СОГЛАСИЕ НА ОБРАБОТКУ ФАЙЛОВ COOKIE
Настоящим Вы (далее – «Пользователь»), в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – «Закон 152-ФЗ»), свободно, своей волей и в своем интересе выражаете согласие Индивидуальному предпринимателю Нечаевой Ольге Андреевне (ИНН: 344115294608, ОГРНИП: 320344300076171) юридический адрес: Республика Калмыкия, Целинный район, с. Троицкое, СТ Природа, д.58, (далее – «Оператор») на обработку файлов cookie при использовании интернет-сайта https://lemousse.shop (далее – «Сайт») на следующих условиях:
1. Назначение и область действия.
1.1. Настоящее Соглашение определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных Оператором.
1.2. Настоящее Соглашение является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.
1.3. В настоящем Соглашении используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе № 152-ФЗ от 27.07.2006 «О персональных данных».
1.4. Пользователь проинформирован и подтверждает, что по настоящему Соглашению согласие на обработку, хранение и использование персональных данных распространяется на всех сотрудников Оператора (включая работников по трудовым договорам и сотрудников, работающих по договорам подряда) и все структурные подразделения Оператора, включая обособленные подразделения. Требования настоящего Соглашения также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
1.5. С Политикой обработки персональных данных, где подробно описаны все категории данных, цели их обработки, сроки хранения и меры защиты, вы можете ознакомиться в подвале сайта — по ссылке «Политика обработки персональных данных».
1.6. Оператор оставляет за собой право вносить изменения в одностороннем порядке в настоящее Соглашение, при условии, что изменения не противоречат действующему законодательству РФ. Изменения условий настоящего Соглашения вступают в силу после их публикации на Сайте –https://lemousse.shop
2.Состав обрабатываемых персональных данных и сведения об используемых аналитических инструментах
Оператор осуществляет автоматизированную обработку следующих категорий данных Пользователя:
Файлы cookie (включая обязательные (технические), аналитические и маркетинговые), применяемые для идентификации сессии Пользователя, сохранения пользовательских настроек и фиксации поведенческих метрик.
Данные цифрового отпечатка устройства, включающие токен идентификации, функциональное описание браузера, часовой пояс, разрешение экрана, версию операционной системы, а также иные технические характеристики, позволяющие идентифицировать устройство и обеспечить корректное отображение интерфейса Сайта.
Сведения о действиях Пользователя на Сайте, в том числе: просмотренные страницы, переходы между разделами, клики по элементам интерфейса, продолжительность взаимодействия с контентом и время нахождения на Сайте.
Технические данные об устройстве и сетевой среде, в частности: тип устройства, операционная система, браузер, разрешение экрана, усечённый IP-адрес (уникальный числовой идентификатор устройства), а также ссылка перехода (реферер), указывающая на источник трафика.
Для целей сбора, агрегации и анализа указанных данных Оператором используются программные средства веб- и мобильной аналитики, в том числе платформа AppMetrica (сервис Яндекса для мобильной аналитики). Обработка данных посредством указанных инструментов направлена на:
-формирование статистики активности и расчёт конверсионных показателей;
-анализ пользовательского поведения и продуктовой аналитики;
-оптимизацию рекламных кампаний и повышение эффективности маркетинговых активностей;
-Выявление и устранение технических ошибок, а также улучшение функциональности и удобства использования Сайта.
В рамках участия Пользователя в программах лояльности дополнительно осуществляется обработка следующих данных:
-идентификатора (ID) участника в программе лояльности;
-истории операций с бонусными баллами (начисление, списание, статус баланса);
-данных о предпочтениях Пользователя, сформированных на основании анализа его поведения на Сайте и истории взаимодействия с предложениями Оператора.
Объём и состав обрабатываемых данных обусловлен функциональными возможностями используемых аналитических систем и соответствует заявленным целям обработки, не выходя за пределы необходимого для их достижения.
