Политика конфиденциальности

I. Общие положения

1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предоставленных ИП Олизко Е.Б. (ОГРН 304550413900051 от 18.05.2004г., ИНН 550400025661, адрес: 644042, г. Омск, 644048, улица Всеволода Иванова 11/1 (далее – Адрес Оператора)) (далее – Оператор) на Сайте https://mimimishop.ru (далее – Сайт).
2. Цель настоящей Политики - обеспечение надлежащей защиты прав и свобод Пользователя при обработке его персональных данных, которые он предоставляет о себе самостоятельно при использовании Сайта и Сервисов Сайта, а также в процессе регистрации (создании учетной записи в личном кабинете) с целью последующего приобретения и использования услуг/товаров. Политика не может содержать положения, ограничивающие права и свободы Пользователя, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется к информации, которую Оператор может получить о пользователях Сайта.
4. Соблюдение настоящего Положения Оператором является главным условием обработки персональных данных Пользователей.
5. Оператор не контролирует и не несет ответственность за Сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
7. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается. Оператор не обрабатывает персональные данные Пользователей, не достигших возраста 18 лет.
8. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и, уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9. В случае несогласия с условиями настоящей Политики, Пользователь должен прекратить использование Сайта и Сервисов Сайта.

II. Основные понятия, используемые в Политике

1. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://mimimishop.ru;
2. «Сервисы Сайта» - интерфейс Сайта, дающий возможность Пользователю самостоятельно выбирать и приобретать услуги/товары, получать уведомления на электронную почту или телефон и пользоваться другими услугами Сайта;
3. Пользователь – любой посетитель Сайта.

III. Обработка персональных данных

1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путем заполнения соответствующей формы на Ресурсе Оператора и включают в себя следующие персональные данные иной категории, не относящиеся к биометрическим персональным данных или специальной категории персональных данных:
   • фамилия, имя, отчество Пользователя;
   • номер телефона Пользователя;
   • адрес электронной почты (e-mail);
   • дата и месяц рождения;
   • адрес для доставки;
   • пол.

   Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

2. Действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
3. Оператор не размещает персональные данные Пользователей в общедоступных источниках, не распространяет персональные данные неограниченному кругу лиц и не осуществляет трансграничную передачу персональных данных.
4. Оператор может обрабатывать данные как в информационных системах персональных данных, так и без использования средств автоматизации.

IV. Цели сбора и обработки персональных данных Пользователей

Оператор собирает и хранит только те персональные данные, которые необходимы для оказания услуг и/или продаже товара Пользователям Сайта.

Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:

1.1. Цель: идентификация Пользователя на Сайте

• Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество, номер телефона, адрес электронной почты;
• Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта;
• Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных;
• Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет;
• Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

1.2. Цель: идентификация стороны в рамках договора розничной купли-продажи товаров дистанционным способом, посредством акцепта публичной оферты, размещенной на Сайте и иных соглашений, заключаемых с Оператором и их исполнения

• Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес для доставки;
• Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта;
• Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных;
• Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет;
• Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

1.3. Цель: регистрация в личном кабинете на Сайте

• Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество, номер телефона, адрес электронной почты;
• Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта;
• Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных;
• Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет;
• Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

1.4. Цель: установления обратной связи с Пользователем, включая направление информации о товарах, ответов на запросы, касающихся покупки товаров или использования Сайта и Сервисов Сайта, а также отправки писем в момент получения заявки на регистрацию в личном кабинете или при получении оплаты за услуги/товары от Пользователя, направление информации о размере индивидуальной скидки, уведомлений о скидке в честь дня рождения и акциях

• Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество, адрес электронной почты;
• Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта;
• Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных;
• Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 5 (пять) лет;
• Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

V. Правовые основания обработки персональных данных

1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения им конклюдентных действий, а именно путем проставления специального знака – «веб-метки» в специальном поле при регистрации на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

VI. Условия и сроки обработки персональных данных

1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператором назначен ответственный за организацию обработки персональных данных. Доступ к персональным данным Пользователей предоставляется только сотрудникам Оператора в соответствии с их должностными обязанностями. Сотрудники Оператора, осуществляющие обработку персональных данных информированы о факте такой обработки, об особенностях и правилах такой обработки. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
3. Пользователь дает согласие на передачу его персональных данных:
   • ФИО, адрес электронной почты, номер телефона, адрес доставки - курьерским службам СДЭК, DPD, Почта России (данные которых указаны на Сайте) в целях доставки товаров Оператором по договору розничной купли-продажи товаров дистанционным способом;
   • ФИО, адрес электронной почты, номер телефона, адрес доставки, месяц и дата рождения, пол - ИП Олизко Е.Б. (ОГРН 304550413900051 от 18.05.2004г., ИНН 550400025661, адрес: 644042, г. Омск, 644048, улица Всеволода Иванова 11/1), которое обрабатывает персональные данные по поручению Оператора, в целях учета Пользователей сайта для выполнения Оператором обязательств по договору розничной купли-продажи товаров дистанционным способом.
4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, а также путем направления Оператору уведомление на адрес электронной почты Оператора https://mimimishop.ru с пометкой «Актуализация персональных данных» или в печатном виде на адрес Оператора.
5. Персональные данные обрабатываются и хранятся до момента удаления личного кабинета Пользователя или отзыва согласия, равно как и до расторжения Пользователем договора публичной оферты, размещенной на Сайте. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора https://mimimishop.ru с пометкой «Отзыв согласия на обработку персональных данных» или в печатном виде на адрес Оператора. В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 5 (пяти) лет.

