ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(политика конфиденциальности)
Настоящая политика обработки персональных данных пользователей (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).
Политика применяется к сайту (интернет-магазину) https://ru.kalmanovich.net/ (далее – «Сайт»), посредством которого обеспечивается возможность оформления онлайн-заказов на товары бренда «KALMANOVICH».
Оператором персональных данных пользователей Сайта выступает индивидуальный предприниматель Калманович Юлия Романовна (далее – «Оператор»):
ИНН: 773607981353
ОГРНИП: 310774602600053
Адрес: 119311, г. Москва, ул. Строителей, д. 11, корп. 3, кв. 66
E-mail: help@kalmanovich.net
Телефон: +7 909 965-28-10
Когда в Политике используются слова «мы», «нас» и аналогичные, речь идет об Операторе.
Политика описывает, как Оператор обрабатывает персональные данные исключительно на Сайте.
Политика является выпиской из более подробного документа Оператора – Положения об обработке персональных данных (далее – «Положение»). Если вы являетесь нашим работником, контрагентом или иным субъектом персональных данных, обработка персональных данных которого не связана с использованием Сайта, порядок обработки ваших персональных данных описан в Положении. Бумажная версия Положения доступна для ознакомления в нашем шоуруме по адресу: г. Москва, ул. Никольская, 10/2, подъезд 2, а также в ателье по адресу: г. Москва, Березовая аллея, 19к6. Вы также можете запросить электронную копию Положения, направив соответствующий запрос на наш адрес электронной почты: help@kalmanovich.net.
1. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КАК И ЗАЧЕМ ОБРАБАТЫВАЕТ ОПЕРАТОР
1.1. Оператор обрабатывает персональные данные пользователей Сайта, то есть физических лиц, которые совершают определенные действия на Сайте: изучают его содержимое, регистрируются на нем, оформляют онлайн-заказы товаров Оператора, оформляют подписку на электронную рассылку новостей Оператора, задают вопросы через форму обратной связи на Сайте (далее – «Пользователи»).1.2. Оператор обрабатывает персональные данные Пользователей только при наличии оснований, предусмотренных ч. 1 ст. 6 Закона о персональных данных.
В случаях, когда обработка персональных данных допускается только с согласия субъекта персональных данных, Оператор обрабатывает персональные данные только после получения согласия Пользователя.
Согласие предоставляется Пользователем свободно, своей волей и в своем интересе посредством:
- проставления отметки («галочки») или нажатия кнопки «ОК»/«согласен»/«зарегистрироваться» напротив текста согласия в соответствующих веб-формах или всплывающих окнах (баннерах) на Сайте. Информация о соответствующих действиях Пользователя прописывается в лог-файлах.
Согласие Пользователя на обработку его персональных данных Оператором является конкретным, предметным, информированным, сознательным и однозначным, что подтверждается:
- порядком получения согласия;
- содержанием текстов согласий, размещенных на Сайте.
Цель № 1: регистрация и последующая авторизация Пользователя на Сайте, а также предоставление Пользователю функционала личного кабинета (учетной записи)
При использовании Сайта Пользователь может заполнить форму регистрации (создать аккаунт). Данные, указанные Пользователем при регистрации, используются для его авторизации на Сайте, а также для предоставления Пользователю доступа к функционалу Сайта: просмотру истории заказов.
Помимо этого, в рамках использования личного кабинета (учетной записи) Пользователь вправе по своему усмотрению заполнить профиль, указав в нем дополнительные персональные данные. Эти данные хранятся в личном кабинете (учетной записи) и используются для удобства Пользователя, а именно для автоматического предзаполнения полей при дальнейшем оформлении Пользователем онлайн-заказов на Сайте (см. Цель № 2 ниже).
