(редакция от 11.07.2023 года)

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет политику индивидуального предпринимателя Назаряна Нарека Самвеловича (далее – "Оператор") в отношении обработки персональных данных (далее - "ПД") и устанавливает цели, правовые основания обработки ПД, категории обрабатываемых ПД, категории субъектов ПД, порядок и условия обработки ПД, а также меры по защите обрабатываемых ПД.
1.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации (РФ) и применяется в отношении всех ПД, которые Оператор получает о субъекте ПД во время посещения и/или иного использования веб-сайта https://hameneon.ru (далее - "Сайт"), а также при исполнении соглашений и/или договоров, заключенных Оператором с субъектом ПД с использованием Сайта (в том числе, Пользовательское соглашение, Публичная оферта интернет-магазина https://hameneon.ru).
1.3. Настоящая Политика является неотъемлемой частью договоров и/или соглашений, заключаемых между Оператором и субъектом ПД с использованием Сайта.
В случае несогласия с условиями Политики субъект ПД должен прекратить любое использование Сайта.
1.4. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – "Закон 152-ФЗ"), если иные термины и определения не установлены Политикой.

2. ОСНОВАНИЯ ОБРАБОТКИ ПД И КАТЕГОРИИ СУБЪЕКТОВ ПД

2.1. Правовыми основаниями обработки ПД являются: Конституция РФ; Гражданский кодекс РФ; Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные применимые нормативно-правовые акты РФ, локальные нормативные акты Оператора; договоры и/или соглашения, заключаемые Оператором с субъектом ПД; согласия субъектов ПД на обработку их ПД.
2.2. Настоящая Политика распространяется на следующие категории субъектов, ПД которых могут быть получены Оператором с использованием Сайта:
- физические лица,
осуществляющие использование Сайта (посетители и иные пользователи Сайта);
- физические лица, приобретающие / заказывающие предлагаемые на Сайте товары и/или услуги Оператора.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПД И ЦЕЛИ ИХ ОБРАБОТКИ

