ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 16 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Нестеренко Екатериной Юрьевной (далее — Оператор), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных, электронной торговли и защиты информации.

1.3. Политика распространяется на персональные данные, которые Оператор получает:

• при использовании сайта capriznayamoda.ru, его разделов и сервисов;
• при регистрации и использовании личного кабинета;
• при оформлении, оплате, доставке, возврате и сопровождении заказов;
• при заполнении форм обратной связи, заказа звонка и иных форм;
• при направлении обращений по телефону и электронной почте;
• при участии в программах лояльности, акциях и иных программах Оператора;
• при направлении отзывов;
• при обращении по вопросам оптового и корпоративного сотрудничества;
• при ином взаимодействии пользователя с Оператором.

1.4. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных на обработку персональных данных.

В случаях, когда законодательством Российской Федерации для конкретной обработки требуется согласие субъекта персональных данных, такое согласие получается Оператором отдельно в форме, позволяющей подтвердить факт его получения.

Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.

1.5. Согласие на получение рекламных и маркетинговых сообщений также получается отдельно и не является обязательным условием оформления заказа, направления обращения или получения иных основных услуг Оператора, если иное прямо не предусмотрено законодательством.

1.6. Если пользователь не согласен с положениями настоящей Политики, он вправе не предоставлять Оператору персональные данные, кроме случаев, когда их обработка необходима для исполнения договора или предусмотрена законодательством Российской Федерации.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Индивидуальный предприниматель Нестеренко Екатерина Юрьевна

ИНН: 645319920204
ОГРНИП: 316645100130798

Адрес для направления корреспонденции и обращений:
410078, г. Саратов, ул. Аткарская, дом 42/54.

Электронная почта:
trade@ca-priz.ru
ca-priz2016@yandex.ru

Телефоны:
8 (800) 250-37-60
8 (8452) 65-00-60

2.2. Обращения, связанные с обработкой персональных данных, отзывом согласия, прекращением обработки, уточнением, блокированием или уничтожением персональных данных, рекомендуется направлять на адрес электронной почты:

trade@ca-priz.ru

с указанием в теме письма: «Персональные данные».

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

3.8. Cookies (cookie-файлы) — небольшие фрагменты данных, сохраняемые браузером или устройством пользователя при посещении сайта и используемые, в частности, для обеспечения работы сайта, сохранения настроек, аналитики и повышения удобства использования.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора, если для такой обработки отсутствует самостоятельное законное основание.

4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

Оператор не должен обрабатывать данные, избыточные по отношению к целям обработки.

4.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4.7. После достижения целей обработки персональные данные удаляются, уничтожаются либо обезличиваются, если отсутствуют законные основания для дальнейшей обработки.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

1. посетителей сайта;
2. зарегистрированных пользователей сайта;
3. покупателей и заказчиков;
4. получателей товаров;
5. лиц, обращающихся через формы обратной связи или заказывающих обратный звонок;
6. участников бонусных, дисконтных и иных программ лояльности;
7. авторов отзывов;
8. представителей юридических лиц и индивидуальных предпринимателей;
9. потенциальных и действующих оптовых и корпоративных клиентов;
10. контрагентов, их представителей и контактных лиц;
11. иных лиц, добровольно предоставивших персональные данные Оператору для конкретной законной цели.

6. Какие персональные данные может обрабатывать Оператор

6.1. Данные, предоставляемые непосредственно пользователем

В зависимости от используемого сервиса Оператор может обрабатывать:

• фамилию;
• имя;
• отчество, если оно предоставляется пользователем;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• населенный пункт, регион, почтовый индекс;
• сведения, необходимые для доставки заказа;
• сведения о заказанных товарах;
• историю заказов;
• стоимость и статус заказа;
• сведения о выбранном способе оплаты;
• сведения о статусе оплаты;
• сведения о возврате товара и возврате денежных средств;
• сведения, содержащиеся в комментариях к заказу;
• данные учетной записи и идентификаторы пользователя;
• историю взаимодействия с Оператором;
• содержание обращений и переписки;
• сведения, указанные пользователем в форме обратной связи;
• дату рождения — если пользователь добровольно предоставляет ее для участия в программе лояльности или получения предусмотренных программой преимуществ;
• название организации;
• должность и иные сведения о представителе организации — при обращении по вопросам корпоративного или оптового сотрудничества;
• реквизиты организации или индивидуального предпринимателя, предоставленные для заключения или исполнения договора;
• имя или псевдоним автора отзыва;
• город автора отзыва;
• текст отзыва;
• фотографию или иной файл, если пользователь добровольно предоставляет его вместе с отзывом;
• иные сведения, которые пользователь самостоятельно предоставляет Оператору в рамках конкретного обращения.

