1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта finikoff.ru (далее — «Сайт»), осуществляемой Индивидуальным предпринимателем Ким Ольгой Сергеевной (далее — Оператор).
1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.3. Политика распространяется на все персональные данные, получаемые Оператором посредством:

• официального сайта;
• личного кабинета пользователя;
• форм регистрации;
• форм обратной связи;
• оформления заказов;
• электронной почты;
• телефонных обращений;
• иных способов взаимодействия с пользователями.

1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.

Оператор персональных данных:
Индивидуальный предприниматель Ким Ольга Сергеевна
ИНН: 212401032051
ОГРНИП: 321774600398107
Дата государственной регистрации: 12 июля 2021 года
Адрес осуществления деятельности и приема корреспонденции:
117535, г. Москва, ул. Дорожная, д. 21А, офис «Финикофф».
Электронная почта для обращений по вопросам обработки персональных данных:
Указывается на Сайте в разделе «Контакты».

В настоящей Политике используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Обработка персональных данных — любое действие либо совокупность действий, совершаемых с использованием средств автоматизации либо без их использования.
Пользователь — физическое лицо, использующее Сайт либо зарегистрировавшее личный кабинет.
Оператор — Индивидуальный предприниматель Ким Ольга Сергеевна.
Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности;
• добросовестности;
• ограничения обработки достижением конкретных законных целей;
• недопущения обработки персональных данных, несовместимой с целями их получения;
• минимизации объема собираемых персональных данных;
• обеспечения точности персональных данных;
• ограничения сроков хранения;
• обеспечения конфиденциальности персональных данных;
• принятия необходимых организационных и технических мер защиты информации.

При использовании Сайта Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты (e-mail).

При регистрации личного кабинета указанные сведения используются для создания учетной записи пользователя.
Оператор не осуществляет обработку специальных категорий персональных данных, включая сведения:

• о расовой и национальной принадлежности;
• политических взглядах;
• религиозных убеждениях;
• состоянии здоровья;
• интимной жизни;
• биометрических персональных данных.

При посещении Сайта автоматически могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• операционная система;
• сведения о посещенных страницах;
• дата и время посещения;
• сведения о действиях пользователя на Сайте;
• технические идентификаторы файлов Cookie.

Для анализа посещаемости и повышения качества работы Сайта используется сервис Яндекс.Метрика.
Сервис может использовать файлы Cookie и иные технологии анализа пользовательской активности в соответствии со своими правилами обработки данных.
Оператор получает только статистическую информацию, необходимую для анализа работы Сайта и улучшения качества предоставляемых сервисов.

Персональные данные обрабатываются исключительно в следующих целях:

• регистрация пользователя;
• создание и обслуживание личного кабинета;
• идентификация пользователя;
• исполнение договоров;
• оформление заказов;
• обработка обращений;
• обратная связь;
• информирование пользователя о ходе исполнения заказа;
• направление сервисных уведомлений;
• обеспечение работы личного кабинета;
• обеспечение безопасности Сайта;
• ведение статистики использования Сайта;
• соблюдение требований законодательства Российской Федерации.

Персональные данные не используются для принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия для пользователя.

8.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является пользователь;
• необходимость исполнения обязанностей, возложенных законодательством Российской Федерации.

8.2. Регистрация на Сайте, создание личного кабинета, оформление заказа, отправка формы обратной связи и иные действия пользователя означают предоставление согласия на обработку персональных данных в объеме, необходимом для достижения целей, указанных в настоящей Политике.

9.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
9.2. Оператор вправе осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации или настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
9.4. Персональные данные обрабатываются только работниками и лицами, которым такой доступ необходим для исполнения служебных обязанностей либо исполнения договора с пользователем.

10.1. Оператор не продает и не предоставляет персональные данные пользователей третьим лицам в коммерческих целях.
10.2. Передача персональных данных допускается исключительно:

• при наличии согласия пользователя;
• в случаях, предусмотренных законодательством Российской Федерации;
• государственным органам по законному требованию;
• организациям, обеспечивающим исполнение договора с пользователем.

10.3. При оплате товаров или услуг через сайт обработка платежей осуществляется с использованием платежной инфраструктуры Т-Банка. При этом необходимые сведения могут передаваться оператору платежной системы исключительно в объеме, необходимом для проведения платежа.
10.4. Для анализа посещаемости сайта используется сервис Яндекс.Метрика, который может получать техническую информацию о посещении сайта, включая использование файлов Cookie и иных технологий аналитики.
10.5. Все лица, получающие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о конфиденциальности и защите персональных данных.

11.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не предусмотрено законодательством Российской Федерации либо отдельным согласием пользователя.
11.2. В случае возникновения необходимости такой передачи Оператор обеспечивает соблюдение требований статьи 12 Федерального закона № 152-ФЗ.

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
12.2. Данные зарегистрированного пользователя могут храниться в течение срока существования личного кабинета.
12.3. После достижения целей обработки либо получения заявления пользователя о прекращении обработки персональных данных они подлежат удалению либо уничтожению, если иное не предусмотрено законодательством Российской Федерации.
12.4. Документы бухгалтерского, налогового и иного обязательного учета хранятся в течение сроков, установленных законодательством Российской Федерации.

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать удаления персональных данных;
• отзывать ранее данное согласие;
• ограничить обработку персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке.

Оператор обязан:

• соблюдать требования законодательства Российской Федерации;
• принимать необходимые меры по защите персональных данных;
• обеспечивать конфиденциальность персональных данных;
• рассматривать обращения субъектов персональных данных в установленные законом сроки;
• прекращать обработку персональных данных в случаях, предусмотренных законодательством;
• уничтожать персональные данные после достижения целей обработки либо по основаниям, установленным законодательством.

15.1. Для защиты персональных данных Оператор применяет комплекс организационных и технических мер безопасности.
15.2. К таким мерам относятся:

• разграничение доступа к информации;
• использование средств антивирусной защиты;
• применение современных средств защиты информационных систем;
• резервное копирование данных;
• контроль доступа к персональным данным;
• защита каналов передачи информации;
• использование защищенного соединения (HTTPS/TLS) при передаче данных между пользователем и сайтом;
• регулярное обновление программного обеспечения и устранение выявленных уязвимостей.

15.3. Несмотря на принимаемые меры, передача информации через сеть Интернет не может быть признана абсолютно безопасной, поэтому пользователь также обязан соблюдать меры по защите своих учетных данных.

16.1. Сайт использует файлы Cookie для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• функционирования личного кабинета;
• анализа посещаемости;
• улучшения качества работы сайта;
• повышения удобства использования.

16.2. Пользователь вправе изменить настройки использования файлов Cookie в своем браузере.
16.3. Отключение Cookie может привести к ограничению отдельных функций сайта.

17.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных путем направления письменного обращения Оператору.
17.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения такого отзыва.
17.3. После получения заявления Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки.

18.1. Оператор вправе вносить изменения в настоящую Политику.
18.2. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
18.3. Пользователь самостоятельно знакомится с актуальной редакцией Политики.

Оператор персональных данных:
Индивидуальный предприниматель Ким Ольга Сергеевна
ИНН: 212401032051
ОГРНИП: 321774600398107
Адрес для корреспонденции:
117535, г. Москва, ул. Дорожная, д. 21А, офис «Финикофф».
Сайт: finikoff.ru
Адрес электронной почты:
Указывается в разделе «Контакты» сайта.