Политика конфиденциальности и в отношении обработки персональных данных
1. Оператор и область действия Политики
1.1. Оператор персональных данных — индивидуальный предприниматель Шипицына Анастасия Алексеевна, ИНН 380103378643, ОГРНИП 319385000091842. Адрес для направления обращений и корреспонденции: 121170, г. Москва, улица 1812 года, дом 8, корпус 1. Адрес электронной почты по вопросам персональных данных: privacy@miss-38.ru. Телефон: +7 (977) 777-70-38. Адрес регистрации Оператора приводится в сведениях о продавце (публичная оферта, правила возврата) и в уведомлении, направляемом в уполномоченный орган.
1.2. Оператор самостоятельно организует обработку персональных данных. Обращения субъектов персональных данных рассматривает индивидуальный предприниматель Шипицына А. А. либо работник, назначенный внутренним распоряжением.
1.3. Политика определяет порядок обработки персональных данных и меры их защиты в отношении покупателей, получателей заказов, участников программы лояльности, пользователей сайта https://miss-38.ru, лиц, направляющих обращения, представителей контрагентов, соискателей и работников Оператора.
1.4. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных в соответствии со статьёй 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Сведения о регистрационном номере записи в реестре операторов размещаются в настоящей Политике после внесения записи в реестр.
1.5. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых и заявленных в настоящей Политике целей, не собирает избыточные данные, не объединяет базы данных, обработка в которых ведётся для несовместимых целей, и хранит данные не дольше, чем этого требует цель обработки или предписывает закон.
1.6. Актуальная редакция Политики размещена по постоянной ссылке https://miss-38.ru/politica и доступна без регистрации и без взимания платы.
2. Термины
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача персональных данных», «уничтожение персональных данных» используются в значениях, определённых статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ.
3. Цели обработки, состав данных, правовые основания и сроки хранения
Для каждой цели Оператор обрабатывает только те данные, которые необходимы именно для неё.
Состав данных: фамилия, имя, отчество (если указано покупателем); номер телефона; адрес электронной почты; город, адрес и почтовый индекс доставки; выбранный способ доставки; состав, номер и стоимость заказа; комментарий к заказу; выбранный покупателем канал связи; сведения об оплате и о возврате без полных реквизитов банковской карты; содержание переписки по заказу; сведения о применённом промокоде. При использовании сайта дополнительно — IP-адрес, технический идентификатор сессии, дата и время отправки формы.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора, стороной которого является субъект); статьи 492–497 Гражданского кодекса Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства Российской Федерации от 31.12.2020 № 2463. Согласие субъекта для этой обработки не требуется и не является условием заключения договора.
Срок: до исполнения договора и урегулирования связанных требований, далее — в пределах сроков, установленных законодательством о бухгалтерском и налоговом учёте, и срока исковой давности. Контактные данные, не требующиеся для обязательного хранения, удаляются или отделяются от архивных документов.
Состав данных: фамилия и имя; отчество, если предоставлено; номер телефона; дата рождения, предоставленная добровольно; адрес, если он предоставлен для доставки привилегий; идентификатор участника; история покупок, начисления и списания бонусов; уровень участия; сведения о регистрации и прекращении участия; сервисные сообщения по бонусному счёту.
Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; договор участия в программе (публичная оферта программы лояльности); статьи 428, 437, 438 Гражданского кодекса Российской Федерации.
Дата рождения предоставляется добровольно и используется только для предоставления привилегии ко дню рождения; без неё привилегия не предоставляется. Документ, подтверждающий дату рождения, при необходимости предъявляется визуально; копия документа, его реквизиты и изображение Оператором не сохраняются.
Регистрация в программе не означает согласия на рекламу, на распространение данных или на передачу данных иностранным сервисам.
Срок: период участия в программе и 30 календарных дней после его прекращения. Сведения о покупках сохраняются в составе бухгалтерских документов в установленные законом сроки.
Состав данных: имя; номер телефона; адрес электронной почты; идентификатор канала связи, разрешённого субъектом; дата рождения; история покупок и бонусных операций; уровень участия и сегмент предложения; выбранные рекламные каналы; дата, способ, текст и версия согласия, сведения об отзыве.
