Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Шелковников Всеволод Валерьевич, ИНН: 772148119661, ОГРНИП: 325508100496509 (далее — Оператор) и применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://wuzen.ru.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
Действие Политики распространяется на все процессы Оператора, в рамках которых осуществляется обработка ПД, как с использованием средств вычислительной техники, в том числе с использованием информационно-телекоммуникационных сетей, так и без использования таких средств.
Требования Политики являются обязательными для исполнения всеми работниками Компании.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

2. Основные понятия, используемые в Политике:
2.1. Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
2.2. Оператор персональных данных (оператор) (согласно закону РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных») - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.4. Сбор персональных данных — это фактическое получение информации, которая относится к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2.5. Запись персональных данных — это фиксация информации, относящейся к прямо или косвенно определённому или определяемому физическому лицу;
2.6. Систематизация персональных данных — это действия, направленные на упорядочение имеющихся персональных данных, приведение их в согласованную систему, которая позволяет провести максимально полный учёт;
2.7. Накопление персональных данных — это один из этапов обработки персональных данных, который означает их систематизированное хранение;
2.8. Хранение персональных данных — это комплекс мер, реализуемых Оператором, направленных на обеспечение сохранности и защищённости информации, которая позволяет идентифицировать субъекта персональных данных;
2.9. Уточнение (обновление, изменение) — это действия, направленные на обновление или изменение персональных данных для обеспечения их достоверности, актуальности и соответствия текущим требованиям;
2.10. Извлечение персональных данных — это действия, направленные на построение структурированных персональных данных из неструктурированных или слабоструктурированных машиночитаемых документов;
2.11. Использование персональных данных — это любое действие (операция) или их совокупность, совершаемые с персональными данными с использованием средств автоматизации или без них;
2.12. Передача персональных данных — это любое действие или совокупность действий с информацией, относящейся к прямо или косвенно определённому или определяемому субъекту персональных данных;
2.13. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному лицу или неопределенному кругу лиц;
2.14. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.15. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.16. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.17. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.18. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.19. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.20. Пользователь сайта - любое лицо, посещающее Сайт Оператора и использующее информацию, материалы и сервисы Сайта.
2.21. Сookie-файлы — это небольшие файлы, которые отправляются веб-сайтом браузеру и сохраняются на компьютере или ином устройстве, подключенном к интернету, когда пользователь посещает веб-страницу. Это позволяет сайту запомнить ваш компьютер или устройство, получить обезличенную информацию о действиях пользователя на сайте. Сайт сохраняет cookie-файлы, полученные при каждом посещении пользователем сайта https://wuzen.ru. Эти файлы служат для обеспечения корректной работы сайта и помогают осуществлять более комфортное взаимодействие пользователя с сайтом.
2.22. Обработка персональных данных с использованием метрических программ.
На Сайте Оператора используются системы веб-аналитики и метрические программы (далее – Метрические программы), функционал которых позволяет определять уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, что в соответствии с законодательством и условиями использования таких сервисов является обработкой персональных данных.
2.23. Перечень используемых Метрических программ: Яндекс.Метрика.
Обработка ПД с помощью указанных Метрических программ осуществляется, в том числе, с последующим обезличиванием для целей анализа и улучшения работы Сайта.

3. Основные права и обязанности Оператора.
3.1. Оператор имеет право:

• Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
• В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных

3.2. Оператор обязан:

• Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
• В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

4. Основные права субъекта персональных данных.
4.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• Дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
• Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных

4.2. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
4.3. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3 Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.9. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Передача данных третьим лицам
6.1. Оператор может передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• передача данных службе доставки СДЭК (ООО «СДЭК») для выполнения доставки заказа;
• передача данных платёжному сервису ООО НКО «ЮМани» для проведения оплаты;
• передача данных платформе Тильда (АО «Тильда Паблишинг») для обеспечения функционирования Сайта и системы управления заказами.