VII. О технологии куки (cookie)

1. Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные. Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
2. Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:
   • технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя. Например, если вы создадите учетную запись, мы будем использовать файлы cookie для управления процессом регистрации и общего администрирования. Когда вы входите в учетную запись, мы будем использовать файлы cookie, чтобы Сайт мог помнить об этом факте. Это избавляет вас от необходимости входить в учетную запись каждый раз, когда вы посещаете новую страницу Сайта;
   • файлы cookie для сохранения настроек и предпочтений: эти файлы cookie позволяют сохранять предпочтения Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида Сайта. Чтобы запомнить ваши предпочтения, нам необходимо использовать файлы cookie, чтобы эта информация могла вызываться всякий раз, когда вы взаимодействуете со страницей Сайта, и чтобы ваши настройки не сбивались;
   • файлы cookie, относящиеся к рассылке по электронной почте: Сайт предлагает подписаться на информационный бюллетень по электронной почте, и файлы cookie могут использоваться, чтобы помнить, подписаны ли вы на такой бюллетень, и показывать ли вам определенные уведомления, которые могут быть действительны только для подписанных/неподписанных пользователей;
   • статистические/аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт;
   • поведенческие файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
   • файлы cookie для форм: когда вы отправляете данные через форму, такую как те, которые находятся на странице контактов, в формах обратной связи, в формах для комментариев, файлы cookie могут использоваться для запоминания вас для будущей переписки;
   • сторонние и рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.
3. Использование файлов куки (cookie) регулируется следующим образом:
   • файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
   • файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных.

VIII. Права и обязанности Сторон

1.1. Пользователь обязан:

1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом и Сервисами Сайта, при этом Пользователь подтверждает, что:
   • является совершеннолетним, дееспособным лицом;
   • обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию (создание учетной записи), использовать Сервисы Сайта, а также осуществлять оплату услуг/товаров Сайта;
   • указывает достоверную информацию о себе в объемах, необходимых для пользования Сервисами Сайта;
   • ознакомлен с настоящей Политикой и выражает свое согласие с ней (ознакомление с условиями настоящей Политики и проставление галочки под ссылкой на данную Политику является письменным согласием Пользователя на сбор, хранение и обработку персональных данных предоставляемых Пользователем).
2. Заботиться о своевременном внесении изменений в ранее предоставленные данные, обеспечивая тем самым их актуальность. В противном случае Оператор не несет ответственности за неполучение Пользователем уведомлений, услуг/товаров в полном объеме и пр.

1.2. Пользователь вправе:

• получать доступ к персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;
• получать достоверную информацию об обработке персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

1.3. Оператор обязан:

1. Предоставлять Пользователю по его запросу информацию об обработке персональных данных Пользователя;
2. Использовать полученную информацию исключительно для целей, указанных в настоящей Политики;
3. Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя;
4. Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
5. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
6. Уточнять персональные данные, в случае подтверждения факта неточности персональных данных;
7. Прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении;
8. Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Пользователя с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования;
9. Персональные данные Пользователей уничтожаются по истечению трехлетнего срока в случае отсутствия активности пользователя на Сайте в течение данного времени.

IX. Обработка персональных данных совместно с другими Операторами

1. Оператор вправе обрабатывать персональные данные Пользователя совместно с другими Операторами при организации Программы Лояльности. Каждый из Операторов обеспечивает конфиденциальность и безопасность персональных данных, путем принятия правовых, организационных и технических мер.

X. Заключительные положения

1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию касающуюся обработки персональных данных, обратившись к Оператору в печатном виде, отправив уведомление на адрес электронной почты https://mimimishop.ru или по адресу Оператора, указав в уведомлении ФИО, контактные данные, номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с оператором (номер заказа, дата заказа и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, за подписью Пользователя или его представителя. Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения запроса Пользователя в той форме, в которой направлен соответствующий запрос.
2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на ресурсе Оператора. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
3. Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
4. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
5. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.