2.2. Под обработкой персональных данных понимаются, любые действия, допустимые российским законодательством, совершаемые как с использованием средств автоматизации, так и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передачу (в том числе третьим лицам для достижения целей обработки), обезличивание, удаление, уничтожение персональных данных.
3. Цели обработки персональных данных.
3.1. Обработка персональных данных осуществляется в следующих целях: ·
-обеспечение функционирования Сайта и его корректной работы; ·
-улучшение пользовательского опыта и интерфейса Сайта; ·
-анализ предпочтений Пользователя,
-сбор статистики посещаемости и поведенческих факторов;
-совершенствование контента, товаров и услуг, предлагаемых на Сайте; ·
-предоставление Пользователю релевантной (в том числе целевой) информации о продуктах, акциях и услугах Оператора (при наличии отдельного согласия на рекламные рассылки).
- осуществление аналитики поведения пользователей и оптимизация работы Сайта с использованием файлов cookie и сервисов веб-аналитики (в том числе Яндекс Метрика) в целях:
оценки посещаемости, структуры трафика и пользовательских сценариев на Сайте;
анализа востребованности разделов, категорий товаров и отдельных товарных позиций;
определения эффективности рекламных кампаний и каналов привлечения пользователей;
улучшения функциональности, удобства интерфейса и производительности Сайта;
в иных целях, прямо предусмотренных законом.
4. Принципы обработки персональных данных.
4.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4.6. При обработке персональных данных обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных данных.
4.7. Срок хранения персональных данных три года если не установлен договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости их хранения.
5.Условия обработки персональных данных и порядок отказа.
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
5.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
5.3. Пользователь может отказаться от обработки данных, которые носят необязательный характер (аналитические и маркетинговые cookie), в настройках своего браузера или через специальный виджет на Сайте (при наличии). При этом отказ от использования необязательных данных может отразиться на пользовательском интерфейсе и некоторых компонентах Сайта, но не повлияет на его основную функциональность.
5.4. Пользователь вправе в любой момент отозвать настоящее согласие, путём направления письменного уведомления Оператору на почтовый адрес: 400048, г. Волгоград, а/я 558, об отзыве согласия на обработку персональных данных либо лично. Удаление персональных данных Покупателя будет произведено Оператором в течение 30 (тридцати) календарных дней с момента получения такого уведомления.
6. Права субъекта персональных данных в части предоставления информации
6.1. Оператор обязан сообщить в порядке, предусмотренном статьёй 14 Федерального закона № 152-ФЗ, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя.
6.2. Указанный срок может быть продлён, но не более чем на пять рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.3. Запрашиваемая информация включает в себя: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень лиц, имеющих доступ, сведения об обработке по поручению, сроки хранения, информацию о трансграничной передаче (если применимо), а также иные сведения, предусмотренные Законом № 152-ФЗ.
7. Меры по обеспечению безопасности персональных данных.
7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Обеспечение безопасности персональных данных достигается, в частности:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- учетом машинных носителей персональных данных;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
7.3. Для целей обработки данных Оператор может передавать персональные данные:
- сотрудникам Оператора;
- третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Оператора, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федеральным законом «О персональных данных».
- по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно.
При передаче персональных данных в электронном виде третьим лицам по открытым каналам связи Оператор обязан принимать все необходимые меры по защите передаваемой информации в соответствии с требованиями действующего законодательства РФ.
7.4. Оператор вправе поручить обработку персональных данных третьим лицам, на основании заключаемых с этими лицами договоров. В договоре с лицами, которым будет поручена обработка персональных данных в обязательном порядке отражаются условия, требующиеся в соответствии с законодательством Российской Федерации. Третьи лица, которым поручена обработка персональных данных обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, иными законами и подзаконными актами. При этом ответственность перед субъектом персональных данных за действия указанного лица несет Оператор.
8. Срок действия согласия.
8.1. Настоящее согласие действует в течение срока, необходимого для достижения целей обработки персональных данных, указанных в настоящем документе, либо до момента его отзыва Субъектом персональных данных.
