Политика конфиденциальности

1. Общие положения

1.1. Индивидуальный предприниматель Мирошниченко Александра Николаевна (далее — «Оператор») уделяет особое внимание защите конфиденциальности информации и персональных данных Пользователей сайта https://russianiche.ru и прилагает необходимые правовые, организационные и технические меры для их защиты, безопасного хранения и обработки.

1.2. Оператор ставит своей приоритетной задачей соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с требованиями законодательства Российской Федерации.

1.3. Настоящая Политика конфиденциальности в отношении обработки и защиты персональных данных (далее — «Политика конфиденциальности» или «Политика») определяет порядок обработки персональных данных Оператором:
* ИП Мирошниченко А.Н.,
* ОГРН 321774600051691,
* адрес: 117246, Российская Федерация, г. Москва, ул. Херсонская, д. 36, корп. 5, кв. 367.

1.4. Политика применяется ко всей информации, которую Оператор может получить о Пользователях при использовании ими:
* сайта https://russianiche.ru и его поддоменов (далее — «Сайт»);
* сервисов и функционала Сайта;
* иных форм взаимодействия с Оператором, включая электронную переписку, оформление заказов, регистрацию и иные коммуникации.

1.5. Используя Сайт, его функционал, а также взаимодействуя с Оператором любым способом и предоставляя свои персональные данные, Пользователь выражает согласие на их обработку в соответствии с настоящей Политикой конфиденциальности.

1.6. Настоящая Политика также содержит информацию о случаях и целях передачи персональных данных третьим лицам, включая платёжные сервисы, службы доставки, технических и иных партнёров Оператора, в объёме, необходимом для функционирования Сайта и исполнения обязательств Оператора.

1.7. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта.

1.8. Политика конфиденциальности применяется исключительно к Сайту Оператора. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте, а также за обработку персональных данных такими третьими лицами.

1.9. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями, и исходит из того, что Пользователь предоставляет достоверную и актуальную информацию.

1.10. Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт — интернет-ресурс, расположенный в сети Интернет по адресу https://russianiche.ru (включая поддомены любых уровней), представляющий собой совокупность информации, материалов и объектов интеллектуальной собственности, доступ к которым обеспечивается с использованием пользовательских устройств и программ для просмотра веб-страниц.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — индивидуальный предприниматель Мирошниченко Александра Николаевна, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, их состав и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных путём выражения отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.10. Пользователь — физическое лицо, индивидуальный предприниматель или юридическое лицо, осуществляющее доступ к Сайту и использующее его функционал. В случае если Пользователем является юридическое лицо или индивидуальный предприниматель, обработка персональных данных осуществляется в отношении его представителей.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, осуществляемые исключительно в случаях и на основаниях, предусмотренных законодательством Российской Федерации и настоящей Политикой.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти иностранного государства.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данных уничтожаются безвозвратно с невозможностью их восстановления.
2.15. Cookies — небольшие фрагменты данных, сохраняемые в браузере Пользователя, используемые для корректной работы Сайта, обеспечения безопасности, анализа использования Сайта и улучшения его функционала.
2.16. IP-адрес — уникальный сетевой адрес устройства Пользователя в сети Интернет.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:
3.1.1. Получать от Пользователя — субъекта персональных данных — достоверную информацию и, в случаях, предусмотренных действующим законодательством Российской Федерации и целями обработки персональных данных, документы, содержащие персональные данные.
3.1.2. В случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без такого согласия при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.1.3. Самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, если иное не предусмотрено федеральными законами.
3.1.4. Поручать обработку персональных данных третьим лицам при условии соблюдения требования законодательства Российской Федерации и обеспечения надлежащего уровня защиты персональных данных.

3.2. Оператор обязан:
3.2.1. Предоставлять Пользователю — субъекту персональных данных — по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством Российской Федерации.
3.2.2. Организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации.
3.2.3. Рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке и сроки, предусмотренные законодательством Российской Федерации.
3.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу в установленные законом сроки.
3.2.5. Обеспечивать неограниченный доступ к настоящей Политике конфиденциальности, в том числе путём её размещения на Сайте.
3.2.6. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
3.2.7. Прекращать обработку персональных данных, а также уничтожать персональные данные в случаях и в сроки, предусмотренные законодательством Российской Федерации, по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законом.
3.2.8. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Права субъектов персональных данных
Пользователи — субъекты персональных данных — имеют право:
4.1.1. Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Предоставляемая информация должна быть изложена в доступной форме и не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных. Перечень предоставляемой информации и порядок её получения определяются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
4.1.3. Отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой конфиденциальности и действующим законодательством Российской Федерации.
4.1.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных.
4.1.5. Осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.

4.2. Обязанности субъектов персональных данных
Субъекты персональных данных обязаны:
4.2.1. Предоставлять Оператору достоверные, полные и актуальные персональные данные.
4.2.2. Своевременно сообщать Оператору об изменении, уточнении или обновлении своих персональных данных.

