Политика конфиденциальности и обработки персональных данных

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (Сайт) — интернет-магазин WE MAKE OURSELVES, расположенный по адресу https://wemakeourselves.com/, включая его страницы, формы, корзину и личный кабинет, если соответствующие функции доступны.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на их обработку в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель или пользователь Сайта.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ним иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в сроки, установленные законодательством;
• публиковать настоящую Политику и обеспечивать к ней неограниченный доступ;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий;
• уведомлять уполномоченный орган об инцидентах, связанных с неправомерной или случайной передачей персональных данных, в порядке и сроки, установленные Законом о персональных данных;
• прекратить передачу и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки своих персональных данных, в доступной форме;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать в уполномоченный орган или в судебном порядке неправомерные действия Оператора при обработке персональных данных;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. При использовании Сайта и оформлении заказа субъект персональных данных должен предоставлять достоверные сведения, необходимые для исполнения его запроса или договора, и своевременно сообщать об их изменении.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных.

5.6. При обработке персональных данных обеспечивается их точность и актуальность по отношению к целям обработки.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6.1. Оформление, оплата и исполнение заказов.

Субъекты: покупатели, получатели заказов и лица, оформляющие заказ.

Данные: имя и фамилия; номер телефона; адрес электронной почты; адрес доставки или выбранный пункт выдачи; состав, стоимость и номер заказа; сведения о применённой скидке; статус оплаты; идентификатор платежа; сведения о кассовом чеке; способ и статус доставки; трек-номер; переписка по заказу.

Цели: заключение и исполнение договора купли-продажи; приём оплаты; формирование кассового чека; комплектование и доставка заказа; уведомление о статусе; оформление возврата или обмена; бухгалтерский и налоговый учёт.

Правовые основания: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей Оператора, установленных законодательством; согласие субъекта — в случаях, когда оно требуется.

Срок: в течение исполнения договора, а затем в течение обязательных сроков хранения договорных, кассовых, бухгалтерских и налоговых документов. Данные, для которых такой срок не установлен законом, удаляются или обезличиваются после достижения цели обработки.

Оператор не получает и не хранит полные реквизиты банковской карты. Такие данные обрабатываются платёжным сервисом и банком в соответствии с их документами.

6.2. Создание и использование личного кабинета, если эта функция доступна на Сайте.

Субъекты: зарегистрированные пользователи Сайта.

Данные: имя; адрес электронной почты; номер телефона, если он запрашивается; внутренний идентификатор пользователя; сведения об избранных товарах, заказах и действиях в личном кабинете; технические данные авторизации.

Цели: регистрация и авторизация; предоставление доступа к личному кабинету; сохранение избранного и истории заказов; обеспечение безопасности учётной записи.

Правовые основания: согласие субъекта; заключение и исполнение договора или действий по инициативе субъекта.

Срок: до удаления личного кабинета или прекращения работы соответствующей функции, если более длительное хранение отдельных сведений не требуется для исполнения договора или закона.

6.3. Обработка обращений, претензий, возвратов и запросов поддержки.

Субъекты: лица, обращающиеся к Оператору по электронной почте, через Telegram или иным указанным на Сайте способом.

Данные: имя; контактные данные; имя пользователя в мессенджере; номер заказа; содержание обращения и приложенные материалы; сведения, необходимые для проверки требования и подготовки ответа.

Цели: идентификация обращения; предоставление ответа; рассмотрение претензии; оформление возврата или обмена; защита прав и законных интересов сторон.

Правовые основания: согласие субъекта, выраженное направлением обращения; исполнение договора; исполнение требований законодательства; осуществление прав и законных интересов Оператора и субъекта.

Срок: до завершения рассмотрения обращения, а затем в течение срока, необходимого для подтверждения исполнения обязательств и защиты прав сторон, но не дольше применимого срока исковой давности, если закон не требует более длительного хранения.

6.4. Направление рекламных и информационных сообщений.

Субъекты: пользователи, отдельно согласившиеся получать такие сообщения.

Данные: имя, адрес электронной почты и номер телефона — в зависимости от выбранного канала связи.

Цели: направление новостей, информации о товарах, поступлениях, акциях и специальных предложениях.

Правовое основание: отдельное предварительное согласие субъекта.

Срок: до отзыва согласия или отказа от рассылки. Отказ от рекламы не влияет на получение сервисных сообщений, необходимых для исполнения заказа.

6.5. Обеспечение работы, безопасности и улучшение Сайта.

Субъекты: посетители и пользователи Сайта.

Данные: IP-адрес; файлы cookie и аналогичные идентификаторы; дата и время посещения; адрес запрошенной страницы; источник перехода; сведения о браузере, операционной системе и устройстве; технические события и действия на Сайте.

Цели: обеспечение работы Сайта и корзины; сохранение пользовательской сессии и настроек; предотвращение злоупотреблений; диагностика ошибок; получение обезличенной или агрегированной статистики; улучшение интерфейса.

Правовые основания: согласие субъекта — для необязательных cookie и аналитических технологий; необходимость функционирования Сайта и осуществление законных интересов Оператора — для строго необходимых технических данных при условии соблюдения прав субъекта.

Срок: в пределах срока действия соответствующего cookie или технического журнала, но не дольше, чем это необходимо для указанной цели. Пользователь может ограничить cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.

7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, предусмотренных статьёй 6 Закона о персональных данных.

7.2. Согласие субъекта используется в случаях, когда обработка не может осуществляться на ином предусмотренном законом основании. Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых Пользователем документов. Согласие на рекламные сообщения оформляется отдельно от согласия на обработку данных для заказа. Настоящая Политика информирует об обработке данных и сама по себе не заменяет требуемое законом согласие.

