admin — Eterio

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию интернет-магазина Eteriobath.ru (далее – «Компания») в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

2. Область применения

2.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.

2.2. Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Компания обеспечивает надежную защиту Данных.

3. Определения

3.1. Под Данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: фамилия, имя, отчество, адрес регистрации/отправки корреспонденции, электронная почта, номер телефона.

3.2. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

3.3. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

4. Правовые основания и цели обработки Данных

4.1. Обработка и обеспечение безопасности Данных в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Закона №152-ФЗ, Трудового кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки Данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

4.2. Субъектами Данных, обрабатываемых Компанией, являются: клиенты – потребители, в т.ч. посетители сайта, принадлежащего Компании, с целью оформления заказа на сайте с последующей доставкой клиенту, получатели услуг.

4.3. Компания осуществляет обработку Данных субъектов в следующих целях: исполнения требований законодательства РФ (ГК РФ, НК РФ, «О защите прав потребителей», «О бухгалтерском учете» и др.), а также:
1) Предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям;
2) Анализа качества предоставляемого Компанией сервиса и улучшению качества обслуживания клиентов Компании;
3) Исполнения договора купли-продажи, в т.ч. заключенного дистанционным способом на сайте, а также доставки заказанного товара и возврата товара;
4) Учета оказанных потребителям услуг для осуществления взаиморасчетов.

5. Принципы и условия обработки Данных

5.1. При обработке Данных Компания придерживается принципов: законности, справедливости, ограничения обработки достижением конкретных целей, недопущения объединения баз данных с несовместимыми целями, а также уничтожения Данных по достижении целей их обработки.

5.2. Компания может включать Данные субъектов в общедоступные источники Данных только при наличии письменного согласия субъекта, либо при выражении согласия через форму сайта (проставление отметки в чекбоксе).

5.3. Компания НЕ осуществляет обработку специальных категорий Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни.

5.4. Биометрические Данные (физиологические и биологические особенности человека) в Компании не обрабатываются.

5.5. Компания НЕ осуществляет трансграничную передачу персональных данных, если иное не предусмотрено прямым указанием в договоре с клиентом и требованиями ст. 12 Закона №152-ФЗ (с учетом приказа Роскомнадзора от 01.08.2023 № 105). В случае начала такой передачи клиент будет уведомлен дополнительно.

5.6. Компания вправе передавать Данные третьим лицам (службам доставки, платежным системам, государственным органам) только в случаях, предусмотренных законодательством РФ (по запросу суда/полиции/ФНС) или с явного согласия субъекта Данных.

5.7. Компания вправе поручить обработку Данных третьим лицам с согласия субъекта Данных, на основании заключаемого с этими лицами договора (поручения оператора), обязывающего их соблюдать принципы и правила обработки и защиты Данных.

5.8. В Компании запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Права и обязанности субъектов Данных, а также Компании

6.1. Субъект Данных имеет право:
- получать от Компании информацию, подтверждающую факт обработки его Данных, правовые основания, цели, способы обработки, а также перечень обрабатываемых Данных;
- требовать уточнения своих Данных, их блокирования или уничтожения, если Данные являются неполными, устаревшими, неточными или получены незаконно;
- отозвать свое согласие на обработку Данных в любой момент, направив письменное уведомление;
- обжаловать действия Компании в Роскомнадзор или в судебном порядке.

6.2. Компания обязана:
- предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его ПДн, в течение 30 дней с даты получения запроса;
- принимать необходимые правовые, организационные и технические меры для защиты Данных;
- опубликовать настоящую Политику в свободном доступе в сети Интернет;
- прекратить обработку Данных и уничтожить их в случае отзыва согласия субъектом, если иное не предусмотрено законом (например, требования налогового учета);
- вести журнал учета обращений субъектов ПДн.

7. Требования к защите Данных

7.1. Компания принимает меры по защите Данных, включая: назначение ответственного за обработку ПДн, издание локальных актов, применение средств защиты информации (антивирусы, межсетевые экраны), контроль доступа к базам данных, резервное копирование.

8. Сроки обработки (хранения) Данных

8.1. Сроки обработки Данных определяются целями их обработки, сроком действия договора с субъектом Данных, а также требованиями федеральных законов (например, налоговое законодательство требует хранить первичные документы 5 лет).

8.2. По истечении срока хранения или при достижении целей обработки Данные подлежат уничтожению или обезличиванию.

9. Порядок получения разъяснений

9.1. Лица, чьи Данные обрабатываются, могут получить разъяснения, направив запрос в письменной форме по адресу местонахождения Компании (указан в реквизитах) или по электронной почте: info@eteriobath.ru.

10. Особенности обработки Данных с использованием сети Интернет

10.1. Компания обрабатывает Данные, поступающие от пользователей Сайта Eteriobath.ru на адрес электронной почты info@eteriobath.ru или через формы обратной связи.

10.2. Сбор Данных осуществляется двумя способами:
1) Предоставление Данных самим пользователем (заполнение полей: ФИО, телефон, email, адрес);
2) Автоматический сбор технических данных (файлы cookie, IP-адрес, сведения о браузере) — эти данные не являются персональными, если не позволяют идентифицировать личность.

10.3. Пользователь может в любое время отозвать свое согласие на обработку Данных, направив сообщение на email info@eteriobath.ru. После получения такого сообщения обработка Данных будет прекращена, а Данные удалены, за исключением случаев, когда обработка обязательна по закону.

10.4. Сайт может содержать ссылки на другие ресурсы. Компания не несет ответственности за политики конфиденциальности этих ресурсов.

Заключительные положения
Настоящая Политика является общедоступной и размещена на Сайте Eteriobath.ru. Компания оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента ее публикации.

Политика обработки персональных данных

Пользовательское соглашение