Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемых Индивидуальный предприниматель Гурина Анастасия Владимировна (ИП Гурина А.В.) (далее — Оператор), при использовании интернет-магазина, расположенного по адресу https://anybooks.ru (далее — Сайт), а также при использовании сервисов, доступных посредством Сайта.
Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2.
Оператор осуществляет обработку персональных данных в соответствии с:
• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Гражданским кодексом Российской Федерации;
• иными нормативными правовыми актами Российской Федерации, регулирующими обработку персональных данных и деятельность интернет-магазинов.
1.3.
Настоящая Политика распространяется на все персональные данные, которые Оператор получает от физических лиц при:
• регистрации на Сайте;
• использовании личного кабинета;
• оформлении и исполнении заказов;
• приобретении бумажных и электронных товаров;
• оплате заказов;
• оформлении доставки;
• обращении через формы обратной связи;
• подписке на информационные и рекламные рассылки;
• использовании иных сервисов Сайта.
1.4.
Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.
1.5.
Оператор осуществляет обработку персональных данных на принципах:
• законности и справедливости;
• обработки только в заранее определённых и законных целях;
• соответствия объёма и содержания персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.
1.6.
Использование Сайта само по себе не означает предоставления согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
Согласие на обработку персональных данных предоставляется Пользователем посредством совершения соответствующих действий на Сайте, включая:
• регистрацию личного кабинета;
• заполнение и отправку электронных форм;
• оформление заказа;
• установку отметки («галочки») в соответствующем поле перед отправкой формы;
• предоставление отдельного согласия на получение рекламной информации либо использование аналитических файлов cookie в случаях, предусмотренных законодательством.
1.7.
Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой.
1.8.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
1.9.
Настоящая Политика применяется исключительно к обработке персональных данных, осуществляемой Оператором при использовании Сайта. Оператор не несёт ответственности за обработку персональных данных, осуществляемую владельцами иных сайтов, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.
1.10.
Оператор осуществляет обработку персональных данных с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.
Трансграничная передача персональных данных Оператором не осуществляется.
1.11.
Обработка персональных данных осуществляется до достижения целей обработки либо до наступления иных оснований прекращения обработки, предусмотренных законодательством Российской Федерации и настоящей Политикой.
1.12.
По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по следующим реквизитам:
Оператор: Индивидуальный предприниматель Гурина Анастасия Владимировна (ИП Гурина А.В.)
ИНН: 503213975900
ОГРНИП: 318505300174816
Адрес: 127015, Москва, Бутырская ул., 62
Электронная почта: raisa@anybooks.ru
Телефон: +7 (901) 468-68-00
Адрес сайта: https://anybooks.ru/
2. ОСНОВНЫЕ ПОНЯТИЯ
Для целей настоящей Политики используются следующие основные понятия.2.1. Персональные данные
Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных
Физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
2.3. Пользователь
Любое физическое лицо, использующее Сайт, независимо от факта регистрации, оформления заказа или приобретения товаров.
2.4. Оператор
Индивидуальный предприниматель Гурина Анастасия Владимировна (ИП Гурина А.В.), самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.5. Обработка персональных данных
Любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.
2.6. Автоматизированная обработка персональных данных
Обработка персональных данных с использованием средств вычислительной техники.
2.7. Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределённому кругу лиц в случаях, предусмотренных законодательством Российской Федерации.
2.8. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц для достижения целей обработки, предусмотренных настоящей Политикой.
2.9. Блокирование персональных данных
Временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.10. Обезличивание персональных данных
Действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.11. Уничтожение персональных данных
Действия, в результате которых персональные данные безвозвратно удаляются с материальных носителей либо из информационных систем, вследствие чего становится невозможным восстановление их содержания.
2.12. Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.13. Сайт
Интернет-магазин, расположенный в сети Интернет по адресу https://anybooks.ru, включая все его разделы, сервисы, страницы, личный кабинет Пользователя и мобильные версии (при наличии).
2.14. Личный кабинет
Раздел Сайта, доступный зарегистрированному Пользователю после прохождения процедуры аутентификации, предназначенный для управления учётной записью, оформления и отслеживания заказов, получения электронных товаров, изменения персональных данных и использования иных функций Сайта.
2.15. Учётная запись
Совокупность сведений о зарегистрированном Пользователе, необходимых для его идентификации, аутентификации и предоставления доступа к функционалу личного кабинета.
2.16. Cookie
Небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта и используемые для обеспечения его корректной работы, сохранения пользовательских настроек, поддержки авторизации, а также формирования обезличенной статистики посещений в случаях, предусмотренных законодательством Российской Федерации.
2.17. Аналитические сервисы
Программные средства, используемые Оператором для анализа посещаемости и улучшения работы Сайта. На момент утверждения настоящей Политики для указанных целей используется сервис «Яндекс.Метрика».
2.18. Электронный товар
Цифровой объект, приобретаемый Пользователем посредством Сайта и предоставляемый ему в электронной форме без передачи материального носителя, включая электронные книги, аудиокниги, цифровые издания и иные цифровые материалы.
2.19. Бумажный товар
Материальный товар, реализуемый через Сайт и подлежащий передаче Пользователю посредством доставки либо самовывоза.