Правовое основание: пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ (отдельное согласие на обработку) и часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (предварительное согласие на получение рекламы). Оба согласия даются отдельно от договора и друг от друга, ни одно из них не является условием покупки или участия в программе лояльности.
Срок: 3 года со дня предоставления согласия либо до его отзыва — в зависимости от того, что наступит раньше. Рекламные сообщения по соответствующему каналу прекращаются немедленно после получения требования. Для предотвращения повторной рассылки Оператор вправе сохранять в стоп-листе минимальный идентификатор канала; в рекламных целях такие сведения не используются.
Состав данных: фамилия, имя, отчество (при наличии); телефон; адрес электронной почты; почтовый адрес, если требуется письменный ответ; номер заказа; содержание обращения; документы и сведения, добровольно представленные заявителем; данные представителя и документа, подтверждающего полномочия. Для запроса о предоставлении сведений по части 3 статьи 14 Федерального закона № 152-ФЗ — номер основного документа, удостоверяющего личность, дата его выдачи, выдавший орган, сведения, подтверждающие отношения с Оператором либо факт обработки данных, и подпись заявителя. Копия паспорта по общему правилу не требуется и не сохраняется.
Правовое основание: пункты 5 и 7 части 1 статьи 6, статьи 14, 20 и 21 Федерального закона № 152-ФЗ; Закон Российской Федерации № 2300-1; Гражданский кодекс Российской Федерации.
Срок: до рассмотрения обращения и направления ответа, далее — в течение срока исковой давности по связанным требованиям и обязательных сроков хранения соответствующих документов.
Состав данных: IP-адрес; дата и время запроса; адрес запрошенной страницы и источник перехода; технические идентификаторы cookie и сессии; сведения о браузере, операционной системе и устройстве; события безопасности.
Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законный интерес Оператора в обеспечении работоспособности, безопасности сайта и обезличенном учёте посещаемости) при условии, что права и свободы субъекта не нарушаются.
Срок: журналы событий безопасности — не более 12 месяцев; сроки хранения cookie указаны в разделе 6.
Состав данных: фамилия, имя, отчество (при наличии); номер телефона или адрес электронной почты для направления кассового чека; сведения о хозяйственной операции, оплате, возврате, договоре и первичном документе; банковские реквизиты для возврата денежных средств, если он производится на счёт.
Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; Налоговый кодекс Российской Федерации.
Срок: 5 лет, если иной срок не установлен законодательством о бухгалтерском учёте и о налогах и сборах.
Состав данных: фамилия, имя, отчество; сведения документа, удостоверяющего личность; адрес регистрации и фактического проживания; дата рождения; СНИЛС; ИНН; сведения об образовании и трудовой деятельности; сведения воинского учёта при их наличии; банковские реквизиты для перечисления заработной платы; сведения о заработной плате, отпусках и рабочем времени; контактные данные; сведения, необходимые для представления обязательной отчётности.
Правовое основание: Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ; Федеральный закон № 402-ФЗ; статья 6 Федерального закона № 152-ФЗ.
Срок: установленный законодательством об архивном деле и трудовым законодательством.
Состав данных: фамилия, имя, отчество; контактные данные (номер телефона, адрес электронной почты); сведения об образовании, квалификации и опыте работы; иные сведения, добровольно сообщённые соискателем в резюме или анкете.
Правовое основание: статья 6 Федерального закона № 152-ФЗ (проведение мероприятий по подбору персонала до заключения трудового договора), при необходимости — согласие субъекта персональных данных.
Срок: до завершения рассмотрения кандидатуры, но не более 6 месяцев, если субъект не дал согласия на более длительное хранение.
Состав данных: фамилия, имя, отчество; должность; рабочий телефон и адрес электронной почты; сведения о полномочиях; реквизиты договора и расчётов; для индивидуальных предпринимателей и самозанятых — регистрационные и банковские реквизиты.
Правовое основание: пункты 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ; Гражданский кодекс Российской Федерации; законодательство Российской Федерации о бухгалтерском учёте и о налогах и сборах.