Перечень обрабатываемых персональных данных: | Обязательные данные (для регистрации и авторизации): - имя; - адрес электронной почты
|
| Необязательные данные (предоставляются Пользователем по желанию в настройках профиля): - фамилия; - адрес для доставки онлайн-заказов; - номер телефона
|
| Указанные выше необязательные данные хранятся в личном кабинете (учетной записи) исключительно для цели обеспечения удобства Пользователя, а именно для автоматического предзаполнения полей при последующем оформлении онлайн-заказов на Сайте. |
Категория обрабатываемых персональных данных: | персональные данные общей категории, не относятся к специальным категориям или биометрическим данным в соответствии со ст. 10–11 Закона о персональных данных |
Основание обработки персональных данных: | согласие на обработку персональных данных, предоставленное в форме регистрации на Сайте (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
Способы обработки персональных данных: | - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; - обработка осуществляется с использованием средств автоматизации |
Способ хранения персональных данных: | в электронном виде: - в информационной системе персональных данных (базе данных) на облачных серверах платформы-конструктора сайтов «Tilda Publishing» («Тильда Паблишинг»), расположенных на территории Российской Федерации |
Сроки обработки и хранения: | до момента отзыва Пользователем согласия на обработку персональных данных |
Цель № 2: оформление и доставка сделанных через Сайт онлайн-заказов
Для оформления заказа товара на Сайте Пользователю необходимо заполнить форму онлайн-заказа на Сайте. Оформлять заказы могут как зарегистрированные, так и не зарегистрированные на Сайте Пользователи. Если какие-либо из перечисленных ниже данных были ранее указаны в личном кабинете (учетной записи) зарегистрированного Пользователя, то при оформлении онлайн-заказа такие данные автоматически предзаполняются («подтягиваются») из личного кабинета (учетной записи) Пользователя.
Перечень обрабатываемых персональных данных: | - имя, фамилия, отчество; - адрес электронной почты (если Пользователь не зарегистрирован на Сайте, он может не указывать адрес электронной почты, указав только номер телефона); - адрес для доставки онлайн-заказа; - номер телефона |
Категория обрабатываемых персональных данных: | персональные данные общей категории, не относятся к специальным категориям или биометрическим данным в соответствии со ст. 10–11 Закона о персональных данных |
Основание обработки персональных данных: | исполнение договора купли-продажи товаров через Сайт (договор представляет собой публичную оферту и размещен по ссылке https://ru.kalmanovich.net/terms-of-service), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных) |
Способы обработки персональных данных: | - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; - обработка осуществляется с использованием средств автоматизации, а также без использования таких средств (смешанная обработка) |
Способ хранения персональных данных: | в электронном виде: - в информационной системе персональных данных (базе данных) на облачных серверах платформы-конструктора сайтов «Tilda Publishing» («Тильда Паблишинг»), расположенных на территории Российской Федерации; - на рабочих компьютерах работников Оператора в шоуруме и ателье Оператора на территории Российской Федерации; - на облачных серверах провайдера облачного хранилища «Яндекс.Диск», расположенных на территории Российской Федерации |
Сроки обработки и хранения: | до полного исполнения обязательств по договору купли-продажи товаров через Сайт (доставки заказа), а после этого — в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учете РФ, но не менее 5 (пяти) лет с момента оформления заказа |
Пользователь может заполнить на Сайте форму подписки на рассылку. В таком случае Пользователь будет получать информационные и рекламные электронные письма от Оператора (новости, акции, спецпредложения) на указанный им адрес электронной почты. Подписаться на рассылку могут как зарегистрированные, так и не зарегистрированные на Сайте Пользователи.
