Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика) действует в отношении всей информации, размещенной на сайте в сети «Интернет» по адресу: www.sentikath.ru и предоставляемой Пользователям (посетителям).

Целью Политики является обеспечение безопасности сбора, получения, обработки (использования), передачи, хранения, уничтожения и иных действий, предусмотренных действующим законодательством, в отношении персональных данных Пользователей, обеспечение соблюдения их прав и законных интересов, а также обеспечение соблюдения требований применимого российского законодательства.

Политика является неотъемлемым приложением Пользовательского соглашения и распространяется на всех лиц, использующих сервисы Сайта. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.

Основные понятия, используемые в Политике:

1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

4. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники.

5. Смешанная обработка персональных данных - обработка персональных данных как с использованием автоматизированных средств, так и без применения средств автоматизации.

Иные понятия, встречающиеся по тексту Политики, используются в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

Основные сокращения, используемые в Политике:

1. Сайт - веб-сайт в сети «Интернет», доступный по адресу: www.sentikath.ru

2. Политика - настоящая Политика конфиденциальности в актуальной редакции, размещенная в сети «Интернет» по адресу: https://sentikath.ru/politika-konfidentsialnosti

3. Оператор - ИП Захарченко Евгения Валерьевна (ОГРНИП: 304244328100042)

4. Закон о ПДн - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в актуальной редакции

5. Пользователь - лицо, использующее сервисы Сайта в информационных и иных не противоречащих законодательству целях, в том числе Покупатели

6. Покупатель - лицо, использующее сервисы Сайта для приобретения продукции Продавца

7. Продавец - ИП Захарченко Евгения Валерьевна (ОГРНИП: 304244328100042)

8. Служба доставки - лица, предоставляющие услуги курьерской или почтовой доставки, включая, но не ограничиваясь, Почту России, СДЭК или иные лица по усмотрению Продавца.

9. Применимое законодательство - Конституция РФ, Закон о ПДн, Гражданский кодекс РФ, Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иные нормативные правовые акты, регулирующие соответствующие отношения в связи с использованием сервисов Сайта.

Правовые основы, регулирующие отношения субъектов в соответствии с Политикой

Настоящая Политика не заменяет, а дополняет и конкретизирует условия Применимого законодательства, локальных нормативных актов Оператора и договоров, заключаемых между Продавцом и субъектами персональных данных.

Права Пользователей как субъектов персональных данных определены Применимым законодательством, в том числе гл. 3 Закона о ПДн.

Обязанности Оператора определяются Применимым законодательством, в том числе гл. 4 Закона о ПДн.

Оператор не имеет возможности проверять достоверность указанных Пользователем Сайта персональных данных. Оператором презюмируется достоверность предоставленных персональных данных, и Пользователь несет риски наступления негативных последствий, связанных с предоставлением недостоверных данных. Пользователь вправе, а в случаях, предусмотренных Применимым законодательством, обязан предоставлять Оператору уточнения к пользовательской информации путем направления электронного сообщения по контактным реквизитам на Сайте. Пользователь обязан хранить информацию о учетных данных Пользователя (в том числе паролях) для доступа к сервисам Сайта в тайне от третьих лиц, в случае их компрометации незамедлительно связаться с Оператором по контактным реквизитам на Сайте.

Пользователь вправе направлять любые вопросы, претензии и обращения, в том числе связанные с отзывом согласий на обработку персональных данных, по контактным реквизитам на Сайте. Оператор обрабатывает полученные сообщения Пользователей в сроки, предусмотренные Применимым законодательством. Оператор вправе продлить срок предоставления ответа при необходимости запроса дополнительной информации, о чем он уведомляет Пользователя.

Настоящая Политика определяет порядок обработки персональных данных Пользователей. Информация о порядке обработки персональных данных иных категорий субъектов персональных данных (включая соискателей, работников, уволенных работников), а также в иных целях, устанавливается локальными нормативными актами, предоставляемым для ознакомления в момент оформления отношений и/или до начала обработки данных таких субъектов по адресу Оператора / Продавца, в электронном виде или в иной форме.

