Настоящая Политика конфиденциальности действует в отношении всей персональной информации, которую Оператор - Индивидуальный предприниматель Волков Демид Эдуардович, действующий от своего имени на основании выписки из Единого государственного реестра индивидуальных предпринимателей (ЕГРИП) за государственным регистрационным номером (ГРНИП) 323290000006491» может получить о Пользователе, являющемся физическим лицом, действующим от своего имени, посредством сайта джоан.рф
Настоящая Политика конфиденциальности, до принятия решения Оператором о расширении территории действия, основана на положениях:
· Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных», регулирующего вопросы получения, систематизации, накопления, обобщения, обезличивания, хранения, обновления и изменения, использования, передачи, уничтожения персональных данных, как с использованием автоматизированной информационной системы, так и без таковой;
· постановления Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
· а также иных нормативных правовых и подзаконных актов законодательства Российской Федерации.
Правовым основанием обработки Оператором персональных данных в рамках настоящей Политики конфиденциальности, также является акцептованный Пользователем договор публичной оферты, опубликованный в телекоммуникационной сети Интернет по адресу: джоан.рф акцепт которого также является акцептом условий настоящей Политики конфиденциальности.
Вне зависимости от принадлежности Пользователя к гражданству того или иного государства, применимым законодательством является право Российской Федерации.

1. Терминология

1.1. Настоящая Политика конфиденциальности использует следующую терминологию:
Сайт джоан.рф – принадлежащая Администрации ресурса совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, иных результатов интеллектуальной деятельности, сервисов, а также программ для ЭВМ, отраженная в виде страниц телекоммуникационной сети Интернет. Доступ к сайту обеспечивается с различных пользовательских устройств, подключенных к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц по сетевому адресу и его доменному имени: джоан.рф, предлагающий Пользователям товары, расположенные на сайте.
Пользователь (субъект персональных данных) - физическое лицо, достигшее возраста 18 лет, обладающее правоспособностью и дееспособностью и акцептовавшее настоящую публичную оферту
Оператор – в рамках настоящей политики конфиденциальности, Индивидуальный предприниматель
Волков Демид Эдуардович.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором, Пользователем или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, программ для ЭВМ и иных способов, предполагающих обработку без участия человека.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе по запросу уполномоченных государственных органов, в том числе правоохранительных.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ.
1.2. В настоящей Политике конфиденциальности используются термины, предусмотренные Договором, а также могут быть использованы термины, не указанные в данном разделе. В этом случае, толкование термина производится в соответствии с текстом Договора и Политики конфиденциальности. В случае отсутствия однозначного толкования термина в тексте, следует руководствоваться толкованием термина в первую очередь, определенным на Сайте джоан.рф, в случае присутствия термина на его страницах. Прочие термины подлежат трактовке в соответствии с гражданским законодательством Российской Федерации, а в случае отсутствия в законодательстве их трактовки – в соответствии с обычаями делового оборота и научной правовой доктриной.

2. Общие положения

2.1. Настоящая Политика конфиденциальности действует в отношении всей информации, которую Сайт джоан.рф может получить о Пользователе, во время использования Сайта джоан.рф.
2.2. На момент введения в действие настоящей Политики конфиденциальности, Оператор осуществляет автоматизированную обработку следующих персональных данных Пользователей:
- имя;
- фамилия
-отчество
- номер телефона;
- адрес электронной почты.
- адрес доставки;
- почтовые адрес.
2.3. Акцепт Пользователем Договора посредством простой электронной подписи, предусмотренный п. 3.1.1 Договора – означает, в том числе, согласие с настоящей Политикой конфиденциальности и согласие Пользователя на обработку его персональных данных Пользователя на условиях, предусмотренных настоящей Политикой конфиденциальности.
2.4. В случае несогласия с условиями настоящей Политики конфиденциальности Пользователь обязан прекратить использование Сайта джоан.рф, а Оператор в праве отказать ему в принятии акцепта Договора, разъяснив ему последствия такого отказа в соответствии с нормами Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных».
2.5. Настоящая Политика конфиденциальности применяется непосредственно к Сайту джоан.рф. Оператор не контролирует и не несет ответственность за мобильные приложения, мобильные ресурсы и сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте джоан.рф.
2.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, однако Пользователь гарантирует их достоверность.
2.7. На Сайте джоан.рф также осуществляется автоматизированный сбор и обработка обезличенных данных о пользователях, в том числе посредством файлов-cookie, с помощью сервисов Интернет-статистики.
2.8. Сбор файлов-cookie может происходить или не происходить в зависимости от пользовательских настроек мобильных операционных систем IOS и Android и настольной операционной системы Windows.
2.9. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения Сайта джоан.рф. в информационно-телекоммуникационной сети Интернет, могут обладать функцией запрещения операций с файлами-cookie (для любых операционных систем или пользовательских устройств), а также удаления ранее полученных файлов-cookie.
2.10. Структура файла-cookie, его содержание и технические параметры определяются Сайтом джоан.рф и могут изменяться без предварительного уведомления Пользователя.
2.11. Счетчики, размещенные на Сайте джоан.рф, могут использоваться для анализа файлов-cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта джоан.рф, а также для обеспечения работоспособности Сайта джоан.рф в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом джоан.рф и могут изменяться без предварительного уведомления Пользователя.
2.12. Сайтом джоан.рф также может осуществляться обработка таких персональных данных, как метаданные пользователя Сайта джоан.рф (данные об IP-адресе и местоположении и др.).