3.1. Обработке подлежат только те ПД, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки.
3.3. В состав обрабатываемых Оператором ПД входит:
3.3.1. Информация, которую субъект ПД предоставляет Оператору добровольно и осознанно в процессе использования Сайта (в том числе путем заполнения соответствующих веб-форм на Сайте), включая:
- фамилия, имя, отчество (указанные вместе или отдельно);
- контактный номер телефона;
- адрес электронной почты;
- адрес доставки (при заказе товаров)
- адрес исполнения услуг (при заказе услуг, требующих выезд по адресу субъекта ПД);
- данные о приобретенных с использованием Сайта товаров и/или услуг Оператора;
- данные о заказах;
- банковские реквизиты (при необходимости возврата денежных средств в случаях, предусмотренных Публичной офертой интернет-магазина https://hameneon.ru);
- данные, указанные в претензиях, заявлениях и иных обращениях
Под заказом понимается оформленный запрос субъекта ПД на приобретение выбранных на Сайте товаров и/или услуг, который сформирован на Сайте посредством заполнения и отправки соответствующей веб-формы или сообщен Оператору по телефону.
3.3.2. Обезличенная (анонимная) информация (в частности, данные из файлов "сookie", информация об устройстве), которая автоматически передается Оператору при посещении или ином использовании Сайта субъектами ПД. Указанная информация может включать такие данные как: адрес интернет-протокола используемого устройства (например, IP-адрес); местоположение; тип используемого устройства; тип и версия операционной системы устройства; тип и версия браузера; источник перехода на Сайт; пользовательское поведение на Сайте (клики, просмотры страниц Сайта, заполнение полей, просмотры, сведения о времени посещения страниц Сайта).
Указанная информация может собираться с помощью инструментов интернет-статистики (например, Яндекс.Метрика и другие аналогичные сервисы).
Указанная информация используется Оператором для сбора и анализа статистической информации о посещениях Сайта и запросах в целях повышения качества обслуживания и предлагаемых Оператором товаров и услуг, обеспечения удобства использования Сайта, продвижения предлагаемых Оператором товаров и услуг.
Файлы "сookie" отправляются в браузер и сохраняются на устройстве субъекта ПД при посещении им Сайта. Субъект ПД может отключить или ограничить указанную функцию путем настройки своего браузера и удалить сохраненные файлы "сookie". Однако в этом случае субъект ПД соглашается с тем, что использование некоторых функций Сайта станет невозможным, в связи с чем Оператор не несет ответственности за качество работы Сайта.
3.3.3. Иная информация, обработка которой предусмотрена согласием субъекта ПД на обработку его ПД и/или соглашением с субъектом ПД.
3.4. Специальные категории ПД и биометрические ПД Оператором не обрабатываются.
3.5. Обработка ПД, связанных с несовершеннолетними лицами, Оператором не осуществляется.
3.6. Обработка полученных Оператором ПД осуществляется в следующих целях:
- обеспечение полноценного доступа субъекта ПД к функциональным возможностям Сайта и к содержащимся на Сайте информации и/или материалам, а также обеспечение удобства пользования Сайтом;
- установление связи с субъектом ПД, в том числе: предоставление информации в отношении предлагаемых на Сайте товаров и/или услуг; уточнение деталей заказа; информирование о статусе заказа; рассмотрение и направление ответов на претензии, запросы и/или иные обращения субъекта ПД;
- заключение и исполнение договоров, соглашений, иных договорных документов, заключаемых с субъектом ПД (в том числе, Пользовательское соглашение, Публичная оферта интернет-магазина https://hameneon.ru);
- направление информационных рассылок, а также сообщений рекламного и маркетингового характера, сведений о текущих акциях на товары и услуги, реализуемых Оператором через Сайт;
- проведения опросов, статистических и маркетинговых исследований, в целях улучшения качества обслуживания и предлагаемых Оператором товаров и услуг, продвижения товаров и/или услуг Оператора;
- предоставление субъектам ПД возможности оставлять отзывы и комментарии на Сайте, а также возможности ознакомления с отзывами и комментариями другими лицами (пользователями Сайта, клиентами Оператора);
- публикация на Сайте оставленного Пользователем отзыва о товарах и услугах Оператора, а также передачи текста отзыва на сторонние ресурсы в целях продвижения товаров и/или услуг Оператора.
3.7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, социальными сетями, мессенджерами, а также другими сторонними веб-сервисами и/или поставщиками соответствующих услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением, Политикой конфиденциальности и/или иными аналогичными документами. Субъект ПД обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте веб-сервисов и поставщиков услуг.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПД

4.1. Обработка ПД допускается в следующих случаях:
- обработка ПД осуществляется с согласия субъекта ПД на обработку его ПД;
- обработка ПД необходима для достижения
целей, предусмотренных международным договором РФ или
законом, для осуществления и выполнения возложенных законодательством
Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка ПД необходима для осуществления
правосудия, исполнения судебного акта, акта другого органа или должностного
лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве;
- обработка ПД необходима для исполнения
договора, стороной, выгодоприобретателем или поручителем, по которому является
субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем.;