2.20. Конфиденциальность персональных данных
Обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным на законных основаниях, требование не раскрывать персональные данные третьим лицам и не распространять их без законного основания либо согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Принципы обработки персональных данныхОператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и руководствуется следующими принципами:
1. обработка персональных данных осуществляется на законной и справедливой основе;
2. обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
3. не допускается обработка персональных данных, несовместимая с целями их сбора;
4. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям;
5. при обработке персональных данных обеспечиваются их точность, достаточность и актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных персональных данных;
6. хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации;
7. по достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации;
8. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных.
3.2. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно при наличии одного или нескольких предусмотренных законодательством Российской Федерации правовых оснований.
К таким основаниям относятся:
3.2.1.
Согласие субъекта персональных данных на обработку его персональных данных в случаях, когда получение такого согласия является обязательным в соответствии с законодательством Российской Федерации.
3.2.2.
Необходимость обработки персональных данных для заключения, исполнения, изменения или прекращения договора, стороной которого является субъект персональных данных, в том числе:
• регистрации Пользователя на Сайте;
• предоставления доступа к личному кабинету;
• оформления и исполнения заказа;
• оплаты товаров;
• доставки товаров;
• предоставления доступа к приобретённым электронным товарам;
• обработки обращений, связанных с исполнением договора.
3.2.3.
Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство:
• о защите прав потребителей;
• о бухгалтерском учёте;
• о применении контрольно-кассовой техники;
• о налогах и сборах;
• в иных случаях, предусмотренных федеральными законами.
3.2.4.
Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в частности для:
• обеспечения безопасности Сайта;
• предотвращения мошеннических действий;
• защиты прав Оператора при возникновении споров;
• анализа работоспособности и улучшения функциональности Сайта;
• ведения внутреннего статистического учёта с использованием обезличенных данных.
3.3. Согласие на обработку персональных данных
В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется свободно, своей волей и в своём интересе.
Согласие может быть выражено посредством:
• заполнения и отправки электронной формы на Сайте;
• регистрации учётной записи;
• оформления заказа;
• установки отметки («галочки») в соответствующем поле перед отправкой формы;
• совершения иных действий, однозначно подтверждающих волеизъявление Пользователя, если это допускается законодательством Российской Федерации.
3.4. Отзыв согласия
Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее обращение Оператору по адресу электронной почты, указанному в разделе «Контактная информация».
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.
В случае отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные правовые основания для её продолжения, предусмотренные законодательством Российской Федерации.
3.5. Обработка персональных данных без получения согласия
В случаях, прямо предусмотренных законодательством Российской Федерации, Оператор вправе осуществлять обработку персональных данных без получения отдельного согласия субъекта персональных данных, в том числе если такая обработка необходима:
• для исполнения договора, стороной которого является субъект персональных данных;
• для исполнения обязанностей, возложенных законодательством Российской Федерации;
• для защиты законных интересов Оператора при соблюдении прав и свобод субъекта персональных данных;
• в иных случаях, предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.
3.6. Ограничение целей обработки
Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой.
Не допускается использование персональных данных для целей, несовместимых с первоначальными целями их получения, если иное не предусмотрено законодательством Российской Федерации либо не согласовано с субъектом персональных данных.
3.7. Автоматизированное принятие решений
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без участия человека, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1.В рамках осуществления деятельности интернет-магазина Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
4.1.1. Посетители Сайта
Физические лица, посещающие Сайт без регистрации и оформления заказа.
В отношении данной категории могут обрабатываться технические данные, необходимые для обеспечения функционирования Сайта, его безопасности, а также формирования обезличенной статистики посещений в случаях, предусмотренных законодательством Российской Федерации.
4.1.2. Зарегистрированные пользователи
Физические лица, зарегистрировавшие учётную запись на Сайте и получившие доступ к личному кабинету.
Обработка персональных данных осуществляется в целях:
• создания и обслуживания учётной записи;
• идентификации Пользователя;
• предоставления доступа к функционалу личного кабинета;
• хранения истории заказов;
• обеспечения возможности приобретения бумажных и электронных товаров.
4.1.3. Покупатели
Физические лица, приобретающие товары посредством Сайта.
Персональные данные данной категории обрабатываются исключительно в целях:
• оформления заказа;
• заключения и исполнения договора купли-продажи;
• обработки оплаты;
• доставки товаров;
• предоставления электронных товаров;
• оформления возврата товаров и денежных средств;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.
4.1.4. Получатели информационных и рекламных сообщений
Физические лица, выразившие отдельное согласие на получение информационных и (или) рекламных сообщений посредством электронной почты.
Обработка персональных данных данной категории осуществляется исключительно до момента отзыва соответствующего согласия либо прекращения рассылки по иным законным основаниям.
4.1.5. Лица, направившие обращения через Сайт
Физические лица, обратившиеся к Оператору посредством формы обратной связи, электронной почты либо иных предусмотренных Сайтом способов коммуникации.
Персональные данные обрабатываются исключительно в целях рассмотрения обращения, подготовки ответа и ведения переписки с заявителем.
4.2.
Оператор не осуществляет обработку персональных данных лиц, не связанных с использованием Сайта и оказываемыми посредством него услугами, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.3.
Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних лиц.
В случае если Оператору станет известно о предоставлении персональных данных несовершеннолетнего без согласия его законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации, Оператор принимает разумные меры для прекращения обработки таких персональных данных.
