Положение об обработке и защите персональных данных

1. Общие положения

1.1.Настоящее Положение об обработке и защите персональных данных

(далее ― Положение) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Администрацией Торговой площадки - сайта www.dancepolyana.ru (далее – Торговая площадка).

1.2. Настоящее Положение направлено на соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящее Положение применяется ко всей информации, которую Торговая площадка может получить о посетителях веб-сайта www.dancepolyana.ru

1.4. Использование Пользователем Торговой площадки означает согласие с настоящим Положением и Правилами пользования сайтом www.dancepolyana.ru. В случае несогласия с условиями указанных документов Пользователь должен прекратить использование Торговой площадки.

2. Правовые основания обработки персональных данных

2.1. Правовой основой настоящего Положения являются:

• Федеральный закон Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года; 

• Правила пользования сайтом www.dancepolyana.ru,

• Конституция Российской Федерации.

3. Основные понятия, используемые в Положении

Персональные данные ― любая информация, относящаяся к физическому лицу (Пользователю), использующему Торговую площадку в соответствии с Правилами пользования сайтом www.dancepolyana.ru, позволяющая определить его личность. 

Обработка персональных данных ― любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая их сбор, запись, систематизацию, накопление, хранение, изменение, использование, передачу (распространение, предоставление доступа), блокирование, уничтожение.

Торговая площадка ― веб-сайт www.dancepolyana.ru, представляющий собой совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу www.dancepolyana.ru.  

Владелец Торговой площадки — индивидуальный предприниматель Укусова Елена Владимировна, ИНН: 602704805717, ОГРНИП 321508100399590, тел. 89067167019,  email: info@dancepolyana.ru 

Администратор Торговой площадки www.dancepolyana.ru ― уполномоченный сотрудник, осуществляющий обработку персональных данных на сайте www.dancepolyana.ru, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь ― физическое лицо, использующее сайт www.dancepolyana.ru посредством сети Интернет в соответствии с Правилами пользования сайтом www.dancepolyana.ru.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Cookies – технология, использующая фрагмент данных, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении веб-сайта или мобильного приложения.

4. Цели сбора и обработки персональных данных

4.1. Торговая площадка может собирать и обрабатывать персональные данные посетителей сайта в следующих целях:

• предоставление доступа Пользователю к сервисам, информации и материалам, содержащимся на веб-сайте www.dancepolyana.ru;

• обработка и исполнение заявлений, запросов и заявок Пользователя; заключение и исполнение гражданско-правовых договоров;

• уточнение деталей заказа Пользователя;

• связь с Пользователем в случае необходимости для наиболее полного удовлетворения его заявок и потребностей, в том числе направление уведомлений, информации, запросов и материалов, связанных с оказанием услуг, оказываемых Торговой площадкой. Пользователь в любой момент может отказаться от получения информационных материалов, направив Администратору Торговой площадки письмо с требованием об этом на адрес электронной почты info@dancepolyana.ru.

• улучшение качества услуг, оказываемых Торговой площадкой, качества Торговой площадки, ее содержания и функционала, в том числе проведение статистических и иных исследований на основе обезличенных данных Пользователей. 

5. Персональные данные, разрешённые к обработке в рамках настоящей Положения: 

5.1. Торговая площадка может обрабатывать следующие регистрационные и персональные данные Пользователя: фамилию, имя, отчество; номер телефона; адрес электронной почты (e-mail); почтовый адрес; пол; место нахождения (название страны, города); дату рождения; IP-адрес; сведения о параметрах фигуры (о размере одежды и обуви, о росте); реквизиты электронных средств платежа (номер, срок действия, код CVV/CVC).

5.2. Также на Торговой площадке происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookies») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

5.3. Торговая площадка не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе. 

6.2. Обработка персональных данных осуществляется с согласия Пользователя.

6.3. Торговая площадка не предоставляет и не раскрывает сведения, содержащие персональные данные, третьей стороне без письменного согласия Пользователя, за исключением случаев, установленных законодательством в области защиты персональных данных. 

6.4.Торговая площадка вправе передать третьим лицам персональные данные Пользователей в следующих случаях:  

• по запросу правоохранительных органов и судов в связи с осуществлением ими деятельности в рамках своей компетенции, в соответствии с законодательством РФ; 

• в целях обеспечения защиты законных прав и интересов Торговой площадки, в том числе при нарушении Пользователей настоящего Положения и Правил пользования сайтом www.dancepolyana.ru

• Для осуществления заказа Покупателя Торговая площадка может поручить исполнение договора третьему лицу, оставаясь ответственным за его исполнение перед Покупателем;

• в иных случаях, предусмотренных законодательством РФ.

