© 2023 Iva Olinen
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Дата актуальной редакции: 30 июня 2025 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных на сайте https://iva-olinen.ru/ (далее – «Сайт»), принадлежащим Индивидуальному предпринимателю Олейниковой Татьяне Анатольевне (ИНН 613603314171, ОГРН 319619600188645) и является неотъемлемой частью Публичной оферты (далее – «Оферта»), размещенной и/или доступной в сети Интернет по адресу: https://iva-olinen.ru/, а также иных заключаемых с Пользователем договоров, когда это прямо предусмотрено их условиями.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика постоянно совершенствуется и в нее вносятся изменения в соответствии с актуальным законодательством, поэтому Индивидуальный предприниматель Олейникова Татьяна Анатольевна рекомендует субъектам персональных данных регулярно ознакамливаться с ее обновленными редакциями.
1.4. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Индивидуальным предпринимателем Олейниковой Татьяной Анатольевной (далее – Оператор) при оказании услуг на сайте, в сообществе и социальных сетях Предпринимателя:
1.7. Настоящая Политика применяется ко всем сайтам/сообществам/страницам/каналам/чатам Оператора, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://iva-olinen.ru/, https://m.vk.com/ivaolinen и социальных сетях, https://t.me/ivaolinenhome, https://instagram.com/iva_olinen_home, включая все поддомены (далее – Сайт/сайты, сообщество/сообщества, страница/страницы, канал/каналы, чат/чаты).
1.8. Настоящей Политикой получатель услуг Оператора либо посетитель Сайта, как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящей Политикой (п. 3.1.).
1.9. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Политики – использование Сайта и его сервисов должно быть немедленно прекращено.
2. Состав персональных данных
2.1. У Оператора обрабатываются персональные данные физических лиц, которые заключили договор дистанционным способом об оказании услуг по пошиву изделий на условиях индивидуального заказа (неограниченный круг физических лиц, согласившихся с условиями Публичной оферты) на сайте Предпринимателя, а также предоставили e-mail и телефон для рассылки или рассылки по смс, через мессенджеры, рассылки маркетинговых предложений о новинках и/или специальных предложениях.
2.2. Перечень персональных данных, обрабатываемых при оказании услуг на сайте Предпринимателя:
2.3. На сайте Предпринимателя используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные). Использование аналитических и маркетинговых cookie требует отдельного согласия через баннер на сайте. Без согласия такие cookie блокируются. При этом, технические cookie (например, корзина) работают без согласия.
2.3.1. При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
2.3.2. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или, осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы сайта не смогут работать должным образом.
2.3.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных, направив запрос по почте, указанной в п.15, либо на электронную почту Оператора: hello@iva-olinen.ru. В таком случае отзыв будет удален в течение 10 (десяти) рабочих дней.
2.4. Оператор осуществляет обработку персональных данных несовершеннолетних лиц, только в случаях:
2.4.2. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
2.5. Оператор обрабатывает биометрические персональные данные (характеризующие физиологические и биологические особенности человека), только в рамках обозначенных целей.
2.6. Обработка персональных данных при публикации отзывов:
2.6.1. На Сайте предусмотрена возможность публикации отзывов о товарах и услугах Оператора. Отзывы могут быть представлены в следующих форматах:
2.7. Обработка биометрических данных моделей, которые размещаются в фото и/или видеоматериалах для продвижения деятельности Оператора, осуществляется только с явного согласия субъекта персональных данных. Согласие запрашивается отдельно при отправке отзыва через соответствующую форму на Сайте или направление заполненной формы на hello@iva-olinen.ru.
2.8. Обработка биометрических данных (если они предоставлены) осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и только для целей:
2.10. Оператор не несет ответственности за распространение биометрических данных после их публикации в открытом доступе, если такое распространение произошло не по вине Оператора.
3. Общие требования при обработке персональных данных
3.1. Обработка персональных данных Предпринимателем осуществляется в следующих целях:
3.3. Условия обработки персональных данных Оператором:
4.1. Обработка персональных данных Предпринимателем осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных. Данные хранятся 1 (один) год с момента последнего оформления заказа на сайте Предпринимателя, если иное не требуется по закону.