4.4.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:
• расовой или национальной принадлежности;
• политических взглядов;
• религиозных или философских убеждений;
• состояния здоровья;
• интимной жизни;
• членства в общественных объединениях или профессиональных союзах,
за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.5.
Оператор не осуществляет обработку биометрических персональных данных, используемых для установления личности субъекта персональных данных, если иное не будет предусмотрено законодательством Российской Федерации или отдельным письменным согласием субъекта персональных данных.
4.6.
Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, предусмотренных настоящей Политикой, и не допускает обработку персональных данных, являющихся избыточными по отношению к таким целям.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Общие положенияОператор осуществляет обработку персональных данных исключительно в заранее определённых, законных и конкретных целях.
Обрабатываются только те персональные данные, которые необходимы для достижения соответствующей цели обработки.
5.2. Регистрация Пользователя и создание личного кабинета
Цель обработки:
• регистрация Пользователя на Сайте;
• создание и обслуживание учётной записи;
• предоставление доступа к личному кабинету;
• идентификация Пользователя.
Правовое основание:
• заключение и исполнение пользовательского соглашения;
• исполнение договора;
• Федеральный закон № 152-ФЗ.
Персональные данные:
• фамилия;
• имя;
• адрес электронной почты;
• номер телефона;
• пароль (в зашифрованном виде (хэш));
• идентификатор учётной записи.
Срок хранения:
До удаления учётной записи Пользователем либо Оператором, если иной срок хранения не установлен законодательством Российской Федерации.
5.3. Оформление и исполнение заказа
Цель обработки:
• оформление заказа;
• заключение и исполнение договора купли-продажи;
• обработка заказа;
• информирование о статусе заказа.
Правовое основание:
• договор купли-продажи;
• законодательство Российской Федерации о защите прав потребителей.
Персональные данные:
• фамилия;
• имя;
• отчество (при наличии);
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• сведения о заказе;
• история заказов.
Срок хранения:
В течение срока, установленного законодательством Российской Федерации – 3 года.
5.4. Оплата заказа
Цель обработки:
• обработка оплаты;
• подтверждение оплаты;
• возврат денежных средств (при необходимости).
Правовое основание:
• исполнение договора;
• законодательство Российской Федерации о бухгалтерском учёте и применении контрольно-кассовой техники.
Персональные данные:
• фамилия;
• имя;
• адрес электронной почты;
• номер телефона;
• номер заказа;
• сведения о платеже;
• идентификатор платежа, предоставленный платёжным сервисом.
Оператор не получает и не хранит полные реквизиты банковских карт Пользователей. Обработка платёжных данных осуществляется платёжным сервисом ЮKassa в соответствии с его собственной политикой обработки персональных данных.
Срок хранения
В течение срока, установленного законодательством Российской Федерации – 5 лет.
5.5. Доставка товаров
Цель обработки:
• организация доставки бумажных товаров;
• передача заказа выбранной службе доставки;
• информирование о ходе доставки.
Правовое основание:
• исполнение договора купли-продажи.
Персональные данные:
• фамилия;
• имя;
• отчество (при наличии);
• номер телефона;
• адрес доставки;
• сведения о заказе.
При выборе самовывоза обрабатываются только данные, необходимые для выдачи заказа.
Срок хранения:
В течение срока, установленного законодательством Российской Федерации – 3 года.
5.6. Предоставление электронных товаров
Цель обработки:
• предоставление доступа к приобретённым электронным книгам и иным цифровым товарам;
• обеспечение возможности повторного скачивания (если это предусмотрено правилами продажи).
Правовое основание:
• исполнение договора.
Персональные данные:
• фамилия;
• имя;
• адрес электронной почты;
• идентификатор учётной записи;
• сведения о приобретённом электронном товаре.
5.7. Обработка обращений Пользователей
Цель обработки:
• рассмотрение обращений;
• предоставление ответов;
• исполнение запросов Пользователей.
Правовое основание:
• законный интерес Оператора;
• исполнение договора;
• согласие субъекта персональных данных (при необходимости).
Персональные данные:
• фамилия;
• имя;
• адрес электронной почты;
• номер телефона;
• содержание обращения;
• иные сведения, добровольно сообщённые Пользователем.
5.8. Информационные и рекламные рассылки
Цель обработки:
• направление информации о новинках;
• информирование об акциях;
• направление рекламных предложений;
• проведение маркетинговых кампаний.
Правовое основание:
• отдельное согласие Пользователя.
Персональные данные:
• имя;
• адрес электронной почты.
Обработка осуществляется до момента отзыва согласия Пользователем.
5.9. Обеспечение работы Сайта
Цель обработки:
• обеспечение функционирования Сайта;
• защита от несанкционированного доступа;
• обеспечение безопасности информационных систем;
• предотвращение мошеннических действий;
• устранение технических ошибок.
Правовое основание:
• законный интерес Оператора.
Обрабатываемые данные:
• IP-адрес;
• дата и время посещения;
• сведения об используемом браузере;
• сведения об операционной системе;
• технические журналы (логи);
• сведения о действиях Пользователя на Сайте, необходимые для обеспечения его работоспособности.
Срок хранения:
В течение срока, установленного законодательством Российской Федерации – 1 год.
