Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей интернет-магазина MONO MOOD (далее — «Сайт»), расположенного по адресу monomood.ru.

Оператором персональных данных является Индивидуальный предприниматель Павловская Елена Вячеславовна (ИНН: 784200239234, ОГРН: 318784700231901), далее — «Оператор».

Оператор внесен в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер: ().

Дата регистрации оператора:
Дата начала обработки персональных данных:

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обеспечение соблюдения налогового законодательства Российской Федерации;
• Оформление и исполнение заказов, оформленных пользователями на Сайте;
• Организация доставки товаров по указанному адресу;
• Обработка обращений и запросов пользователей;
• Связь с пользователем для уточнения деталей заказа и информирования о статусе заказа;
• Регистрация пользователя на Сайте и предоставление доступа к личному кабинету;
• Информирование о новых товарах, специальных предложениях и акциях (только при наличии согласия);
• Проведение статистических исследований и анализ данных для улучшения качества обслуживания;
• Соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласия субъекта персональных данных на обработку его персональных данных;
• Договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• Иных нормативных правовых актов Российской Федерации.

5. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: фамилия, имя, отчество, год рождения, дата рождения;
• Контактные данные: номер телефона, адрес электронной почты, почтовый адрес;
• Данные для доставки: адрес доставки, город, индекс;
• Технические данные: IP-адрес, данные cookies, информация о браузере и устройстве;
• Данные о заказах: история заказов, выбранные товары, сумма заказов.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).

5.1. Категории субъектов персональных данных

Обработка персональных данных осуществляется в отношении следующих категорий субъектов:

• Клиенты — физические лица, осуществляющие покупки товаров через Интернет-магазин;
• Посетители сайта — физические лица, посещающие Сайт и предоставляющие свои персональные данные;
• Субъекты персональных данных, предоставившие согласие на обработку персональных данных.

6. Способы и сроки обработки персональных данных

Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования таких средств), без передачи по внутренней сети юридического лица, с передачей по сети Интернет.

Перечень действий с персональными данными:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Использование
• Передача

Сроки обработки персональных данных:

Обработка персональных данных прекращается в следующих случаях:

• Отзыв субъектом персональных данных своего согласия на обработку персональных данных;
• Ликвидация индивидуального предпринимателя или прекращение деятельности оператора;
• По иным основаниям, предусмотренным законодательством Российской Федерации.

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки. После достижения целей обработки персональные данные подлежат уничтожению, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональных данных.

Персональные данные, необходимые для исполнения договора, хранятся в течение срока действия договора и срока исковой давности после его окончания.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• Получать информацию о сроках хранения персональных данных или о критериях определения таких сроков;
• Получать информацию об условиях предоставления согласия на обработку персональных данных.

Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу электронной почты: support@monomood.ru или по почтовому адресу, указанному в разделе «Контактная информация».

8. Меры по защите персональных данных

Оператор принял необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».

К таким мерам относятся:

• Назначение ответственного за организацию обработки персональных данных;
• Утверждение и публикация локальных актов (Политика конфиденциальности, Положение об обработке персональных данных, инструкции для сотрудников);
• Ограничение доступа к персональным данным, разграничение прав пользователей;
• Применение протокола HTTPS и шифрование хранения критичных данных;
• Регистрация и учёт действий с персональными данными, журналирование согласий;
• Резервное копирование данных;
• Определение угроз безопасности персональных данных при их обработке;
• Применение организационных и технических мер по обеспечению безопасности персональных данных;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• Оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных;
• Учет машинных носителей персональных данных;
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
• Контроль за действиями с персональными данными в информационной системе персональных данных.

Сведения о местонахождении базы данных персональных данных: Россия

Трансграничная передача персональных данных: Нет

Использование шифровальных (криптографических) средств: Не используется

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• Субъект персональных данных выразил согласие на такие действия;
• Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
• Передача необходима для исполнения договора, стороной которого является субъект персональных данных;
• Передача необходима для организации доставки товаров (службам доставки) и обработки платежей (платежным системам).

При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства о персональных данных.

10. Использование файлов cookie

Сайт использует файлы cookie для улучшения работы сайта и персонализации пользовательского опыта. Подробная информация об использовании cookies изложена в Политике использования cookies.

11. Изменение Политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Продолжая использовать Сайт после внесения изменений, вы соглашаетесь с новой редакцией Политики конфиденциальности.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору: