ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных на Сайте общества с ограниченной ответственностью “Храмцова Елена”, ИНН 3102049265, ОГРН 1213100001553, юридический адрес: Белгородская область, Белгородский р-он, мкр. Таврово-9, ул. Пригородная д. 4 (далее - «Оператор»).
1.2. Персональные данные клиентов, потенциальных клиентов Оператора, а также посетителей его Сайта (все вместе “Субъекты”) обрабатываются в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) «О персональных данных» (далее – «Закон»).
1.3. Оператор зарегистрирован в реестре операторов персональных данных под регистрационным номером 31-25-019343. Ссылка на запись в реестре: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=31-25-019343.
1.4. Правовое основание обработки персональных данных Субъектов – акцепт Оферты Оператора, либо предоставление Субъектом согласия на обработку его персональных данных.
1.5. Обработка персональных данных осуществляется с помощью автоматизированных и неавтоматизированных средств.
1.6. Обработка персональных данных Субъекта осуществляется до исполнения целей обработки, но в любом случае не более 3 лет.
1.7. При достижении целей обработки персональных данных, персональные данные подлежат уничтожению путем безвозвратного удаления с мест хранения информации.
1.8. Оператор не передает данные трансгранично.
1.9. В Политике используются следующие термины и понятия:

1.9.1. Оператор – лицо, осуществляющее обработку персональных данных в соответствии с настоящей политикой: общество с ограниченной ответственностью “Храмцова Елена”, ИНН 3102049265, ОГРН 1213100001553, юридический адрес: Белгородская область, Белгородский р-он, мкр. Таврово-9, ул. Пригородная д. 4.
1.9.2. Политика – настоящий документ, политика обработки персональных данных Оператора.
1.9.3. Закон – Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) «О персональных данных».
1.9.4. Оферта – публичная оферта на заключение договора договор купли-продажи товара дистанционным способом, расположенная по ссылке: https://kalendarenok.ru/offer.
1.9.5. Сайт – сайт Оператора в сети Интернет, расположенный по ссылке: https://kalendarenok.ru/.

2.1. Обработка персональных данных осуществляется Оператором на следующих основаниях:

2.1.1. согласие субъекта персональных данных;
2.1.2. достижение целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
2.1.3. исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
2.1.4. осуществление прав и законных интересов Оператора или третьих лиц, либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

2.2. Оператор совершает следующие действия с персональными данными:

2.2.1. сбор;
2.2.2. запись;
2.2.3. систематизация;
2.2.4. накопление;
2.2.5. хранение;
2.2.6. уточнение (обновление, изменение);
2.2.7. извлечение;
2.2.8. использование;
2.2.9. передача (распространение, предоставление, доступ);
2.2.10. блокирование;
2.2.11. удаление;
2.2.12. уничтожение.

2.3. Оператор получает персональные данные субъектов следующими способами:

2.3.1. из форм обратной связи на Сайте;
2.3.2. при использовании сервисов веб-аналитики на Сайте;
2.3.3. при личной коммуникации с Субъектом.

2.4 Оператор вправе раскрыть персональные данные Субъекта в следующих случаях:

2.4.1. в соответствии с требованиями действующего законодательства;
2.4.2. в ответ на требования органов государственной власти;
2.4.3. в соответствии с требованиями судебного процесса в связи с осуществлением правосудия;
2.4.4. в случае необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
2.4.5. в целях защиты прав Оператора или уменьшения возможного ущерба Оператору;
2.4.6. в чрезвычайных ситуациях.

2.5. Оператор обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.

2.6. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.1. Оператор обрабатывает следующие Персональные данные в обозначенных ниже целях:

4.1. Файл сookie - это текстовый файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении Сайта. Каждый раз при открытии страницы соответствующего интернет-сайта веб-браузер посетителя Сайта пересылает указанный текстовый файл веб-серверу в составе HTTP-запроса, чтобы предоставить такому веб-серверу информацию о действиях или предпочтениях посетителя в Интернете. При этом для обеспечения безопасности и сохранности данных посетителя веб-браузер посетителя, как правило, не передает файлы cookie, предназначенные для одного веб-сайта, другим ресурсам. Для целей настоящей Политики, под «файлами cookie» понимаются далее также любые другие схожие технологии. 
4.2. Файлы cookie могут содержать техническую информацию, которая передается устройством посетителя Сайта, в том числе идентификатор посетителя; идентификатор оборудования и установленных в нем модулей; IP-адрес; MAC-адрес; информация об оборудовании, устройстве (тип оборудования; информация о привязке оборудования к ПО; техническая конфигурация устройства; сведения об операционной системы; объем памяти устройства и свободное место; информация о производительности аккумулятора устройства; информация о местонахождения (страна, город) устройства посетителя); сведения о программном обеспечении (версия ПО; идентификатор ПО параметры использования (в том числе временные), статистика использования функций ПО; дата и время последнего обновления); данные о скорости входящего/исходящего соединения; информация о возникающих ошибках в работе ПО/компонентов ПО (вид и тип ошибки; время возникновения ошибки; идентификатор ПО и/или задачи, при работе которой возникла ошибка); логи; количество просмотренных страниц; длительность пребывания на Сайте; запросы, которые посетитель использовал при переходе на Сайт; страницы, с которых были совершены переходы; информация о действиях посетителя с использованием Сайта; иная техническая информация, передаваемая устройством.
4.3. Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства посетителя или программного обеспечения на устройстве посетителя.
4.4. Оператор может осуществлять обработку файлов cookie для реализации следующих целей:

4.4.1. обеспечение полноценного и корректного функционирования Сайта, хранение настроек посетителей Сайта;
4.4.2. обеспечение безопасности Сайта;
4.4.3. развитие продуктов, услуг и сервисов, включая процесс разработки, модернизации и улучшения;
4.4.4. формирование персонализированных и иных релевантных потребностям посетителей Сайта, предложений продуктов, услуг и сервисов;
4.4.5. проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования);
4.4.6. проведение рекламных и маркетинговых активностей и акций (включая процессы управления размещением рекламных материалов на Сайте; настройку индивидуального показа рекламы на Сайте и пр.