5.10. Аналитика посещаемости
Цель обработки:
• анализ использования Сайта;
• повышение удобства использования;
• улучшение функциональности;
• выявление технических ошибок.
Правовое основание:
• согласие Пользователя на использование аналитических файлов cookie в случаях, когда такое согласие требуется законодательством Российской Федерации.
Обрабатываемые данные:
• IP-адрес (в объёме, определяемом сервисом аналитики);
• сведения об устройстве;
• сведения о браузере;
• посещённые страницы;
• продолжительность посещения;
• источники переходов;
• обезличенные идентификаторы файлов cookie.
Для аналитики посещаемости Оператор использует сервис Яндекс.Метрика.
Срок хранения:
В течение срока, установленного законодательством Российской Федерации – 1 год.
5.11. Исполнение требований законодательства Российской Федерации
Цель обработки:
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• ведение бухгалтерского и налогового учёта;
• исполнение требований государственных органов в случаях, предусмотренных законодательством.
Правовое основание:
• законодательство Российской Федерации.
Обрабатываемые данные:
Только персональные данные, необходимые для исполнения соответствующей обязанности.
Срок хранения:
В течение срока, установленного законодательством Российской Федерации – 5 лет.
5.12. Специальные категории персональных данных
Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.13. Минимизация обработки персональных данных
Оператор не осуществляет сбор и обработку персональных данных, не являющихся необходимыми для достижения целей, предусмотренных настоящей Политикой.
В случае изменения целей обработки либо состава обрабатываемых персональных данных настоящая Политика подлежит актуализации в установленном порядке.
6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Общие положения6.1.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения целей обработки.
6.1.2. Оператор самостоятельно определяет состав и способы обработки персональных данных в пределах, необходимых для достижения целей, предусмотренных настоящей Политикой, и обеспечивает соблюдение требований законодательства Российской Федерации.
6.1.3. При обработке персональных данных Оператор обеспечивает их конфиденциальность, целостность, актуальность и защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. Получение персональных данных
6.2.1. Персональные данные предоставляются Пользователем добровольно посредством:
• регистрации на Сайте;
• заполнения форм на Сайте;
• оформления заказа;
• использования личного кабинета;
• направления обращений через форму обратной связи;
• подписки на информационные и рекламные рассылки;
• использования сервисов Сайта.
6.2.2. Оператор вправе получать технические сведения автоматически при посещении Сайта, включая сведения, передаваемые браузером или устройством Пользователя, файлы cookie и данные, формируемые сервисом Яндекс.Метрика, в объёме и порядке, предусмотренных настоящей Политикой.
6.2.3. Пользователь обязуется предоставлять достоверные и актуальные персональные данные и своевременно обновлять их при изменении.
6.3. Способы обработки персональных данных
6.3.1. В зависимости от целей обработки Оператор вправе осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
6.3.2. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.4. Сроки обработки и хранения персональных данных
6.4.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
6.4.2. После достижения целей обработки либо утраты необходимости в их достижении персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется в силу закона.
6.4.3. При наличии обязанности хранения документов, содержащих персональные данные, в соответствии с законодательством Российской Федерации такие документы хранятся в течение установленных законодательством сроков.
6.5. Актуализация персональных данных
6.5.1. Пользователь вправе самостоятельно изменить часть своих персональных данных посредством личного кабинета.
6.5.2. В случае невозможности самостоятельного изменения данных Пользователь вправе обратиться к Оператору с соответствующим запросом.
6.5.3. При подтверждении факта неточности персональных данных Оператор принимает меры по их уточнению без неоправданной задержки.
6.6. Конфиденциальность персональных данных
6.6.1. Доступ к персональным данным предоставляется только работникам и лицам, которым такой доступ необходим для исполнения своих должностных либо договорных обязанностей.
6.6.2. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации и обеспечивать конфиденциальность обрабатываемых сведений.
6.7. Прекращение обработки персональных данных
6.7.1. Оператор прекращает обработку персональных данных в случаях:
• достижения целей обработки;
• отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;
• выявления неправомерной обработки;
• ликвидации Оператора;
• в иных случаях, предусмотренных законодательством Российской Федерации.
6.7.2. После прекращения обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законодательством.
6.8. Удаление и уничтожение персональных данных
6.8.1. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.
6.8.2. Уничтожению подлежат как персональные данные, содержащиеся в информационных системах, так и персональные данные, содержащиеся на материальных носителях, если иное не предусмотрено законодательством Российской Федерации.
6.9. Обработка персональных данных при использовании личного кабинета
6.9.1. При использовании личного кабинета Оператор осуществляет обработку персональных данных, необходимых для:
• идентификации Пользователя;
• предоставления доступа к функционалу личного кабинета;
• хранения истории заказов;
• предоставления доступа к приобретённым электронным товарам;
• исполнения договорных обязательств.
6.9.2. Пользователь несёт ответственность за сохранность своих средств аутентификации (логина и пароля) и обязан принимать разумные меры по предотвращению доступа третьих лиц к своей учётной записи.
6.10. Автоматизированная обработка
6.10.1. В целях обеспечения функционирования Сайта отдельные операции по обработке персональных данных осуществляются автоматически с использованием программных средств.