- обработка ПД необходима для защиты жизни,
здоровья или иных жизненно важных интересов субъекта ПД,
если получение согласия субъекта ПД невозможно;
- обработка ПД необходима для осуществления
прав и законных интересов Оператора или третьих лиц либо для достижения
общественно значимых целей при условии, что при этом не нарушаются права и
свободы субъекта ПД;
- осуществляется обработка ПД, подлежащих
опубликованию или обязательному раскрытию в соответствии с законодательством
РФ;
- в иных, предусмотренных действующим законодательством РФ случаях.
4.2. Оператор не проверяет предоставляемые субъектом ПД, в связи с чем исходит из того, что при предоставлении на Сайте ПД, субъект ПД является дееспособным лицом, действуя свободно, своей волей и в своем интересе принимает решение о предоставлении его достоверных ПД и дает свое информированное и осознанное согласие на их обработку на условиях, предусмотренных Политикой и законодательством РФ.
4.3. Согласие может быть выражено в любой позволяющей подтвердить факт его получения форме, в том числе путем совершения субъектом ПД
действий, например:
- принятия условий соответствующих соглашений и/или договоров;
- продолжения использования Сайта после уведомления субъекта ПД об обработке его соответствующих ПД;
- проставления отметок в чек-боксах веб-форм Сайта при их заполнении;
- нажатие кнопок, подтверждающих отправку заполненной веб-формы на Сайте (такие кнопки могут называться "Оформить заказ", "Заказать", "Задать вопрос", иным аналогичным образом);
- совершение иных действий, из которых явно следует волеизъявление субъекта ПД на обработку его ПД.
При этом, в случаях, предусмотренных законодательством РФ, согласие оформляется в письменной форме с указанием установленных законодательством РФ сведений.
4.4. В случаях обработки ПД полученных не от субъекта ПД напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия субъекта ПД возлагается на лицо, от которого получены соответствующие ПД.
4.5. Согласие на обработку ПД может быть отозвано
субъектом ПД в любой момент путем направления Оператору соответствующий запрос на почтовый и/или электронный адрес Оператора, указанные в настоящей Политике.
4.6. Обработка Оператором ПД Пользователя осуществляется с использованием баз данных на территории РФ. Трансграничная передача ПД Оператором не производится.
4.7. Принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы, не осуществляется.
4.8. Обработка Оператором ПД осуществляется любым законным способом как с использованием средств автоматизации, так и без использования таких средств и включает: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.9. Не допускается раскрытие и распространение третьим лицам ПД без согласия субъекта ПД , если иное не предусмотрено законодательством РФ.
4.9.1. Оператор вправе передать ПД субъекта третьим лицам и/или поручать обработку ПД субъекта третьим лицам в следующих случаях:
- передача необходима для обеспечения субъекту ПД доступа к Сайту и/или его иного использования;
- заключения и/или исполнения заключенного Оператором договора / соглашения, стороной которого является субъект ПД;
- имеется согласие субъекта ПД на такие действия;
- это необходимо для защиты прав и законных интересов Оператора;
- в иных установленных законодательством РФ случаях.
4.9.2. Поручение обработки ПД третьему лицу может осуществляться на основании соглашения с третьим лицом, устанавливающим обязанности такого лица по соблюдению конфиденциальности и обеспечению безопасности ПД в соответствии с требованиями законодательства РФ.
4.10. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД. При осуществлении хранения ПД Оператор использует базы данных, находящиеся на территории РФ.
4.11. Если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, хранение ПД осуществляется до момента их уничтожения.
4.12. Условием прекращения обработки ПД может являться достижение целей обработки ПД, истечение срока действия или отзыв согласия субъект ПД на обработку его ПД, выявление факта неправомерной обработки ПД, обращение субъекта ПД к Оператору с требованием о прекращении обработки его ПД, а также иные случаи, предусмотренные действующим законодательством РФ.