Срок: срок действия договора и 5 лет после его прекращения.
Состав данных: изображение человека, дата и время видеозаписи.
Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законный интерес Оператора в обеспечении безопасности посетителей и работников, сохранности имущества, предупреждении и фиксации противоправных действий и разрешении спорных ситуаций) при условии соблюдения баланса прав субъектов; в отношении работников дополнительно — Трудовой кодекс Российской Федерации.
Видеозапись относится к иным персональным данным; изображения не используются Оператором для установления личности посредством биометрической идентификации. Аудиозапись не ведётся.
Обработка осуществляется в автоматизированном режиме без передачи данных по сети «Интернет»; запись хранится локально по адресу магазина на оборудовании Оператора.
Срок: 45 календарных дней с последующей автоматической перезаписью, за исключением фрагментов, сохранение которых необходимо в связи с происшествием, претензией, проверкой или судебным разбирательством. Зона видеонаблюдения обозначается информационной табличкой.
3.11. Общее правило о сроках. Персональные данные обрабатываются до достижения целей обработки, указанных в настоящем разделе, а при их достижении подлежат уничтожению или обезличиванию. Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия, если иное не предусмотрено законодательством Российской Федерации. Если для документов, содержащих персональные данные, законодательством установлены обязательные сроки хранения, такие данные хранятся в течение установленных сроков и уничтожаются по их истечении. Сроки, указанные в пунктах 3.1–3.10, применяются с учётом настоящего пункта.
3.12. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических и религиозных убеждениях, интимной жизни) и биометрические персональные данные. Изображения систем видеонаблюдения обрабатываются как иные персональные данные и для биометрической идентификации не используются.
3.13. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
3.14. Оператор не обрабатывает персональные данные несовершеннолетних целенаправленно. Заказы оформляются дееспособными лицами.
4. Действия с персональными данными и способы обработки
4.1. В зависимости от цели Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, предоставление, блокирование, удаление, уничтожение.
4.2. Обработка является смешанной: с использованием средств автоматизации и без их использования, с передачей полученной информации по внутренней сети Оператора и по информационно-телекоммуникационной сети «Интернет». Обработка данных системы видеонаблюдения осуществляется в автоматизированном режиме без передачи по сети «Интернет».
4.3. Распространение персональных данных Оператором не осуществляется. Фотография, видеозапись, отзыв, имя или ссылка на аккаунт клиента публикуются исключительно на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, оформленного по статье 10.1 Федерального закона № 152-ФЗ. Молчание, участие в программе лояльности или согласие на рекламу таким согласием не являются.
5. Получатели персональных данных и лица, обрабатывающие данные по поручению Оператора
5.1. Оператор предоставляет персональные данные только в объёме, необходимом для соответствующей функции: платёжному оператору — сведения, необходимые для проведения платежа; выбранной покупателем службе доставки — имя получателя, телефон и адрес доставки; оператору фискальных данных — сведения, необходимые для формирования кассового чека; иным лицам — когда это прямо необходимо для исполнения договора или предусмотрено законом.
