Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности (далее – Политика) действует в отношении всей информации, которую индивидуальный предприниматель Алимов Александр Александрович (ОГРНИП: 320332800046145, ИНН 332911567349), владелец сайта https://5leaf.ru (далее – Сайт), может получить о пользователе во время использования Сайта, его сервисов, продуктов и услуг.

1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Цель настоящей Политики – обеспечение надлежащей защиты персональных данных, которые Пользователь предоставляет при использовании Сайта.
1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.
1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.5. Политика применяется только к информации, обрабатываемой на Сайте и через Сайт. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Пользователь — любое физическое лицо, использующее Сайт.
2.3. Оператор — индивидуальный предприниматель Алимов Александр Александрович, осуществляющий обработку персональных данных.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них.
2.5. Автоматизированная обработка — обработка с использованием вычислительной техники.
2.6. Распространение персональных данных — действия, направленные на раскрытие данных неопределенному кругу лиц.
2.7. Предоставление персональных данных — действия, направленные на раскрытие данных определенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки (кроме случаев, если обработка необходима для уточнения).
2.9. Уничтожение персональных данных — действия, при которых невозможно восстановить содержание данных.
2.10. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность данных конкретному субъекту.

3. Перечень персональных данных, подлежащих обработке
3.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя (отчество — при наличии);
• адрес электронной почты (email);
• номер телефона;
• IP-адрес;
• cookie-файлы;
• данные, автоматически передаваемые устройством Пользователя (включая данные о браузере, технические характеристики устройства, операционная система, используемые страницы, источник перехода и т.д.);
• иные данные, предоставленные Пользователем добровольно (например, в форме обратной связи или при оформлении заказа).

3.2. Также может осуществляться сбор обезличенных данных с помощью систем веб-аналитики (например, Яндекс.Метрика).

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:

• оформления, обработки и доставки заказов, заключения и исполнения договора купли-продажи;
• связи с Пользователем, в том числе для направления уведомлений и обработки обращений;
• направления маркетинговых, рекламных и новостных рассылок (при наличии согласия);
• анализа поведения Пользователя на Сайте для улучшения качества сервиса;
• выполнения требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на основании:

• статьи 6 и 10 Федерального закона №152-ФЗ;
• пользовательского соглашения (оферты) между Оператором и Пользователем;
• добровольно выраженного согласия субъекта персональных данных;
• иных правовых актов, предусматривающих обязательность предоставления данных.

6. Принципы и способы обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки;
• обеспечения безопасности персональных данных при их обработке.

6.2. Обработка персональных данных осуществляется с использованием как автоматизированных средств, так и без таковых (на бумажных носителях).

7. Условия передачи персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• если передача необходима для исполнения договора, стороной которого является Пользователь (например, службе доставки);
• если передача предусмотрена действующим законодательством Российской Федерации (по запросу государственных органов);
• с согласия субъекта персональных данных.

7.2. Передача осуществляется с соблюдением требований безопасности и конфиденциальности, установленных законодательством РФ.
7.3. В случае передачи персональных данных третьим лицам, Оператор требует оттаких лиц соблюдения режима конфиденциальности и обеспечения надлежащей защиты персональных данных.

8. Права субъекта персональных данных
8.1. Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• реализовывать иные права, предусмотренные Федеральным законом №152-ФЗ.

8.2. Запросы субъектов персональных данных направляются в письменной форме на адрес электронной почты: alimovlife@gmail.com с темой письма: «Запрос субъекта персональных данных».

9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения, изменения, блокирования, копирования, распространения;
• иных неправомерных действий.

9.2. К числу таких мер относятся:

• ограничение доступа к информации только уполномоченным лицам;
• антивирусная защита и иные средства информационной безопасности;
• шифрование данных, если это предусмотрено;
• контроль и аудит доступа к персональным данным;
• регулярное обновление программных средств и паролей;
• проведение мероприятий по обучению лиц, имеющих доступ к персональным данным.

10. Сроки хранения и порядок уничтожения персональных данных
10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока хранения, установленного законодательством Российской Федерации (например, в целях бухгалтерского и налогового учета – не менее 5 лет).
10.2. После достижения целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

11. Порядок отзыва согласия на обработку персональных данных
11.1. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив соответствующее уведомление Оператору по адресу электронной почты: alimovlife@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
11.2. Оператор прекращает обработку персональных данных и уничтожает их в срок не позднее 30 (тридцати) календарных дней с момента поступления указанного отзыва, если обработка данных не требуется по иным законным основаниям.

12. Заключительные положения
13.1. Настоящая Политика является публичной и доступна по постоянному адресу: https://5leaf.ru/privacy
13.2. Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время без специального уведомления. При внесении изменений в актуальной редакции указывается дата последнего обновления.
13.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.