6.2. Данные, получаемые автоматически

При использовании сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время посещения;
• адрес запрашиваемой страницы;
• адрес страницы, с которой пользователь перешел на сайт;
• данные cookie;
• идентификаторы сессии;
• сведения о браузере;
• тип и версия операционной системы;
• характеристики устройства;
• технические сведения о соединении;
• действия пользователя на сайте;
• сведения о просмотренных страницах и товарах;
• сведения о взаимодействии с интерфейсом;
• содержимое корзины;
• обезличенные или псевдонимизированные аналитические идентификаторы;
• иные технические данные, автоматически передаваемые браузером или устройством пользователя.

6.3. Платежные данные

Оператор не запрашивает и не хранит CVV/CVC-коды банковских карт.

При осуществлении интернет-платежа банковские и платежные реквизиты, вводимые пользователем на защищенной странице платежного провайдера или банка, обрабатываются соответствующим платежным сервисом и/или кредитной организацией.

Оператор может получать сведения, необходимые для идентификации и учета платежа, включая номер или идентификатор операции, сумму, дату, способ и статус оплаты.

6.4. Специальные категории и биометрические данные

Оператор не осуществляет целенаправленный сбор и обработку сведений о состоянии здоровья, национальности, расовой принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и иных специальных категорий персональных данных.

Оператор также не осуществляет целенаправленную обработку биометрических персональных данных в целях установления личности человека по его физиологическим или биологическим характеристикам.

Пользователям не следует передавать такие сведения через формы сайта, комментарии, отзывы или обращения, если это не требуется законом или отдельно согласованной целью обработки.

7. Цели, состав и правовые основания обработки

7.1. Обеспечение работы сайта и его безопасности

Цели:

• предоставление доступа к сайту;
• корректная работа страниц и сервисов;
• сохранение содержимого корзины и пользовательских настроек;
• обеспечение авторизации;
• выявление технических ошибок;
• предотвращение злоупотреблений и неправомерного доступа;
• обеспечение информационной безопасности.

Могут обрабатываться:

IP-адрес, cookie, идентификаторы сессии, сведения о браузере и устройстве, дата и время доступа, посещенные страницы, технические журналы и действия на сайте.

Правовые основания:

исполнение договора либо совершение действий по инициативе пользователя до заключения договора; осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта; согласие пользователя — в случаях, когда оно требуется законодательством.

Срок обработки:

в течение периода использования соответствующего сервиса и далее в течение периода, объективно необходимого для обеспечения безопасности, расследования технических событий и защиты прав Оператора, либо в течение срока действия соответствующих cookie.

7.2. Регистрация и работа личного кабинета

Цели:

• создание учетной записи;
• идентификация пользователя;
• предоставление доступа к личному кабинету;
• сохранение истории заказов;
• управление пользовательскими настройками.

Могут обрабатываться:

имя, фамилия, телефон, адрес электронной почты, идентификаторы учетной записи, история заказов и связанные с учетной записью сведения.

Правовые основания:

исполнение договора с субъектом персональных данных или совершение действий по инициативе субъекта до заключения договора; согласие — в случаях, предусмотренных законодательством.

Срок обработки:

в течение срока существования учетной записи и далее до прекращения обработки или удаления данных в соответствии с требованиями законодательства, если отсутствуют иные законные основания для их хранения.

7.3. Оформление и исполнение заказа

Цели:

• оформление заказа;
• подтверждение заказа;
• заключение и исполнение договора купли-продажи;
• комплектация заказа;
• информирование о его статусе;
• выдача или доставка товара;
• обработка возвратов и претензий;
• возврат денежных средств;
• бухгалтерский, налоговый и иной обязательный учет.

Могут обрабатываться:

ФИО, телефон, электронная почта, адрес доставки, сведения о заказе, способе доставки, способе и статусе оплаты, комментарий к заказу, сведения о возврате или претензии и иная информация, необходимая для исполнения договора.

