа;
— рассмотрения обращений, претензий, возвратов и гарантийных случаев;
— обеспечения работоспособности и безопасности Сайта, предотвращения злоупотреблений;
— анализа посещаемости Сайта и улучшения его содержания и удобства;
— исполнения требований законодательства Российской Федерации.
4.2. Оператор не использует полученные через Сайт данные для рекламных рассылок и продвижения товаров по электронной почте, телефону или в мессенджерах.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовыми основаниями обработки персональных данных являются:
— согласие пользователя на обработку персональных данных;
— необходимость обработки для заключения договора по инициативе пользователя и исполнения заключённого договора;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.
5.2. Пользователь вправе не предоставлять персональные данные, однако в этом случае Оператор может не иметь возможности ответить на обращение, оформить заказ, изготовить товар с индивидуальными параметрами или организовать доставку.
6. ПОРЯДОК И СРОКИ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами с совершением действий, необходимых для достижения целей, указанных в настоящей Политике.
6.2. Данные из форм Сайта первоначально поступают в сервис Tilda. Уведомления и копии заявок могут направляться Оператору на электронную почту xsense.atelier@gmail.com и в Telegram.
6.3. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, условия договора и законодательство Российской Федерации.
6.4. Переписка и данные обращения хранятся до завершения взаимодействия и в течение разумного срока после него для подтверждения договорённостей и защиты прав сторон. Данные об исполненных заказах и расчётах могут храниться в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и защите прав потребителей.
6.5. После достижения целей обработки либо отзыва согласия персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону и отсутствуют иные законные основания для обработки.
6.6. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором, и не влечёт удаления данных, которые Оператор обязан хранить в силу закона или договора.
7. СЕРВИСЫ И ТРЕТЬИ ЛИЦА
7.1. Для работы Сайта, приёма заявок, связи с пользователем, оплаты и доставки Оператор может привлекать третьих лиц и передавать им только тот объём данных, который необходим для выполнения соответствующей задачи.
7.2. К таким лицам и сервисам могут относиться:
— Tilda Publishing — размещение Сайта, работа форм и хранение заявок;
— Google Gmail — получение и хранение электронных писем и копий заявок;
— Telegram — получение уведомлений о заявках и переписка с пользователями;
— Яндекс Метрика — сбор обезличенной или псевдонимизированной статистики использования Сайта;
— платёжные организации — проведение оплаты;
— курьерские, почтовые и транспортные организации — расчёт и осуществление доставки;
— государственные органы и иные лица — в случаях, предусмотренных законодательством Российской Федерации.
7.3. Пользователь, выбирающий доставку за пределы Российской Федерации, понимает, что необходимые сведения о получателе и доставке могут быть переданы перевозчику и его партнёрам в стране назначения.
7.4. Оператор не продаёт персональные данные, не публикует их и не предоставляет неопределённому кругу лиц.
8. ФАЙЛЫ COOKIE И ЯНДЕКС МЕТРИКА
8.1. Сайт использует технические файлы cookie, необходимые для его работы, в том числе для сохранения состояния корзины и результата прохождения возрастного предупреждения.
8.2. На Сайте может использоваться сервис Яндекс Метрика для анализа посещаемости. Сервис может получать технические сведения об устройстве и действиях пользователя и использовать собственные файлы cookie.
8.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение технических cookie может повлиять на работу отдельных функций Сайта.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. При использовании сервисов Gmail и Telegram, а также при организации доставки за пределы Российской Федерации персональные данные могут передаваться получателям, инфраструктура которых находится за пределами Российской Федерации.
9.2. Такая передача осуществляется только в объёме, необходимом для получения заявки, связи с пользователем или исполнения заказа, и с соблюдением требований законодательства Российской Федерации.
9.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая направление отдельного уведомления в уполномоченный орган, если такое уведомление требуется законом.
10. ПРАВА ПОЛЬЗОВАТЕЛЯ
10.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не являющихся необходимыми данных;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки при наличии предусмотренных законом оснований;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав пользователь направляет запрос на адрес xsense.atelier@gmail.com. В запросе следует указать имя, контакт для ответа, суть требования и сведения, позволяющие Оператору установить, к каким данным относится обращение.
10.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
11.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующей задачи.
11.3. Несмотря на принимаемые меры, передача информации через интернет не может быть абсолютно защищена от всех рисков. Пользователю рекомендуется не направлять через открытые поля форм избыточные или чувствительные сведения.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов или порядка обработки данных.
12.2. Актуальная редакция Политики постоянно доступна по адресу https://xsense-atelier.com/privacy-policy.
12.3. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не предусмотрено иное.
12.4. По вопросам обработки персональных данных можно обратиться к Оператору по адресу xsense.atelier@gmail.com.
