ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператор персональных данных — индивидуальный предприниматель ФКиркова Зоя Ивановна, e-mail:
zojaiszzojais@yandex.ru (далее — Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей и покупателей интернет-магазина на сайте zoyagrace.shop (далее — Сайт), а также при обращениях пользователей к Оператору по электронной почте и через иные предусмотренные Сайтом каналы связи.
1.4. Политика связана с Публичной офертой интернет-магазина. Термины «Покупатель», «Заказ», «Товар» и «Сайт» используются в значениях, определенных Публичной офертой, если из настоящей Политики не следует иное.
1.5. Оператор исходит из принципов законности, справедливости, минимизации и целевого характера обработки персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.
1.6. Политика размещается в открытом доступе на Сайте. Использование Сайта означает ознакомление Пользователя с настоящей Политикой, но само по себе не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда такое согласие требуется законом.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель Сайта, покупатель или иное физическое лицо, взаимодействующее с Оператором посредством Сайта.
2.4. Cookies (cookie-файлы) — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта и используемые для работы Сайта, сохранения настроек и, при наличии соответствующих инструментов, анализа использования Сайта.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления их содержания.
3. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
· посетители Сайта;
· Покупатели, оформляющие и получающие Заказы;
· лица, обращающиеся к Оператору по вопросам Товаров, доставки, возврата, претензий и работы Сайта;
· лица, давшие отдельное согласие на получение рекламных и маркетинговых сообщений.
3.2. В зависимости от цели и способа взаимодействия Оператор может обрабатывать:
· фамилию, имя, отчество — если они предоставляются Пользователем или необходимы для исполнения Заказа;
· номер телефона — если он предоставляется при оформлении Заказа или требуется выбранной службе доставки;
· адрес электронной почты;
· адрес, населенный пункт, выбранный пункт выдачи и иные сведения, необходимые для доставки;
· сведения о Заказах: состав, стоимость, дата, статус, выбранный способ доставки, история возвратов и обращений;
· сведения, содержащиеся в претензиях, заявлениях о возврате, переписке и иных обращениях Пользователя;
· технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время доступа, cookie-файлы и аналогичные технические идентификаторы;
· сведения о платеже в объеме, который передается Оператору платежной инфраструктурой: например, статус платежа, сумма, дата и идентификатор операции. Оператор не заявляет о самостоятельном сборе полных реквизитов банковской карты, если такие данные вводятся Пользователем непосредственно на защищенной странице платежного провайдера.
3.3. Оператор не намерен обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрические персональные данные, если иное прямо не требуется законом и не оформлено надлежащим образом.
3.4. Пользователь не должен сообщать Оператору избыточные персональные данные, не требующиеся для оформления Заказа или рассмотрения обращения.
4. ЦЕЛИ, ДАННЫЕ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Цель: Оформление и исполнение Заказа, взаимодействие с Покупателем
Основные данные: ФИО, телефон, e-mail, сведения о Заказе, данные для доставки
Правовое основание: Заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, установленных законом
Срок / критерий хранения: В течение исполнения договора и далее в течение сроков, необходимых для исполнения требований законодательства, разрешения споров и подтверждения хозяйственных операций
4.2. Цель: Оплата и возврат денежных средств
Основные данные: Сведения о Заказе, сумма, статус и идентификатор платежа, иные необходимые платежные сведения
Правовое основание: Исполнение договора и обязанностей, установленных законодательством
Срок / критерий хранения: В сроки, необходимые для исполнения платежа/возврата и обязательного учета
4.3. Цель: Организация доставки и возврата Товара
Основные данные: ФИО, телефон, e-mail, сведения о Заказе, пункт выдачи/адрес доставки
Правовое основание: Исполнение договора
Срок / критерий хранения: До завершения доставки/возврата и далее в объеме и сроки, необходимые для подтверждения исполнения договора и соблюдения закона
4.4. Цель: Обработка обращений, претензий и запросов
Основные данные: Контактные данные, сведения о Заказе, содержание обращения и приложенные материалы
Правовое основание: Исполнение договора, обязанностей по закону; защита прав и законных интересов Оператора и субъекта
Срок / критерий хранения: До завершения рассмотрения и далее в течение применимых сроков хранения и исковой давности
4.5. Цель: Обеспечение работоспособности и безопасности Сайта
Основные данные: IP-адрес, технические журналы, сведения об устройстве и браузере, необходимые cookie
Правовое основание: Законные интересы Оператора в обеспечении работы и безопасности Сайта при соблюдении прав Пользователя
Срок / критерий хранения: В течение срока, необходимого для соответствующей технической цели, либо срока действия cookie
4.6. Цель: Рекламные и маркетинговые сообщения
Основные данные: E-mail, телефон и иные данные, прямо указанные в отдельном согласии
Правовое основание: Отдельное согласие субъекта, когда оно требуется законодательством
Срок / критерий хранения: До истечения срока согласия, его отзыва либо прекращения обработки по требованию субъекта, если нет иного законного основания
5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка осуществляется на законной и справедливой основе и ограничивается конкретными, заранее определенными и законными целями.
5.2. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям, и принимает разумные меры для обеспечения их точности и актуальности.
