ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Павлова Александра Дмитриевна
ИНН 182809379196, ОГРНИП 314182815700011
Адрес: г. Сестрорецк, ул. Всеволода Боброва, д. 24
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Павлова Александра Дмитриевна, ИНН 182809379196, ОГРНИП 314182815700011, адрес: г. Сестрорецк, ул. Всеволода Боброва, д. 24 (далее — Оператор).
1.2. Политика применяется к посетителям сайта, зарегистрированным пользователям, участникам программы лояльности, покупателям, получателям заказов и лицам, обращающимся к Оператору.
1.3. Политика является общедоступным информационным документом. Она не заменяет отдельное согласие на обработку персональных данных или согласие на получение рекламы, когда такое согласие требуется законом.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами Российской Федерации.
1.5. Оператор уведомил Роскомнадзор об обработке персональных данных и актуализирует сведения в предусмотренных законом случаях.
2. Какие данные обрабатываются
2.1. В зависимости от способа взаимодействия Оператор может обрабатывать:
—имя, фамилию, телефон, адрес электронной почты, дату рождения; —адрес доставки, сведения о заказах, оплате, доставке, возвратах, скидках и бонусах; —данные личного кабинета и программы лояльности; —содержание обращений, переписки и направленных пользователем вложений; —технические данные сайта: cookie, IP-адрес, сведения о браузере и устройстве, источник перехода и посещенные страницы.
2.2. Оператор не обрабатывает специальные категории и биометрические персональные данные в рамках обычной работы интернет-магазина.
3. Принципы и правовые основания
—обработка ведется законно, добросовестно и только для заранее определенных целей; —объем данных ограничивается необходимым для соответствующей цели; —данные поддерживаются в актуальном состоянии и хранятся не дольше требуемого срока; —после достижения целей данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
3.2. Основаниями обработки являются: заключение и исполнение договора с пользователем; выполнение обязанностей, установленных законом; согласие пользователя; законные интересы Оператора или третьих лиц при условии соблюдения прав пользователя.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
—регистрация пользователя и ведение личного кабинета на сайте; —оформление, обработка и исполнение заказов, включая расчеты и организацию доставки; —обработка возвратов, обменов и претензий пользователей; —участие пользователя в программе лояльности и начисление (списание) бонусов; —рассмотрение обращений пользователей и обратная связь по вопросам работы сайта и заказов; —направление сервисных уведомлений о статусе заказа, доставке, возврате и работе личного кабинета; —направление рекламных и информационных сообщений — при наличии согласия пользователя; —анализ и улучшение работы сайта, включая веб-аналитику с использованием cookie; —исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая бухгалтерский, налоговый учет и хранение документов.
4.2. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели. Более длительный срок применяется, если он установлен законом, договором или необходим для рассмотрения спора.
5. Cookie и веб-аналитика
5.1. Сайт использует технические cookie, необходимые для работы корзины, авторизации, сохранения настроек и обеспечения безопасности.
5.2. Для статистики посещаемости и анализа работы сайта используется Яндекс Метрика. С ее помощью могут обрабатываться технические сведения о посещении сайта.
5.3. Пользователь может ограничить или удалить cookie средствами браузера или через интерфейс управления cookie, если он доступен на сайте. Отключение технических cookie может нарушить работу отдельных функций.
6. Кому могут передаваться данные
6.1. Для работы интернет-магазина Оператор может поручать обработку или предоставлять необходимые данные следующим категориям лиц:
—поставщикам платформы интернет-магазина, хостинга, CRM и технической поддержки; —операторам платежных сервисов, оплаты частями, онлайн-кассы и фискальных данных; —службам доставки и перевозчикам; —операторам электронной почты, связи и выбранных пользователем каналов общения; —поставщику сервиса веб-аналитики; —государственным органам и иным лицам — в предусмотренных законом случаях.
6.2. Передаются только данные, необходимые для конкретной услуги. Получатель может действовать по поручению Оператора либо как самостоятельный оператор персональных данных на основании закона, договора и собственных документов.
6.3. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без законного основания.
7. Права пользователя и обращения
7.1. Пользователь вправе:
—получить информацию об обработке своих персональных данных; —потребовать уточнения, блокирования, удаления или прекращения обработки данных при наличии законных оснований; —отозвать согласие на обработку персональных данных; —отказаться от рекламных сообщений; —обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращение можно направить на sashapel@internet.ru или по адресу: г. Сестрорецк, ул. Всеволода Боброва, д. 24. Для защиты данных Оператор вправе запросить информацию, необходимую для идентификации заявителя и подтверждения полномочий.
8. Хранение, удаление и защита данных
8.1. Обработка осуществляется автоматизированным или смешанным способом. Данные могут поступать от пользователя, формироваться при работе сайта или поступать от сервисов, участвующих в исполнении заказа.
8.2. Если пользователь указывает данные другого получателя заказа, он подтверждает наличие основания для их передачи и обязан проинформировать получателя.
8.3. По достижении целей, истечении сроков или поступлении законного требования данные удаляются, уничтожаются или обезличиваются, если их хранение больше не требуется.
8.4. Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, учет пользователей, применение средств защиты, резервное копирование, контроль действий с данными и требования к подрядчикам.
9. Рекламные и сервисные сообщения
9.1. Рекламные сообщения направляются только при наличии предварительного согласия пользователя. Отказ возможен по ссылке «Отписаться», через функцию соответствующего канала либо по адресу sashapel@internet.ru.
9.2. Сервисные сообщения, необходимые для оформления и исполнения заказа, доставки, возврата, обработки обращения, работы личного кабинета и программы лояльности, могут направляться независимо от согласия на рекламу в пределах соответствующего правового основания.
10. Заключительные положения
Актуальная редакция размещается на sashapavlova.ru. Изменения действуют с даты размещения. Вопросы: sashapel@internet.ru.