Политика обработки персональных данных
Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных
посетителей и покупателей сайта Jexagon.com (далее — Сайт) и разработана в
соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных».
Оператор персональных данных — индивидуальный предприниматель Михайленко
Любовь Яковлевна, ОГРНИП 325774600068115, ИНН 772323520244, 105120, Москва,
улица Верхняя Сыромятническая, дом 2, помещение II.
Политика применяется к данным посетителей Сайта, покупателей, получателей
заказов и лиц, обращающихся к Оператору. Оператор обрабатывает данные законно,
добросовестно, только для заранее определенных целей и не в избыточном объеме.
Оператор не обрабатывает специальные категории и биометрические персональные
данные. Политика размещается на Сайте в открытом доступе.
Цели обработки и состав данных
Для оформления и исполнения заказа, заключения договора, осуществления доставки,
связи с покупателем, возврата товара и денег, рассмотрения обращений
обрабатываются: фамилия, имя, отчество; телефон; электронная почта; адрес и способ
доставки; данные получателя; сведения о заказе, оплате, возврате и переписке;
банковские реквизиты, необходимые для возврата денег.
Для расчетов, выдачи кассового чека, бухгалтерского и налогового учета
обрабатываются контактные данные, сведения о заказе, платеже и чеке. Если оплата
производится на защищенной странице банка или платежного сервиса, Оператор не
получает и не хранит полные реквизиты банковской карты.
В случаях, предусмотренных Федеральным законом от 07.08.2001 № 115-ФЗ, в том
числе при безналичной покупке ювелирных изделий на сумму свыше 400 000 рублей с
использованием персонифицированного электронного средства платежа,
Оператор обрабатывает сведения, необходимые для идентификации клиента: Ф.И.О., гражданство, дату рождения, реквизиты документа, удостоверяющего личность, адрес регистрации или пребывания, ИНН при наличии, а также иные обязательные сведения.
Для рекламных рассылок обрабатываются имя, телефон и электронная почта только
при наличии отдельного предварительного согласия. Рассылка прекращается после
отказа получателя.
Для работы и защиты Сайта, сохранения настроек и веб-аналитики могут
обрабатываться IP-адрес, cookie-файлы, идентификаторы сессии, сведения о браузере,
устройстве, операционной системе и действиях на Сайте. Необязательные
аналитические и рекламные cookie используются после получения согласия, если такое
согласие требуется.
Оператор получает данные непосредственно от субъекта, его представителя либо от
сервисов, задействованных в оформлении и исполнении заказа. Предоставление
обязательных данных необходимо для исполнения договора или требований закона; без
них соответствующая операция может быть невозможна.
Основания и способы обработки
Основаниями обработки являются: согласие субъекта; заключение и исполнение
договора по инициативе субъекта; выполнение обязанностей Оператора по закону;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что
права субъекта не нарушаются.
Когда обработка требует согласия, оно оформляется отдельно от иных документов и
сведений. Настоящая Политика информирует об обработке данных, но сама по себе не
является согласием.
Обработка ведется автоматизированным, неавтоматизированным или смешанным
способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение,
извлечение, использование, передачу, обезличивание, блокирование, удаление и
уничтожение данных.
Оператор не принимает решений, порождающих юридические последствия для
субъекта или иным образом затрагивающих его права, исключительно на основании
автоматизированной обработки.
Передача данных третьим лицам
В необходимом объеме данные могут передаваться выбранным службам доставки;
банкам и платежным сервисам; оператору фискальных данных; поставщикам хостинга,
CRM, электронной почты, SMS и технической поддержки; лицам, привлекаемым для
бухгалтерского, юридического или информационного сопровождения.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать
конфиденциальность и требования к защите данных. Государственным органам сведения
предоставляются только в случаях и порядке, установленных законом.
Оператор не распространяет и не делает персональные данные общедоступными без
отдельного согласия либо иного законного основания.
Сроки, хранение и уничтожение данных
Данные обрабатываются до достижения соответствующей цели, истечения
обязательного срока хранения документов либо прекращения иного законного основания.