5. ПРАВА И ОБЯЗАННОСТИ

5.1. Оператор вправе:
- получать от субъекта ПД достоверную информацию в отношении представленных Оператору ПД;
- осуществлять обработку ПД без согласия субъекта ПД при наличии в случаях, предусмотренных законодательством РФ;
- запрашивать от субъекта ПД уточнение предоставленных им ПД для реализации целей обработки соответствующих ПД.
5.2. Оператор обязан:
- предоставлять субъекту ПД (его законному представителю) по его просьбе информацию, касающуюся обработки его ПД;
- осуществлять обработку и обеспечивать защиту ПД в соответствии с действующим законодательством РФ;
- отвечать на обращения и запросы субъектов ПД (их законных представителей) по вопросам обработки их ПД в течение десяти рабочих дней с даты получения соответствующего обращения или запроса (если иной срок не предусмотрен действующим законодательством РФ);
- исполнять иные обязанности, предусмотренные настоящей Политикой и действующим законодательством РФ.
5.3. Субъекты ПД вправе:
- получать доступ к своим ПД, обрабатываемых Оператором, за исключением случаев, предусмотренных законодательством РФ;
- получать информацию, касающуюся обработки его ПД, путем направления соответствующего обращения или запроса на почтовый или электронный адрес Оператора, которые указаны в настоящей Политике;
- требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если указанные ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать согласие на обработку своих ПД, направив соответствующее заявление на почтовый или электронный адрес Оператора, которые указаны в настоящей Политике;
- осуществлять иные права, предусмотренные действующим законодательством РФ и настоящей Политикой.
5.4. Субъекты ПД обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих ПД.
5.5. Субъекты ПД, передавшие Оператору недостоверные, неактуальные, недостаточные сведения, либо сведения о третьем лице без согласия последнего, несут ответственность в соответствии с законодательством РФ, в том числе обязуется возместить Оператору убытки (включая реальный ущерб и упущенную выгоду), причиненные в связи с претензиями указанных третьих лиц по вопросам несанкционированной обработке Оператором их ПД.
5.6. Оператор не контролирует и не несет ответственность за информационные ресурсы третьих лиц, на которые субъект ПД может перейти по ссылкам, доступным на Сайте. На информационных ресурсах третьих лиц может быть размещена собственная политика обработки персональных данных или иной аналогичный документ, и на указанных ресурсах у субъекта ПД могут собираться или запрашиваться его любые ПД.

6. МЕРЫ ЗАЩИТЫ ПД

6.1. В отношении полученных Оператором ПД обеспечивается их конфиденциальность в соответствии с действующим законодательством РФ, настоящей Политикой и Соглашениями, заключенными Оператором с субъектами ПД, кроме случаев:
- добровольного раскрытия самим субъектом ПД информации о себе для общего доступа неопределенному кругу лиц (например, комментарии, отзывы), при этом Оператор не осуществляет последующего распространения такой информации без согласия субъекта ПД;
- если информация подлежит обязательному раскрытию в соответствии с действующим законодательством РФ.
6.2. Оператор при обработке персональных данных принимает необходимые
правовые, организационные и технические меры для защиты персональных данных
от неправомерного или случайного доступа к ним, уничтожения, изменения,
блокирования, копирования, предоставления, распространения персональных
данных, а также от иных неправомерных действий в отношении персональных
данных.
К указанных мерам относятся в том числе меры:

- назначение лица, ответственного за организацию обработки и обеспечение защиты ПД;
- применение средств обеспечения безопасности ПД в информационных системах (антивирусных средств, средств защиты от несанкционированного доступа);
- учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
- резервное копирование информации для возможности восстановления;
- осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
- оценка эффективности принимаемых мер по обеспечению безопасности ПД;
- контроль за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищенности информационных систем ПД.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПД. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПД

