Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика обработки персональных данных и конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://heeber.ru (далее — «Сайт»).

В настоящей Политике указаны цели сбора данных и процесс их обработки.

Загружая сайт https://heeber.ruна своем компьютере или мобильном устройстве, а также:

заполняя web-формы, содержащие Ваши персональные данные;
передавая cвои персональные данные иным способом

Вы соглашаетесь на условия, описанные в данной Политике.

Ваши данные обрабатываются в соответствии законодательством РФ. Мы гарантируем добросовестный сбор данных и сохранение их конфиденциальности.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с:

Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлениями Правительства Российской Федерации;
иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Саволайнен Екатерина Александровна

ИНН: 470320224460

ОГРНИП: 321784700148470

Юридический адрес:
190000, г. Санкт-Петербург, Крестовский проспект, д. 26, лит. А, кв. 26

Адрес электронной почты:
info@heeber.ru

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.4. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта.

1.5. Политика применяется исключительно к сайту https://heeber.ru.

1.6. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.

2. ОСНОВНЫЕ ТЕРМИНЫ

Персональные данные— любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь — любое физическое лицо, посетившее Сайт.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Оператор — Индивидуальный предприниматель Саволайнен Екатерина Александровна (ИНН: 470320224460 ОГРНИП: 321784700148470)

Файлы Cookie— небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении сайта.

3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор вправе обрабатывать следующие персональные данные Пользователей:

3.1. Данные, предоставляемые Пользователем самостоятельно:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения, содержащиеся в комментариях к заказу;
информация, содержащаяся в обращениях, заявках и сообщениях Пользователя.

3.2. Автоматически собираемые данные:

IP-адрес;
тип устройства;
тип браузера;
версия операционной системы;
язык браузера;
дата и время посещения сайта;
источник перехода на сайт;
история посещения страниц;
данные файлов Cookie;
сведения, собираемые системой веб-аналитики Яндекс.Метрика.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Обработка персональных данных Пользователя осуществляется в следующих целях:

4.1.1. заключения и исполнения Договора купли-продажи;

4.1.2. заключения и исполнения Договора на поставку изделий медицинского назначения;

4.1.3. заключения и исполнения Договора на поставку изделий по индивидуальным физиологическим параметрам и индивидуальным характеристикам Пользователя;

4.1.4. отправки сообщений и уведомлений об этапах и статусе исполнения работ и услуг;

4.1.5. подготовки и направления ответов на запросы Пользователя;

4.1.6. регистрации Пользователя на Сайте и предоставления доступа к его содержанию;

4.1.7. отправки сообщений и информации (в том числе рекламной, о мероприятиях, товарах, услугах, работах Оператора и его партнеров) в случае подписки на соответствующую рассылку сообщений от Оператора;

4.1.8. учета Пользователей при оформлении заказов на Сайте Оператора;

4.1.9. обработки обезличенных данных Пользователей для улучшения функциональности Сайта;

4.1.10. иных законных целях в соответствии с нормами действующего законодательства Российской Федерации.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных на следующих законных основаниях:

Федеральный закон № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Закон Российской Федерации «О защите прав потребителей»;
Налоговый кодекс Российской Федерации;
иные нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных;
договоры, заключаемые между Оператором и Пользователем;
действия Пользователя по заполнению форм на Сайте.

5.2. Предоставляя свои персональные данные через формы Сайта, Пользователь подтверждает:

достоверность предоставляемых сведений;
свое согласие на обработку персональных данных;
ознакомление с настоящей Политикой.

5.3. Согласие Пользователя действует до момента его отзыва, если иной срок не установлен законодательством Российской Федерации.

6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.2. В отношении персональных данных Пользователя могут осуществляться следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача;
обезличивание;
блокирование;
удаление;
Уничтожение.

6.3. Обработка осуществляется исключительно в объеме, необходимом для достижения целей, указанных в настоящей Политике.

6.4. Оператор принимает все разумные меры для обеспечения актуальности и достоверности обрабатываемых персональных данных.

6.5. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения служебных обязанностей или исполнения договорных обязательств.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора с Пользователем.

7.2. Передача данных может осуществляться следующим категориям лиц:

7.2.1. Службы доставки

Для организации доставки заказов персональные данные могут передаваться:

ООО «СДЭК-Глобал»;
АО «Почта России»;
иным транспортным и логистическим организациям.

Передаваемые сведения могут включать:

фамилию и имя получателя;
номер телефона;
адрес доставки;
сведения о заказе.

7.2.2. Передача осуществляется исключительно в объеме, необходимом для выполнения доставки.

7.3. Платежные системы

Для приема и обработки платежей персональные данные могут передаваться:

ООО «РОБОКАССА»;

Передаваемые сведения могут включать:

номер заказа;
сумму платежа;
контактные данные покупателя;
технические данные платежной операции.

Оператор не получает и не хранит полные данные банковских карт Пользователей.

Обработка платежной информации осуществляется непосредственно платежными системами в соответствии с их собственными политиками конфиденциальности.

7.4. Подрядчики и технические партнеры

Оператор вправе привлекать третьих лиц для:

технического обслуживания сайта;
хостинга;
администрирования информационных систем;
поддержки программного обеспечения.

Такие лица обязаны соблюдать режим конфиденциальности и обеспечивать защиту персональных данных.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СИСТЕМ ВЕБ-АНАЛИТИКИ

8.1. Сайт использует файлы Cookie.

Cookie позволяют:

обеспечивать корректную работу сайта;
сохранять пользовательские настройки;
анализировать посещаемость сайта;
улучшать пользовательский опыт;
обеспечивать безопасность работы сайта.