7.3. Обработка может быть необходима для заключения и исполнения договора, стороной которого является субъект, либо договора, заключаемого по инициативе субъекта.

7.4. Обработка может быть необходима для исполнения обязанностей Оператора, установленных законодательством, включая обязанности в области бухгалтерского и налогового учёта, применения контрольно-кассовой техники и защиты прав потребителей.

7.5. Обработка может осуществляться для реализации прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законом или письменным согласием субъекта.

Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.

8.1. Оператор обеспечивает конфиденциальность персональных данных и принимает правовые, организационные и технические меры, необходимые для их защиты от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

8.2. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

8.3. Для работы Сайта и исполнения заказа Оператор может поручать обработку данных или предоставлять необходимые данные следующим категориям получателей:

Tilda — размещение и техническая работа Сайта, форм, корзины, каталога и личного кабинета;

CloudPayments и Яндекс Пэй — проведение оплаты в зависимости от выбранного способа и фактической конфигурации Сайта;

CloudKassir, оператор фискальных данных и налоговые органы — формирование, передача и хранение кассовых чеков в предусмотренных законом случаях;

СДЭК и привлечённые им подразделения и подрядчики — расчёт, оформление, доставка и отслеживание отправлений;

банки и иные участники расчётов — проведение платежей и возвратов;

поставщики хостинга, электронной почты, технической поддержки и информационной безопасности — в объёме, необходимом для предоставления соответствующих услуг;

государственные органы — в случаях и порядке, предусмотренных законодательством.

8.4. Получателям передаётся только тот объём данных, который необходим для конкретной цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в пределах поручения и применимого законодательства.

8.5. В случае выявления неточностей субъект может направить требование об уточнении данных на hey@wemakeourselves.com с темой «Актуализация персональных данных» либо обратиться в Telegram @wmo_support.

8.6. Субъект может отозвать согласие или потребовать прекратить обработку персональных данных, направив обращение на hey@wemakeourselves.com с темой «Отзыв согласия на обработку персональных данных». Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, которая допускается или требуется на другом законном основании.

8.7. При достижении цели обработки, отзыве согласия или получении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает либо обеспечивает уничтожение данных в сроки, установленные Законом о персональных данных, если их дальнейшее хранение не требуется по закону или договору.

8.8. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее предельного срока, установленного законодательством. Уничтожение электронных данных производится путём удаления из информационных систем и носителей с учётом применяемого цикла резервного копирования; бумажные носители уничтожаются способом, исключающим восстановление содержания.

8.9. Сторонние сайты и сервисы, на которые Пользователь переходит по внешним ссылкам, самостоятельно определяют порядок обработки данных на своих ресурсах. До передачи данных такому сервису Пользователю рекомендуется ознакомиться с его документами о конфиденциальности.

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа определённому кругу лиц, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

9.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта или иного законного основания.

9.4. Оператор не намерен обрабатывать специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные. Пользователю не следует направлять такие сведения без необходимости и законного основания.

10.1. Трансграничная передача может потребоваться при оформлении международной доставки, использовании выбранного Пользователем иностранного сервиса или в иных случаях, связанных с исполнением запроса Пользователя.

10.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона о персональных данных, включая оценку условий передачи и направление отдельного уведомления уполномоченному органу, если оно требуется.

10.3. Для международной доставки Оператор передаёт СДЭК и его уполномоченным подразделениям в стране получения только сведения, необходимые для расчёта, оформления, перевозки, таможенных или иных обязательных процедур и вручения заказа.

10.4. Размещение первичной базы персональных данных граждан Российской Федерации за пределами Российской Федерации не допускается, кроме прямо предусмотренных законом случаев.

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

11.2. Оператор применяет меры защиты с учётом характера обрабатываемых данных и актуальных угроз, включая разграничение доступа, использование учётных записей и средств аутентификации, контроль действий с данными, резервное копирование, обновление программного обеспечения, договорные обязательства подрядчиков и реагирование на инциденты.

11.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган в порядке и сроки, предусмотренные Законом о персональных данных.

11.4. Пользователь также несёт ответственность за сохранность данных доступа к своей электронной почте, мессенджерам и личному кабинету и не должен передавать их третьим лицам.

12.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для работы корзины, авторизации, сохранения настроек, обеспечения безопасности и получения статистики.

12.2. Строго необходимые cookie используются для предоставления запрошенных Пользователем функций. Необязательные аналитические и рекламные технологии должны применяться при наличии соответствующего законного основания и, когда это требуется, согласия Пользователя.

12.3. Cookie могут обрабатываться Оператором и поставщиками технических сервисов, подключённых к Сайту. Состав таких сервисов может изменяться при обновлении технической конфигурации; Оператор актуализирует Политику при существенном изменении целей, состава данных или получателей.

12.4. Пользователь может удалить или ограничить cookie в настройках браузера. Отключение строго необходимых cookie может привести к некорректной работе корзины, личного кабинета и других функций Сайта.

12.5. Продолжение использования Сайта после отказа от необязательных cookie не должно считаться согласием на их применение.

13.1. Для получения информации об обработке данных, уточнения данных, отзыва согласия или направления требования о прекращении обработки субъект может обратиться к Оператору:

Email: hey@wemakeourselves.com;

Telegram: @wmo_support.

13.2. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также описать требование. Оператор вправе запросить подтверждение полномочий представителя и дополнительные сведения, если без них невозможно исполнить запрос.

13.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Законом о персональных данных. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней, за исключением случаев, когда обработка может быть продолжена на другом законном основании; срок может быть продлён в предусмотренном законом порядке.

13.4. Политика действует до её замены новой редакцией. Изменения вступают в силу с момента публикации, если в новой редакции не указана иная дата.

13.5. Актуальная версия Политики размещена по адресу: https://wemakeourselves.com/privacy