7. Цели обработки и перечни персональных данных

7.1. Оператор осуществляет обработку персональных данных пользователей в следующих целях:


7.2. В рамках исполнения договора персональные данные пользователей могут передаваться третьим лицам, в том числе службам доставки (например, СДЭК) и платежным операторам (например, ЮKassa), исключительно в объеме, необходимом для выполнения заказа, проведения оплаты и осуществления доставки.
7.3. При осуществлении оплаты Оператор не обрабатывает и не хранит полные платежные реквизиты банковских карт пользователей. Обработка платежей осуществляется на стороне соответствующего платежного оператора.
7.4. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

8. Использование файлов Cookie
8.1. При первом посещении Сайта перед Пользователем появляется всплывающее уведомление, в котором Администрация Сайта информирует Пользователя об использовании файлов Cookie на Сайте.
8.2. Нажимая кнопку «Принимаю» пользователь выражает свое явное, информированное и сознательное согласие, подтверждая тем самым разрешение на использование аналитических cookie-файлов и Метрических программ.
8.3. Пользователь может отказаться от использования Cookie в настройках своего браузера. В таком случае Сайт будет использовать только те Cookie, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта.
8.4. На Сайте используются следующие типы файлов Cookie:
Обязательные (основные/технические) файлы cookie - это файлы куки, которые необходимы для обеспечения базовых функций работы веб-сайта и не могут быть отключены без нарушения его функционирования. Они обеспечивают основные возможности сайта и не требуют отдельного согласия пользователя.
Аналитические файлы cookie - это текстовые файлы, которые устанавливаются на устройство пользователя при посещении веб-сайта. Они содержат информацию о действиях пользователя на сайте и используются для сбора статистических данных с целью анализа поведения посетителей, улучшения работы ресурса и принятия решений по его оптимизации.
Рекламные файлы cookie - это небольшие текстовые файлы, которые веб-сайты сохраняют на устройстве пользователя для отслеживания его активности в интернете с целью показа персонализированной рекламы. Они позволяют собирать данные о поведении пользователя, его интересах, взаимодействиях с интернет-страницами и других параметрах для последующего таргетирования рекламных объявлений.
Обработка персональных данных с использованием метрических программ.
8.5. На Сайте Оператора используются системы веб-аналитики и метрические программы (далее – Метрические программы), функционал которых позволяет определять уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, что в соответствии с законодательством и условиями использования таких сервисов является обработкой персональных данных.
Перечень используемых Метрических программ: - Яндекс.Метрика.
8.6. На Сайте также используются сторонние файлы Cookie – т.е. файлы Cookie с других веб-сайтов или веб-серверов. Эти третьи стороны будут действовать либо в качестве независимых операторов персональных данных части, касающейся их файлов Cookie (используя данные, собираемые ими в своих собственных целях на условиях, определяемых ими), либо обработчиков данных для Компании. Дополнительную информацию о характере использования вашей информации этими третьими сторонами можно найти в соответствующих политиках защиты конфиденциальности данных:
Политика конфиденциальности ООО «ЯНДЕКС»
8.7. Администрация Сайта не требует обязательного согласия на установку файлов Cookie на устройство Пользователя при использовании сайта. После того, как Пользователь предоставил свое одобрение Администрации Сайта на использование файлов Cookie, он может изменить свое решение, удалив файлы Cookie, хранящиеся на устройстве Пользователя, через настройки своего браузера.
8.8. В соответствии со ст. 10 и 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», сбор данных с помощью файлов Cookie не относится к специальным категориям персональных данных и биометрическим персональным данным. Основанием для обработки является совершение со стороны Пользователя конклюдентных действий – продолжение использования Сайта.

9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
9.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
9.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.
9.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.
9.5. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
9.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий;

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• утверждает форму согласия на обработку персональных данных и форму согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

9.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
9.8. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
9.9. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

9.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

9.11. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
9.12. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных. 

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора wuzenw@yandex.ru с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора wuzenw@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
10.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

11. Условия и сроки уничтожения персональных данных Оператором
Уничтожение данных: Оператор обязуется прекратить обработку и уничтожить данные в течение 30 дней с даты получения отзыва, если сохранение данных более не требуется для целей их обработки или не предусмотрено законом.

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

12. Ответственность за нарушение норм, регулирующих
обработку персональных данных 
12.1. В случае нарушения положений настоящей Политики Оператор несет ответственность в соответствии действующим законодательством Российской Федерации. Сотрудники Оператора несут персональную ответственность за нарушения положений настоящей Политики в рамках Трудового законодательства и законодательства Российской Федерации в области персональных данных.
12.2. Любой работник, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения, должен сообщить об этом лицу, ответственному за организацию обработки ПДн, в соответствии с существующими у Оператора процедурами.
12.3. Любые нарушения настоящей Политики и иных локальных актов Оператора по вопросам обработки и обеспечению безопасности персональных данных расследуются в соответствии с действующими у Оператора процедурами.
12.4. Лица, признанные виновными в нарушении установленных порядка и процедур обработки и обеспечения безопасности персональных данных, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации.


13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты wuzenw@yandex.ru.
13.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://wuzen.ru/privacy