Согласие на обработку персональных данных

Я, субъект персональных данных, заполняя и отправляя форму на сайте sharville.ru, самостоятельно отмечаю отдельное поле с согласием на обработку данных. Действуя свободно, по своей воле и в собственных интересах, я разрешаю обработку своих персональных данных оператору, указанному ниже:

«Шарвиль»

Далее в тексте именуется: Оператор.

Согласие даётся в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Это Согласие представляет собой отдельный документ. Оно не означает согласия получать рекламу, а также рекламные либо маркетинговые рассылки, и не является разрешением на распространение персональных данных среди неопределённого круга лиц.

Оператор вправе обрабатывать приведённые ниже персональные данные. Их состав определяется тем, какую форму на сайте я заполняю, с каким вопросом обращаюсь и каким способом оформляю заказ:

• фамилию и имя, а также отчество, если оно было указано;
• телефонный номер;
• электронный адрес (e-mail);
• регион и город;
• адрес, по которому нужно доставить заказ;
• информацию, требующуюся для доставки заказа;
• данные о заказе: его состав, дату и время доставки;
• текст комментария или сообщения, набранный мной самостоятельно в предназначенном для этого поле формы;
• идентификатор либо имя пользователя в мессенджере, когда я выбираю его как способ связи;
• данные об оплате в том объёме, в каком их получает от платёжного сервиса Оператор: сумму, идентификатор и статус платежа (при условии, что на сайте действует онлайн-оплата).

Кроме того, Оператор может обрабатывать данные, которыми подтверждается выдача этого Согласия: момент выдачи (дату и время), адрес страницы и форму, через которую оно дано, IP-адрес, технический идентификатор сессии, версию Согласия, а также другие технические данные, нужные для доказательства получения Согласия.

Действие Согласия не охватывает обработку биометрических персональных данных и персональных данных специальных категорий. Вносить такие сведения в произвольные поля форм на сайте не нужно, за исключением случаев, когда Оператор прямо их запрашивает, опираясь на основание, которое допускает закон.

Оператор вправе обрабатывать персональные данные для таких целей:

• получение, учёт и рассмотрение обращений и заявок;
• оформление заказа;
• заключение договора с субъектом персональных данных и его исполнение;
• контакт с субъектом по вопросам, связанным с заказом или обращением;
• уточнение и согласование состава заказа, его цены, условий, а также даты и времени исполнения;
• организация доставки;
• уведомление о ходе исполнения заказа и его статусе;
• проведение оплаты и возврата денежных средств, если это применимо;
• рассмотрение претензий, жалоб и запросов;
• оказание клиентской поддержки;
• подтверждение того, что согласие на обработку персональных данных дано;
• охрана прав и законных интересов как Оператора, так и субъекта персональных данных;
• выполнение обязанностей, которые законодательство Российской Федерации возлагает на Оператора.

Обработка данных для направления рекламы, предложений о товарах, акциях и скидках, равно как и иных маркетинговых сообщений, к перечисленным целям не относится. Она допускается лишь тогда, когда субъект персональных данных заранее дал на это отдельное согласие.

Я разрешаю Оператору выполнять с моими персональными данными такие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и изменение;
• извлечение;
• использование;
• передача определённому кругу лиц в виде предоставления данных или доступа к ним;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Допускается автоматизированная обработка, обработка вручную без средств автоматизации, а также смешанная.

Оператор не распространяет мои персональные данные, то есть не раскрывает их неопределённому кругу лиц, кроме случаев, когда на это получено отдельное согласие или когда такое раскрытие прямо предусмотрено законодательством Российской Федерации.

Чтобы достичь целей, перечисленных в Согласии, Оператор может в необходимом объёме передавать персональные данные либо поручать их обработку лицам, задействованным в работе сайта и в исполнении заказа, в частности:

• курьерским компаниям и службам доставки;
• платёжным сервисам и платёжным организациям;
• компаниям, предоставляющим CRM-системы;
• провайдерам хостинга и технической инфраструктуры;
• организациям и специалистам, осуществляющим техническое сопровождение информационных систем Оператора;
• сервисам телефонии, электронной почты и связи;
• сервисам обмена сообщениями и мессенджерам, если Оператор пользуется таким способом связи или он выбран мною.

Указанным лицам данные передаются лишь в таком объёме, который нужен для исполнения ими своей функции или оказания услуги.

Лица, которым Оператор поручил обработку, обязаны соблюдать нормы законодательства Российской Федерации в сфере персональных данных, а также гарантировать конфиденциальность и безопасность этих данных.

