Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Мистелла» при использовании сайта https://missyourkiss.ru, оформлении и исполнении заказов, обращении в службу поддержки, а также при иных взаимодействиях с покупателями и посетителями сайта.

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Мистелла» (ООО «Мистелла»), ИНН 1659202949, КПП 165901001, ОГРН 1191690082385, адрес: 420139, Республика Татарстан, г. Казань, ул. Юлиуса Фучика, д. 87, этаж 3, ком. 301 (далее - Оператор).

1.2. Сайт Оператора: https://missyourkiss.ru. Адрес электронной почты для обращений по вопросам обработки персональных данных: missyourkiss.info@missyourkiss.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется к персональным данным посетителей сайта, покупателей, получателей заказов, лиц, направляющих обращения Оператору, а также иных физических лиц, персональные данные которых Оператор получает в связи с использованием сайта и исполнением договоров дистанционной купли-продажи.

1.5. Политика не регулирует обработку персональных данных работников, кандидатов на вакансии и иных категорий субъектов, если такая обработка осуществляется вне сайта и регулируется отдельными локальными актами Оператора.

1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике на страницах сайта, на которых осуществляется сбор персональных данных.

2. Основные термины

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются безвозвратно и их содержание не может быть восстановлено.

2.8. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Объем и содержание обрабатываемых данных должны соответствовать заявленным целям; избыточная обработка не допускается.

3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, требования законодательства, договорные обязательства и сроки защиты прав Оператора и субъекта персональных данных.

4. Цели, категории данных, правовые основания и сроки обработки

4.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посредством сайта, если такая обработка не требуется законом и не организована отдельно в установленном порядке.

4.2. Оператор не запрашивает и не хранит реквизиты банковских карт пользователей. Платежные операции могут выполняться платежными организациями и иными лицами, оказывающими соответствующие услуги. Оператор может получать только сведения о статусе и идентификаторах платежа в объеме, необходимом для исполнения заказа.

5. Согласие на обработку персональных данных

5.1. В случаях, когда основанием обработки является согласие субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые пользователь подтверждает или подписывает. Согласие на рекламные и информационные рассылки также оформляется отдельно и не является обязательным условием покупки товара.

5.3. Само по себе ознакомление с настоящей Политикой не заменяет согласие, если по закону для конкретной обработки требуется получение согласия.

5.4. Субъект вправе отозвать согласие путем направления соответствующего обращения на адрес электронной почты либо иным способом, позволяющим подтвердить получение обращения Оператором.

5.5. После отзыва согласия Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствуют иные законные основания для продолжения обработки.

6. Файлы cookie и сервисы веб-аналитики

6.1. Сайт может использовать обязательные cookie, необходимые для работы сайта, корзины, авторизации, оформления заказа, обеспечения безопасности и сохранения пользовательских настроек.

6.2. Сайт также может использовать аналитические cookie и сервисы веб-аналитики, включая Яндекс Метрику, для получения статистики о посещаемости и улучшения работы сайта.

6.3. Аналитические и иные необязательные технологии используются с учетом настроек и выбора пользователя, реализованных на сайте. Пользователь может ограничить использование cookie средствами браузера, однако это может повлиять на работу отдельных функций сайта.

6.4. Оператор не включает в настоящую Политику сервисы, которые фактически не используются. При изменении состава сервисов Оператор актуализирует публичную информацию.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Оператор вправе предоставлять персональные данные третьим лицам только при наличии законного основания и только в объеме, необходимом для соответствующей цели.

7.2. В частности, данные могут предоставляться организациям доставки и пунктам выдачи заказов, платежным организациям, операторам фискальных данных, банкам, операторам связи, провайдерам хостинга, CRM- и IT-сервисов, сервисам рассылок и аналитики, а также иным лицам, участвующим в исполнении заказа или обеспечении работы сайта.

7.3. Если обработка поручается другому лицу, Оператор определяет перечень персональных данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия поручения в соответствии с законодательством.

7.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Локализация и трансграничная передача персональных данных

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8.2. Если для работы сайта или исполнения договора возникает необходимость трансграничной передачи персональных данных, Оператор до ее начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор и соблюдение установленных ограничений.