Порядок обработки персональных данных на Сайте

Оператор осуществляет обработку персональных данных Пользователей в соответствии с требованиями Применимого законодательства, локальных нормативных актов Оператора и настоящей Политикой.

Оператор назначает ответственное лицо за обработку персональных данных Пользователей. Ответственное лицо организует и обеспечивает комплекс правовых, фактических и организационно-технических мер, направленных на соблюдение Применимого законодательства, осуществляет внутренний контроль за соблюдением Применимого законодательства, осуществляет обработку запросов/претензий, связанных с порядком и условиями использования персональных данных, а также принимает меры к выявлению, предотвращению и информированию уполномоченных государственных органов в отношении нарушений. Для связи с ответственным лицом за обработку персональных данных пользователь может направить обращение по адресу: sentikath@mail.ru

Персональные данные обрабатываются исключительно в целях, для которых они были получены или собраны. Оператором установлен перечень обработки персональных данных, представленный в Приложении 1 к Политике и являющийся её неотъемлемой частью. Перечень подлежит пересмотру ответственным лицом по мере необходимости, но не реже одного раза в календарный год.

Оператор управомочен осуществлять обработку персональных данных любыми не противоречащими Применимому законодательству способами и средствами, в том числе вносить их в информационные системы. По достижении цели обработки, утраты необходимости обработки или истечения срока хранения персональные данные подлежат уничтожению.

Оператор может привлекать третьих лиц к обработке персональных данных на Сайте, к числу которых могут относиться, в частности:

контрагенты, обеспечивающие функциональность и бесперебойную работу Сайта, например хостинг-провайдеры, лица, осуществляющие эквайринговые услуги, а также иные контрагенты, оказывающие услуги в отношении Сайта;
лица, оказывающие услуги по доставке, в том числе Службы доставки, для целей доставки заказов Пользователям;
государственные и муниципальные органы в случаях, когда это установлено Применимым законодательством.

Привлечение третьих лиц к обработке персональных данных осуществляется без необходимости получения дополнительного согласия субъектов персональных данных, при условии обеспечения прав и законных интересов субъектов персональных данных.

Обработка персональных данных граждан РФ осуществляется с использованием баз данных, локализованных на территории РФ.

На Сайте применяются следующие способы обработки персональных данных:

автоматизированная обработка;
неавтоматизированная обработка;
смешанная обработка.

Обработка биометрических и специализированных категорий персональных данных на сайте не осуществляется.

Уничтожение персональных данных субъектов осуществляется (1) при поступлении Оператору соответствующего запроса (требования) субъекта, уполномоченного органа, решения суда, (2) по истечении срока хранения персональных данных в соответствии с Приложением 1, (3) при достижении (отпадении) целей обработки персональных данных, (4) в иных случаях, установленных Применимым законодательством, в порядке, установленном локальным нормативным актом Оператора.

Уничтожение персональных данных:

содержащихся на бумажных носителях осуществляется путем их уничтожения при помощи специализированного оборудования (шредер);
хранящихся на жестких дисках и серверах осуществляется путем их удаления с жесткого диска / сервера средствами операционной системы и программного обеспечения (без возможности восстановления);
хранящихся машинописных носителях – путем физического уничтожения носителя без возможности восстановления

Меры по защите персональных данных

Для защиты персональных данных Пользователей используются меры, способы и требования, предусмотренные Законом о ПДн и иными актами Применимого законодательства.

Меры и решения, используемые Оператором для защиты персональных данных, включают в себя:

использование мер и решений организационного и технического характера, направленных на управление и ограничение доступа к сведениям, содержащим персональные данные;
программные ограничения;
средства антивирусной защиты;
периодический анализ и контроль защиты персональных данных;
обработка и регистрация сообщений о событиях, представляющих угрозу безопасности;
обновление программных и технических решений, относящихся к функционалу Сайта, до актуальных версий;
защита технических и информационных средств;
выявление и реагирование на инциденты, связанные с безопасностью.