Перечень обрабатываемых персональных данных: | - адрес электронной почты |
Категория обрабатываемых персональных данных: | персональные данные общей категории, не относятся к специальным категориям или биометрическим данным в соответствии со ст. 10–11 Закона о персональных данных |
Основание обработки персональных данных: | согласие на обработку персональных данных, предоставленное посредством проставления «галочки» в форме подписки на рассылку на Сайте (п. 1 ч. 1 ст. 6 Закона о персональных данных)
примечание: данное согласие одновременно признается предварительным согласием Пользователя на получение рекламы по сетям электросвязи в соответствии с ч. 1 ст. 18 Федерального закона «О рекламе» |
Способы обработки персональных данных: | - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; - обработка осуществляется с использованием средств автоматизации |
Способ хранения персональных данных: | в электронном виде: - в информационной системе персональных данных (базе данных) на облачных серверах платформы-конструктора сайтов «Tilda Publishing» («Тильда Паблишинг»), расположенных на территории Российской Федерации; - в сервисе email-рассылок «Unisender» («Юнисендер»), серверы которого расположены на территории Российской Федерации |
Сроки обработки и хранения: | до момента отписки Пользователя от новостной рассылки (соответствующая ссылка/кнопка для отписки есть в конце каждого нашего электронного письма) либо до момента отзыва Пользователем согласия на обработку персональных данных, в зависимости от того, какое из событий наступит раньше |
Цель № 4: обработка обращений Пользователей, направленных через форму обратной связи
Пользователь может обратиться к Оператору по любому вопросу, заполнив форму обратной связи в разделе Сайта «контакты». Отправить такое обращение может как зарегистрированный, так и не зарегистрированный на Сайте Пользователь.
В таком случае Оператор обработает персональные данные Пользователя для обработки его обращения и предоставления ответа на него.
Перечень обрабатываемых персональных данных: | Обязательные данные: - фамилия, имя; - адрес электронной почты
Необязательные данные: - номер телефона; - иные данные, добровольно указанные Пользователем в тексте обращения по своему усмотрению |
Категория обрабатываемых персональных данных: | персональные данные общей категории, не относятся к специальным категориям или биометрическим данным в соответствии со ст. 10–11 Закона о персональных данных |
Основание обработки персональных данных: | согласие на обработку персональных данных, предоставленное посредством проставления «галочки» в форме обратной связи на Сайте (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
Способы обработки персональных данных: | - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; - обработка осуществляется с использованием средств автоматизации |
Способ хранения персональных данных: | в электронном виде: - в информационной системе персональных данных (базе данных) на облачных серверах платформы-конструктора сайтов «Tilda Publishing» («Тильда Паблишинг»), расположенных на территории Российской Федерации; - на облачных серверах провайдера корпоративной электронной почты «Яндекс 360», расположенных на территории Российской Федерации |
Сроки обработки и хранения: | до момента достижения цели обработки (предоставления ответа на обращение Пользователя) либо до момента отзыва Пользователем согласия на обработку персональных данных, в зависимости от того, какое из событий наступит раньше |
Цель № 5: ответы на звонки и сообщения Пользователей
Пользователь может обратиться к Оператору по любому вопросу без использования Сайта. Например, он может позвонить Оператору, написать письмо по электронной почте или сообщение в мессенджер по представленным на Сайте контактным данным Оператора.
В таком случае Оператор обработает персональные данные Пользователя для обработки его обращения и предоставления ответа на него.