4.3. Ответственность
4.3.1. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством Российской Федерации.

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:
5.1.1. Фамилия, имя, отчество (при их предоставлении Пользователем).
5.1.2. Адрес электронной почты (e-mail).
5.1.3. Номер телефона.
5.1.4. Адрес места жительства, пребывания или регистрации, а также адрес доставки товаров (в случае оформления заказа).
5.1.5. IP-адрес, сведения о провайдере интернет-связи, а также иные сетевые идентификаторы, используемые Пользователем при доступе к Сайту.
5.1.6. Сведения о факте, дате, времени и продолжительности посещения Пользователем страниц Сайта.
5.1.7. Сведения о действиях Пользователя на Сайте, включая информацию о просмотренных страницах, кликах, загрузках файлов (в том числе наименование и тип файлов), длительности пользовательской сессии.
5.1.8. Географическое положение точки подключения Пользователя к сети «Интернет» (на уровне региона/населённого пункта).
5.1.9. Иные сведения, которые Пользователь добровольно предоставляет Оператору при использовании функционала Сайта, заполнении форм, регистрации, оформлении заказов и взаимодействии с Оператором.

5.2. Также на Сайте осуществляется сбор и обработка обезличенных данных о Пользователях с использованием файлов «cookie» и сервисов интернет-статистики (в том числе Яндекс Метрика и аналогичных сервисов). К таким данным относятся, в частности:
* тип и версия браузера;
* тип устройства и его технические характеристики;
* операционная система;
* данные файлов «cookie»;
* дата и время доступа к Сайту;
* адреса посещаемых страниц;
* иная аналогичная техническая информация.
Указанные данные обрабатываются в обезличенном виде и используются для анализа посещаемости Сайта, улучшения его работы, повышения качества предоставляемых услуг и пользовательского опыта. Отключение файлов «cookie» в настройках браузера Пользователя может повлечь ограничение или невозможность использования отдельных функций Сайта.

5.3. Все сведения, указанные в пунктах 5.1–5.2 настоящей Политики, далее по тексту объединяются общим понятием «Персональные данные».

5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.

5.5. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется Оператором только при наличии соответствующего согласия Пользователя и с соблюдением требований статьи 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
6.2. Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определённых и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.5. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
6.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обработка избыточных персональных данных по отношению к целям их обработки не допускается.
6.7. При обработке персональных данных обеспечивается их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению, уточнению или актуализации неполных, неточных или устаревших персональных данных.
6.8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации.

7. Цели обработки персональных данных

7.1. Обработка персональных данных Пользователя осуществляется Оператором в следующих целях:
* идентификация Пользователя при использовании Сайта;
* регистрация Пользователя, создание и администрирование учётной записи;
* предоставление доступа к функционалу Сайта, сервисам, информации и материалам, размещённым на Сайте https://russianiche.ru;
* связь с Пользователем по вопросам использования Сайта, включая направление сервисных и информационных уведомлений;
* заключение, исполнение и прекращение договоров, предусмотренных Правилами использования Сайта, Офертой для Продавцов и Офертой для Покупателей;
* обработка заказов, платежей, возвратов, претензий и обращений в службу поддержки;
* обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений;
* улучшение качества работы Сайта, удобства его использования, развитие функционала и сервисов Оператора.

7.2. При наличии соответствующего согласия Пользователя Оператор вправе направлять Пользователю информационные и рекламные сообщения о продуктах, услугах, специальных предложениях и событиях, связанных с деятельностью Сайта russianiche.ru, посредством электронной почты и (или) иных каналов связи, указанных Пользователем.

7.3. Пользователь вправе в любой момент отказаться от получения рекламных и информационных сообщений, направив Оператору уведомление по адресу электронной почты: info@russianiche.ru, либо воспользовавшись иным способом отказа, указанным в соответствующем сообщении.

7.4. Обезличенные технические данные Пользователей, включая файлы «cookie», сведения о браузере, устройстве, времени и параметрах доступа к Сайту, обрабатываются Оператором в целях:
* обеспечения корректного и безопасного функционирования Сайта;
* анализа пользовательской активности;
* улучшения качества работы Сайта и его содержания.

7.5. Оператор не размещает персональные данные Пользователей в общедоступных источниках и не принимает решений, порождающих для Пользователя юридические последствия либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Правовые основания обработки персональных данных

8.1. Обработка и обеспечение безопасности персональных данных Оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

8.2. Правовыми основаниями обработки персональных данных Оператором являются:
* нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора и отношения в сфере обработки персональных данных;
* настоящая Политика конфиденциальности и иные локальные акты Оператора;
* договоры и соглашения, заключаемые между Оператором и Пользователями (включая Правила использования Сайта и Оферты);
* согласия субъектов персональных данных на обработку персональных данных, в том числе персональных данных, разрешённых для распространения.

