Политика обработки персональных данных

Введение

Дата публикации: 29 мая 2025 года
Сайт Toomanygifts.ru использует персональные данные пользователей с целью предоставления доступа к сайту и сервисам (далее — «Сайт» или «Сервис»), а также для повышения качества их работы. Используя Сайт или Сервис, вы выражаете согласие на сбор и использование персональных данных в соответствии с настоящей Политикой.

Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
Информационная система персональных данных (ИСПД) — совокупность персональных данных, содержащихся в базах данных, и технологий, обеспечивающих их обработку.
Пользовательские данные — информация, автоматически собираемая или генерируемая при использовании Сервиса, например, длительность посещения страниц.
Файлы cookie — небольшие фрагменты данных, автоматически сохраняемые на жёсткий диск компьютера пользователя при каждом посещении сайта. Cookie позволяют сохранить информацию, упростить навигацию и анализировать использование сайта. Большинство браузеров поддерживают использование cookie, но вы можете изменить настройки, чтобы отключить их. При этом отдельные функции сайта могут работать некорректно.
Веб-отметки — технологии (например, теги или точечные GIF-файлы), применяемые на страницах сайта или в электронных письмах для анализа эффективности, включая оценку посещаемости и числа кликов.
Оператор персональных данных — организация, самостоятельно или совместно с другими лицами определяющая цели обработки персональных данных, их состав и совершаемые действия. В рамках данной Политики Оператором является ООО «Деловой мерч».
Обработчик персональных данных — любое лицо (кроме сотрудников Оператора), обрабатывающее данные по поручению Оператора. Оператор может привлекать сторонних исполнителей для повышения эффективности обработки.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Пользователь — лицо, использующее Сайт и/или Сервис, одновременно являющееся субъектом персональных данных.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных, осуществляемой ООО «Деловой мерч» (далее — Оператор), и распространяется на всю информацию, которую Сервис может получить о Пользователе при использовании сайта и программного обеспечения.
1.2. Использование сайта означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия Пользователь должен воздержаться от использования сайта и его сервисов.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 года и иными нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на все действия, связанные с обработкой персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (включая распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — как с применением автоматизированных средств, так и без их использования.
1.5. Оператор вправе вносить изменения в настоящую Политику. В заголовке документа указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.
1.6. Оператор обязан опубликовать или иным способом обеспечить неограниченный доступ к настоящей Политике в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

4. Условия и способы обработки персональных данных

4.1. Обработка персональных данных осуществляется в соответствии с требованиями законодательства РФ, в том числе Федерального закона № 152-ФЗ «О персональных данных».
4.2. Основания для обработки персональных данных могут включать:
  • согласие субъекта персональных данных;
  • необходимость исполнения договора, стороной которого является субъект;
  • исполнение обязанностей, возложенных на Оператора законом;
  • защита жизни и здоровья субъекта при невозможности получения согласия;
  • реализация законных интересов Оператора или третьих лиц;
  • статистические и иные исследовательские цели при условии обезличивания данных;
  • иные основания, предусмотренные законодательством РФ.
4.3. Оператор не обрабатывает биометрические персональные данные.
4.4. Обработка осуществляется следующими способами:
  • неавтоматизированная обработка;
  • автоматизированная обработка (с передачей данных по телекоммуникационным сетям или без таковой);
  • смешанная обработка.
4.5. Принятие решений, порождающих юридические последствия для субъекта на основании исключительно автоматизированной обработки, не осуществляется.
4.6. Добровольное предоставление персональных данных признаётся выражением согласия на их обработку.
4.7. Оператор вправе поручать обработку персональных данных третьим лицам (Обработчикам) по договору, при этом:
  • Обработчики обязуются соблюдать требования закона;
  • ответственность перед субъектом остаётся за Оператором;
  • Обработчик несёт ответственность перед Оператором.
4.8. Оператор и уполномоченные лица обязаны:
  • не раскрывать персональные данные без согласия субъекта;
  • соблюдать режим конфиденциальности за исключением случаев, предусмотренных законом.
4.9. Оператор сообщает субъекту:
  • цели обработки;
  • источники получения данных;
  • срок действия согласия и порядок его отзыва;
  • последствия отказа предоставить согласие, если согласие требуется.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в целях:
  • заключения и исполнения договоров;
  • предоставления доступа к сервисам;
  • проведения опросов, тестирований, маркетинговых мероприятий;
  • информирования о новых продуктах и услугах;
  • обработки обращений и обратной связи;
  • соблюдения законодательства;
  • улучшения качества услуг и обслуживания;
  • исполнения поручений других операторов по договорам;
  • формирования статистической отчётности;
  • ведения хозяйственной деятельности;
  • выполнения обязанностей, установленных законодательством РФ.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
  • выявление угроз безопасности;
  • применение сертифицированных средств защиты информации;
  • контроль доступа и мониторинг действий с данными;
  • оценка эффективности мер перед вводом ИСПД в эксплуатацию;
  • обнаружение и реагирование на инциденты безопасности;
  • восстановление данных после несанкционированного доступа;
  • ведение журналов событий безопасности.

7. Актуализация, исправление, удаление и уничтожение персональных данных. Обращения субъектов

7.1. При подтверждении недостоверности или неправомерности обработки данных, Оператор обязан актуализировать или прекратить их обработку.
7.2. Субъект персональных данных может направить запрос на адрес:
  • электронный: info@toomanygifts.ru
  • почтовый: 198216, г. Санкт-Петербург, вн.тер.г. муниципальный округ Княжево, пр-кт Ленинский, д. 140, лит. Е, пом. 207А/21
7.3. Запрос должен содержать:
  • ФИО, паспортные данные, дату выдачи и орган, выдавший документ;
  • подтверждение участия в отношениях с Оператором (номер договора и др.);
  • подпись или квалифицированную электронную подпись (если направлено в форме электронного документа).
7.4. В случае отсутствия необходимых данных — субъекту направляется мотивированный отказ.
7.5. Субъект вправе требовать блокирования или уничтожения данных, если они являются неточными, устаревшими или избыточными.
7.6. В случае отзыва согласия или достижения цели обработки:
  • данные подлежат уничтожению в срок до 30 дней;
  • уведомление субъекта об уничтожении является обязательным;
  • исключения составляют случаи, когда обработка может осуществляться без согласия (в силу закона или договора).

8. Ответственность

8.1. Оператор несёт ответственность за ущерб, причинённый Пользователю в результате неправомерного использования персональных данных, в соответствии с законодательством РФ.
8.2. Оператор не несёт ответственности, если:
  • информация стала публичной до утраты конфиденциальности;
  • была получена от третьей стороны до получения Оператором;
  • была раскрыта с согласия Пользователя.

9. Дополнительные условия

9.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.2. Актуальная редакция Политики размещается на сайте и вступает в силу с момента публикации, если иное не предусмотрено в новой редакции.