6.5. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 

6.6. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.7. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.8. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.9. Данное Покупателем согласие на обработку его персональных данных является бессрочным и в любой момент может быть отозвано Покупателем или его законным представителем путем направления письма с требованием об этом на адрес электронной почты info@dancepolyana.ru

7. Права и обязанности Торговой площадки

7.1. Торговая площадка имеет право:

7.1.1.  получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;  

7.1.2.  самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

7.1.3.  продолжить обработку персональных данных в случае отзыва Пользователем согласия на их обработку при наличии оснований, указанных в Законе о персональных данных.

7.2. Торговая площадка обязана:

7.2.1.  организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

7.2.2.  предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;

7.2.3.  отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;

 7.2.4.  сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

7.2.5.  публиковать или иным образом обеспечивать неограниченный доступ к настоящему Положению об обработке персональных данных;

7.2.6.  принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

7.2.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; 

7.2.8.  исполнять иные обязанности, предусмотренные Законом о персональных данных.

8. Права и обязанности Пользователя

8.1. Пользователь имеет право:

8.1.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

8.1.2.  в любое время изменять (уточнять, обновлять) свои персональные данные. 

Для этого Пользователю необходимо войти в свой аккаунт на соответствующей странице Торговой площадки (http://dancepolyana.ru/index.php?dispatch=profiles.update ) и отредактировать данные.

8.1.3.  выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

8.1.4.  отозвать согласие на обработку персональных данных, направив Администратору Торговой площадки соответствующий запрос по адресу info@dancepolyana.ru;

8.2. Пользователь обязан:

8.2.1. для использования Торговой площадки предоставлять достоверные данные о себе;

8.2.2. сообщать Торговой площадке об изменении (обновлении) своих персональных данных;

8.3. Лица, передавшие Администратору Торговой площадки недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ. 

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

9.1. Безопасность персональных данных, которые обрабатываются Торговой площадкой, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

9.2. Торговая площадка обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие потерю, неправильное использование, разглашение или изменение данных, несанкционированный доступа к персональным данным неуполномоченных лиц. Однако метод передачи информации и метод ее хранения в сети Интернет не может быть полностью безопасным, поэтому Маркетплейс не гарантирует абсолютную безопасность персональной информации, передаваемой Пользователем по открытым каналам связи.

9.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если Пользоватеем дано согласие Торговой площадке на передачу данных третьему лицу для исполнения заказа Пользователя, иных обязательств по гражданско-правовому договору.

9.4. Вся информация, которая собирается сторонними сервисами (операторами), в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными сервисами (операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Торговая площадка не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

9.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

10. Меры по обеспечению безопасности персональных данных при их обработке.

10.1. При обработке персональных данных Торговая площадка принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2. Обеспечение безопасности персональных данных достигается, в частности:

10.2.1. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

10.2.2. применением организационных и технических мер (защита паролем компьютеров сотрудников Торговой площадки, использование системы паролей при работе в сети) по обеспечению безопасности персональных данных при их обработке в информационных системах;

10.2.3. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

10.2.4. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

10.2.5. обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер по их недопущению;

10.2.6. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

10.2.7. установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;

10.2.8. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

11. Порядок уничтожения персональных данных

11.1.Под уничтожением персональных данных понимаются действия, в результате которых невозможно достоверно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

11.2.Уничтожение персональных данных должно соответствовать следующим требованиям:

11.2.1. быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;

11.2.2. уничтожение должно касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением целей обработки указанных персональных данных либо утраты необходимости в их достижении. 

11.2.3. уничтожение персональных данных, хранящихся в информационных системах персональных данных, осуществляется путем удаления соответствующих значений в базе данных средствами операционной системы компьютера, исключающими возможность восстановления этих данных.

12. Изменение Положения

12.1. Администратор Торговой площадки имеет право вносить изменения в настоящее Положение в одностороннем порядке, размещая их на веб-сайте www.dancepolyana.ru. Все изменения вступают в силу немедленно после публикации и считаются доведенными до сведения Покупателя с момента публикации.

12.2. Актуальная версия Положения опубликована в сети Интернет в свободном доступе по адресу http://dancepolyana.ru/politika-konfidencialnosti/ 30.08.2021г.