1. Общие положения
1.1. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых на сайте https://englishka-shop.ru (далее – Сайт).
1.2. Настоящим Положением посетитель Сайта либо Покупатель Товаров на Сайте как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта объективной необходимости разрешить доступ к своим персональным данным. Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.).
1.3. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.
2. Состав персональных данных
2.1. На Сайте обрабатываются персональные данные физических лиц, которые приобрели Цифровой Товар и (или) оставили комментарий через соответствующие формы подписки на Сайте.
2.2. Перечень персональных данных, обрабатываемых на Сайте:
• имя, фамилия, отчество;
• адрес электронной почты (e-mail);
• номер мобильного телефона.
Кроме сведений, указанных в настоящем пункте, Оператор также регистрирует данные о покупках на Сайте, оставленных комментариях и отзывах.
2.3. На Сайте используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, системная информация, время доступа к сайту, адрес просмотренной страницы и другие данные).
При помощи этих данных собирается информация о действиях посетителей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Сайта не смогут работать должным образом.
2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими Товаров из каталога на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3. Общие требования при обработке персональных данных
3.1. Обработка персональных данных на Сайте осуществляется в следующих целях:
а) для надлежащего исполнения договора оферты при приобретении Товаров Сайта;
б) для идентификации субъекта персональных данных;
в) для совершенствования контента, товаров и услуг Сайта.
3.2. Обработка персональных данных в Проекте осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.
3.3. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку добровольно.
3.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения по электронной почте englishka@inbox.ru.
При этом в случае отзыва согласия на обработку персональных данных:
— Оператор не дает гарантию, что в случае такого обращения услуги Оператора, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.
— Удаленные данные могут храниться в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.
4. Права и обязанности сторон при обработке персональных данных
4.1. Субъекты персональных данных обязаны предоставлять только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме заказа или регистрации, и поддерживает эту информацию в актуальном состоянии. Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.
4.2. Каждый субъект персональных данных имеет право:
— на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
— на получение информации, касающейся обработки его персональных данных;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— иные права, предусмотренные законодательством РФ.
4.3. Субъект персональных данных вправе внести необходимые изменения в персональные данные, путем направления соответствующего заявления на englishka@inbox.ru
4.4. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.
5. Передача и хранение персональных данных
5.1. Передача персональных данных субъектов осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Оператор и указанные субъекты взаимодействуют.
5.2. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.
5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающие соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.
6. Прекращение обработки и уничтожение персональных данных
6.1. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.
7. Защита персональных данных
7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные
8.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:
• технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
• в связи с намеренным или ненамеренным использованием Сайта Оператора не по его прямому назначению третьими лицами;
• необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
• неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
8.2. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.
8.3. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.
9. Дополнительные условия
9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.
9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет его недействительности в целом.