ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Дата публикации: ___.2025 г.
Дата вступления в силу: ___.2025 г.
Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 года №152–ФЗ «О персональных данных» (далее – ФЗ–152).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей Сайта с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика устанавливает:
цель, порядок и условия обработки персональных данных;
категории субъектов, персональные данные которых обрабатываются, категории (перечни) обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения таких данных при достижении целей обработки или при наступлении иных законных оснований;
положения, касающиеся защиты персональных данных, процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в области персональных данных, на устранение последствий таких нарушений.
Настоящая Политика размещена на Сайте https://wedberries.ru в открытом доступе и предназначена для всех пользователей Сайта. Пользуясь Сайтом, Пользователь подтверждает, что ознакомился с настоящей Политикой и полностью согласен со всеми ее условиями.
Используя Сайт и/или предоставляя Оператору персональные данные, Пользователь выражает согласие на автоматизированную и неавтоматизированную обработку своих персональных данных в соответствии с ФЗ–152 в целях и способами, предусмотренными настоящей Политикой.
К субъектам, персональные данные которых обрабатываются в соответствии с настоящей Политикой, относятся: Пользователи Сайта.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
Термины и определения.
Администрация портала (Администрация Сайта) – уполномоченные на управление Сайтом сотрудники, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные (персональные данные) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) – лицо, обрабатывающее персональные данные Пользователей – Индивидуальная предпринимательница Ходунова Мария Олеговна (ОГРНИП 325420500019486).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее портал.
Сайт – совокупность размещенных в сети Интернет веб–страниц, объединенных единой темой, дизайном и единым адресным пространством доменов, включающее, но не ограничивающееся следующим доменным именем: /https://wedberries.ru.
Принципы обработки персональных данных.
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
законности, справедливости и прозрачности;
ограничения обработки персональных данных достижением конкретных, заранее определенных законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
обеспечение целостности и конфиденциальности персональных данных;
обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожение либо обезличивание персональных данных по достижении целей их обработки, по заявлению субъекта персональных данных или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
Собираемые данные.
Все Пользователи могут посещать Сайт, не разглашая при этом какие–либо персональные данные. При этом, непредставление Пользователем необходимой информации, запрашиваемой в соответствующих секциях ввода информации и в иных разделах Сайта, может повлечь за собой невозможность предоставления Оператором Пользователю определенных услуг.
В целях оказания исполнения договорных обязательств, а также в иных целях, указанных в Политике, Оператор может запрашивать следующие данные о Пользователе:
фамилию, имя, отчество;
адрес электронной почты (e–mail);
номер мобильного телефона.
Цели сбора персональных данных.
Вся полученная от Пользователей информация используется для:
исполнения договорных обязательств;
идентификация Пользователя;
установления с Пользователем обратной связи, включая направление уведомлений, запросов, обработки запросов и заявок от Пользователя;
подтверждения достоверности и полноты персональных данных, представленных Пользователем;
предоставления Пользователю клиентской поддержки;
получения обратной связи, отзывов и рекомендаций от Пользователя.
Права Пользователя.
Пользователь имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ–152.
Пользователь, добровольно предоставляя свои персональные данные и используя Сайт, тем самым дает свое согласие на обработку указанных данных.
Пользователь вправе в любое время отозвать данное согласие, а также потребовать удалить/блокировать его персональные данные, направив письменно уведомление об отзыве по адресу: Mariya.hodunova@mail.ru. В этом случае Оператор прекращает обработку персональных данных и уничтожает персональные данные в течении 30 (Тридцати) календарных дней с момента получения отзыва, если иной срок не определен законом. При этом после удаления/блокирования персональных данных Пользователя Оператор не оказывает ему более услуги, не обрабатывает заказы.
Пользователь имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Пользователь вправе изменить (обновить, дополнить) предоставленные им персональные данные или их часть, направив письменно уведомление об изменениях по адресу: Mariya.hodunova@mail.ru.
Пользователь вправе обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
Обработка персональных данных.
