Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных Пользователей и Продавцов сайта «ItWish», расположенного по адресу https://itwish.ru.

Оператором персональных данных является Склярова Наталия Александровна, ИНН 366605219099, адрес местонахождения: Краснодарский край, e-mail: itwishru@yandex.ru.

Использование Сайта означает согласие Пользователя или Продавца с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь или Продавец обязан прекратить использование Сайта.

Настоящая Политика применяется совместно с Пользовательским соглашением, Публичной офертой и Согласием на обработку персональных данных.

1. Определение терминов

1.1. Оператор — Склярова Наталия Александровна, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных.

1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю или Продавцу.

1.3. Пользователь — лицо, использующее Сайт для создания, просмотра или публикации вишлистов и идей подарков.

1.4. Продавец — лицо, размещающее товары на Сайте в качестве идей подарков или рекламных материалов.

1.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

1.6. Cookies — небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя или Продавца для обеспечения работы Сайта, запоминания настроек, аналитики и улучшения качества сервиса.

2. Общие положения

2.1. Настоящая Политика применяется только к Сайту https://itwish.ru.

2.2. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь или Продавец может перейти по ссылкам, размещённым на Сайте.

2.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем или Продавцом, и исходит из того, что предоставленная информация является достоверной, достаточной и актуальной.

2.4. Отказ от предоставления персональных данных может повлечь невозможность регистрации, создания вишлистов, размещения товаров, оплаты тарифов, использования платных функций или получения поддержки.

2.5. Персональные данные обрабатываются на законной и справедливой основе, только для конкретных, заранее определённых и законных целей.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные Пользователей и Продавцов:

фамилия, имя, отчество, если такие данные предоставляются;
адрес электронной почты;
номер телефона, если он предоставляется;
данные учётной записи и личного кабинета;
сведения о роли на Сайте: Пользователь или Продавец;
сведения о созданных вишлистах, настройках приватности, добавленных идеях подарков;
сведения о размещённых товарах, карточках товаров, описаниях, ссылках, изображениях и ценах;
сведения о заказах, тарифах, оплатах и подключённых платных функциях;
информация об оплате: факт оплаты, сумма, дата, способ оплаты, идентификатор платежа;
IP-адрес;
данные файлов cookie;
информация о браузере, устройстве, операционной системе;
дата и время посещения Сайта;
адреса посещённых страниц;
сведения, содержащиеся в обращениях, комментариях, отзывах или сообщениях.

3.2. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3.3. Оператор не получает и не хранит полный номер банковской карты, CVV/CVC-код и иные закрытые платёжные реквизиты. Такие данные обрабатываются платёжными сервисами и банками.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

регистрация Пользователей и Продавцов на Сайте;
идентификация Пользователя или Продавца;
создание и обслуживание личного кабинета;
создание, хранение, публикация и настройка вишлистов;
размещение и модерация товаров Продавцов;
предоставление доступа к бесплатным и платным функциям Сайта;
оформление, подтверждение и исполнение заказов на платные функции;
обработка платежей и подтверждение оплаты;
уведомление о состоянии оплаты, тарифа, доступа или размещения;
предоставление клиентской и технической поддержки;
ответы на обращения, вопросы, претензии и заявки;
обеспечение безопасности Сайта и предотвращение мошенничества;
модерация вишлистов, карточек товаров, изображений, ссылок, комментариев и иных материалов;
анализ работы Сайта и улучшение качества сервиса;
проведение статистических и иных исследований на основе обезличенных данных;
направление информационных сообщений, связанных с использованием Сайта;
направление рекламных и информационных рассылок только при наличии отдельного согласия;
исполнение обязанностей, предусмотренных законодательством Российской Федерации;
передача сведений в ЕРИР, если это необходимо для исполнения требований законодательства о рекламе;
защита прав и законных интересов Оператора, Пользователей, Продавцов и третьих лиц.

5. Уведомление об использовании cookie и похожих технологий

5.1. Сайт использует файлы cookie и похожие технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, работы личного кабинета, вишлистов, карточек товаров, оплаты, аналитики посещений, улучшения качества сервиса и отображения релевантной информации.

5.2. При использовании Сайта Пользователь или Продавец подтверждает согласие на использование cookie в соответствии с настоящей Политикой.

5.3. Сайт может использовать следующие виды cookie:

технические cookie, необходимые для работы Сайта, личного кабинета, авторизации, вишлистов, форм, оплаты и функций безопасности;
аналитические cookie, позволяющие оценивать посещаемость Сайта и улучшать его работу;
функциональные cookie, позволяющие запоминать настройки Пользователя или Продавца;
маркетинговые cookie, если такие технологии используются и получено соответствующее согласие.