5.2. По поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ персональные данные обрабатывают:
| Лицо | Реквизиты | Что делает |
|---|---|---|
| АО «Тильда Паблишинг» | ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 | работа сайта и форм заказа, хранение заявок |
| ООО «Логнекс» (МойСклад) | ИНН 7736570901, ОГРН 1087746066913, 121205, г. Москва, тер. ИЦ «Сколково», Большой б-р, д. 42, стр. 1, помещ. 1617 | учёт товаров и заказов покупателей |
| АО «РСИЦ» (REG.RU) | ИНН 7733573894, ОГРН 1067746823099, 125315, г. Москва, Ленинградский пр-т, д. 72, к. 3 | домен и корпоративная электронная почта |
| ООО «1С-Битрикс» | ИНН 7717586110, ОГРН 5077746476209, г. Москва, б-р Энтузиастов, д. 2 | облачная CRM, дублирование заказов |
| ООО «Комтет» | ИНН 5834041042, ОГРН 1085834000450, 440000, г. Пенза, ул. Суворова, д. 92 | формирование и направление кассовых чеков |
| ООО «МОБИНТ» (Bonus Money) | ИНН 7814732207, ОГРН 1187847169872, 197372, г. Санкт-Петербург, Богатырский пр-кт, д. 28 | платформа программы лояльности |
| ООО «СМС Аэро» | ИНН 5507109692, ОГРН 1155543029619, 644024, г. Омск, Иртышская наб., д. 9, корп. 1, кв. 20 | направление SMS-сообщений |
| ООО «ЯНДЕКС» | ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 | сервисы электронной почты |
| ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА» | ИНН 9704259180, ОГРН 1257700155668, 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44 | хранение рабочих документов и таблиц |
5.3. Персональные данные предоставляются следующим лицам, действующим в качестве самостоятельных операторов или получателей:
| Лицо | Реквизиты | Что получает |
|---|---|---|
| ООО «СДЭК-Глобал» | ИНН 7722327689, ОГРН 1157746448463, 630007, г. Новосибирск, ул. Кривощековская, д. 15, к. 1 | имя, телефон, адрес — для доставки |
| АО «Почта России» | ИНН 7724490000, ОГРН 1197746000000, 125252, г. Москва, ул. 3-я Песчаная, д. 2А | имя, телефон, адрес — для доставки |
| ООО «ЯНДЕКС.ДОСТАВКА» | ИНН 7716760301, ОГРН 5137746103677, 123112, г. Москва, 1-й Красногвардейский пр-д, д. 22, стр. 1 | имя, телефон, адрес — для доставки |
| ООО «РОБОКАССА» | ИНН 5047063929, ОГРН 1055009302215, 115054, г. Москва, Стремянный пер., д. 26 | сведения, необходимые для оплаты |
| АО «ТБанк» (сервис «Долями») | ИНН 7710140679, ОГРН 1027739642281, 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26 | сведения, необходимые для оплаты частями |
5.4. Договор поручения с каждым лицом, указанным в пункте 5.2, определяет перечень данных и действий, цель обработки, обязанность соблюдать конфиденциальность, требования к безопасности и локализации, порядок уведомления об инцидентах и подтверждения уничтожения данных.
5.5. Реквизиты банковской карты Оператором не обрабатываются. Данные карты вводятся на стороне платёжного оператора; Оператор не получает и не хранит полный номер карты, срок её действия и код безопасности.
5.6. Персональные данные предоставляются государственным органам в объёме и порядке, установленных законодательством Российской Федерации.
6. Cookie и внешние технологии
6.1. Необходимые cookie обеспечивают работу корзины, сохранение сессии и защиту сайта от автоматизированных атак. Они используются на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ и не требуют согласия, однако их состав и сроки раскрываются ниже.
| Cookie | Назначение | Срок | Кто устанавливает |
|---|---|---|---|
__ddg1_ | защита сайта от автоматизированных атак | 1 год | ООО «ДДОС-ГВАРД», ИНН 9204005780, 344019, г. Ростов-на-Дону, ул. Максима Горького, д. 276 |
__ddg8_, __ddg9_, __ddg10_ | техническая проверка сессии, в том числе IP-адрес посетителя | 20 минут | ООО «ДДОС-ГВАРД» |
tcart, tcart_discounts, iso_code (локальное хранилище браузера) | содержимое корзины, скидки, регион | до очистки хранилища браузера пользователем | АО «Тильда Паблишинг» |
visited (хранилище сессии) | признак посещения в текущей сессии | до закрытия вкладки | АО «Тильда Паблишинг» |
6.2. Оператор не использует на сайте рекламные пиксели, счётчики целевой рекламы и внешние аналитические сервисы, устанавливающие cookie или позволяющие идентифицировать посетителя. Внешние медиамодули сторонних сервисов на сайте не размещены.
6.3. Платформа сайта (АО «Тильда Паблишинг») ведёт обезличенный учёт посещаемости страниц в упрощённом режиме — без использования cookie: учитываются только факты просмотра страниц. Данные обрабатываются на территории Российской Федерации и не позволяют идентифицировать конкретного пользователя; отслеживание переходов между страницами, времени чтения и глубины прокрутки не производится. Такой учёт осуществляется на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ (обеспечение работоспособности сайта) и не требует согласия.