Оператор вправе осуществлять обработку персональных данных – то есть любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор обязан:
организовывать обработку персональных данных в соответствии с требованиями ФЗ–152;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями ФЗ–152;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
До начала обработки персональных данных Оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.
Правовым основанием обработки персональных данных является ФЗ–152, Закон РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации».
Обработка персональных данных осуществляется с соблюдением принципов и условий, предусмотренных законодательством в области персональных данных и настоящей Политикой.
Обработка персональных данных Оператором выполняется следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.
Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством в области персональных данных.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 ФЗ–152. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных. Согласие предоставляется субъектом персональных данных лично либо в форме электронного документа, подписанного электронной подписью, с использованием информационной системы Роскомнадзора.
Обработка биометрических персональных данных не производится и допускается только при наличии письменного согласия субъекта персональных данных. Исключение составляют ситуации, предусмотренные ч. 2 ст. 11 ФЗ–152.
Оператор не осуществляет трансграничную передачу персональных данных.
Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных Оператором осуществляются посредством:
получения оригиналов документов либо их копий;
копирования оригиналов документов;
внесения сведений в учетные формы на бумажных и электронных носителях;
создания документов, содержащих персональные данные, на бумажных и электронных носителях;
внесения персональных данных в информационные системы персональных данных.
Оператором используются следующие информационные системы:
электронная почта;
система электронного документооборота;
система поддержки рабочего места пользователя;
система нормативно-справочной информации;
система контроля за удаленным доступом;
информационный портал.
Передача (распространение, предоставление, доступ) персональных данных субъектов персональных данных осуществляется в случаях и в порядке, предусмотренных законодательством в области персональных данных и настоящей Политикой.
Раскрытие информации.
Оператор, его сотрудники и третьи лица, получившие доступ к персональным данным, обязаны не раскрывать иным третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом РФ (например, при запросе уполномоченного государственного органа).
Сроки обработки и хранения персональных данных.
Обработка персональных данных Пользователя осуществляется до достижения тех целей, для которых данные были изначально получены, любым законным способом, в том числе информационных системах персональных данных и использованием средств автоматизации или без использования таких средств.
Обработка персональных данных Оператором прекращается в следующих случаях:
при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки - в течение трех рабочих дней с даты выявления такого факта;
при достижении целей их обработки (за некоторыми исключениями);
по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с ФЗ–152 их обработка допускается только с согласия;
при обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 ФЗ–152). Срок прекращения обработки - не более 10 рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение - случаи, когда срок хранения персональных данных установлен ФЗ–152, договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных.
Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
Защита персональных данных. Процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений.
Без письменного согласия субъекта персональных данных Оператор не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено ФЗ–152.
Запрещено раскрывать и распространять персональные данные субъектов персональных данных по телефону.
С целью защиты персональных данных Оператором назначаются:
работник, ответственный за организацию обработки персональных данных;
порядок доступа в помещения, в которых ведется обработка персональных данных;
форма согласия на обработку персональных данных, форма согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;
порядок защиты персональных данных при их обработке в информационных системах персональных данных;
иные локальные нормативные акты, принятые в соответствии с требованиями законодательства в области персональных данных.
Работники, которые занимают должности, предусматривающие обработку персональных данных, допускаются к ней после подписания обязательства об их неразглашении.
Материальные носители персональных данных хранятся в шкафах, запирающихся на ключ. Помещения Оператора, в которых они размещаются, оборудуются запирающими устройствами. Выдача ключей от шкафов и помещений осуществляется под подпись.
Доступ к персональной информации, содержащейся в информационных системах Оператора, осуществляется по индивидуальным паролям.
Оператором используется сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
Работники Оператора, обрабатывающие персональные данные, периодически проходят обучение требованиям законодательства в области персональных данных.
Работник, ответственный за организацию обработки персональных данных, осуществляет внутренний контроль:
• за соблюдением работниками, уполномоченными на обработку персональных данных, требований законодательства в области персональных данных, локальных нормативных актов;
• соответствием указанных актов требованиям законодательства в области персональных данных.
