1. Общие положения

1.1. Политика разработана во исполнение Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» и иных применимых нормативных правовых актов Российской Федерации.

1.2. Политика применяется ко всей информации, относящейся к прямо или косвенно определённому физическому лицу, которую Оператор получает при использовании Сайта, создании личного кабинета, оформлении и исполнении заказа, обращении в поддержку, возврате товара, участии в рассылке либо ином взаимодействии с Оператором.

1.3. Политика является информационным документом и сама по себе не является согласием на обработку персональных данных. Когда по закону требуется согласие, Оператор получает его отдельно от Оферты, Политики, согласия на рекламу и иных документов или действий, подтверждаемых Пользователем.

1.4. Ознакомление с Политикой не означает согласия на все возможные виды обработки. Обработка осуществляется на конкретном законном основании: для заключения и исполнения договора, выполнения обязанности по закону, реализации прав и законных интересов при соблюдении прав субъекта либо на основании отдельного согласия.

1.5. Если отдельное согласие является основанием обработки, бездействие, молчание, продолжение просмотра Сайта или заранее проставленная отметка не признаются согласием.

1.6. Политика распространяется только на Сайт и процессы Оператора. Оператор не отвечает за сайты и приложения третьих лиц, на которые Пользователь переходит по внешним ссылкам, если такие лица самостоятельно определяют цели и способы обработки данных.

2. Основные термины

Оператор

Индивидуальный предприниматель Бочкова Наталья Ивановна, самостоятельно или совместно с другими лицами организующая обработку персональных данных и определяющая её цели, состав и операции.

Сайт

Интернет-магазин Tissolo по адресу https://tissolo.ru/, включая его страницы, формы, корзину, личный кабинет и иные функции.

Пользователь

Физическое лицо, посещающее Сайт или взаимодействующее с Оператором через Сайт.

Покупатель

Физическое лицо, оформляющее или оформившее заказ на Сайте.

Субъект персональных данных

Физическое лицо, к которому относятся обрабатываемые персональные данные.

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных

Любое действие или совокупность действий с персональными данными, выполняемых с использованием автоматизации или без неё.

Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных

Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Cookie

Небольшой фрагмент данных, который Сайт или подключённый сервис сохраняет в браузере или на устройстве Пользователя и впоследствии считывает.

3. Сведения об Операторе

3.1. Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Бочкова Наталья Ивановна;
• ИНН: 782575052424;
• ОГРНИП: 326508100329981;
• Сайт: tissolo.ru;
• Электронная почта: sale@tissolo.ru;
• Телефон: 8 (495) 109-78-87;
• Почтовый адрес для обращений: [УКАЗАТЬ ДОСТОВЕРНЫЙ ПОЧТОВЫЙ АДРЕС ОПЕРАТОРА].

3.2. Обращения по вопросам персональных данных рекомендуется направлять с пометкой «Персональные данные».

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора данных.

4.3. Состав и объём данных соответствуют заявленным целям. Оператор не собирает избыточные данные.

4.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных.

4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.

4.6. После достижения целей либо прекращения законных оснований данные уничтожаются, обезличиваются или блокируются в порядке и сроки, установленные законом, если дальнейшее хранение не требуется.

4.7. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного согласия субъекта или иного прямо предусмотренного законом основания.

5. Категории субъектов и состав обрабатываемых данных

5.1. Посетители Сайта

Могут обрабатываться IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, действия на Сайте, технические журналы и сведения о выбранных настройках cookie.

5.2. Покупатели и получатели заказов

Могут обрабатываться фамилия, имя, отчество при наличии, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, сведения о получателе, состав и стоимость заказа, размер и параметры товаров, комментарий к заказу, сведения о доставке, оплате, возврате, претензии и переписке.

5.3. Пользователи личного кабинета

Могут обрабатываться идентификатор и данные учётной записи, контактные сведения, технические данные авторизации, история заказов, адреса доставки, избранные товары и настройки кабинета. Пароль не должен храниться в открытом виде.

5.4. Лица, направляющие обращения

Могут обрабатываться имя, контактные данные, содержание обращения, приложенные документы и материалы, история переписки, а также сведения, необходимые для проверки личности и полномочий заявителя.

5.5. Подписчики рекламных рассылок

При наличии отдельного согласия могут обрабатываться имя, адрес электронной почты, номер телефона, сведения о согласии и его отзыве, история доставки и взаимодействия с сообщениями.

5.6. Платёжные сведения

При онлайн-оплате реквизиты банковской карты вводятся на защищённой странице банка или платёжного провайдера. Оператор не получает и не хранит полный номер карты, срок её действия и код безопасности. Оператор может получать идентификатор платежа, сумму, дату, статус операции, способ оплаты, маскированные сведения и данные, необходимые для кассового чека, возврата и бухгалтерского учёта.