Правовые основания:

исполнение договора, стороной которого является субъект персональных данных; действия по инициативе субъекта до заключения договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Срок обработки:

в течение периода оформления и исполнения заказа, а после его исполнения — в течение сроков хранения документов и сведений, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском, налоговом учете и защите прав потребителей.

7.4. Обработка обращений и заказ обратного звонка

Цели:

• ответ на вопрос пользователя;
• предоставление консультации;
• обратная связь;
• обработка заявки;
• подбор товара;
• подготовка коммерческого предложения;
• связь с пользователем по его запросу.

Могут обрабатываться:

имя, телефон, адрес электронной почты, содержание обращения и иные сведения, добровольно предоставленные пользователем.

Правовые основания:

согласие субъекта; совершение действий по инициативе субъекта до возможного заключения договора.

Срок обработки:

до завершения обработки соответствующего обращения и в течение разумного периода после его закрытия, необходимого для подтверждения факта и содержания взаимодействия.

Если обращение приводит к оформлению заказа, заключению договора или возникновению спора, соответствующие сведения могут далее храниться в течение срока, применимого к такой цели.

7.5. Оптовое и корпоративное сотрудничество

Цели:

• рассмотрение заявки;
• подготовка коммерческого предложения;
• переговоры;
• заключение и исполнение договора;
• сопровождение поставки;
• взаимодействие с представителями клиента или контрагента.

Могут обрабатываться:

ФИО представителя, должность, название организации, телефон, электронная почта, содержание обращения, реквизиты и иные данные, необходимые для делового взаимодействия.

Правовые основания:

действия по инициативе субъекта либо представляемого им лица до заключения договора; заключение и исполнение договора; исполнение обязанностей, возложенных законодательством Российской Федерации; согласие — когда оно необходимо.

Срок обработки:

на период переговоров и действия договорных отношений, а после их прекращения — в течение срока, необходимого для исполнения обязательных требований законодательства и защиты законных прав сторон.

7.6. Программы лояльности, скидки и акции

Цели:

• участие пользователя в программе лояльности;
• предоставление предусмотренных программой скидок и преимуществ;
• идентификация участника;
• учет предоставленных преимуществ.

Могут обрабатываться:

имя, телефон, электронная почта, дата рождения — если ее предоставление предусмотрено условиями соответствующей программы, сведения о покупках и предоставленных преимуществах.

Правовые основания:

исполнение условий программы, договора либо согласие пользователя.

Срок обработки:

в течение периода участия пользователя в соответствующей программе и далее в пределах срока, необходимого для исполнения требований законодательства или урегулирования возникших обязательств.

7.7. Получение и публикация отзывов

Цели:

• получение обратной связи;
• рассмотрение отзывов о товарах и работе Оператора;
• повышение качества обслуживания;
• публикация отзыва на сайте — при наличии необходимых законных оснований.

Могут обрабатываться:

имя или псевдоним, город, текст отзыва, сведения о приобретенном товаре, фотография или иные материалы, добровольно предоставленные пользователем.

Передача отзыва Оператору не означает автоматического согласия на публичное распространение содержащихся в нем персональных данных.

Если вместе с отзывом предполагается публикация персональных данных пользователя для неопределенного круга лиц, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, в случаях, предусмотренных статьей 10.1 Федерального закона № 152-ФЗ.

Срок обработки:

до достижения цели обработки либо до отзыва соответствующего согласия, если обработка основана на согласии, при отсутствии иного законного основания для продолжения обработки.

7.8. Информационные и рекламные сообщения

Оператор может направлять пользователю сообщения о товарах, акциях, специальных предложениях, новых коллекциях и иных маркетинговых мероприятиях только при наличии надлежащего предварительного согласия пользователя, когда получение такого согласия требуется законодательством.

Для рекламных целей могут использоваться:

• имя;
• номер телефона;
• электронная почта;
• данные о выбранном пользователем канале связи;
• сведения, необходимые для учета согласия и отказа от рассылки.

Согласие на получение рекламы должно быть отдельным от согласия на обработку персональных данных для оформления заказа или обработки обращения.

Отсутствие согласия на рекламные сообщения не препятствует оформлению заказа и получению сервисных сообщений, необходимых для исполнения договора.