Полный перечень сервисов, которыми пользуется Оператор, и лиц, которым поручена обработка, а также цели этой обработки и категории передаваемых данных приводятся в Политике обработки персональных данных Оператора. Сведения в Политике должны отвечать тому, какие сервисы реально задействованы на сайте.

Кроме того, Оператор вправе предоставлять государственным органам и иным лицам персональные данные в случаях и в порядке, которые установлены законодательством Российской Федерации.

Если при оформлении заказа я сообщаю персональные данные другого лица (скажем, имя, телефон или адрес того, кому нужно доставить заказ), этот человек сам выступает отдельным субъектом персональных данных.

Подтверждаю, что сообщаю эти сведения исключительно в том объёме, который требуется для исполнения заказа. Оператор обрабатывает персональные данные такого лица лишь тогда, когда есть правовое основание, предусмотренное законодательством Российской Федерации, и только ради исполнения заказа, организации его доставки и связи с получателем.

Данное Согласие не умаляет прав этого лица как отдельного субъекта персональных данных.

Когда через сайт собираются персональные данные граждан Российской Федерации, Оператор обеспечивает хранение, накопление, запись, систематизацию, уточнение и извлечение этих данных в базах данных, расположенных на территории Российской Федерации. Исключение составляют лишь случаи, которые прямо оговорены в законодательстве.

Если для целей обработки понадобится трансграничная передача персональных данных, Оператор осуществит её исключительно при соблюдении требований законодательства Российской Федерации, в том числе после того, как будут пройдены предусмотренные законом процедуры и отправлены требуемые уведомления уполномоченному органу.

Одно лишь предоставление Согласия не снимает с Оператора обязанности выполнять установленные законом требования к трансграничной передаче персональных данных.

Согласие действует с момента, когда оно дано, и до тех пор, пока не будут достигнуты цели обработки персональных данных или пока субъект не отзовёт его. Срок истекает в связи с тем из этих событий, которое наступит раньше.

Когда цели обработки достигнуты либо поступил отзыв, Оператор прекращает обработку и уничтожает персональные данные в сроки, которые устанавливает законодательство Российской Федерации, за исключением ситуаций, когда для дальнейшей обработки или хранения есть другие законные основания.

Если продолжение обработки необходимо для исполнения договора, соблюдения требований законодательства Российской Федерации, ведения бухгалтерского либо налогового учёта, рассмотрения требований и претензий или защиты законных интересов и прав Оператора, соответствующие данные допустимо обрабатывать и после отзыва Согласия, однако только в пределах сроков и оснований, предусмотренных законодательством.

В любой момент я могу отозвать это Согласие или направить Оператору требование прекратить обработку моих персональных данных.

Направить обращение можно:

• через электронную почту: info@sharville.ru;

Желательно, чтобы в обращении были названы фамилия и имя, контактные данные, которые использовались при обращении либо оформлении заказа, и суть требования, причём в таком объёме, который позволит Оператору идентифицировать обратившегося субъекта персональных данных и выполнить его обращение.

Отзыв Согласия не затрагивает законность обработки персональных данных, выполненной до получения Оператором такого отзыва.

Если для такой обработки существует самостоятельное правовое основание, предусмотренное законодательством Российской Федерации, Оператор вправе продолжить обрабатывать персональные данные и после отзыва Согласия.

Я поставлен в известность о своём праве:

• получать у Оператора информацию о том, как обрабатываются мои персональные данные;
• требовать уточнить, заблокировать или уничтожить эти данные, если законодательство это предусматривает;
• требовать, чтобы обработка персональных данных была прекращена;
• отозвать данное мной согласие;
• обжаловать действия или бездействие Оператора, обратившись в Роскомнадзор либо в суд;
• пользоваться другими правами, которые закреплены в законодательстве Российской Федерации в сфере персональных данных.

Отмечая отдельное поле, расположенное возле надписи «Я даю согласие на обработку персональных данных», и отправляя форму на сайте sharville.ru, я подтверждаю: прочитал это Согласие до того, как дал его, понимаю, о чём оно, и выражаю своё свободное, сознательное, однозначное, конкретное, предметное и информированное согласие на обработку принадлежащих мне персональных данных на условиях, описанных выше.

Оператор может хранить технические данные о том, как было дано Согласие: IP-адрес, дату и время, идентификатор формы, адрес страницы и редакцию Согласия. Эти данные нужны для подтверждения факта получения Согласия.