Конкретный срок определяется целью обработки, условиями договора и требованиями
законодательства о бухгалтерском, налоговом, кассовом учете и ПОД/ФТ.
При достижении цели, отзыве согласия или получении законного требования
обработка прекращается, а данные уничтожаются или обезличиваются в сроки,
установленные статьей 21 Закона № 152-ФЗ, если договор или закон не позволяют
продолжить обработку.
При сборе данных граждан Российской Федерации через Интернет их запись,
систематизация, накопление, хранение, уточнение и извлечение осуществляются с
использованием баз данных, находящихся на территории Российской Федерации, кроме
прямо предусмотренных законом случаев.
Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных; потребовать их
уточнения, блокирования или уничтожения; отозвать согласие; потребовать прекратить
обработку в предусмотренных законом случаях; отказаться от рекламы; обжаловать
действия Оператора в Роскомнадзор или суд.
Обращение направляется на электронную почту info@jexagon.com. В обращении
следует указать Ф.И.О., контакт для ответа, сведения, подтверждающие отношения с
Оператором, и суть требования; электронное обращение подписывается в порядке,
позволяющем подтвердить его отправителя.
Оператор рассматривает обращения и предоставляет ответ в сроки, установленные
Законом № 152-ФЗ. Если исполнить требование полностью невозможно из-за
обязанности хранить данные по закону, Оператор сообщает об этом заявителю.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры:
ограничивает доступ, назначает ответственных лиц, применяет средства защиты,
учитывает действия с данными, контролирует соблюдение правил, восстанавливает
данные и реагирует на инциденты.
Работники и привлеченные лица допускаются к данным только в объеме, необходимом
для их функций, и обязаны сохранять конфиденциальность. При выявлении
неправомерной обработки или утечки Оператор действует в порядке и сроки,
установленные законом.
Заключительные положения
Политика действует с даты ее размещения на Сайте. Оператор вправе обновлять ее
при изменении законодательства или процессов обработки; актуальная редакция всегда
доступна на Сайте.
Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных
посетителей и покупателей сайта Jexagon.com (далее — Сайт) и разработана в
соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных
данных».
Оператор персональных данных — индивидуальный предприниматель Михайленко
Любовь Яковлевна, ОГРНИП 325774600068115, ИНН 772323520244, 105120, Москва,
улица Верхняя Сыромятническая, дом 2, помещение II.
Политика применяется к данным посетителей Сайта, покупателей, получателей
заказов и лиц, обращающихся к Оператору. Оператор обрабатывает данные законно,
добросовестно, только для заранее определенных целей и не в избыточном объеме.
Оператор не обрабатывает специальные категории и биометрические персональные
данные. Политика размещается на Сайте в открытом доступе.
Цели обработки и состав данных
Для оформления и исполнения заказа, заключения договора, осуществления доставки,
связи с покупателем, возврата товара и денег, рассмотрения обращений
обрабатываются: фамилия, имя, отчество; телефон; электронная почта; адрес и способ
доставки; данные получателя; сведения о заказе, оплате, возврате и переписке;
банковские реквизиты, необходимые для возврата денег.
Для расчетов, выдачи кассового чека, бухгалтерского и налогового учета
обрабатываются контактные данные, сведения о заказе, платеже и чеке. Если оплата
производится на защищенной странице банка или платежного сервиса, Оператор не
получает и не хранит полные реквизиты банковской карты.
В случаях, предусмотренных Федеральным законом от 07.08.2001 № 115-ФЗ, в том
числе при безналичной покупке ювелирных изделий на сумму свыше 400 000 рублей с
использованием персонифицированного электронного средства платежа,
Оператор обрабатывает сведения, необходимые для идентификации клиента: Ф.И.О., гражданство, дату рождения, реквизиты документа, удостоверяющего личность, адрес регистрации или пребывания, ИНН при наличии, а также иные обязательные сведения.
Для рекламных рассылок обрабатываются имя, телефон и электронная почта только
при наличии отдельного предварительного согласия. Рассылка прекращается после
отказа получателя.