Пользователь вправе в любое время отказаться от рекламы посредством предусмотренного в сообщении механизма отказа либо путем обращения к Оператору.

После получения требования о прекращении рекламных сообщений их направление соответствующему лицу прекращается.

7.9. Защита прав и исполнение требований законодательства

Персональные данные могут обрабатываться для:

• исполнения требований законодательства;
• ответа на законные запросы государственных органов;
• ведения обязательного учета;
• защиты прав и законных интересов Оператора;
• рассмотрения претензий;
• судебного и внесудебного урегулирования споров;
• предотвращения мошенничества и злоупотреблений.

Объем обрабатываемых данных ограничивается сведениями, необходимыми для соответствующей цели.

8. Cookie-файлы и веб-аналитика

8.1. Использование cookie

Сайт использует cookie-файлы.

В зависимости от их назначения могут использоваться:

Технические cookie

Необходимы для функционирования сайта, работы корзины, сохранения пользовательской сессии, авторизации и обеспечения безопасности.

Ограничение таких cookie может привести к некорректной работе отдельных функций сайта.

Функциональные cookie

Позволяют запоминать выбор пользователя и его настройки.

Аналитические cookie

Используются для получения статистики посещаемости, анализа использования сайта, поиска ошибок и улучшения пользовательского опыта.

8.2. Управление cookie

Пользователь может ограничить или удалить cookie посредством настроек используемого браузера.

Ограничение технически необходимых cookie может повлиять на возможность использования отдельных функций сайта.

При использовании на сайте механизма управления cookie пользователь также может изменить доступные ему настройки непосредственно через соответствующее окно или панель управления cookie.

8.3. Яндекс.Метрика

Оператор может использовать сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

С помощью Яндекс.Метрики могут обрабатываться, в частности:

• cookie;
• IP-адрес;
• сведения об устройстве и браузере;
• сведения об операционной системе;
• дата и время посещения;
• посещенные страницы;
• источник перехода;
• сведения о действиях пользователя на сайте;
• технические идентификаторы.

Указанные сведения используются для получения статистики, анализа работы сайта и его совершенствования.

В отношениях, связанных с использованием Яндекс.Метрики на сайте Оператора, обработка персональных данных осуществляется в соответствии с применимым законодательством и условиями соответствующего сервиса.

Оператор не должен намеренно передавать в Яндекс.Метрику через параметры посещений, URL, формы, поисковые запросы или иные инструменты фамилии, имена, номера телефонов, адреса электронной почты, полные адреса доставки, платежные реквизиты и иные сведения, позволяющие непосредственно идентифицировать пользователя, если использование соответствующей функции сервиса не предусматривает такую передачу на законных основаниях.

9. Передача персональных данных третьим лицам

9.1. Оператор не продает персональные данные пользователей.

9.2. Персональные данные могут предоставляться третьим лицам или обрабатываться ими по поручению Оператора только при наличии законного основания и в объеме, необходимом для конкретной цели.

К таким лицам могут относиться:

Службы доставки

В том числе СДЭК, Почта России и иные выбранные для выполнения заказа курьерские, почтовые и транспортные организации.

Им могут передаваться ФИО получателя, номер телефона, адрес доставки, сведения об отправлении и иная информация, объективно необходимая для доставки товара.

Платежные организации и банки

В том числе используемый сайтом платежный сервис PayKeeper, банк-эквайер и иные лица, участвующие в проведении платежа.

Передача осуществляется в объеме, необходимом для совершения и подтверждения оплаты, возврата денежных средств и исполнения требований законодательства.

Яндекс

При использовании Яндекс.Метрики ООО «ЯНДЕКС» может обрабатывать сведения о посещениях сайта в порядке и объеме, предусмотренных условиями соответствующего сервиса.

Поставщики информационно-технологических услуг

Организации и специалисты, обеспечивающие:

• хостинг;
• техническую поддержку сайта;
• работу информационных систем;
• резервное копирование;
• информационную безопасность;
• отправку электронных и сервисных сообщений.

Таким лицам предоставляется только тот объем данных, который необходим для выполнения соответствующих функций.

Государственные органы

Персональные данные могут предоставляться судам, правоохранительным, налоговым и иным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. При поручении обработки персональных данных третьим лицам Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных и соблюдение требований законодательства.