8.2. Пользователь может отключить использование Cookie в настройках своего браузера.

Отключение Cookie может привести к ограничению функциональности отдельных разделов сайта.

8.3. Яндекс.Метрика

На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс».

Яндекс.Метрика позволяет получать обезличенную статистическую информацию о посещении сайта.

В процессе использования сервиса могут собираться:

IP-адрес;
данные браузера;
данные устройства;
информация о действиях Пользователя на сайте;
данные Cookie;
сведения о переходах по страницам сайта.

Обработка информации осуществляется в соответствии с Политикой конфиденциальности ООО «Яндекс».

С актуальной редакцией политики можно ознакомиться по адресу:

https://yandex.ru/legal/confidential

8.4. Собранная статистическая информация используется исключительно для анализа эффективности работы сайта и улучшения качества обслуживания пользователей.

9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные Пользователей обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

9.2. Персональные данные, предоставленные Пользователем при оформлении заказа, хранятся в течение срока, необходимого для исполнения обязательств по договору купли-продажи, а также в течение сроков, установленных налоговым, бухгалтерским и иным законодательством Российской Федерации.

9.3. Персональные данные, содержащиеся в обращениях и запросах Пользователей, могут храниться в течение срока, необходимого для рассмотрения обращения и урегулирования возможных спорных ситуаций.

9.4. Данные, собираемые средствами веб-аналитики и файлами Cookie, хранятся в сроки, определяемые настройками соответствующих сервисов и техническими особенностями работы Сайта.

9.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РОССИЙСКОЙ ФЕДЕРАЦИИ

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Первичная обработка персональных данных граждан Российской Федерации осуществляется на серверах и в информационных системах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

10.3. Оператор принимает меры по соблюдению требований законодательства Российской Федерации в части локализации персональных данных.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, включая:

подтверждение факта обработки персональных данных;
правовые основания обработки;
цели обработки;
способы обработки;
сведения о лицах, которым могут передаваться персональные данные;
сроки обработки и хранения данных.

11.2. Пользователь вправе требовать:

уточнения своих персональных данных;
блокирования персональных данных;
удаления персональных данных;
прекращения обработки персональных данных;
предоставления информации об обработке персональных данных.

11.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.

11.4. Пользователь вправе обжаловать действия либо бездействие Оператора в Роскомнадзор либо в судебном порядке.

11.5. Для реализации своих прав Пользователь может направить обращение по адресу электронной почты:

info@heeber.ru

12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления письменного обращения Оператору.

12.2. Обращение может быть направлено:

на адрес электронной почты info@heeber.ru;
почтовым отправлением по адресу регистрации Оператора.

12.3. В обращении рекомендуется указать:

фамилию, имя, отчество;
контактные данные;
описание требования;
сведения, позволяющие идентифицировать Пользователя.

12.4. После получения обращения Оператор рассматривает его в сроки, предусмотренные законодательством Российской Федерации.

12.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

12.6. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных.

13. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные подлежат уничтожению в следующих случаях:

достижение целей обработки;
отзыв согласия Пользователем;
выявление неправомерной обработки;
прекращение деятельности Оператора;
истечение сроков хранения;
иные случаи, предусмотренные законодательством Российской Федерации.

13.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления.

13.3. Уничтожение персональных данных может осуществляться путем:

удаления из информационных систем;
уничтожения материальных носителей;
применения иных способов, исключающих возможность восстановления данных.

13.4. Факт уничтожения персональных данных при необходимости может подтверждаться соответствующими внутренними документами Оператора.

14. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.

14.2. Для обеспечения безопасности персональных данных Оператор осуществляет:

ограничение доступа к персональным данным;
использование антивирусной защиты;
применение средств защиты информации;
контроль доступа к информационным системам;
резервное копирование данных;
мониторинг инцидентов информационной безопасности.

14.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей либо исполнения договорных обязательств.

14.4. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности персональных данных.

14.5. Оператор осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных.

15. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных.

15.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих надлежащую защиту прав субъектов персональных данных, может осуществляться только в случаях, предусмотренных законодательством Российской Федерации.

15.3. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта.

15.4. В случае начала осуществления трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая требования статьи 12 Федерального закона № 152-ФЗ «О персональных данных».

16. ОТВЕТСТВЕННОСТЬ СТОРОН

16.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области обработки и защиты персональных данных в соответствии с действующим законодательством Российской Федерации.

16.2. Оператор не несет ответственности за:

действия третьих лиц, получивших доступ к персональным данным вследствие действий Пользователя;
последствия предоставления Пользователем недостоверных сведений;
работу сторонних сервисов и ресурсов, ссылки на которые могут размещаться на Сайте;
убытки, возникшие вследствие неправомерного использования данных третьими лицами, если такое использование произошло не по вине Оператора.

16.3. Пользователь несет ответственность за достоверность предоставляемых персональных данных.

16.4. В случае предоставления данных третьих лиц Пользователь гарантирует наличие необходимых законных оснований для передачи таких сведений Оператору.

17. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

17.1. Оператор вправе в любое время вносить изменения в настоящую Политику без предварительного согласия Пользователя.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

17.3. Пользователь обязан самостоятельно отслеживать изменения настоящей Политики.

17.4. Продолжение использования Сайта после опубликования новой редакции Политики означает согласие Пользователя с внесенными изменениями.

17.5. Действующая редакция Политики размещается в сети Интернет по адресу:

https://heeber.ru

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

18.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

18.2. Во всем, что не урегулировано настоящей Политикой, стороны руководствуются законодательством Российской Федерации.

18.3. Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.