6.4. Пользователь может ограничить или удалить cookie средствами своего браузера. Отключение необходимых технических cookie может нарушить работу корзины и оформление заказа.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации:
| Информационная система | Где расположена база | Лицо, обеспечивающее хранение |
|---|---|---|
| Сайт и формы заказа (Tilda) | Российская Федерация | АО «Тильда Паблишинг», ИНН 9707041449; хранение обеспечивают АО «Селектел», ИНН 7810962785, и ООО «Яндекс.Облако», ИНН 7704458262 |
| Учётная система (МойСклад), база № 1 | Российская Федерация, г. Москва | ООО «ДАТАПРО», ИНН 7704825145, ОГРН 1137746000435 |
| Учётная система (МойСклад), база № 2 | Российская Федерация, г. Санкт-Петербург и Ленинградская область | АО «Селектел», ИНН 7810962785, ОГРН 1247800067790 |
| CRM (Битрикс24, облачная версия) | Российская Федерация, г. Москва | ООО «1С-Битрикс», ИНН 7717586110 |
| Корпоративная электронная почта | Российская Федерация, г. Москва | АО «РСИЦ», ИНН 7733573894 |
| Формирование кассовых чеков | Российская Федерация, г. Пенза | ООО «Комтет», ИНН 5834041042 |
| Платформа программы лояльности | Российская Федерация, г. Санкт-Петербург | ООО «МОБИНТ», ИНН 7814732207 |
| Рабочие документы и таблицы | Российская Федерация | ООО «ЯНДЕКС», ИНН 7736207543 |
| Сервис SMS-рассылок | Российская Федерация | ООО «СМС Аэро», ИНН 5507109692 |
| Видеонаблюдение (запись в магазине) | Российская Федерация, г. Москва (помещение магазина) | Оператор — локальное хранение на собственном оборудовании |
7.2. Трансграничная передача персональных данных Оператором не осуществляется. Для оформления заказов, ведения программы лояльности и направления сообщений не используются сервисы, передающие персональные данные за пределы Российской Федерации.
7.3. Если Оператор намерен начать трансграничную передачу персональных данных, до её начала он выполняет требования статьи 12 Федерального закона № 152-ФЗ, направляет отдельное уведомление в уполномоченный орган и вносит соответствующие изменения в настоящую Политику.
8. Согласие и его отзыв
8.1. Согласие запрашивается только тогда, когда для обработки отсутствует иное правовое основание. Согласие оформляется отдельно от иных документов и сведений, подтверждаемых субъектом, не отмечается заранее и не является условием покупки, доставки или участия в программе лояльности.
8.2. Оператор сохраняет доказательства получения согласия: текст и версию формы, дату и время, способ получения, выбранные каналы и объём согласия.
8.3. Отозвать согласие можно любым из способов: по ссылке или функции, указанной в самом сообщении; ответом «СТОП» на SMS-сообщение; по адресу электронной почты privacy@miss-38.ru; письмом по адресу, указанному в пункте 1.1; по телефону +7 (977) 777-70-38; лично в розничном магазине.
8.4. Рекламные сообщения по соответствующему каналу прекращаются немедленно после получения требования. Обработка, основанная на отозванном согласии, прекращается, а данные уничтожаются в срок, установленный статьёй 21 Федерального закона № 152-ФЗ, если отсутствует иное законное основание для их обработки.
8.5. Отзыв согласия на рекламу или на маркетинговую обработку не прекращает исполнение оформленного заказа, участие в программе лояльности и обязательное хранение документов о покупке.
9. Права субъекта персональных данных и порядок обращения
9.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отзывать согласие; требовать прекращения обработки в целях продвижения товаров; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.
9.2. Запрос о предоставлении сведений по статье 14 Федерального закона № 152-ФЗ должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, дату выдачи и выдавший орган, сведения, подтверждающие отношения с Оператором либо факт обработки данных, и подпись заявителя. Электронный документ подписывается электронной подписью. Копия паспорта по общему правилу не требуется.
