Политика в отношении обработки персональных данных

1Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — «Политика») применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта smileti.ru (далее — «Сайт»).

1.3. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.

1.4. В рамках настоящей Политики под персональной информацией Пользователя понимается информация, которую Пользователь предоставляет о себе самостоятельно при регистрации или в процессе использования Сайта, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена особым образом, иная информация предоставляется на усмотрение Пользователя.

2Понятия, используемые в Политике

Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Сайт, веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу smileti.ru.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
• Персональные данные, разрешённые для распространения — данные, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом.
• Пользователь — любой посетитель Сайта smileti.ru.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, включая публикацию в СМИ и информационно-телекоммуникационных сетях.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
• Уничтожение персональных данных — действия, в результате которых персональные данные безвозвратно уничтожаются без возможности восстановления.

3Права и обязанности сторон

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию о обработке его данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать уполномоченному органу необходимую информацию в течение 10 рабочих дней с даты запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить передачу, обработку и уничтожить персональные данные в случаях, предусмотренных Законом;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

3.3. Пользователь (субъект персональных данных) имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения, блокирования или уничтожения его персональных данных, если они неполные, устаревшие, неточные или получены незаконно;
• выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченном органе или в суде;
• на осуществление иных прав, предусмотренных законодательством РФ.

3.4. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• предоставлять информацию, необходимую для пользования Сайтом;
• сообщать Оператору об уточнении своих персональных данных в случае изменения информации.

3.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие данные Пользователя:

• фамилия, имя;
• номер личного мобильного телефона;
• адрес электронной почты.

4.2. Вышеперечисленные данные объединены общим понятием «Персональные данные».

4.3. При использовании сервисов Сайта Пользователь даёт согласие Оператору на обработку персональных данных, а также на их передачу (в том числе трансграничную) третьим лицам в письменной или электронной форме.

4.4. Передача персональных данных, разрешённых для распространения, прекращается в любое время по требованию Пользователя. Требование должно включать фамилию, имя, отчество (при наличии), контактную информацию и перечень данных, обработку которых нужно прекратить.

4.5. Согласие на обработку данных, разрешённых для распространения, прекращает действие с момента поступления Оператору требования, указанного в п. 4.4.

5Цели обработки персональных данных

• идентификация Пользователя, зарегистрированного на Сайте;
• оформление заказа товаров Пользователем.

6Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются: уставные документы Оператора; федеральные законы и иные нормативно-правовые акты в сфере защиты персональных данных; согласия Пользователей на обработку их персональных данных.

6.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы на сайте smileti.ru или направленные Оператору по электронной почте. Заполняя формы, Пользователь выражает согласие с настоящей Политикой.

6.3. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

7Порядок, условия и сроки обработки персональных данных

7.1. Обработка персональных данных осуществляется: неавтоматизированно; автоматизированно, с передачей полученной информации по сетям или без; смешанным способом.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, распространение, обезличивание, блокирование, уничтожение, а также иные действия в соответствии с законодательством РФ.

7.3–7.5. Обработка данных осуществляется с согласия субъекта персональных данных, которое даётся свободно, своей волей и в своём интересе, в любой позволяющей подтвердить факт его получения форме (в предусмотренных законом случаях — письменно).

7.6–7.7. Обработка персональных данных необходима для заключения и исполнения договора с субъектом персональных данных, а также для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.

7.8–7.9. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер. Оператор обеспечивает конфиденциальность персональных данных и исключает доступ неуполномоченных лиц.

7.10. Персональные данные Пользователя никогда, ни при каких условиях, не будут переданы третьим лицам, за исключением случаев, связанных с исполнением законодательства, либо при наличии согласия Пользователя на передачу данных для исполнения обязательств по гражданско-правовому договору.

7.11. Срок обработки данных определяется достижением целей их сбора, если иное не предусмотрено договором или законодательством. Пользователь может в любой момент отозвать согласие, направив уведомление на s.mileti@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.12. Информация, собираемая сторонними сервисами (платёжные системы, средства связи и иные поставщики услуг), хранится и обрабатывается ими в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.

7.13–7.15. Установленные субъектом запреты на обработку данных не действуют в случаях обработки в государственных и иных публичных интересах, предусмотренных законодательством РФ. Оператор хранит данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Обработка прекращается по достижении целей обработки, истечении срока действия или отзыве согласия, а также при выявлении неправомерной обработки.

8Трансграничная передача персональных данных

8.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранным государством обеспечивается надёжная защита прав субъектов персональных данных.

8.2. Трансграничная передача данных на территории государств, не отвечающих указанным требованиям, может осуществляться только при наличии письменного согласия субъекта персональных данных и/или для исполнения договора, стороной которого он является.

9Ответственность сторон

9.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.

9.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если эта информация:

• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Оператором;
• была разглашена с согласия Пользователя.

10Разрешение споров

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 20 календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения претензии.

10.3. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с действующим законодательством РФ.

10.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

11Файлы cookie и аналогичные технологии

11.1. Сайт использует файлы cookie и локальное хранилище браузера (localStorage) — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя.

11.2. Оператор использует их для следующих целей:

• Технически необходимые — авторизация и сохранение сессии, содержимое корзины и списка избранного, чтобы они не терялись при обновлении страницы;
• Функциональные — запоминание того, что Пользователь уже ознакомился с уведомлением об использовании cookie, чтобы не показывать его повторно;
• Аналитические — при подключении на Сайте счётчиков посещаемости (например, Яндекс.Метрика) — для оценки посещаемости и удобства Сайта.

11.3. Технически необходимые файлы cookie используются на основании законного интереса Оператора в обеспечении работоспособности Сайта и не требуют отдельного согласия. Использование Сайта после отображения уведомления о cookie и продолжение навигации считается согласием на использование остальных файлов cookie, указанных в п. 11.2.

11.4. Пользователь может в любой момент отключить сохранение файлов cookie в настройках своего браузера, однако в этом случае часть функций Сайта (корзина, избранное, личный кабинет) может работать некорректно или быть недоступна.

11.5. Сайт может использовать сервисы третьих лиц (хостинг и база данных — Supabase, платёжный сервис — Ozon Pay), которые также могут устанавливать собственные файлы cookie в соответствии со своими политиками конфиденциальности.

12Обработка данных при онлайн-оплате

12.1. Для приёма онлайн-оплаты Сайт использует платёжный сервис Ozon Pay. При оформлении заказа с оплатой картой Пользователь передаёт данные банковской карты непосредственно в защищённую платёжную форму Ozon Pay — Оператор не получает, не хранит и не обрабатывает номер карты, CVV-код и иные платёжные реквизиты.

12.2. Оператору доступны только результат оплаты (статус «оплачено» / «отклонено») и служебный идентификатор платежа, необходимый для сопоставления оплаты с заказом.

12.3. Обработка платёжных данных осуществляется Ozon Pay в соответствии с требованиями стандарта безопасности PCI DSS и собственной политикой конфиденциальности сервиса Ozon Pay.

13Дополнительные условия

13.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя, в том числе для отражения изменений в объёме оказываемых услуг, функциональности Сайта или законодательства.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Действующая Политика конфиденциальности размещена на странице по адресу: smileti.ru/politika.html.