Полный детализированный перечень решений, методов и механизмов не публикуется с целью недопущения неправомерного использования и злоупотреблений и попыток получения неправомерного доступа к персональным данным.

Оценка вреда, который может быть причинен Пользователям Сайта, его соотношение с принимаемыми Оператором мерами, а также имплементация комплекса правовых, организационных и технических действий, направленных на недопущение вреда, осуществляется уполномоченным лицом Оператора.

Веб-аналитика и cookies

На Сайте, его сервисах, а также сообщениях и иных коммуникациях от Оператора / Продавца могут использоваться файлы cookies и иные технологии (веб-маяки, ярлыки) с целью анализа поведения Пользователей, улучшения пользовательского опыта, оценки эффективности маркетинговых мероприятий. Файлы cookies могут генерироваться платформой, на которой функционирует Сайт, для обеспечения его полноценного функционирования, а также для сбора и анализа статистики по Сайту.

Пользователь может отключить файлы cookies в настройках браузера или операционной системе. В таком случае надлежащий доступ к Сайту / отдельным сервисам Сайта может быть невозможен.

В интерактивных ссылках, используемых в коммуникациях, относящихся к Сайту, могут использоваться ссылки, регистрирующие запросы, что позволяет отслеживать интерес Пользователей к определенным типам информации. Пользователи, которые не хотят, чтобы информация о переходах отслеживалась, не должны переходить по ссылкам, содержащимся в коммуникациях.

В некоторых случаях при доступе к Сайту может автоматически собираться информация технического характера, включая, но не ограничиваясь:

IP-адрес,
браузер и язык;
информацию о поставщике интернет-услуг;
сведения об операционной системе;
сведения о посещениях.

Cookies и веб-маяки могут использоваться для средств веб-аналитики, функционирующих на Сайте. Для сбора статистических данных на Сайте используются сервисы, соответствующие требованиям Применимого законодательства, такие, как Яндекс.Метрика. Собираемые сервисами веб-аналитики данные могут получаться и обрабатываться третьими лицами, предоставляющими такие сервисы, например, ООО «Яндекс» и его аффилированным лицам.

Маркетинговые коммуникации

Сайт вправе размещать и осуществлять рассылки материалов маркетингового характера в отношении продукции, размещаемой на Сайте.

Пользователь, не желающий взаимодействовать с маркетинговыми материалами, размещенными напрямую на Сайте, обязан не взаимодействовать с такими материалами, в том числе не переходить по соответствующим ссылкам.

Осуществление прямых контактов с Пользователями, в том числе путем рассылок, осуществляется после получения согласия, в том числе полученного путем функционала Сайта (проставление «галочки» после ознакомления с условиями), в момент предоставления которого Пользователь выражает желание на получение маркетинговых коммуникаций.

Пользователь вправе в любое время отказаться от получения маркетинговых коммуникаций любым способом, позволяющим достоверно зафиксировать его волеизъявление, включая переход по ссылке «отказаться от рассылки» в письмах, а также направления сообщения по контактным реквизитам, указанным на Сайте.

Заключительные положения

Оператор вправе вносить изменения/дополнения в настоящую Политику в одностороннем порядке без специализированного (таргетированного) уведомления Пользователей путем размещения обновленной редакции Политики на Сайте. Внесенные изменения вступают в силу по истечении 3 (трех) календарных дней с даты публикации на Сайте. Изменения, связанные с поправками в обязательные требования Применимого законодательства, вступают в силу незамедлительно с момента публикации на Сайте. Подписание каких-либо дополнительных соглашений и выдача согласий не требуется.

Виновные лица несут ответственность за нарушение Применимого законодательства и настоящей Политики в соответствии с положениями законодательства РФ.

Настоящая Политика конфиденциальности является неотъемлемой частью

Приложение 1. Перечень обработки персональных данных