10. Локализация и трансграничная передача персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законодательством исключений.

10.2. Если Оператору потребуется осуществлять трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых требований законодательства.

10.3. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством процедуры, включая направление отдельного уведомления уполномоченному органу в случаях, когда такое уведомление является обязательным.

11. Способы обработки персональных данных

11.1. Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

11.2. В ходе обработки Оператор вправе осуществлять следующие действия в пределах конкретной цели и соответствующего законного основания:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

11.3. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии соответствующего законного основания, а когда это требуется законодательством — отдельного согласия субъекта персональных данных.

12. Сроки обработки и хранения

12.1. Оператор хранит персональные данные не дольше, чем требуется для достижения целей обработки, если более продолжительный срок хранения не установлен законодательством или договором.

12.2. Если обработка осуществляется на основании согласия, обработка на этом основании осуществляется до:

• достижения цели обработки;
• истечения указанного в согласии срока;
• отзыва согласия;
• возникновения иного предусмотренного законом основания прекращения обработки,

в зависимости от того, какое событие наступит ранее.

При этом отзыв согласия не препятствует дальнейшей обработке тех данных, для которых после отзыва существует самостоятельное законное основание.

12.3. Сведения об оформленных заказах, платежах, возвратах, хозяйственных операциях и договорных отношениях могут храниться после исполнения заказа в течение сроков, установленных законодательством Российской Федерации.

12.4. Технические журналы, cookie и аналитические идентификаторы обрабатываются в течение срока действия соответствующего файла, настройки информационной системы либо периода, необходимого для обеспечения безопасности и аналитики, с учетом принципа ограничения срока хранения.

13. Прекращение обработки и уничтожение персональных данных

13.1. Оператор прекращает обработку и уничтожает персональные данные при достижении цели обработки, если:

• отсутствует необходимость в дальнейшей обработке;
• отсутствует иное законное основание для хранения или обработки;
• иное не предусмотрено законодательством или договором.

13.2. Если обработка осуществлялась исключительно на основании согласия, после получения его отзыва Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки, если отсутствует иное законное основание для продолжения обработки.

13.3. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, установленный Федеральным законом № 152-ФЗ, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основании закона.

13.4. При невозможности немедленного уничтожения данных Оператор блокирует их и обеспечивает уничтожение в предусмотренный законом срок.

13.5. Уничтожение персональных данных подтверждается в случаях и порядке, установленных законодательством Российской Федерации.

14. Защита персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

14.2. В зависимости от характера и объема обработки меры могут включать:

• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к данным;
• использование средств идентификации и аутентификации;
• применение средств защиты информационных систем;
• резервное копирование;
• контроль действий пользователей информационных систем;
• поддержание программного обеспечения в актуальном состоянии;
• внутренний контроль соблюдения требований законодательства;
• ознакомление лиц, допущенных к обработке данных, с установленными правилами;
• заключение с обработчиками и контрагентами соглашений, предусматривающих требования к конфиденциальности и безопасности данных;
• иные меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ.

14.3. Доступ работников и иных уполномоченных лиц к персональным данным предоставляется в объеме, необходимом для исполнения их обязанностей.

15. Инциденты, связанные с персональными данными

15.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по установлению причин инцидента и устранению его последствий.

15.2. В предусмотренных законом случаях Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и последствиях, предполагаемом вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и иных сведениях, предусмотренных законодательством.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

16.1. Получать информацию, касающуюся обработки его персональных данных.

16.2. Требовать уточнения персональных данных, если они неполные, устаревшие или неточные.

16.3. Требовать блокирования или уничтожения персональных данных, если они:

• незаконно получены;
• обрабатываются неправомерно;
• не являются необходимыми для заявленной цели.

16.4. Отозвать ранее предоставленное согласие на обработку персональных данных.

16.5. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.

16.6. В любой момент отказаться от получения рекламных сообщений.

16.7. Получать сведения о лицах, которым персональные данные предоставляются или могут предоставляться, в объеме, предусмотренном законодательством.

16.8. Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

16.9. Пользоваться иными правами, предусмотренными законодательством Российской Федерации.

