Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Оператор Индивидуальный предприниматель Пономарева Ольга Владимировна получает от Пользователя во время использования сайта lalaleo.ru «Лалалео».

1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Оператор персональных данных полученных с сайта lalaleo.ru (далее – Сайта)» – Индивидуальный предприниматель Пономарева Ольга Владимировна, которая организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Пользователь» - субъект персональных данных, ознакамливающийся с Сайтом, осуществляющий покупки в интернет-магазине Сайта, отправляющий запросы через формы обратных связей, а также подписывающийся на рекламные рассылки от Сайта "Лалалео".
1.1.3. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и позволяет его определить.
1.1.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.5. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.6. «Пользователь Сайта (далее ‑ Пользователь)» – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.1.8. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает вебсерверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. Пользователь проинформирован и согласен с тем, что его согласие, данное в электронной форме на Сайте, является согласием, полностью отвечающим требованиям законодательства о Персональных данных и позволяющим подтвердить факт его получения.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2.3. Настоящая Политика конфиденциальности применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.
2.4. Оператор Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем на Сайте.

2.5. Регистрируясь на сайте, Пользователь добровольно и явным образом принимает условия и положения Пользовательского соглашения и добровольно соглашается на обработку своих Персональных данных в соответствии с настоящей Политикой конфиденциальности.

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператору при регистрации на Сайте.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения различных форм на Сайте и включают в себя следующую информацию:

фамилия, имя и отчество Пользователя;
адрес электронной почты (e-mail);
контактный телефон Пользователя.

3.3. Сайт защищает данные, которые автоматически передаются в процессе просмотра при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):

IP адрес;
информация из cookies;
информация о браузере;
время доступа;
реферер (адрес предыдущей страницы).

3.4. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3.5. Любая иная персональная информация, неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

4.1. Персональные данные Пользователя Оператор Сайта может использовать в целях:

4.1.1. Установления с Пользователем обратной связи для оказания услуг, обработки покупок и заказов от Пользователя, включая направление уведомлений, запросов, касающихся покупок в интернет-магазине Сайта.

Для этой цели Пользователь заполняет форму для отправки заказа, предоставляя следущие персональные данные:

фамилия, имя, отчество
телефон
электронный адрес (e-mail)
адрес СДЭК для доставки

Основанием в этом процессе является Согласие на обработку персональных данных для оформления заказа. Срок обработки данных – до достижения цели или поступления отзыва согласия. Цель обработки данных является достигнутой при оформлении и исполнении заказа.

В течение 30 дней после поступления от Пользователя отзыва согласия на обработку персональных данных для оформления заказа Оператор уничтожит персональные данные путем их удаления из средств информационной системы.

4.1.2. Установления с Пользователем обратной связи через форму на странице "Контакты" и на странице "Платки на заказ" включая направление уведомлений, запросов, касающихся использования Сайта.

Для этой цели Пользователь заполняет форму обратной связи, предоставляя следущие персональные данные:

имя
электронный адрес (e-mail)
информацию о том, как он узнал о сайте lalaleo.ru "Лалалео"
откуда он

Основанием в этом процессе является Согласие на обработку персональных данных для обратной связи. Срок обработки данных – до достижения цели или поступления отзыва согласия. Цель обработки данных является достигнутой при оформлении и исполнении заказа.

4.1.3. Осуществления рекламной деятельности посредством создания автоматической рассылки на которую Пользователь даёт своё согласие.

Для этой цели Пользователь заполняет форму подписки, предоставляя следущие персональные данные:

электронный адрес (e-mail)

Основанием в этом процессе является Согласие на обработку персональных данных для подписки на рассылку. Срок обработки данных – до достижения цели или поступления отзыва согласия. Цель обработки данных является достигнутой при оформлении и исполнении заказа.

