1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Прищепа Е. А. (далее – Оператор).

 

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

 

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mytale.ru/, а также на любых его поддоменах.

 

 

2. Основные понятия, используемые в Политике

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://mytale.ru/ , а также на любых их поддоменах.

 

Менеджер— уполномоченный сотрудник на управление Сайтом, действующие от имени Оператора, который организует и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

Персональные данные – любая информация, которая прямо или косвенно относится к физическому лицу и позволяет его определить 

 

Пользователь – любой посетитель веб-сайта https://mytale.ru/.

 

Субъект персональных данных – физическое лицо, которому принадлежат персональные данные (посетитель сайта, клиент, контрагент, их представители / работники)

Согласие на обработку персональных данных — решение субъекта персональных данных о предоставлении его персональных данных оператору для обработки, принятое свободно, своей волей и в своем интересе, являющееся конкретным, предметным, информированным, сознательным и однозначным.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники

 

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

 

3. Основные права и обязанности Оператора

3.1. Оператор персональных данных обязан:

– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- предоставлять по просьбе субъекта персональных данных информацию, касающуюся обработки персональных данных, отвечать на его обращения и запросы;

- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
 
3.2. Оператор персональных данных имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в целях, указанных в настоящей политике, при наличии оснований и условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке.
 

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных  «О персональных данных» от 27.07.2006 г. № 152-ФЗ;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать согласие на обработку персональных данных, а также, направить требование о прекращении обработки персональных данных, направив Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных» на электронную почту- info@mytale.ru

- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных. 

 

Субъект персональных данных может реализовать свои права, направив Оператору запрос по указанным на Сайте почтовому адресу, адресу электронной почты или позвонив по номеру телефона. Обжаловать действия Оператора персональных данных в территориальном органе Федеральной службы по контролю в сфере связи, информационных технологий и массовых коммуникаций
 
4.2. Субъект персональных данных обязан:

-  предоставлять оператору достоверные персональные данные; Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
- сообщать оператору об уточнении (обновлении, изменении) своих персональных данных в разумный срок.
 
 

5. МЕРЫ ПО защите персональных данных пользователя:

5.1. Персональные данные, которые Оператор собирает и хранит, являются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры в соответствии со статьями 18, 18.1, 19 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". 

5.2. В отношении персональных данных, обрабатываемых с использованием средств вычислительной техники, в том числе применяются следующие средства защиты:
- персональные данные хранятся в информационных системах, доступ к которым ограничен, предусматривается идентификация и проверка подлинности при входе по паролю;
- используются антивирусные средства защиты информации.

 5.3. В отношении персональных данных, обрабатываемых вручную, в том числе применяются следующие средства защиты: 
- документы (договоры, соглашения, акты и др.), содержащие персональные данные, хранятся отдельно от иной информации;
- доступ к документам, содержащим персональные данные, ограничен.
 
5.4.  Хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

 

6. Цель обработки персональных данных Пользователя:

 

6.1. Обработка запросов посетителей сайта, предоставление информации.

Категория - посетители сайта. На страницах нашего сайта размещена форма обратной связи - с ее помощью Пользователь сайта может записаться на мастер-класс, обсудить совместный проект, задать вопрос.

Для направления сообщения необходимо ввести в форму следующие персональные данные:

- Фамилия, имя.
- Электронный адрес.
- Номер телефона.

 

Основанием для обработки персональных данных в этом процессе является ваше согласие на обработку.

Согласие на обработку персональных данных предоставляется вами посредством проставления галочки в чек-боксе "Согласен на обработку персональных данных" и нажатия кнопки в форме ввода данных.

 

Срок обработки данных – до поступления отзыва согласия. В течение 30 дней с момента поступления от вас отзыва согласия на обработку мы уничтожим ваши персональные данные путем их удаления встроенными средствами информационной системы либо механическим способом ( в случае заполнения печатной формы согласия).

 

Цель обработки данных является достигнутой при окончательном рассмотрении вашего сообщения - проведении мастер-класса, завершении обсуждения, предоставлении необходимой информации.

 

 

6.2. Оформление заказа.

На нашем сайте есть магазин, в котором вы можете оформить заказ на товары.

Для этого вам необходимо ввести в форму оформления заказа следующие персональные данные:

- Фамилия, имя, отчество.
- Электронный адрес.
- Номера телефонов, название аккаунта в соц.сетях
- Почтовый адрес.

- Данные платежных карт.

 

Основанием для обработки персональных данных в этом процессе является ваше согласие на их обработку. Согласие на обработку персональных данных предоставляется вами посредством проставления галочки в чек-боксе "Согласен на обработку персональных данных" и нажатия кнопки в форме ввода данных.

 

Срок обработки данных – до поступления отзыва согласия. В течение 30 дней с момента поступления от вас отзыва согласия на обработку мы уничтожим ваши персональные данные путем их удаления встроенными средствами информационной системы.

 

Цель обработки данных является достигнутой при оформлении и исполнении заказа.