4.2. Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденной Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.
4.3. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных и/или его родителя/законного представителя. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Предпринимателем свободно, своей волей и в своем интересе.
4.4. Согласие, на получение рекламных и маркетинговых материалов Предпринимателя ввиде email- и sms-рассылки, рассылки в мессенджеры по номеру телефона в рамках оказания Оператором услуг, предоставляется, посредством проставления «галочки» в специальном «чекбоксе».
4.4.1. В том случае, когда Субъект персональных данных не согласен на получение рассылки, он может воспользоваться соответствующим полем в форме заказа и поставить «галочку» в специальном «чекбоксе» отказа от получения рассылки.
4.4.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения к Предпринимателю по электронной почте hello@iva-olinen.ru, либо нажатием соответствующего пункта меню в почтовом сервисе, по ссылке «отписаться от рассылки» при получении письма по электронной почте.
При этом в случае отзыва согласия на обработку персональных данных:
4.4.5. Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором согласно требованиям действующего законодательства и действующих подзаконных актов.
4.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством Российской Федерации и настоящей Политикой.
4.6. Согласие на обработку персональных данных предоставляется при заполнении специальных форм заказа на сайте Оператора, при оформлении заявки на покупку, путем проставления «галочки» в специальном «чекбоксе» «Я согласен на обработку моих персональных данных».
4.7. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.
5. Права и обязанности сторон при обработке персональных данных
5.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме заказа (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
5.2. Каждый субъект персональных данных имеет право:
5.4. Предприниматель обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
5.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 10 (десяти) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
При этом вся переписка по таким запросам осуществляется через службу поддержки Сайта путем отправки сообщений на email субъекта персональных данных, указанных при обращении.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных на сайте https://iva-olinen.ru/ (далее – «Сайт»), принадлежащим Индивидуальному предпринимателю Олейниковой Татьяне Анатольевне (ИНН 613603314171, ОГРН 319619600188645) и является неотъемлемой частью Публичной оферты (далее – «Оферта»), размещенной и/или доступной в сети Интернет по адресу: https://iva-olinen.ru/, а также иных заключаемых с Пользователем договоров, когда это прямо предусмотрено их условиями.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика постоянно совершенствуется и в нее вносятся изменения в соответствии с актуальным законодательством, поэтому Индивидуальный предприниматель Олейникова Татьяна Анатольевна рекомендует субъектам персональных данных регулярно ознакамливаться с ее обновленными редакциями.
1.4. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Индивидуальным предпринимателем Олейниковой Татьяной Анатольевной (далее – Оператор) при оказании услуг на сайте, в сообществе и социальных сетях Предпринимателя:
- по оказанию услуг по пошиву изделий на условиях индивидуального заказа;
- по проведению консультаций по размещенным Изделиям;
- по публикации отзывов с фото и/или видео материалов, в том числе от Покупателей-родителей и их несовершеннолетних детей;
- по организации доставки через транспортные компании (Почта России, СДЭК, Яндекс маркет и другие);
- по информированию о статусе заказа (SMS, email, мессенджеры);
- по рассылке маркетинговых предложений о новинках и/или специальных предложений по оказанию услуг услуг по пошиву изделий на условиях индивидуального заказа;
- по продвижения деятельности Оператора.
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- обработки только тех персональных данных, которые отвечают целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
- обеспечения записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
1.7. Настоящая Политика применяется ко всем сайтам/сообществам/страницам/каналам/чатам Оператора, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://iva-olinen.ru/, https://m.vk.com/ivaolinen и социальных сетях, https://t.me/ivaolinenhome, https://instagram.com/iva_olinen_home, включая все поддомены (далее – Сайт/сайты, сообщество/сообщества, страница/страницы, канал/каналы, чат/чаты).
1.8. Настоящей Политикой получатель услуг Оператора либо посетитель Сайта, как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящей Политикой (п. 3.1.).
1.9. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Политики – использование Сайта и его сервисов должно быть немедленно прекращено.
2. Состав персональных данных
2.1. У Оператора обрабатываются персональные данные физических лиц, которые заключили договор дистанционным способом об оказании услуг по пошиву изделий на условиях индивидуального заказа (неограниченный круг физических лиц, согласившихся с условиями Публичной оферты) на сайте Предпринимателя, а также предоставили e-mail и телефон для рассылки или рассылки по смс, через мессенджеры, рассылки маркетинговых предложений о новинках и/или специальных предложениях.
2.2. Перечень персональных данных, обрабатываемых при оказании услуг на сайте Предпринимателя:
- имя, фамилия, отчество (при наличии и необходимости);
- адрес электронной почты (e-mail);
- номер мобильного телефона;
- адрес для доставки;
- фото/видео материалы с изображением, в том числе детей (только с отдельного согласия родителей/законных представителей);
- ссылки на социальные сети (идентификационные имена в соцсети, обрабатываются, при условии самостоятельной пересылки Покупателем в качестве отзыва);
- данные о покупках и предпочтениях;
- платежные реквизиты (в случаях проведения процедуры возврата, где по договоренности с покупателем, определено как возврат денежных средств);
- реквизиты банковского счета (в случаях проведения процедуры возврата, где по договоренности с покупателем, определено возврат денежных средств);
- паспортные данные (при проведении процедуры возврата согласно установленных требований законодательства РФ);
- фотографии товара ненадлежащего качества.
2.3. На сайте Предпринимателя используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные). Использование аналитических и маркетинговых cookie требует отдельного согласия через баннер на сайте. Без согласия такие cookie блокируются. При этом, технические cookie (например, корзина) работают без согласия.
2.3.1. При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
2.3.2. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или, осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы сайта не смогут работать должным образом.
2.3.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных, направив запрос по почте, указанной в п.15, либо на электронную почту Оператора: hello@iva-olinen.ru. В таком случае отзыв будет удален в течение 10 (десяти) рабочих дней.
2.4. Оператор осуществляет обработку персональных данных несовершеннолетних лиц, только в случаях:
- когда фото и/или видео отзывы несовершеннолетних публикуются на сайте и только с отдельного письменного согласия родителей или законных представителей;
- когда у Оператора есть подтверждение получения согласия (заполнение формы специального блока на сайте или направление заполненной формы на hello@iva-olinen.ru).
2.4.2. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
2.5. Оператор обрабатывает биометрические персональные данные (характеризующие физиологические и биологические особенности человека), только в рамках обозначенных целей.
2.6. Обработка персональных данных при публикации отзывов:
2.6.1. На Сайте предусмотрена возможность публикации отзывов о товарах и услугах Оператора. Отзывы могут быть представлены в следующих форматах:
- Обезличенные текстовые отзывы - (без указания ФИО, контактных данных или иной информации, позволяющей идентифицировать субъекта персональных данных). В данном случае обработка биометрических данных не осуществляется.
- Отзывы с персональными данными, включая, текстовые отзывы с указанием имени или псевдонима.
- Отзывы с биометрическими данными в фото/видео формате с указанием имени или псевдонима.
2.7. Обработка биометрических данных моделей, которые размещаются в фото и/или видеоматериалах для продвижения деятельности Оператора, осуществляется только с явного согласия субъекта персональных данных. Согласие запрашивается отдельно при отправке отзыва через соответствующую форму на Сайте или направление заполненной формы на hello@iva-olinen.ru.
2.8. Обработка биометрических данных (если они предоставлены) осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и только для целей:
- Публикации отзыва на Сайте https://iva-olinen.ru/, сообществе https://m.vk.com/ivaolinen и социальных сетях https://t.me/ivaolinenhome, https://instagram.com/iva_olinen_home.
- Улучшения качества услуг и информирования других пользователей.
