ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
LIVITOYS
Настоящий документ (далее - Политика) выражает политику в отношении обработки персональных данных индивидуального предпринимателя Суворова Ливия (ИНН 772588647895, ОГРНИП № 324508100154843, 141014, РОССИЯ, Московская область, Мытищи, пр-кт, Октябрьский, 10а, кв. 655
(далее – Компания, Оператор).
1. Основные понятия, используемые в Политике
1.1.Субъект персональных данных (Пользователь) – использующее и/или намеревающееся использовать Сайт, Сервисы Оператора физическое лицо, предоставившее персональные данные для их обработки Оператором.
1.2.Сайт - интернет-сайт Компании, расположенный по адресу https://www.livitoys.ru/
1.3.Сервисы - совокупность программных компонентов Сайта, Личного Кабинета и прочих программных продуктов Компании функциональные возможности которых позволяют автоматизировать систему управления и отправку заявок на кастомизацию, покраску, брендирования предложенной продукции.
Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных), используются в настоящей Политике с аналогичным значением.
2. Общие положения
2.1.Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Закона о персональных данных и иных нормативных правовых актов и определяет порядок обработки персональных данных субъектов персональных данных и требования к обеспечению их безопасности.
2.2.Настоящая Политика действует в отношении всей информации, которую Компания может получить от субъекта персональных данных во время использования им любого из компонентов Сайта, Сервиса, а также продуктов и услуг Партнеров, интегрированных с Сервисами Компании, и в ходе исполнения Компанией любых соглашений и договоров с Пользователем.
2.3.Настоящая Политика конфиденциальности применяется только к Сайту, Сервисам Компании. Компания, не контролируют и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, Сервисах Компании.
3. Основные права и обязанности Оператора
3.1.Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
-самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
-поручать обработку персональных данных Пользователя третьим лицам в соответствии с целями, предусмотренными Политикой. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор.
3.2.Оператор обязан:
-обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
-предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
-отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
-публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
-принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных;
-прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
-исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1.Субъекты персональных данных имеют право:
-получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
-требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
-отзыв согласия на обработку персональных данных;
-принятие предусмотренных законом мер по защите своих прав;
-обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных.
4.2.Субъекты персональных данных обязаны:
-обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в Политики;
-предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
4.3.Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Цели, порядок, объем и категории обработки персональных данных.
5.1.В рамках настоящей Политики обрабатывается следующая персональная информация:
5.1.1.Информация (включая, но не ограничиваясь, персональные данные), которую Пользователь самостоятельно предоставляет Компании при осуществлении действий, направленных на подключение к Сервисам Компании либо в рамках их использования (в т.ч. создание учетной записи, обращение в службу поддержки). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.
5.1.2.Информация, получаемая автоматически при использовании Сайта, Сервисов Компании Пользователем, в т.ч.: IP-адрес и имя домена провайдера Пользователя; время доступа и запрашиваемую страницу; технические характеристики оборудования и программного обеспечения, используемых Пользователем; дата и время доступа к Сайту /Сервисам; страну, из которой Пользователь посещает Сайт; выбранные переходы с одной страницы на другую (так называемую “активность потока переходов”); источник перехода на Сайт/Сервисы (поисковые системы, социальные сети, сайты-партнеры и другие сторонние источники); информацию сookie Пользователя.
Файлы cookie используются исключительно для анализа использования Сайта/Сервисов, а также для упрощения навигации по Сайту и его использования и в данном качестве не ассоциируются с персональными данными.
Данные, собираемые с помощью cookie-файлов не относятся к специальным категориям или биометрическим и обрабатываются автоматизированным способом.
5.2.На основании Политики Компания обрабатывает персональные данные следующих категорий субъектов персональных данных: контрагенты Компании-физические лица (Лицензиаты, Заказчики, Принципалы); представители/работники контрагентов Компании; посетители Сайта, клиенты (гости) контрагентов Компании (Лицензиатов), физические лица -пользователи услугами Сервиса.
5.3.Действие настоящей Политики не распространяется на обработку персональных данных иных субъектов, поскольку эти отношения регулируются другими внутренними нормативными актам.
5.4.Для целей подключения/предоставления доступа к Сервисам, регистрации на Сайте Оператор обрабатывает следующие персональные данные Пользователя: фамилия, имя; номер телефона; адрес электронной почты, данные «cookies».