 

Предоставляя согласие на обработку персональных данных в рамках указанной цели, вы даете согласие на передачу сведений ООО "Вигбо" (во всех случаях оформления заказа), ООО "СДЭК Глобал" (в случае оформления доставки), ООО НКО «ЮМани»  ( в случае оплаты на сайте). Подробнее в разделе "Передача персональных данных третьим лицам.

 

 

6.3.  Аналитика посещений сайта

На сайте установлена Яндекс Метрика – мы используем ее для аналитики посещений и улучшения качества работы сайта. В рамках этой цели мы обрабатываем следующие персональные данные:

- сведения, собираемые посредством метрических программ.

 

Сервис использует файлы cookie для сбора данных о пользователях и их взаимодействии с сайтом. Файлы cookie – это небольшие файлы, обычно состоящие из букв и цифр, которые хранятся на устройстве, и содержат информацию об активности пользователя в Интернете. Ознакомиться с информацией о том, какие данные собирает и какие временные файлы устанавливает счетчик метрики, какой срок их хранения и порядок уничтожения можно здесь.

 

Основанием для обработки персональных данных в этом процессе является согласие на обработку персональных данных. Согласие на обработку персональных данных предоставляется вами посредством нажатия кнопки "Ок" в поп-ап при первом посещении сайта или продолжением использования сайта.

 

Срок обработки данных – до поступления отзыва согласия. В течение 30 дней с момента поступления от вас отзыва согласия на обработку мы уничтожим ваши персональные данные путем их удаления.

 

Предоставляя согласие на обработку персональных данных в рамках указанной цели, вы даете согласие на передачу сведений ООО "Яндекс" (подробнее в разделе "Передача персональных данных третьим лицам).

 

Вы можете запретить сбор файлов cookie в настройках своего браузера. Для отказа от использования Cookie-файлов субъект персональных данных может воспользоваться настройками браузера, где можно отключить использование Cookie-файлов. При этом полное отключение Cookie-файлов может привести к некорректной работе Сайта. 

 

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для цели улучшения качества сайта и его содержания.

 

 

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных Оператором являются:

- гражданский кодекс РФ (гл.39 ГК РФ);
- договор, заключаемый между оператором и субъектом персональных данных (Оферта);
– федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
– согласие Пользователя на обработку его персональных данных.

7.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://mytale.ru/ или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

7.3. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

 

8. ПОрядок и Условия обработки персональных данных

8.1. Для достижения перечисленных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

8.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям и внутренней сети или без таковых.

8.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

8.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.5. Хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача данных не осуществляется. 

8.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. 

 

9. Передача персональных данных третьим лицам

9.1. Для достижения установленных целей обработки персональных данных при наличии согласия Субъекта персональных данных Оператор вправе передать персональные данные следующим лицам:

ООО "Вигбо" (ИНН 6732226737, ОГРН 1226700005113, адрес: 214009, Смоленская обл, г. Смоленск, мкр Южный, д. 25Б, кв. 82) – для администрирования нашего сайта. С политикой конфиденциальности компании можно ознакомиться здесь
ООО «Яндекс» (ИНН 7736207543, ОГНР 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) – для аналитики посещений нашего сайта. С политикой конфиденциальности компании можно ознакомиться здесь

ООО «СДЭК-Глобал» (ИНН: 7722327689, адрес: 630007, Новосибирская область, город Новосибирск, Кривощековская ул., д. 15 к. 1, этаж 1,2, ) - для отправки заказов, оформленных на сайте. С политикой конфиденциальности компании можно ознакомиться здесь

ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031), адрес местонахождения: Российская Федерация, г. Москва, Садовническая улица, дом 82, строение 2, С политикой конфиденциальности компании можно ознакомиться здесь 

9.2. Менеджер, осуществляющий обработку персональных данных по поручению Оператора, обязан соблюдать принципы и правила обработки персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных законом

 

9.3. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

 

 

10. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

 

11. Заключительные положения

11.1. В случае выявления неточностей в персональных данных вы должны направить нам уведомление об их актуализации или исправлении.

11.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законом;
- иное не предусмотрено соглашением между Оператором и субъектом персональных данных.
 
11.3. Уничтожение персональных данных осуществляется в установленном нами порядке в течение 30 дней с даты возникновения оснований для уничтожения.
 
11.4. Ответы на запросы субъекта персональных данных направляются в течение 30 календарных дней с даты их поступления.
 
11.5. Политика действует бессрочно до замены ее новой версией. Оператор может вносить изменения в политику для приведения ее в соответствие с законодательством Российской Федерации, а также применяемыми способами обработки и защиты персональных данных. При внесении изменений в политику Оператор уведомляет Субъекта персональных данных об этом посредством опубликования новой версии политики. Изменения вступают в силу с момента публикации. 
 
11.6. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты mytale.ru@yandex.ru.

11.7. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mytale.ru/politika-konfidentsialnosti .