2.10. Оператор не несет ответственности за распространение биометрических данных после их публикации в открытом доступе, если такое распространение произошло не по вине Оператора.
3. Общие требования при обработке персональных данных
3.1. Обработка персональных данных Предпринимателем осуществляется в следующих целях:
- для надлежащего исполнения услуг Оператора, в том числе путем направления уведомления/оповещения по email/sms, в мессенджеры по номеру телефона, указанные соответствующим субъектом персональных данных при оплате услуг Оператора;
- для консультаций по перечню изделий;
- для публикации отзывов;
- для продвижения деятельности Оператора;
- для идентификации субъекта персональных данных;
- для совершенствования и персонализации услуг Предпринимателя;
- для предоставления рекламных и маркетинговых предложений, указанные соответствующим субъектом персональных данных при заполнении форм покупки на сайте Оператора;
- для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.
3.3. Условия обработки персональных данных Оператором:
- персональные данные обрабатываются Оператором после оформления заказа на сайте Предпринимателя, субъектом персональных данных на оказание услуг.
- согласно пункта 5 статьи 6 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» субъект персональных данных дает согласие по собственной инициативе и является стороной и выгодоприобретателем по заказанной им услуге. Отдельное согласие на обработку персональных данных субъекта в таком случае не требуется.
- условия настоящей Политики доступны посетителям сайта в открытом доступе, до момента оказания услуг.
4.1. Обработка персональных данных Предпринимателем осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных. Данные хранятся 1 (один) год с момента последнего оформления заказа на сайте Предпринимателя, если иное не требуется по закону.
4.2. Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденной Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.
4.3. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных и/или его родителя/законного представителя. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Предпринимателем свободно, своей волей и в своем интересе.
4.4. Согласие, на получение рекламных и маркетинговых материалов Предпринимателя ввиде email- и sms-рассылки, рассылки в мессенджеры по номеру телефона в рамках оказания Оператором услуг, предоставляется, посредством проставления «галочки» в специальном «чекбоксе».
4.4.1. В том случае, когда Субъект персональных данных не согласен на получение рассылки, он может воспользоваться соответствующим полем в форме заказа и поставить «галочку» в специальном «чекбоксе» отказа от получения рассылки.
4.4.2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения к Предпринимателю по электронной почте hello@iva-olinen.ru, либо нажатием соответствующего пункта меню в почтовом сервисе, по ссылке «отписаться от рассылки» при получении письма по электронной почте.
При этом в случае отзыва согласия на обработку персональных данных:
- В соответствии с частью 2 статьи 18 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных» подобным отзывом Субъект подтверждает, что ему разъяснены юридические последствия отказа предоставить свои персональные данные и(или) дать согласие на обработку персональных данных, либо согласие на продолжение обработки персональных данных, а Предприниматель не дает гарантию, что в случае такого отзыва услуги, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом и(или) в полном объеме.
- Удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т.п.
- Фото/видео материалы с изображением несовершеннолетних обрабатываются только с явного согласия родителей или законных представителей. Оно может подтверждено/отмечено в соответствующем поле в форме заказа и поставить «галочку» в специальном «чекбоксе», направлено, либо направлено на электронную почту hello@iva-olinen.ru.
- Согласие включает право на публикацию, хранение и использование материалов в маркетинговых целях.
- Родители могут отозвать согласие в любой момент, после чего материалы будут удалены в течение 10 рабочих дней.
- Материалы хранятся в защищенном формате с ограниченным доступом.
4.4.5. Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором согласно требованиям действующего законодательства и действующих подзаконных актов.
4.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных действующим законодательством Российской Федерации и настоящей Политикой.
4.6. Согласие на обработку персональных данных предоставляется при заполнении специальных форм заказа на сайте Оператора, при оформлении заявки на покупку, путем проставления «галочки» в специальном «чекбоксе» «Я согласен на обработку моих персональных данных».
4.7. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.
5. Права и обязанности сторон при обработке персональных данных
5.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме заказа (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
5.2. Каждый субъект персональных данных имеет право:
- на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
- на получение информации, касающейся обработки его персональных данных;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- иные права, предусмотренные законодательством Российской Федерации.