7.1. В случае получения обращения субъекта ПД или уполномоченного органа, касающихся неправомерной обработки ПД или обработки неточных ПД, указанные ПД блокируются с момента получения такого запроса на период проверки. В случае подтверждения факта неточности ПД, Оператор обязан уточнить соответствующие ПД в течение 7 (семь) рабочих дней и снять блокирование персональной информации.
7.2. При выявлении неправомерной обработки ПД, Оператор прекращает их обработку или обеспечивает прекращение их обработки в срок, не превышающий 3 (три) рабочих дней с даты этого выявления. В случае, если обеспечить правомерность обработки указанных ПД невозможно, Оператор обязан уничтожить такие ПД или обеспечить их уничтожение.
7.3. В случае достижения целей обработки ПД, отзыва субъектом ПД согласия на обработку его ПД или истечении срока действия согласия субъекта ПД на обработку его ПД, указанные ПД подлежат уничтожению, если иное не предусмотрено законодательством РФ или соглашением между Оператором и субъектом ПД, либо договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД.
7.3.1. Оператор уничтожает ПД или обеспечивает их уничтожение в следующие сроки:
- при достижении цели обработки ПД (или утрата необходимости в достижении целей обработки ПД) - в срок, не превышающий 30 (тридцать) календарных дней с даты достижения цели обработки соответствующих ПД;
- в случае отзыва субъектом ПД согласия на обработку его ПД (если обработка была с согласия субъекта ПД) - в срок, не превышающий 30 (тридцать) календарных дней с даты поступления указанного отзыва субъекта ПД;
- в случае требования о прекращении обработки ПД - в срок, не превышающий 10 (десять) рабочих дней с даты поступления требования;
- в случае выявления неправомерной обработки ПД (если невозможно обеспечить правомерность обработки таких ПД) - в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки ПД.
7.3.2. При уничтожении ПД, обрабатываемых Оператором без использования средств автоматизации, документом, подтверждающим уничтожение указанных ПД, является акт об уничтожении ПД.
7.3.3. При уничтожении ПД, обрабатываемых Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение таких ПД, являются акт об уничтожении ПД и выгрузка из журнала регистрации событий в информационной системе ПД.
7.3.4. При уничтожении ПД, обрабатываемых Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение таких ПД, являются акт об уничтожении ПД и выгрузка из журнала регистрации событий в информационной системе ПД.
7.3.5. Акт об уничтожении ПД и выгрузка из журнала регистрации событий в информационной системе ПД подлежат хранению в течение 3 лет с момента уничтожения соответствующих ПД.
7.4. Запросы, требования и иные обращения относительно обработки ПД принимаются Оператором по почтовому адресу: 117556, г. Москва, Нахимовский проспект, д. 1, к. 1, кв./оф. 53 и/или по электронной почте: zakazhameneon@gmail.com и рассматриваются в порядке и сроки, установленные настоящей Политикой и требованиями применимого законодательства.
7.5. Субъект ПД вправе получать информацию об осуществляемой Оператором обработке ПД указанного субъекта ПД, отозвать свое согласие на обработку его ПД, а также требовать от Оператора ознакомления субъекта ПД с его обрабатываемыми ПД, уточнения его ПД, их блокирования или уничтожения в случае, если его ПД являются неполными, неактуальными, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. При этом указанное право может быть ограничено в предусмотренных законодательством РФ случаях.
Указанный в настоящем пункте запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПД в отношениях с Оператором, либо иным образом подтверждающие факт обработки ПД Оператором;
- подпись субъекта ПД или его представителя.
Если в указанном запросе не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
В случае получения указанного в настоящем пункте запроса субъекта ПД или его представителя, Оператор обязуется ответить на такой запрос и/или обеспечить субъекту ПД возможность ознакомления с его ПД в течение 10 (десять) рабочих дней с даты получения соответствующего запроса (если более короткий срок не предусмотрен законодательством РФ).

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика действует с момента ее размещения в сети Интернет по адресу https://hameneon.ru/privacypolicy.
8.2. Оператор вправе в любой момент вносить изменения в Политику без согласия субъектов ПД и без предварительного уведомления их об этом. При внесении изменений, Оператор размещает новую редакцию Политики по адресу https://hameneon.ru/privacypolicy. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Субъект ПД обязуется самостоятельно отслеживать Политику на предмет ее возможных изменений. Продолжение использования Сайта после публикации Политики в новой редакции означает ее принятие субъектом ПД. В случае несогласия субъекта ПД с условиями новой редакции Политики, он обязан немедленно прекратить использование Сайта.
8.3. Настоящая Политика применяется в рамках действующего законодательства РФ. В случае признания применимых положений законодательства РФ утратившими силу или внесения в них изменений, являющихся предметом настоящей Политики, и (или) в связи с принятием новых законодательных (или) нормативных документов, применимых к отношениям Оператора и субъекта ПД в связи обработкой ПД, Оператор вносит в настоящую Политику соответствующие изменения с момента вступления указанных изменений в силу. До внесения таких изменений настоящая Политика применяется в части, не противоречащей соответствующим положениям действующего законодательства РФ.

9. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Назарян Нарек Самвелович
ОГРНИП 318774600329543, ИНН 772605531886
Юридический адрес: 117556, г. Москва, Нахимовский проспект, д. 1, к. 1, кв./оф. 53
Почтовый адрес: 117556, г. Москва, Нахимовский проспект, д. 1, к. 1, кв./оф. 53
Тел.: +7 (903) 512-09-00
e-mail: zakazhameneon@gmail.com