Перечень обрабатываемых персональных данных: | - фамилия, имя и/или - адрес электронной почты и/или - номер телефона и/или - никнейм в мессенджерах и/или - иные данные, добровольно указанные Пользователем в тексте обращения по своему усмотрению
|
| примечание: точный перечень обрабатываемых персональных данных зависит от того, как именно Пользователь захочет связаться с Оператором (позвонить по номеру телефона, написать сообщение в мессенджер, написать сообщение на электронную почту), а также от того, представится ли Пользователь при обращении к Оператору |
Категория обрабатываемых персональных данных: | персональные данные общей категории, не относятся к специальным категориям или биометрическим данным в соответствии со ст. 10–11 Закона о персональных данных |
Основание обработки персональных данных: | законный интерес Оператора в осуществлении своей хозяйственной деятельности и улучшении качества сервиса |
Способы обработки персональных данных: | - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; - обработка осуществляется с использованием средств автоматизации |
Способ хранения персональных данных: | в электронном виде: - на рабочих компьютерах и мобильных устройствах (смартфонах) работников Оператора в шоуруме и ателье Оператора на территории Российской Федерации; - на облачных серверах провайдера корпоративной электронной почты и облачного хранилища «Яндекс 360» / «Яндекс.Диск», расположенных на территории Российской Федерации |
Сроки обработки и хранения: | до момента достижения цели обработки (предоставления ответа на обращение Пользователя) |
Цель № 6: обеспечение технического функционирования и безопасности Сайта, а также сбор веб-аналитики для улучшения качества работы Сайта
При посещении Пользователем Сайта автоматически собираются технические данные (пользовательские данные). Эти данные нужны нам, чтобы понимать, как Пользователи взаимодействуют с Сайтом, и обеспечивать его корректную работу. С учетом результатов полученной аналитики мы можем совершенствовать, менять, персонализировать или иным образом улучшать Сайт в интересах Пользователей.
Технические (пользовательские) данные делятся на строго необходимые (для работы корзины и защиты Сайта), статистические и аналитические (для оценки посещаемости Сайта), а также маркетинговые (для показа релевантной рекламы).
Если Пользователь не согласен с обработкой статистических, аналитических или маркетинговых файлов cookie, он может отказаться от них, нажав соответствующую кнопку на cookie-баннере при первом входе на Сайт, а также в любой момент отключить их сбор в настройках своего браузера.
Обращаем внимание: отказ от использования или самостоятельное удаление строго необходимых (технических) файлов cookie может привести к некорректной работе Сайта, недоступности некоторых его функций (например, оформления заказа) или сбросу пользовательских настроек.
Перечень обрабатываемых персональных данных: | В зависимости от типа файлов cookie мы можем обрабатывать следующие данные: - файлы cookie; - IP-адрес; - обобщенные сведения о местоположении (география посетителя); - тип и версия операционной системы и браузера; - тип устройства и разрешение его экрана; - источник перехода на Сайт, включая поисковые запросы; - информация о действиях Пользователя на Сайте (клики, скроллинг, время нахождения на Сайте)
|
| полный и актуальный перечень cookie-файлов, которые мы используем, можно посмотреть по ссылке: https://ru.kalmanovich.net/cookie
|
| примечание: Оператор не осуществляет сбор и привязку социально-демографических характеристик (пол, возраст, личные интересы) к конкретным (идентифицируемым) Пользователям, данные категории информации формируются провайдером сервиса веб-аналитики (ООО «ЯНДЕКС») самостоятельно и предоставляются Оператору исключительно в виде обобщенных (агрегированных) статистических отчетов |
Категория обрабатываемых персональных данных: | персональные данные общей категории (сетевые идентификаторы), не относятся к специальным категориям или биометрическим данным в соответствии со ст. 10–11 Закона о персональных данных |
Основание обработки персональных данных: | Для обеспечения технической работоспособности и информационной безопасности Сайта (обработка строго необходимых технических файлов cookie, IP-адресов и базовых сведений об устройстве/браузере): - законный интерес Оператора в обеспечении технической работоспособности и информационной безопасности Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных)
|
| Для статистических, аналитических и маркетинговых целей (обработка статистических, аналитических и маркетинговых файлов cookie, а также информации о действиях Пользователя на Сайте, источнике перехода и обобщенном местоположении): - согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), предоставляемое Пользователем посредством нажатия кнопки «ОК»/«согласен» во всплывающем cookie-баннере либо посредством совершения конклюдентных действий (продолжения использования Сайта с учетом информации во всплывающем уведомлении) |