5.3. Основаниями обработки могут являться: необходимость заключения и исполнения договора с Пользователем; исполнение обязанностей Оператора, установленных законодательством; согласие субъекта персональных данных; осуществление прав и
законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта; иные основания, предусмотренные законодательством Российской Федерации.
5.4. Отзыв согласия не влечет автоматического прекращения обработки данных, если у Оператора сохраняется иное законное основание для их обработки, например необходимость исполнения договора, возврата денежных средств, ведения обязательного учета или рассмотрения законной претензии.
5.5. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, допускаемых законом.
6. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ТРЕТЬИМ ЛИЦАМ
6.1. Для исполнения Заказов и обеспечения работы интернет-магазина Оператор вправе предоставлять или поручать обработку необходимых персональных данных третьим лицам в объеме, соответствующем цели обработки и требованиям законодательства.
6.2. К таким лицам могут относиться:
· службы доставки и операторы пунктов выдачи, выбранные при оформлении Заказа, в том числе Ozon, Яндекс и СДЭК;
· банки, платежные организации, платежные агрегаторы, операторы онлайн-касс и иные участники платежной инфраструктуры, фактически используемые на Сайте;
· провайдеры хостинга, технической поддержки, информационных систем и иных сервисов, необходимых для работы Сайта и обработки Заказов;
· государственные органы и иные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.3. Передача осуществляется только в объеме, необходимом для соответствующей цели. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законодательством и условиями договора с Оператором.
6.4. Актуальный состав технологических подрядчиков может изменяться по мере изменения инфраструктуры интернет-магазина. Пользователь вправе запросить у Оператора информацию об обработке его персональных данных и получателях данных в объеме, предусмотренном законом.
7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных и не осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся за пределами Российской Федерации, за исключением предусмотренных законом случаев.
7.2. Оператор не заявляет о регулярной трансграничной передаче персональных данных в рамках настоящей Политики. Если используемая Оператором инфраструктура или сервисы потребуют такой передачи, она осуществляется только после выполнения требований законодательства Российской Федерации, применимых к трансграничной передаче персональных данных.
8. COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ
8.1. Сайт может использовать технически необходимые cookie-файлы для корректной работы, сохранения пользовательской сессии, настроек и обеспечения безопасности.
8.2. Если на Сайте используются аналитические или маркетинговые cookie и системы веб-аналитики, информация об их использовании и, когда это требуется, выбор Пользователя должны предоставляться через соответствующий интерфейс Сайта. Оператор не включает в настоящую Политику названия аналитических сервисов, которые фактически не подтверждены как подключенные к Сайту.
8.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на работоспособность отдельных функций Сайта.
9. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или действующим законным основанием обработки.
9.2. По достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством, если отсутствуют иные законные основания для дальнейшей обработки.
9.3. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в сроки и с учетом исключений, предусмотренных законодательством Российской Федерации.
10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, в зависимости от характера обработки и используемой инфраструктуры Оператор ограничивает доступ к персональным данным, применяет средства защиты учетных записей и информационных систем, обеспечивает резервирование и восстановление информации, контролирует действия лиц, имеющих доступ к персональным данным, и принимает меры реагирования на инциденты.
10.3. Оператор обеспечивает конфиденциальность персональных данных и требует ее соблюдения от лиц, получивших доступ к данным на законных основаниях.
11. ПРАВА ПОЛЬЗОВАТЕЛЯ
11.1. Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:
· получать информацию, касающуюся обработки его персональных данных;
· требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
· отозвать согласие на обработку персональных данных, если обработка основана на согласии;
· направить требование о прекращении обработки персональных данных;
· отказаться от рекламных и маркетинговых сообщений;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. ПОРЯДОК ОБРАЩЕНИЯ К ОПЕРАТОРУ
12.1. По вопросам обработки персональных данных, для их уточнения, отзыва согласия или направления требования о прекращении обработки Пользователь может обратиться к Оператору по электронной почте:
zojaiszzojais@yandex.ru
12.2. Для идентификации заявителя и защиты данных от неправомерного раскрытия Оператор вправе запросить сведения, разумно необходимые для подтверждения связи заявителя с соответствующими персональными данными. Оператор не требует предоставления избыточных сведений, не необходимых для такой идентификации.
12.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации. Если законом допускается продление срока ответа, Пользователю направляется мотивированное уведомление.
13. РЕКЛАМНЫЕ СООБЩЕНИЯ
13.1. Направление рекламных сообщений по электронной почте, телефону, SMS, через мессенджеры или иными средствами осуществляется при наличии предварительного согласия Пользователя в случаях, когда такое согласие требуется законодательством.
13.2. Согласие на рекламу не является обязательным условием оформления и исполнения Заказа.
13.3. Пользователь вправе отказаться от рекламных сообщений способом, указанным в сообщении, либо направив обращение на
zojaiszzojais@yandex.ru
14. ИЗМЕНЕНИЕ ПОЛИТИКИ
14.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, процессов обработки или используемой инфраструктуры.
14.2. Новая редакция вступает в силу с момента размещения на Сайте, если в самой новой редакции не указано иное. К обработке персональных данных применяются требования законодательства независимо от содержания предыдущих редакций Политики.
14.3. Актуальная версия Политики размещается в свободном доступе на сайте zoyagrace.shop.