9.3. Запрос направляется по адресу электронной почты privacy@miss-38.ru либо почтой по адресу, указанному в пункте 1.1. Оператор отвечает в сроки, установленные статьями 14, 20 и 21 Федерального закона № 152-ФЗ.
9.4. Для прекращения рекламной рассылки достаточно указать номер телефона или адрес электронной почты, на который она поступает. Оператор вправе рассмотреть обращение, поступившее по иному каналу, если заявитель надёжно идентифицирован и права третьих лиц не нарушаются.
10. Меры по обеспечению безопасности и порядок действий при инцидентах
10.1. Оператором утверждены политика в отношении обработки персональных данных и локальные акты по вопросам обработки персональных данных; определены цели обработки, категории субъектов и персональных данных, сроки хранения и порядок уничтожения. Индивидуальный предприниматель лично организует обработку персональных данных. Проведена оценка вреда, который может быть причинён субъектам персональных данных, определены угрозы безопасности персональных данных при их обработке в информационных системах и необходимые меры защиты. Доступ работников к персональным данным предоставляется в объёме, необходимом для выполнения их обязанностей, с использованием индивидуальных учётных записей и паролей; в сервисах, поддерживающих соответствующую возможность, применяется двухфакторная аутентификация. Доступ прекращается при прекращении соответствующих полномочий работника. На используемых рабочих устройствах применяются антивирусная защита и обновление программного обеспечения. Используемые облачные сервисы обеспечивают предусмотренные их инфраструктурой меры резервирования и защиты данных. Передача данных при использовании сайта и облачных сервисов осуществляется с применением защищённых соединений, предоставляемых соответствующими сервисами; для сайта применяются предусмотренные инфраструктурой хостинг-платформы средства защиты от автоматизированных атак. При сборе персональных данных граждан Российской Федерации обеспечивается выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ. Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства и локальными документами Оператора. Установлены порядок рассмотрения обращений субъектов персональных данных, порядок реагирования на инциденты, сроки хранения и порядок уничтожения персональных данных.
10.2. При обработке персональных данных с использованием информационных систем лиц, осуществляющих обработку персональных данных по поручению Оператора, применяются организационные и технические меры защиты, реализуемые соответствующими лицами в используемой ими информационной инфраструктуре. Требования к обеспечению безопасности персональных данных при обработке по поручению Оператора устанавливаются договорами, офертами и соглашениями об обработке персональных данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Сведения о реализуемых обработчиками мерах защиты и используемых средствах защиты подтверждаются предоставленной ими документацией.
10.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор регистрирует инцидент, принимает меры к прекращению нарушения и уведомляет уполномоченный орган: первоначально — в течение 24 часов с момента выявления, о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
11. Уточнение, прекращение обработки и уничтожение данных
11.1. Неточные или неполные данные уточняются, неправомерная обработка прекращается, а данные уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если отсутствует иное законное основание для их обработки.
11.2. Уничтожение персональных данных подтверждается актом и (или) выгрузкой из журнала регистрации событий в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
11.3. По достижении цели обработки данные удаляются из действующих систем и из резервных копий по утверждённому графику либо обезличиваются, если дальнейшее использование сведений не позволяет определить конкретное лицо.
11.4. Условие прекращения обработки: прекращение деятельности индивидуального предпринимателя либо прекращение всех заявленных процессов обработки при отсутствии иных законных оснований и после истечения обязательных сроков хранения.
12. Изменение Политики
12.1. Новая редакция Политики публикуется по постоянной ссылке с указанием номера редакции и даты вступления в силу. Предыдущие редакции и доказательства их публикации хранятся у Оператора.
12.2. Существенные изменения целей обработки и условий программы лояльности доводятся до сведения субъектов до вступления изменений в силу.
13. Контакты
13.1. По любым вопросам, связанным с обработкой персональных данных, включая отзыв согласия, запросы и жалобы: privacy@miss-38.ru, телефон +7 (977) 777-70-38, почтовый адрес для корреспонденции: 121170, г. Москва, улица 1812 года, дом 8, корпус 1, индивидуальному предпринимателю Шипицыной А. А.