8.3. Трансграничная передача не осуществляется только на основании того, что пользователь посетил сайт или согласился с настоящей Политикой; для нее должно существовать самостоятельное законное основание.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в объеме, предусмотренном законодательством.

9.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели.

9.3. Субъект вправе отозвать согласие на обработку персональных данных и отдельно - согласие на получение рекламы.

9.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

9.5. Запросы и обращения направляются на электронную почту или иным законодательно предусмотренным способом. Для идентификации заявителя Оператор вправе запросить сведения, необходимые и достаточные для подтверждения личности и полномочий заявителя.

9.6. Информация по запросу субъекта предоставляется в сроки, установленные законодательством; по общему правилу - в течение 10 рабочих дней с даты обращения или получения запроса, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

10. Обязанности Оператора и меры защиты

10.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, принимает локальные акты, проводит внутренний контроль и реализует правовые, организационные и технические меры защиты.

10.2. Оператор ограничивает доступ работников к персональным данным в соответствии с их служебными обязанностями, организует учет доступа, применяет средства защиты информации и иные меры с учетом характера обработки и актуальных угроз.

10.3. Работники, непосредственно осуществляющие обработку персональных данных, знакомятся с требованиями законодательства и локальными актами Оператора.

10.4. Оператор принимает меры по предотвращению неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

11. Уточнение, прекращение обработки и уничтожение данных

11.1. При выявлении неточных персональных данных Оператор осуществляет их уточнение или обеспечивает уточнение лицом, которому поручена обработка.

11.2. При выявлении неправомерной обработки персональных данных соответствующие данные блокируются на период проверки и принимаются меры по прекращению нарушения.

11.3. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, установленный законом, если дальнейшее хранение не требуется на ином законном основании.

11.4. При отзыве согласия персональные данные уничтожаются или обработка прекращается в установленный законом срок, если у Оператора отсутствуют иные законные основания продолжать обработку.

11.5. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с оформлением подтверждения в случаях, предусмотренных законодательством и локальными актами Оператора.

12. Действия при инцидентах с персональными данными

12.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор проводит внутреннее расследование и принимает меры по устранению последствий.

12.2. В случаях, предусмотренных законом, Оператор уведомляет Роскомнадзор о таком инциденте в течение 24 часов с момента его выявления и сообщает результаты внутреннего расследования в течение 72 часов.

12.3. Оператор ведет учет инцидентов и реализует корректирующие меры, направленные на предотвращение повторных нарушений.

13. Обработка персональных данных, разрешенных для распространения

13.1. Оператор не предполагает распространение персональных данных пользователей сайта неопределенному кругу лиц без отдельного согласия субъекта.

13.2. Если пользователь отдельно предоставляет согласие на обработку персональных данных, разрешенных для распространения, такое согласие оформляется в порядке статьи 10.1 Федерального закона № 152-ФЗ и отдельно от иных согласий.

13.3. Установленные субъектом запреты и условия распространения обязательны для Оператора и иных лиц, получивших соответствующие данные.

14. Уведомление Роскомнадзора

14.1. Оператор исполняет обязанность по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных в случаях, предусмотренных статьей 22 Федерального закона № 152-ФЗ, и обеспечивает актуальность ранее сообщенных сведений.

14.2. При изменении сведений, подлежащих включению в уведомление, Оператор направляет в Роскомнадзор соответствующие сведения в установленном порядке.

15. Заключительные положения

15.1. Настоящая Политика действует до ее замены новой редакцией.

15.2. Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, целей, способов обработки, используемых сервисов и бизнес-процессов.

15.3. Новая редакция размещается на сайте https://missyourkiss.ru и применяется с момента размещения.

15.4. Актуальная версия Политики доступна пользователю непосредственно со страниц сайта, на которых осуществляется сбор персональных данных.

15.5. По вопросам, связанным с обработкой персональных данных, можно обращаться по реквизитам Оператора.

16. Реквизиты Оператора

Общество с ограниченной ответственностью «Мистелла»

ИНН 1659202949 / КПП 165901001

ОГРН 1191690082385

Адрес: 420139, Республика Татарстан, г. Казань, ул. Юлиуса Фучика, д. 87, этаж 3, ком. 301

Сайт: https://missyourkiss.ru

Генеральный директор: Чернега Дмитрий Анатольевич