6.10.2. Автоматизированная обработка не используется для принятия решений, порождающих юридические последствия для Пользователя либо иным образом затрагивающих его права и законные интересы без участия человека, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.11. Локализация персональных данных
6.11.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.11.2. Трансграничная передача персональных данных Оператором не осуществляется.
6.12. Соблюдение требований законодательства
6.12.1. Оператор принимает необходимые организационные и технические меры для обеспечения выполнения требований Федерального закона № 152-ФЗ и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
6.12.2. В случае изменения законодательства Российской Федерации либо изменения процессов обработки персональных данных настоящая Политика подлежит актуализации.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Общие положения7.1.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, либо когда такая передача необходима для исполнения договора с Пользователем, исполнения требований законодательства Российской Федерации или осуществляется с согласия субъекта персональных данных.
7.1.2. Передача персональных данных осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.
7.1.3. Оператор принимает разумные меры для обеспечения того, чтобы третьи лица, получающие персональные данные, обеспечивали их конфиденциальность и безопасность в соответствии с требованиями законодательства Российской Федерации.
7.2. Передача персональных данных платежному сервису
Для приема оплаты товаров, возврата денежных средств и подтверждения совершения платежей Оператор использует платежный сервис ЮKassa.
В указанных целях Оператор вправе передавать платежному сервису сведения, необходимые для обработки платежа, включая:
• фамилию и имя Покупателя;
• адрес электронной почты;
• номер телефона;
• номер заказа;
• сумму платежа;
• идентификатор заказа;
• иные сведения, необходимые для проведения платежной операции.
Оператор не получает, не хранит и не обрабатывает полные реквизиты банковских карт Пользователей.
Обработка платежных данных осуществляется оператором платежного сервиса самостоятельно в соответствии с требованиями законодательства Российской Федерации и собственной политикой обработки персональных данных.
7.3. Передача персональных данных службам доставки
Для исполнения договора купли-продажи Оператор вправе передавать персональные данные службам доставки, выбранным Пользователем при оформлении заказа.
К таким организациям относятся:
• СДЭК;
• Почта России;
• курьерские службы, привлекаемые Оператором для доставки заказов;
• операторы пунктов выдачи заказов и постаматов, используемых для получения товаров.
Передаче могут подлежать:
• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты (при необходимости);
• адрес доставки;
• сведения о заказе;
• идентификатор отправления и иные сведения, необходимые для доставки товара.
Передача осуществляется исключительно в объёме, необходимом для исполнения доставки.
7.4. Передача персональных данных для обеспечения работы CRM-систем и сервисов email-рассылок
Для ведения клиентской базы, обработки обращений, хранения истории взаимодействий с Пользователями, а также направления информационных и рекламных сообщений Оператор вправе передавать персональные данные следующим третьим лицам, действующим по поручению Оператора:
CRM-системе «Битрикс24» (правообладатель: ООО «1С-Битрикс»).
В целях ведения истории взаимодействий, обработки заказов и обращений передаются: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сведения о заказах и обращениях.
Сервису email-рассылок «Unisender» (правообладатель: ООО «Юнисендер»).
В целях направления информационных и рекламных сообщений передаются: имя и адрес электронной почты Пользователя. Передача данных данному лицу осуществляется исключительно при наличии отдельного согласия Пользователя на получение рассылок.
Передача персональных данных указанным лицам осуществляется исключительно в объёме, необходимом для достижения соответствующих целей обработки, на основании заключаемых с ними договоров, обязывающих таких лиц соблюдать конфиденциальность персональных данных и принимать необходимые меры по их защите.
7.5. Передача персональных данных государственным органам
Оператор вправе предоставить персональные данные государственным органам, органам местного самоуправления, правоохранительным органам и иным уполномоченным органам государственной власти исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Передача персональных данных в связи с исполнением требований законодательства
Персональные данные могут быть предоставлены третьим лицам в случаях, когда такая обязанность прямо предусмотрена законодательством Российской Федерации, включая налоговое, гражданское, процессуальное и иное применимое законодательство.
7.7. Поручение обработки персональных данных
В случаях, предусмотренных Федеральным законом № 152-ФЗ, Оператор вправе поручить обработку персональных данных третьему лицу на основании договора.
Такое лицо обязано соблюдать требования законодательства Российской Федерации в области обработки и защиты персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите.
Поручение обработки осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.
7.8. Ограничение передачи персональных данных
Оператор не осуществляет продажу персональных данных Пользователей.
Оператор не передает персональные данные третьим лицам для самостоятельного использования ими в маркетинговых целях без предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.
7.9. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
7.10. Ответственность при передаче персональных данных
Передача персональных данных третьим лицам осуществляется с соблюдением требований Федерального закона № 152-ФЗ.
После передачи персональных данных третьему лицу ответственность за их дальнейшую обработку определяется законодательством Российской Федерации, условиями договора между Оператором и соответствующим лицом, а также статусом такого лица как самостоятельного оператора персональных данных либо лица, осуществляющего обработку персональных данных по поручению Оператора.
8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСА «ЯНДЕКС.МЕТРИКА»
8.1. Общие положения8.1.1. При использовании Сайта Оператор может применять файлы cookie и иные аналогичные технологии, необходимые для обеспечения корректной работы Сайта, повышения удобства его использования, обеспечения безопасности и получения статистической информации о работе Сайта.
