в редакции от 01.12.2024г.
действует до издания новой редакции
Политика конфиденциальности
(в отношении обработки персональных данных)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) принята Администратором и действует в отношении всей информации, которую Администратор может получить о Пользователе Сайта http://yapalapa.ru/ (далее – Сайт) с любого устройства и при коммуникации с Администратором любой форме. 1.2. Для целей настоящей Политики под «Администратором» понимается индивидуальныйпредприниматель Шляхова Оксана Германовна (ОГРНИП 322237500378745 // ИНН 232106456384); под «Пользователем» - физическое лицо, которое пользуется ресурсами Сайта. 1.3. Используя Сайт и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой. 1.4. Настоящая Политика разработана во исполнение требований п.2 ч. 1 ст.18.1 Федерального закона от 27.07.2006 N152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных; Настоящая Политика определяет цели обработки персональных данных, принципы их обработки, а также сведения о передаче персональных данных, взаимодействующим организациям, и реализуемые требования к защите персональных данных. Правила, порядок, процедуры и практические приемы обработки и защиты персональных данных определяются системой законодательных актов Российской Федерации. 1.5. Согласно настоящей Политики Администратор производит обработку персональных данных без использования средств автоматизации, т.е. в порядке п.8 ч.2 ст.22 Закона о персональных данных с учетом положений Постановления Правительства РФ от 15 сентября 2008 г . N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (далее - Положение). 1.6. Во исполнение требований ч.2 ст.18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Администратора. 1.7. Используемые в настоящей Политике понятия толкуются согласно понятий, данных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных). Основные понятия, используемые в Политике: персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) в том числе, передачу/предоставление третьим лицам, участвующим в исполнении Договора-оферты, обезличивание, блокирование, удаление, уничтожение персональных данных. субъект персональных данных (далее – Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; обработка персональных данных без использования средств автоматизации - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из нее, считается неавтоматизированной, если такие операции с персональными данными, как использование, уточнение, распространение, уничтожение (в отношении каждого из субъектов персональных данных), осуществляются при непосредственном участии человека (согласно п.п.1 и 2 Положения) . распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.2. Персональные данные и цели их обработки
2.1. Администратор производит обработку следующих персональных данных:- фамилия , имя , отчество- телефон- адрес электронной почты- почтовый адрес или адрес пункта выдачи заказа 2.2. Администратор обрабатывает персональные данные Пользователя/Субъекта для цели оказания услуг, продажи товаров, информационно-справочного обслуживания, в том числе, предоставления информации о товарах и услугах Администратора. 2.3. Администратор не применяет систему «cookies» 2.4. Обработка персональных данных может быть поручена третьим лицам для достижения цели выполнения доставки товара, приобретенного Пользователем/Субъектом на Сайте Администратора. Перечень таких третьих лиц, которым может быть поручена обработка/предоставлены персональные данные определяется Администратором путем опубликования на Сайте и определяется самим Пользователем/Субъектом при выборе способа доставки товара. Субъект дает полное и безоговорочное согласие на передачу Администратором персональных данных третьим лицам при выборе способа доставки и при оформлении заказа дает свое согласие посредством проставления отметки в соответствующей графе на Сайте. 2.5. Настоящим Субъект соглашается с направлением ему рекламных материалов Администратора и третьих лиц, с которыми у того заключен договор, по которому Администратор является рекламораспространителем и/или иные договоры. Информирование Субъекта о рекламных кампаниях осуществляется любым законным способом, путем предоставления информации по любому из контактных данных предоставленных Субъектом Администратору.3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных Субъекта осуществляется на срок действия договорных и иных правоотношений Субъекта и Администратора, любым законным способом, в том числе в информационных системах персональных данных без использования средств автоматизации. 3.2. Все персональные данные Администратор получает непосредственно от Субъекта или его представителя, либо от лица, поручившего Администратору обработку персональных данных Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации. 3.3. Администратор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации. 3.4. Правовым основанием обработки персональных данных Администратором являются: Конституция РФ, Гражданский кодекс РФ, согласие субъекта персональных данных на обработку его персональных данных, договоры, заключенные между Администратором и Субъектом персональных данных. 3.5. Для обеспечения защиты персональных данных при их обработке Администратором принимаются следующие меры от несанкционированного доступа, а также от иных неправомерных действий в отношении персональных данных Субъекта: 3.5.1. назначение лиц, ответственных за защиту персональных данных; 3.5.2. заключение соглашения о конфиденциальности с лицами, имеющими доступ к персональным данным; 3.5.3. хранение персональных данных, содержащихся на материальных носителях, в сейфе; 3.5.4. использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ, взаимодействие с гос.системой обнаружения, предупреждения и ликвидации последствий кибератак.4. Права Субъекта персональных данных
4.1. Субъект персональных данных вправе реализовать свои права, предусмотренные законодательством РФ о персональных данных, в том числе, но не ограничиваясь: - уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения; - запрашивать у Администратора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.5. Права и обязанности Администратора
5.1. Администратор обязуется использовать полученную персональную информацию Пользователя/Субъекта только в целях, названных в настоящей Политике. 5.2. Администратор обязан принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя/Субъекта согласно порядку, обычно используемого для защиты такого рода информации в деловом обороте. 5.3. Администратор обязан хранить персональную информацию Пользователя/Субъекта в течение периода времени, необходимого для целей, указанных в настоящей Политике конфиденциальности, если только более длительный срок хранения не является необходимым в соответствии с действующим законодательством. 5.4. Администратор вправе не удалять данные Пользователя/Субъекта, необходимые для хранения в соответствии с действующим законодательством РФ.6. Заключительные положения
6.1. Согласие Пользователя/Субъекта действует до момента достижения Администратором цели обработки персональных данных. 6.2. Пользователь вправе отозвать настоящее согласие на обработку своих персональных данных, письменно уведомив об этом Администратора по электронной почте е-mail privacy@yapalapa.ru. При таком отзыве Пользователь подтверждает, что осознает и понимает невозможность для Администратора исполнения обязанностей по договору дистанционной купли-продажи товара (публичная оферта). 6.3. По вопросам применения настоящей Политики Администратор принимает обращения по адресутэлектронной почты е-mail privacy@yapalapa.ru