5.4. Пользователь или Продавец может отключить или удалить cookie в настройках своего браузера.

5.5. При блокировании или удалении cookie Администрация Сайта не может гарантировать корректную работу всех функций Сайта, включая авторизацию, личный кабинет, создание вишлистов, размещение товаров, оплату и использование платных функций.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на основании:

согласия субъекта персональных данных;
необходимости исполнения договора, стороной которого является Пользователь или Продавец;
необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимости защиты прав и законных интересов Оператора, Пользователей, Продавцов или третьих лиц.

7. Способы и сроки обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.3. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, исполнения договора, хранения информации об оплатах и тарифах, выполнения требований законодательства Российской Федерации и защиты прав Оператора.

7.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется и если иное не предусмотрено законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки или предусмотрено законодательством Российской Федерации.

8.2. Персональные данные могут передаваться:

платёжным сервисам, банкам и иным организациям, обеспечивающим приём и обработку платежей;
хостинг-провайдерам, сервисам поддержки Сайта и техническим подрядчикам;
сервисам аналитики и статистики при их использовании на Сайте;
операторам связи и электронных сообщений;
операторам рекламных данных, если передача необходима для исполнения требований законодательства о рекламе;
государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации;
иным лицам, если передача необходима для исполнения договора или защиты прав и законных интересов Оператора.

8.3. Оператор не продаёт персональные данные третьим лицам.

9. Конфиденциальность персональных данных

9.1. В отношении персональных данных сохраняется конфиденциальность, за исключением случаев, когда Пользователь или Продавец добровольно предоставляет информацию о себе для общего доступа.

9.2. Информация, размещённая Пользователем в публичном вишлисте или Продавцом в публичной карточке товара, может быть доступна другим Пользователям и посетителям Сайта.

9.3. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей и иных средств защиты;
контроль доступа к административным разделам Сайта;
использование защищённых каналов передачи данных при наличии технической возможности;
резервное копирование и техническое обслуживание Сайта;
контроль действий лиц, имеющих доступ к персональным данным.

11. Права Пользователя и Продавца

11.1. Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обязанности Пользователя и Продавца

12.1. Пользователь и Продавец обязаны:

предоставлять достоверные персональные данные;
обновлять и дополнять предоставленные данные в случае их изменения;
не предоставлять персональные данные третьих лиц без законных оснований;
сохранять конфиденциальность данных своей учётной записи.

13. Обязанности Оператора

13.1. Оператор обязан:

использовать полученные персональные данные только для целей, указанных в настоящей Политике;
обеспечивать конфиденциальность персональных данных;
принимать меры по защите персональных данных;
рассматривать обращения по вопросам обработки персональных данных;
блокировать, уточнять или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

14. Отзыв согласия на обработку персональных данных

14.1. Пользователь или Продавец вправе в любое время отозвать согласие на обработку персональных данных.

14.2. Для отзыва согласия необходимо направить уведомление на электронную почту: itwishru@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

14.3. В уведомлении рекомендуется указать данные, позволяющие идентифицировать лицо: имя, адрес электронной почты, использованный при регистрации или оплате, а также суть обращения.

14.4. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сайта, включая личный кабинет, вишлисты, размещение товаров, историю оплат и доступ к платным функциям.

14.5. Оператор вправе продолжить обработку персональных данных без согласия, если для этого имеются основания, предусмотренные законодательством Российской Федерации.

15. Обращения

15.1. Все предложения, вопросы, запросы и претензии, связанные с обработкой персональных данных, направляются на электронную почту: itwishru@yandex.ru.

16. Ответственность сторон

16.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных.

16.2. Оператор не несёт ответственности за разглашение персональных данных, если такая информация:

стала общедоступной до её утраты или разглашения;
была получена от третьей стороны до момента её получения Оператором;
была раскрыта с согласия субъекта персональных данных;
подлежит раскрытию в соответствии с законодательством Российской Федерации;
была самостоятельно размещена Пользователем или Продавцом в публичном доступе на Сайте.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя или Продавца.

17.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

17.3. Актуальная редакция Политики размещается на странице: https://itwish.ru/privacy-policy/.

18. Реквизиты Оператора

Оператор персональных данных: Склярова Наталия Александровна

ИНН: 366605219099

Адрес местонахождения: Краснодарский край

Сайт: https://itwish.ru

E-mail: itwishru@yandex.ru