Документы

Политика в отношении обработки персональных данных

1Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Белогуровым Арсением Николаевичем (далее — «Оператор»), в связи с использованием сайта totsamiyslon.ru (далее — «Сайт»), оформлением заказов, направлением обращений, подпиской на рассылку, использованием форм обратной связи, запросом обратного звонка, самовывозом, доставкой товаров и использованием иных сервисов Сайта.

1.2. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации, а также настоящей Политикой.

1.3. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. Настоящая Политика размещается на Сайте во исполнение указанной обязанности.

1.4. Использование Сайта, оформление заказа, заполнение форм, направление обращений Оператору, подписка на рассылку и совершение иных действий, связанных с предоставлением персональных данных, означает ознакомление субъекта персональных данных с настоящей Политикой.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях Сайта, покупателях, получателях заказа, лицах, направляющих обращения, подписчиках рассылки и иных субъектах персональных данных, взаимодействующих с Оператором через Сайт и связанные с ним сервисы.

2Сведения об операторе

2.1. Оператор: Индивидуальный предприниматель Белогуров Арсений Николаевич.

2.2. ИНН: 616523849917.

2.3. ОГРНИП: 324930100072470.

2.4. Адрес регистрации: 283062, Россия, Донецкая Народная Республика, г. Донецк, ул. Изюмовская, д. 11, кв. 8.

2.5. Адрес для корреспонденции и направления обращений: 344022, Ростовская область, г. Ростов-на-Дону, ул. Станиславского, д. 170/16, офис 5.

2.6. Контактный e-mail: totsamiyslon@yandex.ru.

2.7. Контактный телефон: +7 (989) 555-69-69.

3Основные термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.4. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

3.5. Пользователь — любое лицо, посещающее Сайт.

3.6. Покупатель — пользователь, оформляющий заказ на приобретение товара через Сайт.

4Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

• регистрации и идентификации пользователя на Сайте, если такая функция реализована
• оформления, подтверждения, оплаты, комплектации, передачи, доставки и возврата заказов
• организации самовывоза товара
• связи с пользователем, покупателем или получателем заказа, в том числе для подтверждения заказа, уточнения его параметров, информирования о статусе заказа, возврате, обмене, доставке и иных вопросах исполнения договора
• обработки обращений, запросов, заявлений, претензий и иных сообщений
• направления кассовых чеков, уведомлений, сервисных сообщений и иных юридически значимых сообщений
• предоставления информации о товарах, наличии, новинках, акциях, специальных предложениях, новостях и маркетинговых активностях Оператора
• при наличии соответствующего согласия, когда оно требуется
• обеспечения корректной работы Сайта, его безопасности, анализа пользовательской активности и улучшения пользовательского опыта
• соблюдения требований законодательства Российской Федерации
• защиты прав и законных интересов Оператора при возникновении споров и претензий

4.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их сбора. Такое ограничение прямо вытекает из принципов 152-ФЗ.

5Категории и состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные пользователей и покупателей:

• фамилия, имя, отчество
• номер телефона
• адрес электронной почты
• адрес доставки
• адрес для самовывоза или сведения, связанные с получением заказа
• сведения о заказе, составе заказа, стоимости, оплате, доставке, возврате, обмене, обращениях и претензиях
• сведения, содержащиеся в переписке и сообщениях пользователя
• данные, необходимые для возврата денежных средств
• иные сведения, которые пользователь самостоятельно указывает в формах на Сайте или сообщает Оператору

5.2. При использовании Сайта могут также обрабатываться технические данные, в том числе:

• IP-адрес
• данные файлов cookie и аналогичных технологий
• сведения о браузере, устройстве и операционной системе
• дата и время доступа к Сайту
• адреса посещаемых страниц
• данные о действиях пользователя на Сайте
• источник перехода на Сайт
• иные аналогичные технические сведения

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.4. Оператор не преследует цели обработки биометрических персональных данных.

6Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации
• необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных
• иные основания, предусмотренные законодательством Российской Федерации

6.2. Если Оператор осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения, такое согласие оформляется отдельно от иных согласий, как того требует статья 10.1 Федерального закона № 152-ФЗ. Молчание или бездействие субъекта не считается согласием на такое распространение.

7Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором законно, справедливо, с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

7.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

7.4. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

7.5. Оператор вправе поручить обработку персональных данных третьим лицам либо передавать персональные данные третьим лицам в объеме, необходимом для достижения заявленных целей, в том числе:

• платежным сервисам и банкам
• службам доставки, транспортным компаниям, курьерским службам, организациям почтовой связи
• операторам фискальных данных и сервисам электронных чеков
• хостинг-провайдерам и техническим подрядчикам
• CRM-системам, сервисам рассылок, обратной связи, онлайн-чатам, системам аналитики и иным цифровым сервисам, используемым для работы Сайта и исполнения заказов
• иным лицам, привлекаемым Оператором для исполнения обязательств перед субъектом персональных данных

7.6. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность в объеме, предусмотренном законодательством Российской Федерации и соответствующими договорами.

7.7. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.8. При сборе персональных данных Оператор по просьбе субъекта предоставляет информацию, предусмотренную законом. Такая обязанность предусмотрена статьей 18 Федерального закона № 152-ФЗ.

8Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

8.2. Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока, необходимого для исполнения договора, рассмотрения возможных претензий, возвратов, споров, а также в течение сроков, установленных законодательством Российской Федерации для хранения бухгалтерских, налоговых, кассовых и иных обязательных документов.

8.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иной срок не предусмотрен законодательством Российской Федерации.

8.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке
• осуществлять иные права, предусмотренные законодательством Российской Федерации

9.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты totsamiyslon@yandex.ru либо по адресу: 344022, Ростовская область, г. Ростов-на-Дону, ул. Станиславского, д. 170/16, офис 5.

10Порядок отзыва согласия

10.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления письменного уведомления Оператору по адресу электронной почты totsamiyslon@yandex.ru либо по почтовому адресу для корреспонденции.

10.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

10.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

11Cookie и технические данные

11.1. Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения работоспособности Сайта, оформления заказа, сохранения пользовательских настроек, анализа пользовательской активности, повышения удобства использования Сайта и обеспечения безопасности.

11.2. Порядок использования cookie и аналогичных технологий определяется отдельной Политикой использования файлов cookie, размещенной на Сайте.

11.3. В случаях, когда сведения, собираемые с помощью cookie, относятся к персональным данным или могут быть связаны с персональными данными пользователя, их обработка осуществляется в соответствии с настоящей Политикой и законодательством Российской Федерации.

12Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных, если это требуется и применяется в деятельности Оператора
• издание локальных актов по вопросам обработки и защиты персональных данных
• ограничение доступа к персональным данным
• использование средств защиты информации и технических мер безопасности
• контроль и оценка принимаемых мер защиты
• обучение и информирование лиц, допущенных к обработке персональных данных, если такие лица привлекаются Оператором

12.3. Оператор реализует меры, направленные на обеспечение выполнения обязанностей, предусмотренных статьей 18.1 Федерального закона № 152-ФЗ.

13Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований к защите прав субъектов персональных данных.

13.2. Если в фактической работе Сайта используются иностранные сервисы, обработка данных с их использованием допускается только при соблюдении применимых требований законодательства Российской Федерации.

14Уведомление уполномоченного органа

14.1. В случаях, предусмотренных законодательством Российской Федерации, Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять такую обработку.

14.2. При изменении сведений, подлежащих уведомлению, Оператор обязан направить соответствующие изменения в сроки, установленные законом. Эти требования закреплены в статье 22 Федерального закона № 152-ФЗ.

15Заключительные положения

15.1. Оператор вправе в любое время вносить изменения в настоящую Политику.

15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

15.4. Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

16Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору: Оператор: Индивидуальный предприниматель Белогуров Арсений Николаевич E-mail: totsamiyslon@yandex.ru Телефон: +7 (989) 555-69-69 Адрес для корреспонденции: 344022, Ростовская область, г. Ростов-на-Дону, ул. Станиславского, д. 170/16, офис 5