Для работы и защиты Сайта, сохранения настроек и веб-аналитики могут
обрабатываться IP-адрес, cookie-файлы, идентификаторы сессии, сведения о браузере,
устройстве, операционной системе и действиях на Сайте. Необязательные
аналитические и рекламные cookie используются после получения согласия, если такое
согласие требуется.
Оператор получает данные непосредственно от субъекта, его представителя либо от
сервисов, задействованных в оформлении и исполнении заказа. Предоставление
обязательных данных необходимо для исполнения договора или требований закона; без
них соответствующая операция может быть невозможна.
Основания и способы обработки
Основаниями обработки являются: согласие субъекта; заключение и исполнение
договора по инициативе субъекта; выполнение обязанностей Оператора по закону;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что
права субъекта не нарушаются.
Когда обработка требует согласия, оно оформляется отдельно от иных документов и
сведений. Настоящая Политика информирует об обработке данных, но сама по себе не
является согласием.
Обработка ведется автоматизированным, неавтоматизированным или смешанным
способом и включает сбор, запись, систематизацию, накопление, хранение, уточнение,
извлечение, использование, передачу, обезличивание, блокирование, удаление и
уничтожение данных.
Оператор не принимает решений, порождающих юридические последствия для
субъекта или иным образом затрагивающих его права, исключительно на основании
автоматизированной обработки.
Передача данных третьим лицам
В необходимом объеме данные могут передаваться выбранным службам доставки;
банкам и платежным сервисам; оператору фискальных данных; поставщикам хостинга,
CRM, электронной почты, SMS и технической поддержки; лицам, привлекаемым для
бухгалтерского, юридического или информационного сопровождения.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать
конфиденциальность и требования к защите данных. Государственным органам сведения
предоставляются только в случаях и порядке, установленных законом.
Оператор не распространяет и не делает персональные данные общедоступными без
отдельного согласия либо иного законного основания.
Сроки, хранение и уничтожение данных
Данные обрабатываются до достижения соответствующей цели, истечения
обязательного срока хранения документов либо прекращения иного законного основания.
Конкретный срок определяется целью обработки, условиями договора и требованиями
законодательства о бухгалтерском, налоговом, кассовом учете и ПОД/ФТ.
При достижении цели, отзыве согласия или получении законного требования
обработка прекращается, а данные уничтожаются или обезличиваются в сроки,
установленные статьей 21 Закона № 152-ФЗ, если договор или закон не позволяют
продолжить обработку.
При сборе данных граждан Российской Федерации через Интернет их запись,
систематизация, накопление, хранение, уточнение и извлечение осуществляются с
использованием баз данных, находящихся на территории Российской Федерации, кроме
прямо предусмотренных законом случаев.
Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных; потребовать их
уточнения, блокирования или уничтожения; отозвать согласие; потребовать прекратить
обработку в предусмотренных законом случаях; отказаться от рекламы; обжаловать
действия Оператора в Роскомнадзор или суд.
Обращение направляется на электронную почту info@jexagon.com. В обращении
следует указать Ф.И.О., контакт для ответа, сведения, подтверждающие отношения с
Оператором, и суть требования; электронное обращение подписывается в порядке,
позволяющем подтвердить его отправителя.
Оператор рассматривает обращения и предоставляет ответ в сроки, установленные
Законом № 152-ФЗ. Если исполнить требование полностью невозможно из-за
обязанности хранить данные по закону, Оператор сообщает об этом заявителю.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры:
ограничивает доступ, назначает ответственных лиц, применяет средства защиты,
учитывает действия с данными, контролирует соблюдение правил, восстанавливает
данные и реагирует на инциденты.
Работники и привлеченные лица допускаются к данным только в объеме, необходимом
для их функций, и обязаны сохранять конфиденциальность. При выявлении
неправомерной обработки или утечки Оператор действует в порядке и сроки,
установленные законом.
Заключительные положения
Политика действует с даты ее размещения на Сайте. Оператор вправе обновлять ее
при изменении законодательства или процессов обработки; актуальная редакция всегда
доступна на Сайте.