Способы обработки персональных данных: | - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; - обработка осуществляется с использованием средств автоматизации |
Способ хранения персональных данных: | в электронном виде: - в информационной системе персональных данных (базе данных) на облачных серверах платформы-конструктора сайтов «Tilda Publishing» («Тильда Паблишинг»), расположенных на территории Российской Федерации; - в сервисе веб-аналитики «Яндекс.Метрика», серверы которого расположены на территории Российской Федерации |
Сроки обработки и хранения: | в отношении файлов cookie: - до истечения срока их действия (хранения) либо до момента их самостоятельного удаления Пользователем в настройках браузера
|
| в отношении иных аналитических данных (IP-адреса, сведений об устройстве и действиях на Сайте): - до завершения формирования статистических отчетов по результатам посещения Сайта, но не более 1 (одного) года с момента сбора таких данных, либо до момента отзыва Пользователем согласия на их обработку, в зависимости от того, какое из событий наступит раньше |
При достижении цели обработки персональных данных или при наступлении иного события, указанного в пункте 1.3 Политики (в разделе «Сроки обработки и хранения»): | в течение 30 (тридцати) календарных дней с даты достижения цели обработки или наступления иного события, указанного в пункте 1.3 Политики (в разделе «Сроки обработки и хранения») |
При выявлении случая неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность: | в течение 10 (десяти) рабочих дней с даты выявления факта неправомерной обработки |
При представлении Пользователем сведений о том, что обрабатываемые Оператором персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки: | в течение 7 (семи) рабочих дней с даты получения Оператором таких сведений |
При отзыве Пользователем предоставленного Оператору согласия на обработку персональных данных: | в течение 30 (тридцати) календарных дней с даты получения Оператором отзыва согласия |
При обращении Пользователя к Оператору с требованием о прекращении обработки персональных данных: | в течение 10 (десяти) рабочих дней с момента получения Оператором такого обращения |
При этом во всех указанных выше случаях Оператор вправе (а в некоторых случаях – обязан) продолжить обработку персональных данных и не уничтожать такие данные, если для этого есть предусмотренные законодательством Российской Федерации основания (например, для исполнения требований налогового и бухгалтерского учета, защиты законных прав и интересов Оператора в суде и в иных случаях, установленных законом).
1.4.1. Уничтожение персональных данных Пользователей осуществляется способами, гарантирующими невозможность их восстановления и дальнейшего использования:
- персональные данные в электронном виде удаляются из информационных систем (баз данных), перечисленных в пункте 1.3 Политики, с помощью встроенных средств соответствующих систем;
- персональные данные в электронном виде удаляются из памяти рабочих компьютеров и корпоративных мобильных устройств (смартфонов) работников Оператора средствами операционной системы с последующим «очищением корзины»;
- персональные данные на материальных (бумажных) носителях (если таковые создавались в рамках смешанной обработки) уничтожаются путем измельчения в шредере (бумагорезательной машине).
2.ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. В отношении персональных данных Пользователей Оператором обеспечивается их безопасность и конфиденциальность посредством защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий третьих лиц.2.2. Для целей обеспечения безопасности и конфиденциальности персональных данных Оператор принимает необходимые правовые, организационные и технические меры.
К правовым мерам относится принятие Оператором тематических локальных нормативных актов, принятие которых необходимо для исполнения обязанностей Оператора, предусмотренных Законом о персональных данных.
К организационным мерам относятся в том числе:
- назначение Оператором ответственного лица за организацию обработки персональных данных;
- обучение работников, участвующих в обработке данных, в том числе ознакомление их с тематическими локальными нормативными актами Оператора и разъяснение положений этих актов;
- осуществление контроля и аудита соответствия обработки персональных данных требованиям закона и локальных нормативных актов Оператора;
- произведение оценки возможного вреда Пользователям;
- определение уровня защищенности персональных данных;
- определение угроз безопасности персональных данных;
- беспечение физической безопасности помещений Оператора и сохранности материальных (бумажных) носителей персональных данных (при их наличии).