5.7. Данные, которые Оператор не запрашивает

Оператор не намерен обрабатывать специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные. Пользователю не следует направлять такие сведения без объективной необходимости и предварительного согласования.

6. Цели, правовые основания и сроки обработки

6.1. Если для одной цели применимо несколько оснований, прекращение одного основания не всегда требует немедленного уничтожения всех данных. Например, отзыв согласия на рекламу не отменяет хранение сведений о выполненном заказе, необходимое для бухгалтерского учёта или рассмотрения требований Покупателя.

6.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки без участия человека, кроме случаев, прямо допускаемых законом или отдельным соглашением.

7. Способы и операции обработки

7.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Основными источниками данных являются сам субъект, его представитель, лицо, оформляющее заказ для указанного получателя, технические средства Сайта, платёжные организации, перевозчики и иные лица, участвующие в исполнении заказа.

7.4. Лицо, передающее Оператору данные другого получателя, обязано иметь законное основание для такой передачи и уведомить получателя о предоставлении его данных для исполнения заказа.

8. Передача персональных данных и поручение обработки

8.1. Оператор не продаёт персональные данные, не предоставляет их для самостоятельного использования третьими лицами вне заявленных целей и не распространяет их неограниченному кругу лиц без законного основания.

8.2. Для исполнения заказа, обеспечения работы Сайта и выполнения обязанностей по закону данные могут быть предоставлены или обработаны следующими категориями получателей:

8.3. Если третье лицо обрабатывает данные по поручению Оператора, договор с таким лицом должен определять перечень данных, операции, цели обработки, обязанности по конфиденциальности и безопасности, требования к уведомлению об инцидентах и прекращению обработки.

8.4. Если третье лицо самостоятельно определяет цели и способы обработки, оно является самостоятельным оператором и отвечает за обработку в соответствии со своей политикой и законодательством.

8.5. Актуальная информация о конкретных лицах, обрабатывающих данные по поручению Оператора, предоставляется субъекту в объёме и порядке, предусмотренных законом.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных первоначально осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

9.2. Основные базы заказов, учётных записей и обращений должны размещаться на серверах на территории Российской Федерации.

9.3. Подключение иностранного сервиса, при котором данные предоставляются на территорию иностранного государства, допускается только после определения законного основания, оценки условий обработки, выполнения требований статьи 12 Федерального закона № 152-ФЗ и направления в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу до её начала.

9.4. Настоящая редакция Политики не является достаточным основанием для подключения Google Analytics, Google Ads, Meta Pixel и иных иностранных аналитических или рекламных сервисов. Перед их использованием Оператор обязан провести отдельную правовую и техническую оценку и актуализировать Политику.

10. Использование файлов cookie

10.1. Сайт использует cookie и аналогичные технологии для работы корзины, авторизации, сохранения настроек, обеспечения безопасности, анализа посещаемости и, при отдельном согласии, персонализации рекламы.

10.2. При первом посещении Пользователю предоставляется выбор: разрешить необязательные cookie либо оставить только обязательные. Аналитические и рекламные технологии не должны загружаться до получения активного согласия.

10.3. Кнопка отказа от необязательных cookie должна быть доступна без совершения большего количества действий, чем кнопка согласия. Не допускаются заранее выбранные необязательные категории.

10.4. Пользователь вправе в любое время изменить выбор через доступный на Сайте механизм управления cookie, а также удалить или заблокировать cookie в настройках браузера.

10.5. Блокирование строго необходимых cookie может привести к невозможности использовать корзину, личный кабинет, оформление заказа и иные функции.

10.6. IP-адрес, уникальный идентификатор и иные технические сведения могут относиться к персональным данным, поэтому их обработка осуществляется с соблюдением требований настоящей Политики.

11. Рекламные и информационные сообщения

11.1. Сервисные сообщения о регистрации, заказе, оплате, доставке, возврате, безопасности и изменении обязательных условий направляются для исполнения договора или требований закона и не считаются рекламной рассылкой.

11.2. Рекламные сообщения по электронной почте, телефону, SMS или через иные средства связи направляются только при наличии предварительного отдельного согласия адресата.

11.3. Чекбокс согласия на рекламу должен быть отдельным, необязательным и пустым по умолчанию. Отказ от рекламы не препятствует оформлению заказа.

11.4. Пользователь может отказаться от рекламы по ссылке в сообщении либо направив требование на sale@tissolo.ru. После получения отказа Оператор прекращает рекламную рассылку в технически необходимый срок.