5.4. Предприниматель обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
5.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 10 (десяти) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
При этом вся переписка по таким запросам осуществляется через службу поддержки Сайта путем отправки сообщений на email субъекта персональных данных, указанных при обращении.
6. Передача (сообщение) персональных данных
6.1. В целях эффективной обработки персональных данных, надлежащего исполнения услуг Оператором и субъектом персональных данных, Предприниматель поручает обработку персональных данных другим юридическим на основании договора (далее - поручение Оператора). При этом передача через интернет допускается только при обеспечении безопасности (шифрование SSL, GDPR-соответствие и пр.)
6.2. Лицо, осуществляющее обработку персональных данных по поручению Предпринимателя, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.
6.3. Передача персональных данных субъектов, с которыми взаимодействует Предприниматель, осуществляется только для надлежащего исполнения обязательств по оказанию услуг, в рамках которых Предприниматель и указанные субъекты взаимодействуют.
6.4. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности, полученных персональных данных.
7. Хранение персональных данных
7.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории Российской Федерации.
7.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящей Политикой.
7.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе, путем создания соответствующих уровней доступа.
7.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
7.5. Особенности хранения отзывов:
8.1. Персональные данные подлежат уничтожению по достижении целей обработки. Удаление персональных данных осуществляется посредством удаления учетной данных, после чего такая запись не подлежит восстановлению.
8.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.3. В случае подтверждения факта неточности персональных данных, Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Предпринимателем, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, Предприниматель в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Проект обязан уведомить субъекта персональных данных.
8.5. В случае отзыва субъектом персональных данных согласия на их обработку Предприниматель обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней со дня поступления указанного отзыва.
8.5.1. Особенности прекращения обработки отзывов:
8.7. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
9. Защита персональных данных и оценка вреда
9.1. Предприниматель при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Обеспечение безопасности персональных данных достигается, в частности:
10. Ответственный за обработку персональных данных
10.1. Ответственным за обработку персональных данных является Оператор (Предприниматель).
10.2. Ответственный за обработку персональных данных:
11.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
11.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
11.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.
11.4. Сведения, указанные в части 7 статьи 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.
11.5. Сведения, указанные в части 7 статьи 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю при личном обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и((или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При наличии технической возможности запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
11.7. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.
12. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
12.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Предпринимателя и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством Российской Федерации, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.
12.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
12.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.
13. Разрешение споров
13.1. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Оператором требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», определяется в соответствии со статьями 15,151,152,1101 Гражданского кодекса Российской Федерации.
13.2. Соотношение указанного вреда и принимаемых Оператором мер, направленных на предупреждение, недопущение и/или устранение его последствий, определяется в соответствии с ФЗ Российской Федерации от 27.07.2006 N 152-ФЗ «О персональных данных».
13.3. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
13.4. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
13.5. При недостижении соглашения спор передается на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством Российской Федерации.
13.6. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.
14. Дополнительные условия
14.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
14.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
14.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу hello@iva-olinen.ru.
14.4. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
14.5. При использовании при обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных, установленных соответствующим государством. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу hello@iva-olinen.ru.
14.6. Оператор не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации.
15. Реквизиты Оператора
Индивидуальный предприниматель Олейникова Татьяна Анатольевна
ИНН 613603314171
ОГРНИП 319619600188645
Почтовый адрес: 344041, Ростов-на-Дону, ул. Лесопарковая, 65, кв. 4
Контактный:
6.1. В целях эффективной обработки персональных данных, надлежащего исполнения услуг Оператором и субъектом персональных данных, Предприниматель поручает обработку персональных данных другим юридическим на основании договора (далее - поручение Оператора). При этом передача через интернет допускается только при обеспечении безопасности (шифрование SSL, GDPR-соответствие и пр.)
6.2. Лицо, осуществляющее обработку персональных данных по поручению Предпринимателя, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.
