Последнее обновление: «01» февраля 2025 г.
1. Общие положения
1.1. Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую оператор персональных данных ИП Петрикова Анна Ивановна ОГРНИП 323508100401872, ИНН 622669339453 (далее – «Оператор») может получить о Пользователе во время посещения и использования веб-сайта https://youfisher.ru (далее – «Сайт»), или иных сервисов и сайтов, на которых размещена настоящая Политика.
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Использование Сайта означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.4. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Персональные данные Пользователей, которую получает и обрабатывает Оператор
2.1. В Политике под персональными данными Пользователя понимаются:
2.1.1. Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи), или в процессе использования Сайта, включая персональные данные Пользователя:
- адрес электронной почты;
- фамилия, имя, отчество;
- контактный телефон;
- адрес доставки заказа.
2.1.2. Данные использования, которые автоматически передаются Оператору программами Сайта в процессе его использования с помощью, установленного на устройстве программного обеспечения, в том числе информация из cookie, информация об устройстве Пользователя:
- адрес интернет-протокола компьютера Пользователя (например, IP-адрес);
- тип браузера, версия браузера;
- страницы Сайта, время посещения Пользователя, время, потраченное на эти страницы;
- уникальные идентификаторы устройств и другие диагностические данные, тип устройства, IP-адрес устройства, операционная система, тип интернет-браузера;
- данные файлов cookie.
Оператор использует данные файлов cookie (сookie-файлы) и аналогичные технологии для отслеживания активности Пользователя на Сайте и хранения информации. Сookie-файлы представляют собой файлы с небольшим количеством данных, которые могут включать анонимный уникальный идентификатор. Cookie-файлы отправляются в браузер с Сайта и хранятся на устройстве Пользователя.
Пользователь может отказаться от всех cookie-файлов. При отказе от использования cookie-файлов Пользователь соглашается с тем, что некоторые части (функции) Сайта могут быть ему недоступны для использования.
Оператор использует сервисы Яндекс.Метрика (https://metrika.yandex.ru/), для сбора сведений об использовании Сайта, к ним, в частности отнесены частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт, и аналитики. Оператор использует сведения, полученные через Яндекс.Метрика (https://metrika.yandex.ru/), только для совершенствования услуг на Сайте. Возможности владельцев указанных сервисов аналитики по использованию и передаче третьим лицам сведений, собранных средством их систем о посещениях Пользователем Сайта, иных данных, ограничиваются политиками конфиденциальности соответствующих лиц. Пользователь может запретить указанным сервисам узнавать его при повторных посещениях Сайта, отключив cookie-файлы в своем браузере или иными доступными способами.
2.1.3. Иная информация о Пользователе, обработка которой предусмотрена Согласием на обработку персональных данных Пользователя и/или Договором с Пользователем.
3. Цели сбора и обработки персональных данных Пользователей
3.1. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления сервиса и услуг или исполнения соглашений и договоров с Пользователем или обрабатывается с согласия Пользователя на обработку персональных данных, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональных данных в течение определенного законом срока.
3.2. Оператор осуществляет обработку персональных данных Пользователя, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки в следующих целях:
- заключение и исполнение пользовательских соглашений / договоров, заключаемых онлайн с Пользователем;
- предоставление и обеспечение доступа к Сайту и его функционалу;
- направление сообщений рекламного и информационного характера о товарах и услугах;
- ведение статистики посещений Сайта;
- обработка заявок на Сайте.
3.3. Обработка Оператором биометрических персональных данных пользователей (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
3.4. Оператор не осуществляет трансграничную передачу персональных данных пользователей.
3.5. Оператор в целях исполнения своих обязательств по договору с гражданами вправе осуществлять передачу персональных данных граждан, поручить их обработку третьим лицам на основании заключаемого с этими лицами договора (поручения). Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого третьего лица в договоре (поручении) определяется перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
3.6. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные Пользователя третьим лицам, партнерам Оператора для оказания услуг/предоставления сервисов, в частности, курьерским службам, организациям почтовой связи, компаниям, предоставляющим сервисы для рассылок и оповещений с целью продвижения товаров и услуг с использованием различных средств связи (электронная почта, текстовые сообщения и пр.).