8.1.2. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются браузером на устройстве Пользователя и позволяют распознавать устройство при последующих посещениях Сайта.
8.1.3. Использование файлов cookie не направлено на установление личности Пользователя и осуществляется в объёме, необходимом для достижения целей, предусмотренных настоящей Политикой.
8.2. Категории используемых файлов cookie
Оператор использует следующие категории файлов cookie:
8.2.1. Обязательные (технические) cookie
Данные файлы необходимы для функционирования Сайта и обеспечения его безопасности.
Без использования обязательных файлов cookie корректная работа отдельных разделов Сайта может быть невозможна.
Использование обязательных файлов cookie не требует получения отдельного согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации.
8.2.2. Функциональные cookie
Используются для сохранения пользовательских настроек, обеспечения работы личного кабинета, поддержки авторизации и иных функций, улучшающих удобство использования Сайта.
8.2.3. Аналитические cookie
Используются исключительно для анализа посещаемости Сайта, оценки эффективности его работы, выявления технических ошибок и улучшения пользовательского опыта.
Использование аналитических файлов cookie осуществляется после получения согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
8.3. Использование сервиса «Яндекс.Метрика»
Для анализа посещаемости и улучшения работы Сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика».
Сервис позволяет получать статистическую информацию о работе Сайта, включая сведения:
• о посещённых страницах;
• времени пребывания на Сайте;
• действиях Пользователя на страницах Сайта;
• типе устройства;
• версии браузера;
• операционной системе;
• разрешении экрана;
• источнике перехода на Сайт;
• технических характеристиках соединения;
• обезличенных идентификаторах файлов cookie.
Указанные сведения используются исключительно в статистических целях, для анализа использования Сайта и совершенствования его функциональности.
Оператор не использует сервис «Яндекс.Метрика» для принятия решений, имеющих юридические последствия для Пользователя, а также для автоматизированного профилирования Пользователей.
8.4. Управление файлами cookie
Пользователь вправе самостоятельно управлять использованием файлов cookie посредством настроек используемого браузера.
Пользователь может:
• разрешить использование всех файлов cookie;
• запретить использование отдельных категорий файлов cookie;
• удалить ранее сохранённые файлы cookie;
• настроить автоматическое удаление файлов cookie после завершения работы браузера.
Отключение обязательных файлов cookie может привести к невозможности использования отдельных функций Сайта, включая регистрацию, авторизацию, оформление заказов и работу личного кабинета.
8.5. Согласие на использование аналитических cookie
Использование аналитических файлов cookie осуществляется после получения согласия Пользователя посредством соответствующего механизма, реализованного на Сайте, если получение такого согласия требуется законодательством Российской Федерации.
Пользователь вправе в любое время изменить ранее выбранные настройки использования файлов cookie либо отозвать своё согласие.
8.6. Срок хранения файлов cookie
Файлы cookie могут храниться на устройстве Пользователя в течение периода, необходимого для достижения целей их использования.
Срок хранения зависит от категории файлов cookie и настроек браузера Пользователя.
8.7. Передача данных
Информация, собираемая посредством файлов cookie и сервиса «Яндекс.Метрика», используется Оператором исключительно в целях, предусмотренных настоящей Политикой.
Трансграничная передача персональных данных при использовании файлов cookie и сервиса «Яндекс.Метрика» Оператором не осуществляется.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Общие положения9.1.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.1.2. При определении состава и объёма мер по обеспечению безопасности персональных данных Оператор руководствуется требованиями Федерального закона № 152-ФЗ, подзаконными нормативными правовыми актами Российской Федерации и учитывает характер, объём, цели обработки персональных данных, а также возможные риски нарушения прав субъектов персональных данных.
9.2. Организационные меры
В целях обеспечения безопасности персональных данных Оператор:
• организует обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• определяет перечень лиц, которым необходим доступ к персональным данным для исполнения служебных или договорных обязанностей;
• предоставляет доступ к персональным данным только в объёме, необходимом для выполнения соответствующих функций;
• обеспечивает соблюдение режима конфиденциальности персональных данных;
• рассматривает обращения субъектов персональных данных и принимает меры по их исполнению в порядке, установленном законодательством Российской Федерации;
• осуществляет внутренний контроль соблюдения требований законодательства о персональных данных в объёме, необходимом для деятельности Оператора.
9.3. Технические меры
Для защиты персональных данных Оператор применяет технические меры, направленные на обеспечение безопасности информационных систем и предотвращение несанкционированного доступа, включая:
• использование средств идентификации и аутентификации пользователей информационных систем;
• разграничение прав доступа к персональным данным;
• применение средств защиты информации, используемых в информационных системах Оператора;
• использование защищённых каналов передачи данных при взаимодействии с Сайтом;
• резервное копирование информации в объёме, необходимом для обеспечения восстановления работоспособности информационных систем;
• регистрацию событий, связанных с обработкой персональных данных, в случаях, предусмотренных внутренними процедурами Оператора.
9.4. Конфиденциальность персональных данных
9.4.1. Работники Оператора и иные лица, получившие доступ к персональным данным на законных основаниях, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность таких сведений.