4.5. Оператор информирует посетителя Сайта, а посетитель Сайта соглашается с тем фактом, что для достижения заявленных целей, Оператор вправе использовать сторонние аналитические сервисы (например, сервис веб-аналитики «Яндекс Метрика», и т.п.), а также осуществлять передачу файлов cookie в адрес аналитических сервисов, с которыми у Оператора заключены соответствующие договоры и/или соглашения.
4.6. Оператор обрабатывает файлы cookie со дня акцепта посетителем Сайта настоящей Политики и до момента достижения заявленных целей обработки файлов cookie или до момента отказа посетителя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.

5.1. Субъект вправе:

5.1.1. Запрашивать и получать от Оператора информацию об обрабатываемых им Персональных данных в отношении такого Субъекта;
5.1.2. Требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.3. Отозвать свое согласие на обработку персональных данных;
5.1.4. Получить от Оператора разъяснения юридических последствий отказа Субъекта предоставить свои Персональные данные.

5.2. Оператор обязан:

5.2.1. Предоставлять Субъекту по его запросу информацию, касающуюся обработки его Персональных данных, либо на законных основаниях предоставить отказ;
5.2.2. По требованию Субъекта уточнять обрабатываемые Персональные данные, блокировать или удалять, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.2.3. Обеспечить блокирование, удаление Персональных данных, в случае если обработка осуществляется другим лицом, действующим по поручению Оператора;
5.2.4. Уведомлять Субъекта об обработке Персональных данных в том случае, если персональные данные были получены не от Субъекта (за исключением случаев, когда Субъект уже был уведомлен об обработке его персональных данных соответствующим оператором);
5.2.5. Уничтожать персональные данные в течение 10 рабочих дней с момента получения отзыва согласия на обработку персональных данных;
5.2.6. Обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.1. Оператор принимает установленные законодательством следующие меры по обеспечению защиты Персональных данных при их обработке:

6.1.1. Определение угроз безопасности Персональных данных при их обработке;
6.1.2. Применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных;
6.1.3. Обнаружение фактов несанкционированного доступа к Персональным данным и принятием соответствующих мер;
6.1.4. Осуществление внутреннего контроля и/или аудита соответствия обработки Персональных данных законодательству;
6.1.5. Установление правил доступа к Персональным данным, а также регистрация и учет действий, совершаемых с Персональными данными;
6.1.6. Оператор назначил ответственного за организацию обработки персональных данных и их защиту.

6.2. Оператор обязан соблюдать конфиденциальность Персональных данных, а именно, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом или Политикой.

7.1. Оператор вправе поручить обработку Персональных данных другому лицу («Обработчик») для исполнения обязательств Оператора, предусмотренных Офертой, либо иным договором, заключенным между Оператором и Субъектом.
7.2. Оператор обязует Обработчиков не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено действующим законодательством РФ.
7.3. В случае поручения обработки Персональных данных Обработчику, ответственность за безопасность и конфиденциальность Персональных данных перед Субъектом несет Оператор.
7.4. Оператор вправе передавать персональные данные Субъектов третьим лицам в рамках исполнения своих обязательств по договору. Среди таких лиц:

7.4.1. курьерская служба СДЭК (ООО “СДЭК-ГЛОБАЛ”, ИНН 7722327689, ОГРН 1157746448463, а также ее аффилированные лица) с целью осуществления доставки товаров,
7.4.2. курьерская служба “Почта России” (АО «Почта России», ИНН 7724490000, ОГРН 1197746000000) с целью осуществления доставки товаров,
7.4.3. сервису веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», ИНН: 7736207543, ОГРН: 1027700229193) с целью анализа сетевого трафика.

7.5. Список третьих лиц, кому передаются персональные данные, может меняться в связи с изменением бизнес-процессов Оператора. Актуальный список таких третьих лиц расположен по ссылке: https://kalendarenok.ru/list.

8.1. Субъект дает согласие на обработку его Персональных данных путем проставления галочки в соответствующем чек-боксе на Сайте Оператора.
8.2. Субъект дает согласие на обработку его метаданных (данные инструментов веб-аналитики, cookie, данных об IP-адресе, местоположении и др.) путем предоставления соответствующего согласия при первом посещении Сайта. Согласие, данное таким образом, распространяется на все страницы Сайта, независимо от того, на какую страницу посетитель попадает.

9.1. Субъекты могут получить любые разъяснения по интересующим их вопросам, касающимся обработки их персональных данных, обратившись к Оператору по адресу электронной почты: khramtsovae@kalendarenok.ru.
9.2. Запрос, указанный в п. 9.1. Политики, должен содержать:

9.2.1. фамилию, имя и отчество Субъекта персональных данных;
9.2.2. номер основного документа, удостоверяющего личность Субъекта или его законного представителя; сведения о дате выдачи указанного документа и выдавшем его органе;
9.2.3. сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
9.2.4. подпись субъекта персональных данных или его законного представителя.

9.3. Отзыв согласия на обработку персональных данных направляется Субъектом по адресу электронной почты: khramtsovae@kalendarenok.ru.  
9.4. Все запросы Субъектов, касающиеся обработки их Персональных данных, рассматриваются в течение 10 рабочих дней с даты их получения Оператором.