В случае уничтожения персональных данных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки, Оператор уведомляет субъекта персональных данных (его представителя) о принятых мерах в письменном виде. Оператор уведомляет по электронной почте также третьих лиц, которым были переданы такие персональные данные.
Ответственность за нарушение норм, регулирующих обработку персональных данных.
Лица, виновные в нарушении положений законодательства РФ в области персональных данных при обработке персональных данных, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном Трудовым кодексом РФ и иными федеральными законами. Кроме того, они привлекаются к административной, гражданско-правовой или уголовной ответственности в порядке, установленном федеральными законами.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к их защите, установленных ФЗ–152, подлежит возмещению в соответствии с законодательством РФ. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
Изменение настоящей Политики.
Оператор вправе вносить изменения в Политику по своему усмотрению и без предварительного уведомления Пользователей. Поэтому Пользователю рекомендуется при следующем посещении Сайта заново перечитать условия и обратить внимание на возможное изменение или поправки Политики. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Заключительные положения.
Оператор рекомендует пользоваться Сайтом лицам, достигшим 18 лет.
Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль за их дееспособностью, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.
Настоящая Политика применима только к информации, обрабатываемой в ходе использования сервисов Сайта. Оператор не контролирует и не несет ответственность за обработку информации Сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Контент Сайта не может быть использован, в том числе скопирован, опубликован, воспроизведен, переработан, распространен, продан или использован иным способом по частям или полностью без письменного согласия Оператора, за исключением случаев, установленных действующим законодательством РФ.
Оператор не несет ответственности за потерю данных вследствие действий третьих лиц, в том числе хостинг–провайдера Оператора, ошибок программного обеспечения, надежности каналов связи, а также незаконных действий хакеров и прочих злоумышленников. В случае обнаружения утери пользовательских данных Оператор обязуется уведомить Пользователей об установлении факта утери, а также приложить всевозможные усилия для уменьшения негативных последствий для Пользователей и идентификации ответственных.
Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
Все возможные споры подлежат решению в соответствии с законодательством РФ по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (Тридцать) рабочих дней, если иной срок не установлен законом.
Контактная информация.
Индивидуальный предприниматель Ходунова Мария Олеговна
ОГРНИП 32542 05000 19486
ИНН 422196239430
Mariya.hodunova@mail.ru
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим в соответствии с Федеральным законом № 152–ФЗ «О персональных данных» от 27.07.2006 г. свободно, в своей воле и в своем интересе подтверждаю, что использование Сайта https://wedberries.ru и его сервисов означает выражение моего безусловного согласия на обработку моих персональных данных Индивидуальным предпринимателем Табунщиковым Иваном Владимировичем (ОГРНИП 323774600816561, ИНН 246107020185) (далее – Оператор персональных данных).
Я проинформирован(а), что под обработкой персональных данных понимается: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и/или иное действие, предусмотренное законодательством РФ.
Настоящее согласие выдано мною на обработку следующих персональных данных:
фамилию, имя, отчество;
адрес электронной почты (e–mail);
номер мобильного телефона.
Я подтверждаю, что Оператор персональных данных вправе использовать мои данные в целях, определенных Политикой конфиденциальности и другими документами, определяющими порядок работы с персональными данными, а также выполнение гражданских и иных договоров, анализа покупательского поведения и улучшения качества услуг, для представления мне информации коммерческого и информационного характера через любые каналы связи, в том числе по почте, смс, электронной почте, телефону.
Подтверждаю, что ознакомлен(а) с Положениями Федерального закона от 27.07.2006 г. №152–ФЗ «О персональных данных» и Политикой конфиденциальности с Сайта https://wedberries.ru, права и обязанности в области защиты персональных данных мне понятны.
Настоящее согласие действует до момента его отзыва путем направления соответствующего уведомления по адресу: Mariya.hodunova@mail.ru
В случае отзыва мною согласия на обработку персональных данных Оператор персональных данных вправе продолжить обработку персональных данных без моего согласия, при наличии оснований, указанных в пунктах 2–11 части 1 ст. 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. №152–ФЗ «О персональных данных».