9.4.2. Персональные данные не раскрываются третьим лицам и не распространяются без законного основания либо согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.5. Реагирование на инциденты
В случае выявления фактов неправомерной обработки персональных данных, несанкционированного доступа к ним либо иных инцидентов информационной безопасности Оператор принимает предусмотренные законодательством Российской Федерации меры по устранению последствий таких инцидентов и восстановлению нарушенных прав субъектов персональных данных.
При наличии обязанности, установленной законодательством Российской Федерации, Оператор уведомляет уполномоченные государственные органы и субъектов персональных данных в порядке и сроки, предусмотренные законодательством.
9.6. Хранение персональных данных
Персональные данные хранятся в условиях, исключающих неправомерный доступ к ним.
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
9.7. Контроль соблюдения требований
Оператор осуществляет контроль соблюдения требований законодательства Российской Федерации в области обработки и защиты персональных данных, а также принимает меры по совершенствованию процессов обработки персональных данных по мере необходимости.
9.8. Ответственность
Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
Применение мер ответственности не освобождает виновных лиц от обязанности устранить допущенные нарушения и принять меры по предотвращению их повторного возникновения.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Общие положения10.1.1. Субъект персональных данных обладает правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
10.1.2. Оператор обеспечивает возможность реализации субъектами персональных данных принадлежащих им прав и рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
10.2. Право на получение информации
Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в том числе сведения:
• о факте обработки персональных данных;
• о правовых основаниях и целях обработки;
• о способах обработки персональных данных;
• о составе обрабатываемых персональных данных;
• о сроках обработки и хранения персональных данных;
• о лицах, которым могут быть переданы персональные данные;
• об источнике получения персональных данных, если иной порядок предоставления таких данных не установлен федеральным законом;
• об иных сведениях, предусмотренных Федеральным законом № 152-ФЗ.
10.3. Право на уточнение персональных данных
Если персональные данные являются неполными, устаревшими, неточными либо более не соответствуют заявленным целям обработки, субъект персональных данных вправе потребовать их уточнения, обновления или исправления.
При наличии технической возможности отдельные сведения могут быть изменены Пользователем самостоятельно через личный кабинет.
10.4. Право на прекращение обработки и удаление персональных данных
Субъект персональных данных вправе требовать прекращения обработки его персональных данных, а также их удаления в случаях, предусмотренных законодательством Российской Федерации.
Указанное право не применяется, если Оператор обязан продолжить обработку или хранение персональных данных в силу требований законодательства Российской Федерации либо для исполнения заключённого договора.
10.5. Право на отзыв согласия
Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие может быть отозвано в любое время.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором соответствующего обращения.
После получения отзыва согласия Оператор прекращает обработку персональных данных при отсутствии иных законных оснований для её продолжения.
10.6. Право на возражение против обработки
Субъект персональных данных вправе возражать против обработки его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
В случае получения такого обращения Оператор рассматривает его и принимает решение в соответствии с требованиями законодательства Российской Федерации.
10.7. Право на обращение в уполномоченный орган
Если субъект персональных данных полагает, что обработка его персональных данных осуществляется с нарушением требований законодательства Российской Федерации или иным образом нарушает его права, он вправе обратиться:
• к Оператору;
• в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
• в суд.
Обращение к Оператору не является обязательным условием для обращения в Роскомнадзор или суд.
10.8. Порядок направления обращений
Обращения по вопросам обработки персональных данных могут быть направлены Оператору:
по электронной почте: support@anybooks.ru
почтовым отправлением: 107140, г. Москва, ул. Верхняя Красносельская, д. 19, стр. 2, 35
В обращении рекомендуется указать:
• фамилию, имя, отчество (при наличии);
• адрес электронной почты или иной способ для направления ответа;
• сведения, позволяющие идентифицировать Пользователя;
• описание обращения или требования.
Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, если без этого невозможно исполнить обращение.
10.9. Срок рассмотрения обращений
Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
Если законодательством допускается продление срока рассмотрения обращения, Оператор уведомляет об этом заявителя с указанием причин такого продления.
10.10. Ограничения реализации прав
Права субъекта персональных данных могут быть ограничены исключительно в случаях, предусмотренных законодательством Российской Федерации.
Такие ограничения применяются только в объёме, необходимом для достижения целей, установленных федеральными законами.
10.11. Бесплатное осуществление прав
Реализация субъектом персональных данных своих прав осуществляется бесплатно, за исключением случаев, когда федеральным законодательством допускается возмещение фактически понесённых расходов в связи с подготовкой и предоставлением информации.
11. ПОРЯДОК ОБРАЩЕНИЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Право на обращение11.1.1. Субъект персональных данных вправе обратиться к Оператору по любым вопросам, связанным с обработкой его персональных данных, включая:
• получение информации об обработке персональных данных;
• уточнение, обновление или исправление персональных данных;
• прекращение обработки персональных данных;
• удаление персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отзыв ранее предоставленного согласия на обработку персональных данных;
• получение разъяснений относительно порядка обработки персональных данных;
• реализацию иных прав, предусмотренных Федеральным законом № 152-ФЗ.
11.2. Способы направления обращения
11.2.1. Обращение может быть направлено Оператору одним из следующих способов:
По электронной почте:
Адрес электронной почты: support@anybooks.ru
Почтовым отправлением:
107140, г. Москва, ул. Верхняя Красносельская, д. 19, стр. 2, 35
Лично (при наличии возможности приема обращений по месту нахождения Оператора).