5.4.1.Для достижения указанной цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.5.Для целей исполнения договоров по использованию Сервисов Оператор обрабатывает следующие персональные данные контрагентов Компании (Лицензиары, Заказчики, Принципалы), их представителей, работников: фамилия, имя; номер телефона; адрес электронной почты, должность, компания.
5.5.1.Для достижения указанной цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.5.2.Оператор не осуществляет сбор персональных данных гостей контрагентов (Лицензиатов) Компании и не обязан получать согласия на обработку таких данных согласно заключаемым с контрагентами Компании договорами. Оператор осуществляет обработку персональных данных гостей Компании по поручению Лицензиата. Цели обработки персональных данных определяются заключенными с контрагентами договорами.
5.5.3.Оператор вправе обрабатывать персональные данные гостей контрагента (Лицензиата) предоставленные Лицензиатом по его поручению, такие как: номер мобильного телефона; фамилия, имя, дата рождения; информацию о произведенных покупках у Лицензиата, их сумме, другие данные предоставленные Лицензиатом (не относящиеся к специальным и биометрическим).
5.6.Для целей предоставления посетителям Сайта доступа к ресурсам Сайта Оператор обрабатывает данные «cookies».
5.6.1.Для достижения указанной цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.7.Для целей совершения Пользователем с помощью Сервиса бронирования/резерва у контрагента Компании (Лицензиата) Оператор обрабатывает следующие персональные данные Пользователя: имя, фамилия, номер телефона, информацию о бронировании/резерве Пользователя (дата, время, название заведения и др.).
5.7.1.Для достижения указанной цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.8.Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.9.Оператор вправе осуществлять обработку персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
5.10.Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.11.Оператор не осуществляет обработку ПД несовершеннолетних лиц.
5.12.Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
-неавтоматизированная обработка персональных данных;
-автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
-смешанная обработка персональных данных.
5.13.Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.
5.14.Условия прекращения обработки персональных данных: достижение целей обработки, прекращение договорных отношений с контрагентом, истечение срока действия согласия или отзыв согласия, выявление неправомерной обработки персональных данных.
5.15.Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.16.Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
5.17.При обработке персональных данных Оператор соблюдает требования ст.18, 18.1, 19 Закон о персональных данных.
5.18.Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
5.19.Трансграничная передача персональных данных Оператором не осуществляется.
5.20.Оператор вправе передать персональные данные третьим лицам в следующих случаях: субъект персональных данных выразил свое согласие на такие действия; передача требуется для исполнения договоров, предоставления соответствующих функциональных возможностей Сервисов или выполнения определенного соглашения или договора, заключенного с контрагентом. Передача персональных данных партнерам, контрагентам осуществляется на основании договоров, содержащих условия о том, что партнеры, контрагенты осуществляют обработку ПД в полном соответствии с законодательством Российской Федерации, а также условия о конфиденциальности.
5.21.Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные федеральным законодательством. Оператор вправе обрабатывать персональные данные по поручению другого лица. В таком случае данное лицо обязано обеспечить получение согласия субъекта на поручение обработки его персональных данных Оператором.
6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1.В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
6.2.В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
6.3.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
6.4.В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
6.5.В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
6.6.В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
6.7.В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
6.8.Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
7. РАЗРЕШЕНИЕ СПОРОВ
7.1.Все споры и разногласия, которые могут возникнуть между Оператором и субъектами по вопросам, не нашедшим своего разрешения в тексте Политики, должны разрешаться путём переговоров.
7.2.Стороны обязаны соблюдать претензионный порядок разрешения споров. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с момента получения претензии, если иной порядок досудебного урегулирования не установлен действующим законодательством РФ.
7.3.При неурегулировании в процессе переговоров спорных вопросов, споры, вытекающие из Политики, разрешаются в суде общей юрисдикции по месту нахождения Оператора. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1.Оператор вправе вносить изменения в Политику без согласия Пользователя.
8.2.Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.3.Чтобы отозвать согласие на обработку персональных данных, задать вопрос или сделать предложение по улучшению Политики на сайте, напишите нам по адресу LiviToys@yandex.ru
или заказным письмом по адресу: 141014, РОССИЯ, Московская область, Мытищи, пр-кт, Октябрьский, 10а, кв. 655


