2.3. При утечке, утрате или разглашении персональных данных Оператор действует в соответствии с требованиями ч. 3.1 ст. 21 Закона о персональных данных, а также Приказа Роскомнадзора от 14.11.2022 № 187:
- в течение 24 часов с момента выявления инцидента Оператор уведомляет Роскомнадзор о факте утечки, ее предполагаемых причинах, предполагаемом вреде и принятых мерах;
- в течение 72 часов с момента выявления инцидента Оператор уведомляет Роскомнадзор о результатах внутреннего расследования инцидента и предоставляет сведения о лицах, действия которых стали причиной утечки (при их наличии).
2.4. Оператор не может проверить и поэтому доверяет Пользователям в том, что они:
- обладают полной дееспособностью;
- предоставляют собственные и достоверные персональные данные при использовании Сайта.
3. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. В рамках достижения целей, указанных в пункте 1.3 Политики, Оператор вправе передавать персональные данные Пользователей третьим лицам (поручать обработку персональных данных или предоставлять такие данные/доступ к ним). В зависимости от функционала привлекаемых сервисов и условий заключаемых договоров (пользовательских соглашений), такие третьи лица могут осуществлять обработку данных по поручению Оператора и от его имени (ч. 3 ст. 6 Закона о персональных данных), либо выступать в качестве самостоятельных операторов ИТ-сервисов.Оператор передает персональные данные следующим третьим лицам:
- АО «Тильда Паблишинг» (ОГРН: 1247700830354, ИНН: 9707041449, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — для предоставления Оператору вычислительных мощностей платформы-конструктора Сайта (размещение баз данных) и обеспечения функционирования Сайта.
- ООО «ЯНДЕКС» (ОГРН: 1027700229193, ИНН: 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), а также ООО «Яндекс 360 для Бизнеса» (ОГРН: 1257700155668, ИНН: 9704259180, адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11 стр. 44) и ООО «Яндекс.Облако» (ОГРН: 1187746678580, ИНН: 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — для сбора на Сайте веб-аналитики посредством сервиса «Яндекс.Метрика», а также для предоставления Оператору сервисов корпоративной электронной почты «Яндекс 360 для Бизнеса» и облачного хранилища данных «Яндекс.Диск».
- ООО «ЮНИСЕНДЕР СМАРТ» (ОГРН: 1227700213180, ИНН: 9731091240, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, этаж 2, пом. 46) — для предоставления Оператору сервиса по осуществлению электронных информационных и рекламных рассылок Пользователям.
- В целях доставки Пользователям сделанных через Сайт онлайн-заказов Оператор может передавать персональные данные Пользователей курьерским и логистическим службам. К таким службам относятся:
- ООО «Яндекс.Доставка» (ОГРН: 5137746103677, ИНН: 7716760301, адрес: 123112, г. Москва, 1-й Красногвардейский проезд, д. 22, стр. 1, этаж 13, помещ. 13-40);
- ООО «Би Кью Би Раша» (ОГРН: 1117746262886, ИНН: 7717697194, адрес: 107014, г. Москва, ул. Гастелло, д. 41, помещ. 21Б/А);
- ООО «Экспресс-Л» (ОГРН: 1117847387294, ИНН: 7802762817, адрес: 195277, г. Санкт-Петербург, пер. Зеленков, д. 7А литера В, помещ. 4Н).
3.2. В случаях, когда третьи лица осуществляют обработку персональных данных именно по поручению Оператора, они принимают на себя следующие обязательства в соответствии с ч. 3 ст. 6 Закона о персональных данных:
- соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
- соблюдать конфиденциальность персональных данных;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- соблюдать требования, предусмотренные ч. 5 ст. 18 и ст. 18.1 Закона о персональных данных;
- по запросу Оператора в течение срока действия поручения предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований Закона о персональных данных;
- обеспечивать безопасность персональных данных при их обработке и соблюдать требования к защите персональных данных в соответствии со ст. 19 Закона о персональных данных, в том числе требование об уведомлении Оператора о случаях, предусмотренных ч. 3.1 ст. 21 Закона о персональных данных.
