Политика конфиденциальности SEEMSEZ и условия обработки персональных данных (GDPR)
Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) регулирует порядок сбора, хранения, использования и раскрытия информации, получаемой от пользователей при использовании сайта SEEMSEZ, размещенного по адресу seemsez.ru (далее — SEEMSEZ или Сервис). Политика разработана в соответствии с применимыми нормами законодательства о защите персональных данных, включая Общий регламент защиты данных (GDPR), и направлена на обеспечение прозрачности обработки данных, а также соблюдение прав и законных интересов пользователей.
Используя сайт SEEMSEZ, пользователь подтверждает, что ознакомился с настоящей Политикой, понимает ее положения и соглашается с условиями обработки своих персональных данных в соответствии с ней.
Мы обязуемся соблюдать конфиденциальность данных и обеспечивать безопасность персональной информации. Вся информация о том, как мы собираем, используем, защищаем и раскрываем данные, подробно изложена в настоящей Политике.
SEEMSEZ оставляет за собой право изменять или обновлять эту Политику в любое время. Все изменения публикуются на сайте seemsez.ru и вступают в силу с момента публикации, если иное прямо не указано в обновленной редакции.
Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ФОМЕНОК СЕРГЕЙ ЕВГЕНЬЕВИЧ
Сайт: seemsez.ru
Реквизиты: ИНН 343659110942, ОГРНИП 325344300136235
1. Общие положения
1.1. Настоящая Политика конфиденциальности устанавливает правила и процедуры обработки персональных данных физических и юридических лиц, осуществляемой Индивидуальным предпринимателем Фоменок Сергеем Евгеньевичем, ИНН 343659110942, ОГРНИП 325344300136235, в рамках использования сайта SEEMSEZ, размещенного по адресу seemsez.ru.
1.2. Оператор действует в качестве контролера персональных данных в смысле статьи 4(7) Регламента (ЕС) 2016/679 (GDPR), самостоятельно определяя цели и средства обработки персональных данных Пользователей.
1.3. Политика распространяется на всех Пользователей сайта SEEMSEZ независимо от их гражданства или места нахождения в объеме, допускаемом применимым законодательством.
1.4. В случае несогласия с условиями настоящей Политики Пользователь обязан немедленно прекратить использование сайта SEEMSEZ.
1.5. Оператор принимает необходимые организационные и технические меры для соблюдения требований законодательства в области защиты персональных данных.
2. Персональные данные, подлежащие обработке
2.1. Оператор собирает и обрабатывает исключительно те персональные данные, которые необходимы для обеспечения функциональности, стабильной работы сайта, обратной связи с Пользователем, предоставления услуг и выполнения обязательств, предусмотренных применимым законодательством.
2.2. К числу обрабатываемых персональных данных относятся: идентификационные и контактные данные, данные учетной записи, данные из форм обратной связи, данные о заказах/подписках и статусе взаимодействия, а также технические и поведенческие данные (IP-адрес, устройство, браузер, cookies, данные сессии, логи и т.д.).
2.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, указанных в статье 9 GDPR, если иное прямо не требуется по закону.
2.4. В случае использования платежных инструментов обработка платежной информации осуществляется соответствующими платежными провайдерами в соответствии с их политиками конфиденциальности.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются для: обеспечения основного функционала сайта (идентификация, обработка заявок/заказов, доступ к сервисам), поддержки и улучшения работы сайта (мониторинг, аналитика, обработка обращений), соблюдения требований законодательства и коммуникации с пользователями (уведомления, поддержка).
3.2. Для предоставления сервиса мы можем использовать сторонних поставщиков услуг (хостинг, CRM, аналитика, платежи, почтовые сервисы и т.д.). Такие обработчики обязаны соблюдать применимое законодательство о защите данных. В отдельных случаях данные могут передаваться за пределы ЕЭЗ с применением разумных мер защиты в соответствии с GDPR.
4. Правовые основания обработки персональных данных
4.1. Обработка осуществляется на основаниях, предусмотренных статьей 6 GDPR: согласие пользователя (ст. 6(1)(a)), исполнение договора или действий до заключения договора (ст. 6(1)(b)), выполнение юридических обязательств (ст. 6(1)(c)), законные интересы Оператора (ст. 6(1)(f)).
4.2. Пользователь вправе отозвать согласие в любой момент, направив запрос через контактные данные на сайте seemsez.ru.
5. Сроки хранения персональных данных
5.1. Данные хранятся только в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законом.
5.2. Технические данные хранятся в пределах, необходимых для безопасности и диагностики; данные обращений — в течение 6 месяцев после завершения обработки; данные, связанные с платными услугами и расчетами — в срок до 5 лет либо иной обязательный срок по закону.
5.3. По истечении сроков хранения данные удаляются или обезличиваются.
5.4. Пользователь вправе направить запрос на удаление данных, кроме случаев, когда их хранение обязательно по закону.
6. Права пользователей как субъектов данных
Пользователь имеет право на доступ к данным, исправление, удаление (право быть забытым), ограничение обработки, переносимость, возражение против обработки, подачу жалобы в надзорный орган, а также право на реализацию этих прав через обращение к Оператору.
7. Обработка данных пользователями через сайт SEEMSEZ
7.1. Обрабатываются персональные и технические данные, а также данные о взаимодействии с сайтом (формы, заявки, сообщения и иные действия).
7.2. Цели: обеспечение функционала, улучшение качества обслуживания, аналитика, исполнение требований законодательства.
7.3. Используя сайт, Пользователь дает согласие на обработку данных в случаях, предусмотренных законом; согласие может быть отозвано.
7.4. Оператор применяет меры безопасности: шифрование передачи данных, защиту от утечек, регулярное тестирование, ограничение доступа к данным.
7.5. Данные хранятся в защищенных системах и удаляются/анонимизируются по истечении сроков хранения.
7.6. Передача третьим лицам допускается только при наличии законных оснований или для исполнения обязательств перед Пользователем при соблюдении требований безопасности.
8. Использование cookies и аналогичных технологий
8.1. Сайт может использовать cookies и аналогичные технологии для аналитики, функциональности и улучшения качества сервиса.
8.2. Могут использоваться аналитические, функциональные и маркетинговые cookies (при наличии соответствующих инструментов).
8.3. Пользователь может управлять cookies через настройки браузера или инструменты согласия; отключение cookies может ограничить функциональность сайта.
9. Права пользователя в контексте автоматизированной обработки данных
Пользователь вправе требовать вмешательства человека в принятие автоматизированных решений, оспаривать такие решения и получать разъяснение логики автоматизированной обработки, если она влияет на права и интересы Пользователя.
10. Заключение
Мы ценим доверие пользователей и принимаем меры для надежной защиты персональных данных. По вопросам, связанным с обработкой данных, можно обратиться по реквизитам Оператора, указанным в настоящей Политике.
Реквизиты Оператора: ИП Фоменок Сергей Евгеньевич, ИНН 343659110942, ОГРНИП 325344300136235, р/с 40802810038720051143 в ПАО Сбербанк, БИК 044525225, к/с 30101810400000000225, ИНН банка 7707083893, КПП банка 773643001.