3. Предмет Политики конфиденциальности

3.1. Настоящая Политика конфиденциальности разработана в целях обеспечения безопасности обработки, хранения, использования и передачи персональных данных Пользователей в соответствии с требованиями законодательства РФ в сфере персональных данных, а также детализирует процессы, раскрывает способы и принципы обработки Оператором персональных данных, а также включает перечень мер, применяемых в целях обеспечения безопасности персональных данных при их обработке.
3.2. Любая иная персональная информация, не оговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.2. настоящей Политики конфиденциальности.
3.3. Сайт джоан.рф, а также Оператор могут использовать автоматизированные средства обработки персональных данных или специализированное программное обеспечение.
3.4. Администрация не собирает и не обрабатывает Персональные данные, разрешенные субъектом персональных данных для распространения.

4. Цели обработки персональной информации

4.1. Оператор может использовать персональные данные Пользователя в целях:
4.1.1. Получение информации о Товарах на сайте, условиях и способах оплаты и доставки;
4.1.2. Формирование заказа на Сайте;
4.1.3. Покупка вещей на Сайте;
4.1.4. Осуществление доставки;
4.1.5. Осуществление техподдержки по Заказам Клиентов;
4.1.6. Заказ звонка Администрации.
4.2. Не допускается обработка персональных данных, которые не отвечают целям обработки.

5. Способы и сроки обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. При утрате, разглашении персональных данных Пользователя или в случае выявления иных компьютерных инцидентов Оператор:
̵в течении 24 (двадцати четырёх) часов уведомляет о данном факте Пользователя, Роскомнадзор и Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак;
̵в течении 72 часов повторно уведомляет Роскомнадзор, предоставляя результаты внутреннего расследования.
5.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.4. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных разглашением персональных данных Пользователя.

6. Обязательства Оператора

6.1. Оператор обязан:
6.1.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики конфиденциальности.
6.1.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. 5.2. настоящей Политики Конфиденциальности.
6.1.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя, в случае если такие данные не были открыты самим Пользователем, но были переданы Оператором, согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте, а также в соответствии с правилами, установленными законодательством в области защиты персональных данных и подзаконными актами, в том числе, но не ограничиваясь нижеизложенными:
̵ лиц, непосредственно осуществляющие обработку персональных данных, ознакомить с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, а также документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
̵ назначить ответственное лицо за организацию обработки персональных данных;
̵ разместить на Сайте джоан.рф документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных, данных, т.е. настоящую Политику конфиденциальности;
̵ обеспечить учет машинных носителей персональных данных;
̵ обеспечить возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
̵ обеспечить регистрацию и учет (записи в защищённый лог) всех действий, совершаемых с персональными данными в информационной системе персональных данных Сервиса;
̵ осуществлять внутренний контроль соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
̵ исключить возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
̵ обеспечить сохранность носителей персональных данных и средств защиты информации;
̵ применять и своевременно актуализировать программно-технические средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.
6.1.4. По требованию субъекта персональных данных Оператор производит уничтожение ранее обработанных данных субъекта в соответствии с требованиями и уведомляет его о выполнении такого требования.
6.1.5. Принимать меры, направленные на выполнение Оператором обязанностей, предусмотренных ст. 18.1, 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в том числе назначить ответственного за организацию обработки персональных данных, применять предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Оператора, проведение периодических проверок условий обработки персональных данных в соответствии с действующим законодательством. Производить ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных, а также принимать иные меры, предусмотренные законодательством о персональных данных.

7. Ответственность Сторон

7.1. Оператор, в случае неисполнения своих обязательств, несет ответственность в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 5.2. и п. 7.2. настоящей Политики Конфиденциальности, а также в случае, если Пользователь без применения мер псевдонимизации сам в открытом доступе разместил свои персональные данные.
7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
7.2.1. Стала публично доступной до ее утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента ее получения Оператором.
7.2.3. Была разглашена с согласия Пользователя.
7.2.4. Была разглашена сторонними сайтами, мобильными приложениями, сервисами и мобильными приложениями, ссылки на использование которых присутствуют на Сайте джоан.рф, в случае использования таких ссылок и сервисов Пользователем.
7.3. Пользователь самостоятельно несет ответственность за возможные последствия в случае представления недостоверных и/или неполных персональных данных.

8. Дополнительные условия

8.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия и уведомления Пользователя.
8.2. Изменения Политики конфиденциальности вступают в силу с момента их размещения на Сайте джоан.рф.
8.3. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на Сайте джоан.рф.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
8.5. Действующая редакция Политики конфиденциальности размещена на сайте: https://джоан.рф/privacy

9. Реквизиты Оператора:

Индивидуальный предприниматель Волков Демид Эдуардович ИНН 290223417190 ОГРН/ОГРПИП 323290000006491, Адрес местонахождения: Архангельская область, город Северодвинск, Октябрьская 27, кв. 11 р/сч 40802.810.5.04000094347 БИК 041117601 АРХАНГЕЛЬСКОЕ ОТДЕЛЕНИЕ № 8637 ПАО СБЕРБАНК Корр. Сч.30101.810.1.00000000601 Телефон 89934715659 Электронная почта: samara.skin@yandex.ru