Оператор не обрабатывает и не сохраняет у себя реквизиты банковских карт и иные платежные данные Пользователей. Для осуществления защищенной оплаты сделанного через Сайт онлайн-заказа Пользователь автоматически перенаправляется на безопасную платежную страницу процессингового центра «CloudPayments» (ООО «КЛАУДПЭЙМЕНТС», ОГРН: 1147746077159, ИНН: 7708806062, адрес: 125212, г. Москва, вн.тер.г. муниципальный округ Головинский, ш. Головинское, д. 5, к. 1, помещ. 158). Обработка платежных данных регулируется политикой конфиденциальности соответствующего платежного сервиса, расположенной по ссылке: https://static.cloudpayments.ru/docs/policy-cloudpayments.pdf.
3.4. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.
3.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации исключительно с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
4.1.Пользователь вправе:- Потребовать предоставить информацию о том, какие из его персональных данных обрабатываются Оператором, а также потребовать предоставить сами обрабатываемые персональные данные на ознакомление. Оператор предоставляет запрошенную информацию в течение 10 (десяти) рабочих дней с момента получения соответствующего запроса. Указанный срок может быть продлен Оператором не более чем на 5 (пять) рабочих дней в случае направления Пользователю мотивированного уведомления.
- Потребовать изменить и/или уточнить его персональные данные, которые обрабатывает Оператор. Оператор изменяет и/или уточняет персональные данные Пользователя в течение 7 (семи) рабочих дней с момента получения соответствующего запроса.
- Потребовать прекратить обработку его персональных данных, которые обрабатывает Оператор, и уничтожить их. Оператор в течение 10 (десяти) рабочих дней с момента получения соответствующего запроса прекращает обработку данных Пользователя и уничтожает их, за исключением случаев, когда такое уничтожение противоречит Закону о персональных данных. Указанный срок может быть продлен Оператором не более чем на 5 (пять) рабочих дней в случае направления Пользователю мотивированного уведомления.
- · Отозвать предоставленное Оператору согласие на обработку персональных данных. Оператор прекращает обработку персональных данных Пользователя и уничтожает их в течение 30 (тридцати) календарных дней с момента получения отзыва согласия.
4.3. В целях защиты данных от неправомерного доступа третьих лиц, запрос (требование) Пользователя всегда должен содержать сведения, позволяющие достоверно его идентифицировать. Например, электронное письмо должно быть направлено с адреса электронной почты, ранее использованного Пользователем при регистрации на Сайте или оформлении онлайн-заказа.
5. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
5.1. Действующая Политика размещена в сети Интернет по адресу https://ru.kalmanovich.net/privacy-policy.5.2. Бизнес-процессы и функционал Сайта Оператора постоянно развиваются, в связи с чем Оператор обязуется периодически актуализировать содержание Политики, чтобы она соответствовала его порядку работы. Оператор призывает Пользователей регулярно изучать текст Политики на предмет изменений. Оператор также обязуется при наличии технической возможности направлять Пользователям уведомления о наиболее значимых и существенных изменениях Политики.
Новая редакция Политики вступает в силу с момента ее размещения в сети Интернет по адресу https://ru.kalmanovich.net/privacy-policy.
5.3. Политика является неотъемлемой частью договора публичной оферты Оператора, размещенной в сети Интернет по адресу https://ru.kalmanovich.net/terms-of-service.
5.4. Ссылки на слово или термин в Политике в единственном числе включают в себя ссылки на это слово или термин во множественном числе. Ссылки на слово или термин во множественном числе включают в себя ссылки на это слово или термин в единственном числе.
текст Политики утвержден приказом Оператора № ____ от «__» __________ 2026 года