6.3. Передача персональных данных субъектов, с которыми взаимодействует Предприниматель, осуществляется только для надлежащего исполнения обязательств по оказанию услуг, в рамках которых Предприниматель и указанные субъекты взаимодействуют.
6.4. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности, полученных персональных данных.
7. Хранение персональных данных
7.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории Российской Федерации.
7.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящей Политикой.
7.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе, путем создания соответствующих уровней доступа.
7.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.
7.5. Особенности хранения отзывов:
- Текстовые обезличенные отзывы хранятся без привязки к персональным данным субъекта и не требуют специальных мер защиты;
- Фото/видео отзывы хранятся отдельно от других персональных данных с повышенными мерами защиты;
- Фото/видео материалы с моделями, представляющими Изделия Оператора, хранятся отдельно от других персональных данных с повышенными мерами защиты.
8.1. Персональные данные подлежат уничтожению по достижении целей обработки. Удаление персональных данных осуществляется посредством удаления учетной данных, после чего такая запись не подлежит восстановлению.
8.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.3. В случае подтверждения факта неточности персональных данных, Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Предпринимателем, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, Предприниматель в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Проект обязан уведомить субъекта персональных данных.
8.5. В случае отзыва субъектом персональных данных согласия на их обработку Предприниматель обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней со дня поступления указанного отзыва.
8.5.1. Особенности прекращения обработки отзывов:
- отзывы могут быть удалены по запросу субъекта, запрос рассматривается в течение 10 (десяти) рабочих дней.
8.7. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
9. Защита персональных данных и оценка вреда
9.1. Предприниматель при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.2. Обеспечение безопасности персональных данных достигается, в частности:
- оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
- использование шифрования для хранения записей видео-консультаций и фото/видео материалов.
- ограничение доступа к материалам с изображением детей;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- проверкой наличия в договорах, заключаемых Предпринимателем, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
10. Ответственный за обработку персональных данных
10.1. Ответственным за обработку персональных данных является Оператор (Предприниматель).
10.2. Ответственный за обработку персональных данных:
- осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
- контролирует прием и обработку обращений и запросов субъектов персональных данных или их представителей;
- принимает меры для обнаружения фактов несанкционированного доступа к персональным данным;
- производит постоянный контроль за обеспечением уровня защищенности персональных данных;
- осуществляет внутренний контроль и(или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативными правовыми актами.
11.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
11.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
11.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.
11.4. Сведения, указанные в части 7 статьи 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.
11.5. Сведения, указанные в части 7 статьи 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных или его представителю при личном обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и((или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При наличии технической возможности запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
11.7. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.
12. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
12.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Предпринимателя и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством Российской Федерации, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.
12.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
- технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
- в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
- необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
- неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным
- Оператор не несет ответственности за использование фото/видео материалов третьими лицами после их публикации на сайте (если это произошло не по вине Оператора).
12.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.
13. Разрешение споров
13.1. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Оператором требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», определяется в соответствии со статьями 15,151,152,1101 Гражданского кодекса Российской Федерации.
13.2. Соотношение указанного вреда и принимаемых Оператором мер, направленных на предупреждение, недопущение и/или устранение его последствий, определяется в соответствии с ФЗ Российской Федерации от 27.07.2006 N 152-ФЗ «О персональных данных».
13.3. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
13.4. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
13.5. При недостижении соглашения спор передается на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством Российской Федерации.
13.6. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.
14. Дополнительные условия
14.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
14.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
14.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу hello@iva-olinen.ru.
14.4. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
14.5. При использовании при обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных, установленных соответствующим государством. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу hello@iva-olinen.ru.
14.6. Оператор не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации.
15. Реквизиты Оператора
Индивидуальный предприниматель Олейникова Татьяна Анатольевна
ИНН 613603314171
ОГРНИП 319619600188645
Почтовый адрес: 344041, Ростов-на-Дону, ул. Лесопарковая, 65, кв. 4
Контактный:
- адрес: hello@iva-olinen.ru;
- тел. +7(918)5062059