11.3. Содержание обращения
11.3.1. Для рассмотрения обращения рекомендуется указать:
• фамилию, имя, отчество (при наличии);
• адрес электронной почты либо иной способ получения ответа;
• сведения, позволяющие идентифицировать Пользователя (например, номер заказа, адрес электронной почты, используемый при регистрации, номер телефона);
• описание обращения;
• при необходимости — документы или сведения, подтверждающие изложенные обстоятельства.
11.3.2. Если обращение подается представителем субъекта персональных данных, к обращению должны быть приложены документы, подтверждающие полномочия такого представителя в соответствии с законодательством Российской Федерации.
11.4. Идентификация заявителя
11.4.1. В целях предотвращения неправомерного раскрытия персональных данных Оператор вправе запросить дополнительные сведения или документы, необходимые для подтверждения личности заявителя либо полномочий его представителя.
11.4.2. До подтверждения личности заявителя Оператор вправе приостановить предоставление информации, если без такой идентификации существует риск нарушения прав и законных интересов субъекта персональных данных или иных лиц.
11.5. Рассмотрение обращения
11.5.1. Обращения рассматриваются Оператором в порядке и сроки, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
11.5.2. При необходимости получения дополнительных сведений, а также в иных случаях, предусмотренных законодательством Российской Федерации, срок рассмотрения обращения может быть продлен. Оператор уведомляет заявителя о таком продлении с указанием причин.
11.6. Ответ на обращение
11.6.1. Ответ направляется способом, указанным заявителем в обращении, если иной способ не предусмотрен законодательством Российской Федерации или не согласован с заявителем.
11.6.2. В случае невозможности удовлетворения обращения полностью или частично Оператор предоставляет мотивированный ответ с указанием правовых оснований принятого решения.
11.7. Отказ в удовлетворении обращения
11.7.1. Оператор вправе отказать в удовлетворении обращения полностью или частично исключительно в случаях, предусмотренных законодательством Российской Федерации.
11.7.2. Отказ оформляется в письменной или электронной форме и должен содержать мотивированное обоснование со ссылкой на соответствующие нормы законодательства Российской Федерации.
11.8. Повторные обращения
11.8.1. Повторные обращения, не содержащие новых обстоятельств либо новых доводов, рассматриваются в порядке, установленном законодательством Российской Федерации.
11.9. Обращение в уполномоченные органы
11.9.1. Если субъект персональных данных считает, что Оператор нарушает требования законодательства Российской Федерации в области обработки персональных данных либо иным образом нарушает его права и законные интересы, он вправе обратиться:
• в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
• в суд;
• в иные государственные органы в случаях, предусмотренных законодательством Российской Федерации.
11.9.2. Обращение к Оператору не ограничивает право субъекта персональных данных на обращение в государственные органы или суд.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1.Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора по адресу: https://anybooks.ru/company/legal/privacy-policy.php
12.2.
Настоящая Политика вступает в силу с даты её утверждения Оператором и действует до её замены новой редакцией.
12.3.
Оператор вправе вносить изменения в настоящую Политику в случаях:
• изменения законодательства Российской Федерации;
• изменения состава или целей обработки персональных данных;
• изменения используемых информационных систем, сервисов или способов обработки персональных данных;
• изменения организационной структуры Оператора;
• в иных случаях, когда внесение изменений необходимо для приведения Политики в соответствие с требованиями законодательства Российской Федерации или фактической деятельностью Оператора.
12.4.
Актуальная редакция Политики публикуется на Сайте Оператора и становится доступной Пользователям с момента её размещения, если иной срок вступления в силу не указан непосредственно в новой редакции.
12.5.
Продолжение использования Сайта после опубликования новой редакции Политики не освобождает Пользователя от обязанности ознакомиться с её содержанием.
12.6.
Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
12.7.
Если отдельные положения настоящей Политики будут признаны недействительными или не подлежащими применению в установленном законом порядке, это не влияет на действительность и применимость остальных положений Политики.
12.8.
Настоящая Политика составлена на русском языке.
В случае подготовки переводов настоящей Политики на иные языки преимущественную юридическую силу имеет её русскоязычная редакция.
12.9.
По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по контактным данным, указанным в настоящей Политике.
12.10.
Настоящая Политика подлежит применению совместно с:
• Пользовательским соглашением Сайта;
• Публичной офертой интернет-магазина;
• иными документами, регулирующими использование Сайта и обработку персональных данных, если такие документы размещены Оператором на Сайте.
13. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор персональных данных:Оператор: Индивидуальный предприниматель Гурина Анастасия Владимировна
Сокращенное наименование: ИП Гурина А.В.
ИНН: 503213975900
ОГРНИП: 318505300174816
Адрес: 127015, Москва, Бутырская ул., 62
Электронная почта: raisa@anybooks.ru
Телефон: +7 (901) 468-68-00
Адрес сайта: https://anybooks.ru/
По вопросам обработки персональных данных, реализации прав субъектов персональных данных и исполнения настоящей Политики Пользователь вправе обратиться к Оператору по указанным выше контактным данным.
Настоящая Политика утверждена руководителем ООО «Интбук» и действует с даты её утверждения до принятия новой редакции.