8.3. Субъект персональных данных самостоятельно и осознанно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

9. Срок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором с согласия Пользователя, а также без такового в случаях, предусмотренных действующим законодательством Российской Федерации.

9.2. Согласие Пользователя на обработку персональных данных считается полученным Оператором с момента:
* регистрации Пользователя на Сайте путём заполнения соответствующих форм;
* либо совершения иных действий на Сайте, свидетельствующих о предоставлении персональных данных и согласии на их обработку.

9.3. Персональные данные обрабатываются Оператором в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике конфиденциальности, если иной срок хранения не установлен действующим законодательством Российской Федерации.

9.4. Обработка персональных данных осуществляется в случаях, когда она необходима:
* для исполнения договоров и соглашений, стороной или выгодоприобретателем по которым является субъект персональных данных;
* для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
* для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

9.5. Обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе, осуществляется в порядке, предусмотренном законодательством Российской Федерации.

9.6. Обработка персональных данных прекращается при достижении целей обработки либо при отзыве субъектом персональных данных согласия на обработку, за исключением случаев, когда обработка должна быть продолжена в силу требований законодательства Российской Федерации.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации.

10.2. В деятельности Оператора применяются локальные нормативные акты по вопросам обработки и защиты персональных данных. Лица, допущенные к обработке персональных данных, ознакомлены с такими актами и обязаны соблюдать требования конфиденциальности.

10.3. Установленные субъектом персональных данных запреты или ограничения на обработку персональных данных, разрешённых для распространения, не применяются в случаях, когда такая обработка осуществляется в государственных, общественных или иных публичных интересах в соответствии с законодательством Российской Федерации.

10.4. Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен федеральным законом или договором.

10.5. Основаниями прекращения обработки персональных данных являются:
* достижение целей обработки персональных данных;
* отзыв субъектом персональных данных согласия на обработку;
* выявление неправомерной обработки персональных данных;
* прекращение деятельности Оператора, если иное не предусмотрено законодательством Российской Федерации.

10.6. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
* для исполнения договоров и соглашений, стороной или выгодоприобретателем по которым является субъект персональных данных (включая передачу данных Продавцам, платёжным сервисам, службам доставки);
* в целях проведения платежей, возвратов, рассмотрения претензий и чарджбеков;
* по требованию государственных органов в случаях, предусмотренных законодательством Российской Федерации;
* при наличии согласия субъекта персональных данных на такую передачу.

10.7. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору письменное уведомление по адресу: 117246, Российская Федерация, г. Москва, ул. Херсонская, д. 36, корп. 5, кв. 367, либо в электронной форме при наличии технической возможности.

10.8. Персональные данные, обрабатываемые сторонними сервисами (в том числе платёжными системами, сервисами аналитики, средствами связи и иными поставщиками услуг), обрабатываются такими лицами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия указанных третьих лиц.

10.9. Оператор обеспечивает соблюдение конфиденциальности персональных данных на всех этапах их обработки.

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор осуществляет с персональными данными Пользователей следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств, включая передачу информации по информационно-телекоммуникационным сетям либо без таковой, в соответствии с целями обработки, указанными в настоящей Политике.

11.3. Передача персональных данных третьим лицам
11.3.1. Оператор вправе передавать персональные данные Пользователей исключительно в объёме, необходимом для достижения целей обработки персональных данных и при соблюдении требований законодательства Российской Федерации.
11.3.2. Передача персональных данных может осуществляться:
* работникам Оператора, в рамках исполнения ими служебных обязанностей;
* лицам и организациям, привлекаемым Оператором для обеспечения функционирования Сайта и оказания услуг (включая платёжные сервисы, службы доставки, сервисы аналитики, хостинг-провайдеров), при условии принятия такими лицами обязательств по соблюдению конфиденциальности и защите персональных данных;
* Продавцам — в объёме, необходимом для исполнения договоров купли-продажи, заключаемых между Покупателем и Продавцом;
* государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.3.3. Оператор не осуществляет передачу персональных данных третьим лицам в целях, не связанных с целями обработки, указанными в настоящей Политике конфиденциальности.
11.3.4. Для сбора и обработки обезличенных данных о Пользователях Оператор вправе использовать сторонние сервисы интернет-аналитики (в том числе «Яндекс.Метрика» и иные аналогичные сервисы). Обработка таких данных осуществляется в соответствии с политиками конфиденциальности соответствующих сервисов.

12. Трансграничная передача персональных данных

Трансграничная передача персональных данных пользователей Сайта не осуществляется.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@russianiche.ru.

14.2. Оператор Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

14.3. В настоящей Политике будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

14.4. Действующая версия Политики конфиденциальности размещена в свободном доступе в сети Интернет по адресу: https://russianiche.ru/privacy/.

14.5. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

14.6. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.