4. Принципы и условия обработки персональных данных Пользователей
4.1. Обработка персональных данных осуществляется Оператором в соответствии с настоящей Политикой и требованиями законодательства Российской Федерации и на основе следующих принципов:
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
4.2. Обработка персональных данных осуществляется с согласия Пользователя персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
4.4. Лица, передавшие Оператору сведения о другом Пользователе персональных данных, в том числе через Сайт, не имея при этом согласия Пользователя, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
4.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
4.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
4.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.9. Информационный баннер, появляющийся на Сайте, информирует посетителя Сайта об обработке файлов cookies и пользовательских данных. Вышеупомянутые персональные данные обрабатываются Оператором в целях обеспечения стабильной работы Сайта, улучшения пользовательского опыта, совершенствования способов и методов представления информации на Сайте, ведения статистики посещений Сайта и выявления наиболее посещаемых страниц Сайта, составления профиля, таргетирования продукта в соответствии с интересами посетителя Сайта.
У посетителя Сайта имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив пользоваться Сайтом, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера или покинув Сайт.
5. Меры, применяемые для защиты персональных данных Пользователя
5.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Пользователя, в том числе:
- разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
- защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
- определение угроз безопасности персональных данных при их обработке в информационных системах;
- установление правил доступа к персональных данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
- контроль и оценка эффективности применяемых мер;
- обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации последствий;
- предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством РФ;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке, и (или) обучение указанных работников.
6. Обязательства Оператора и Пользователя
6.1. Пользователь обязан:
- предоставлять Оператору достоверную персональную информацию, необходимую для пользования Сервиса.
- уведомлять Оператора об изменении своих персональных данных в срок не более 3 рабочих дней с даты их изменения.
6.2. Оператор обязан:
- использовать полученные персональные данные исключительно для целей, указанных в Политике, Договоре с Пользователем и Согласии на обработку персональных данных;
- обеспечивать конфиденциальность персональных данных Пользователя;
- исполнять иные обязанности, предусмотренные Политикой Оператора в отношении обработки персональных данных.
7. Обращения и запросы Пользователей и уполномоченного органа
7.1. Оператор отвечает на запросы/обращения Пользователей или их законных представителей, или на запросы от государственных надзорных органов относительно обработки персональных данных в течение 30 дней с даты получения такого запроса, в соответствии с требованиями Закона о персональных данных.
7.1.1. В случае получения обращения Пользователя или уполномоченного органа, касающихся неправомерной обработки персональных данных или обработки неточной персональной информации, Оператор обязуется осуществить блокирование соответствующих персональной информации с момента получения такого запроса на период проверки.
7.1.2. В случае подтверждения факта неточности персональных данных Оператор обязуется уточнить соответствующую персональную информацию в течение 10 рабочих дней и снять блокирование персональных данных.
7.1.3. В случае подтверждения факта неправомерной обработки персональных данных Оператор обязуется в срок, не превышающий 3 рабочих дней прекратить неправомерную обработку персональных данных (уничтожить соответствующую информацию или обеспечить правомерность ее обработки), а также, если факт неправомерной обработки был выявлен в связи с обращением Пользователя или уполномоченного органа, уведомить о предпринятых мерах соответствующего Пользователя или уполномоченный орган.
7.2. Обращение/запрос Пользователя или уполномоченного органа могут быть направлены по адресу Оператора или по электронной почте
7.3. Обращение/ запрос Пользователя для доступа к персональным данным должно содержать:
- номер основного документа, удостоверяющего личность Пользователя или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие отношения Пользователя с Оператором, либо сведения, иным образом подтверждающие факт обработки Оператором персональной информации;
- подпись Пользователя или его представителя.
7.4. Пользователь вправе обратиться повторно к оператору или направить повторный запрос в целях получения информации, касающейся обработки его персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными ранее, чем через 30 дней после первоначального обращения или запроса, только в случае если такая информация или обрабатываемая персональная информация не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
Повторный запрос наряду со сведениями должен содержать обоснование направления повторного запроса.
7.5. Оператор вправе отказать Пользователю в выполнении повторного запроса, не соответствующего условиям, описанным в пункте выше.
8. Дополнительные условия
8.1. Оператор вправе вносить изменения в Политику без уведомления Пользователя.
8.2. Новая редакция Политики вступает в силу с момента ее размещения по адресу https://youfisher.ru/politika-konfidentsialnosti.html, если иное не предусмотрено новой редакцией Политики.
8.3. Если у Пользователя есть какие-либо вопросы по Политике, он может направить соответствующий запрос по адресу Оператора.
Адрес размещения в сети Интернет: https://youfisher.ru/politika-konfidentsialnosti.html