1. Общие положения

1.1 Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Индивидуальный предприниматель Алехина Екатерина Александровна, ИНН: 480825342014, ОГРНИП: 323508100056658, (далее — Оператор) на  Сайте по адресу: https://base.cupketik.ru/kartoshechka в информационно-коммуникационной сети Интернет (далее – Сайт).

1.2 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на данные, полученные на Сайте по адресу: https://base.cupketik.ru/kartoshechka, включая все его содержимое, а также интернет-сервисы, страницы и программное обеспечение, предлагаемые Оператором к использованию на этом Сайте. 

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора по адресу: https://base.cupketik.ru/kartoshechka.

1.5. Соблюдение настоящего Положения Оператором является главным условием обработки персональных данных Пользователей/Заказчиков.

2. Основные понятия, используемые в Политике

2.1. Пользователь - любой посетитель Сайта.

2.2. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» расположенные по адресу: https://base.cupketik.ru/kartoshechka.

2.3. Оператор - ответственное за обработку персональных данных лицо (Индивидуальный предприниматель Алехина Екатерина Александровна, ИНН: 480825342014, ОГРНИП: 323508100056658), осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Персональные данные - любая информация в соответствии с Законом о персональных данных, полученная Исполнителем от Заказчика в процессе пользования Сайтом, в том числе при направлении заявки Оператору с целью заключения договора оказания услуг и(или) в процессе исполнения заключенного между Оператором и Пользователем договора.

2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.8. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.9. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.10. Согласие на обработку персональных данных - документ, являющийся основанием обработки персональных данных Заказчика.

2.11. Согласие на рассылку рекламных сообщений - документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством SMS- серверов, социальных сетей, электронной почты Оператора.

3. Основные права и обязанности Оператора и Субъекта персональных данных

3.1. Оператор имеет право:

3.1.1. Получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

3.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

3.1.3. После истечения срока действия согласия, Оператор может продолжать обработку полученных персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства Российской Федерации (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г М 152-ФЗ «О персональных данных»).

3.2. Оператор обязан:

3.2.1. Организовывать обработку Персональных данных в соответствии с требованиями Закона о персональных данных;

3.2.2. Предоставлять Пользователю по его запросу информацию об обработке его персональных данных в сроки и порядке, предусмотренном п. 7.2. Политики;

3.2.3. Использовать полученную информацию исключительно для достижения целей, указанных в Разделе 6 настоящей Политики; 

3.2.4. Соблюдать конфиденциальность Персональных данных;

3.2.5. Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;

3.2.6. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса его или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;

3.2.7. Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Субъекта персональных данных с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования;

3.2.8. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.

3.3. Субъект персональных данных вправе:

3.3.1. Получать достоверную информацию об обработке персональных данных, в том числе о целях и способах обработки, сроках обработки и пр. в сроки и порядке, предусмотренном п. 7.2 настоящей Политики;

3.3.2. Отозвать согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@cupketik.ru с пометкой «Отзыв согласия на обработку персональных данных»;

3.3.3. Отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты: info@cupketik.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях»;

3.3.4. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 

3.3.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

3.3.6. На осуществление иных прав, предусмотренных законодательством Российской Федерации.

3.4. Субъект персональных данных обязан:

3.4.1. Предоставлять Оператору достоверные персональные данные. 

3.4.1.1. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации

3.4.2. В случае выявления неточностей в персональных данных, актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты: info@cupketik.ru Оператора с пометкой «Актуализация персональных данных».

4. Порядок и условия обработки персональных данных

4.1. К обрабатываемым персональным данным Субъектов персональных данных, в соответствии с настоящей Политикой, относятся персональные данные Пользователей Сайта Оператора, заполнивших заявку Сайте: https://base.cupketik.ru/kartoshechka, а именно:

-          ФИО; 

-          номер телефона, привязанный к аккаунту в Telegram;

-          e-mail.

Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

4.2 Обработка персональных данных начинается с момента получения Персональных данных. После заполнения всех данных для подачи заявки, лицо, желающее получить Услугу, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля такого типа как «Купить» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак «V» напротив граф такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных» и(или) «Я даю согласие на рекламную рассылку».

4.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.

4.4. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения им конклюдентных действий, а именно путем проставления специального знака — «веб-метки» в специальном поле при оформлении Заявки.

4.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что Пользователь при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.

4.6. В случае выявления неточностей в персональных данных, Субъект персональных данных обязан уведомить Оператора о неточных персональных данных по адресу электронной почты info@cupketik.ru в целях их актуализации.

4.7. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.8. Обработка персональных данных Субъекта персональных данных осуществляется без ограничения срока, любым законным способом, до момента отзыва им своего согласия на обработку персональных данных в порядке, предусмотренном п. 3.3.3. настоящей Политики.

4.9. Условием прекращения обработки персональных данных может являться отзыв согласия Субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

4.10. При использовании отдельных сервисов (например, общего Telegram чата) Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.

4.11. Хранение персональных данных осуществляется в форме, позволяющей определить Субъектов персональных данных, в сроки, указанные в Согласии на обработку персональных данных.

4.12. Оператор обрабатывает обезличенные данные Пользователя в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

4.13. Оператор обрабатывает персональные данные только лиц, достигших возраста 18 лет.

4.14. Оператор не обрабатывает специальные и биометрические категории персональных данных.

4.15. Обработка персональных данных осуществляется любым законным способом, в том числе с использованием средств автоматизации и без использования таких средств.

4.16. Действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача, блокирование, удаление, уничтожение персональных данных.

4.17. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

4.18. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

4.19. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

4.20. Установленные Субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

 

6. Цели обработки персональных данных