12. Права субъекта персональных данных

12.1. Субъект вправе получать информацию об обработке своих данных, включая цели, основания, способы, состав данных, сроки обработки, сведения о лицах, которым данные предоставляются или могут быть предоставлены, и иные сведения, предусмотренные законом.

12.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.

12.3. Субъект вправе отозвать согласие. Отзыв прекращает обработку, основанную на таком согласии, но не затрагивает законность действий, совершённых до отзыва, и не отменяет обработку, допускаемую без согласия по договору или закону.

12.4. Субъект вправе потребовать прекращения обработки. Оператор рассматривает такое требование и прекращает обработку в сроки, установленные законом, кроме случаев, когда дальнейшая обработка допускается без согласия субъекта.

12.5. Субъект вправе отказаться от рекламных сообщений независимо от прекращения иных отношений с Оператором.

12.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд, а также использовать иные способы защиты прав.

13. Порядок направления и рассмотрения обращений

13.1. Запрос, отзыв согласия, требование о прекращении обработки, уточнении или удалении данных можно направить:

• по электронной почте: sale@tissolo.ru;
• по почтовому адресу: [УКАЗАТЬ ДОСТОВЕРНЫЙ ПОЧТОВЫЙ АДРЕС ОПЕРАТОРА].

13.2. Обращение должно позволять установить личность заявителя, его связь с Оператором и содержание требования. Оператор вправе запросить дополнительные сведения, необходимые для предотвращения раскрытия данных постороннему лицу.

13.3. Информация по запросу субъекта предоставляется в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.

13.4. Подтверждённые неточные данные уточняются в течение 7 рабочих дней со дня предоставления необходимых сведений.

13.5. Неправомерная обработка прекращается в предусмотренные законом сроки. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления нарушения.

13.6. После достижения цели или отзыва согласия данные уничтожаются в срок не более 30 дней, если иное не предусмотрено договором, соглашением или законом. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, учитывая характер данных, актуальные угрозы, используемые технологии и возможный вред субъектам.

14.2. В зависимости от фактически используемой инфраструктуры меры могут включать:

• назначение ответственного за организацию обработки;
• принятие локальных актов и регламентов;
• ограничение и учёт доступа по принципу минимально необходимых полномочий;
• идентификацию и аутентификацию пользователей информационных систем;
• защищённую передачу данных по протоколу TLS;
• обновление 1С-Битрикс, операционной системы и иных компонентов;
• защиту от вредоносного кода и сетевых атак;
• резервное копирование и проверку восстановления;
• регистрацию событий безопасности и контроль действий пользователей;
• обучение лиц, допущенных к обработке, и обязательства о конфиденциальности;
• оценку вреда, внутренний контроль и периодическую проверку эффективности мер;
• уничтожение данных и носителей в порядке, исключающем восстановление, когда это требуется законом.

14.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых, договорных или законных обязанностей.

14.4. Ни один способ передачи или хранения информации не обеспечивает абсолютную защиту. Это не освобождает Оператора от обязанности применять установленные законом меры и своевременно реагировать на угрозы.

15. Действия при инцидентах

15.1. При выявлении неправомерного или случайного предоставления, распространения или доступа к персональным данным Оператор принимает меры по прекращению нарушения, ограничению последствий, установлению причин и восстановлению безопасности.

15.2. Если инцидент повлёк нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о факте инцидента, предполагаемых причинах, возможном вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и виновных лицах при наличии.

15.3. Субъекты уведомляются об инциденте, когда такое уведомление предусмотрено законодательством, предписанием уполномоченного органа или необходимо для снижения риска причинения вреда.

16. Персональные данные несовершеннолетних

16.1. Сайт предназначен для лиц, обладающих необходимой дееспособностью для совершения покупки. Оператор сознательно не запрашивает специальные сведения о несовершеннолетних.

16.2. Если заказ или обращение оформляет несовершеннолетний, Оператор вправе запросить подтверждение согласия или участия законного представителя в случаях, когда это требуется законодательством.

16.3. Законный представитель может обратиться к Оператору по вопросам обработки данных несовершеннолетнего в порядке раздела 13.

17. Изменение Политики

17.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, подрядчиков, целей или способов обработки.

17.2. Новая редакция вступает в силу с даты её публикации на Сайте, если в ней не указан более поздний срок.

17.3. Изменение Политики само по себе не расширяет ранее данное согласие. Если новая обработка требует согласия, Оператор получает новое или дополнительное согласие до её начала.

17.4. На Сайте должна быть постоянно доступна актуальная редакция с указанием даты.

18. Контакты и реквизиты Оператора