17. Порядок обращения к Оператору

17.1. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору:

по электронной почте:

trade@ca-priz.ru

или письменно по адресу:

410078, г. Саратов, ул. Аткарская, дом 42/54.

17.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные для ответа;
• сведения, позволяющие подтвердить наличие отношений с Оператором;
• суть требования или обращения.

Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

17.3. Информация по запросу субъекта предоставляется в сроки, установленные законодательством Российской Федерации.

Если Федеральным законом № 152-ФЗ установлен десятидневный срок рассмотрения соответствующего требования или предоставления сведений, такой срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления о причинах продления.

18. Отзыв согласия

18.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать его в любое время.

18.2. Отзыв может быть направлен на электронную почту:

trade@ca-priz.ru

или по адресу:

410078, г. Саратов, ул. Аткарская, дом 42/54.

В обращении следует указать данные, позволяющие Оператору определить, какое согласие и в отношении какого лица отзывается.

18.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.

18.4. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта, если для такой обработки имеются основания, прямо предусмотренные Федеральным законом № 152-ФЗ или иным федеральным законом.

19. Рекламные и информационные сообщения

19.1. Сервисные сообщения, непосредственно связанные с оформленным заказом, оплатой, доставкой, возвратом, безопасностью учетной записи или исполнением договора, не являются рекламной рассылкой только в силу того, что направляются по электронной почте, телефону или с использованием иных средств связи.

19.2. Рекламные сообщения направляются на основании предварительного согласия адресата в случаях, установленных законодательством Российской Федерации.

19.3. Согласие на рекламу должно позволять установить:

• кому оно предоставлено;
• каким лицом оно предоставлено;
• на какие каналы связи оно распространяется;
• факт выражения пользователем соответствующего волеизъявления.

19.4. Оператор обеспечивает возможность отказа от рекламных сообщений.

После получения требования о прекращении рекламы Оператор прекращает ее направление соответствующему адресату.

20. Персональные данные, разрешенные для распространения

20.1. Размещение отзыва, фотографии, имени, города или иных сведений пользователя на общедоступной странице сайта может являться распространением персональных данных.

20.2. Если законодательство требует отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, Оператор получает такое согласие отдельно от других согласий.

20.3. Пользователь вправе определить:

• какие конкретно персональные данные разрешено распространять;
• наличие запретов на передачу;
• условия обработки;
• иные ограничения, предусмотренные законодательством.

20.4. Отсутствие отдельного согласия на распространение не должно препятствовать пользователю приобретать товары или использовать иные функции сайта, для которых публикация персональных данных не требуется.

21. Обработка персональных данных несовершеннолетних

21.1. Сайт предназначен преимущественно для совершеннолетних пользователей и лиц, обладающих необходимой дееспособностью для совершения соответствующих действий.

21.2. Оператор не осуществляет целенаправленный сбор персональных данных малолетних лиц.

21.3. В случаях, когда в соответствии с законодательством действия в отношении персональных данных несовершеннолетнего должны совершаться его законным представителем, Оператор вправе потребовать подтверждение соответствующих полномочий.

22. Изменение Политики

22.1. Оператор вправе изменять настоящую Политику при:

• изменении законодательства;
• изменении процессов обработки персональных данных;
• подключении новых сервисов;
• изменении функциональности сайта;
• необходимости дополнительной защиты прав субъектов персональных данных.

22.2. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок прямо не указан в новой редакции.

22.3. Изменение Политики само по себе не изменяет ранее предоставленное пользователем согласие и не расширяет цели обработки, основанные на таком согласии.

Если для новой цели обработки требуется отдельное согласие, Оператор получает его до начала соответствующей обработки.

23. Основные положения

23.1. Настоящая Политика размещается в свободном доступе на сайте Оператора.

23.2. Ссылка на настоящую Политику должна быть доступна со страниц сайта, на которых осуществляется сбор персональных данных.

23.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

23.4. По вопросам обработки и защиты персональных данных пользователь вправе обратиться к Оператору:

Индивидуальный предприниматель Нестеренко Екатерина Юрьевна
ИНН 645319920204
ОГРНИП 316645100130798

Адрес для обращений:
410078, г. Саратов, ул. Аткарская, дом 42/54

Электронная почта:
trade@ca-priz.ru

Телефоны:
8 (800) 250-37-60
8 (8452) 65-00-60