4.1.4. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Пользователь соглашается с тем, что Оператор Сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством.
5.4. При утрате или разглашении персональных данных Оператор сайта информирует Пользователя об утрате или разглашении персональных данных.
5.5. Оператор Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Оператор Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

Персональные данные, собираемые Оператором, являются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого применяются технические средства и организационные меры в соответствии со статьями 18, 18.1, 19 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

В отношении персональных данных, обрабатываемых с использованием средств вычислительной техники, в том числе применяются следующие средства защиты:

персональные данные хранятся в информационных системах, доступ к которым ограничен, предусматривается идентификация и проверка подлинности при входе по паролю;

В отношении персональных данных, обрабатываемых вручную, в том числе применяются следующие средства защиты:

документы (договоры, соглашения, акты и др.), содержащие персональные данные, хранятся отдельно от иной информации;
доступ к документам, содержащим персональные данные, ограничен.

Хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

7.1. Пользователь обязан:
7.1.1. Предоставить информацию о персональных данных, необходимую для оформления заказа, установления с ним обратной связи и информирования его о новостях Сайта путём рекламной рассылки.
7.1.2. Сообщать оператору об уточнении (обновлении, изменении) своих персональных данных в разумный срок.

7.2. Пользователь имеет право:

7.2.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
7.2.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.2.3. Отозвать согласие на обработку персональных данных, а также, направить требование о прекращении обработки персональных данных;
7.2.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных.

7.3. Оператор персональных данных обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики Конфиденциальности.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.4. Оператор персональных данных имеет право:

7.4.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
7.4.2. Привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в целях, указанных в настоящей политике, при наличии оснований и условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке.

8.1. Оператор сайта, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики Конфиденциальности.

8.2. В случае утраты или разглашения Конфиденциальной информации Оператор сайта не несёт ответственность, если данная конфиденциальная информация:

8.2.1. Стала публичным достоянием до её утраты или разглашения.

8.2.2. Была получена от третьей стороны до момента её получения Оператором сайта.

8.2.3. Была разглашена с согласия Пользователя.

8.3. В случае отсутствия доступа к Сайту как полностью, так и частично, по причине проведения профилактических работ или иных работ технического характера, обеспечивающих нормальное функционирование Сайта, Оператор сайта не несёт ответственности перед Пользователями за неполучение последними какой-либо информации.

8.4. На Пользователя возлагается ответственность за любой ущерб, который может быть нанесен в результате использования материалов, полученных в ходе использования услуг Сайта.

8.5. Ответственность за любые проблемы, возникшие в процессе регистрации Пользователя и использования Сайтом несет Пользователь единолично. Оператор сайта не является ответственным за какой-либо ущерб или убытки Пользователя, возникшие в результате проблемы, возникшей в связи с ошибкой или халатностью Пользователя при использовании Сайта.

9.1. Для достижения установленных целей обработки Оператор может передавать персональные данные следующим третьим лицам:

ООО "Вигбо", ИНН 6732226737, ОГРН 1226700005113, адрес: 214009, Смоленская обл, г. Смоленск, мкр Южный, д. 25Б, кв. 82 - для администрирования сайта.
ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Москва, ул. Льва Толстого, д. 16 - для обработки статистических данных сайта и обезличенных персональных данных посредством сервиса Яндекс Метрика
ООО «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463, адрес: 630007, Новосибирская область, г. Новосибирск, ул. Кривощековская, д. 15, к. 1 - для отправки заказов покупателям
другим третьим лицам в объеме, необходимом для достижения целей обработки, указанных в политике.

Третьи лица могут осуществлять обработку персональных данных по поручению Оператора либо как самостоятельные операторы персональных данных — в соответствии с условиями заключенных договоров и собственных документов о конфиденциальности.

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператор Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
11.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством.
11.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором Сайта применяется действующее законодательство.

12. Дополнительные условия

12.1. Оператор сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

12.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

12.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу lalaleo.ru@yandex.ru

12.4. Действующая Политика конфиденциальности размещена на странице по адресу http://lalaleo.ru/politika-konfidentsialnosti.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