1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «Пташкины Замашки», расположенного по адресу: https://ptashkiny-zamashki.ru/ (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных:
Синицына Ната Олеговна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая).
ИНН: 561015587258
Электронная почта: ptashkiny-zamashki@yandex.com
Телефон: +7 (909) 401-00-88.
1.4. Оператор самостоятельно определяет цели обработки персональных данных, их состав и действия, совершаемые с ними.
1.5. Политика распространяется на персональные данные посетителей Сайта, покупателей интернет-магазина и лиц, обращающихся к Оператору по вопросам товаров, заказов и работы магазина.
1.6. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта. Обработка персональных данных такими лицами регулируется их собственными документами.
1.7. Использование Сайта само по себе не означает согласия Пользователя на любую обработку персональных данных. В случаях, когда законодательство требует получения согласия, Оператор получает его отдельно.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — посетитель Сайта, покупатель или лицо, взаимодействующее с Оператором через Сайт либо по указанным контактам.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Оператор — Синицына Ната Олеговна, самостоятельно организующая и осуществляющая обработку персональных данных.
2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
3. Какие персональные данные обрабатываются
3.1. В зависимости от того, как Пользователь взаимодействует с Сайтом и оформляет заказ, Оператор может обрабатывать следующие данные:
Данные для оформления и исполнения заказа:
• фамилия, имя, отчество (если указаны);
• номер телефона;
• адрес электронной почты;
• сведения о заказанных товарах;
• сведения о стоимости и способе оплаты заказа;
• город и выбранный пункт выдачи заказа;
• адрес доставки, если он необходим для выбранного способа доставки;
• сведения, необходимые для идентификации заказа и его получения.
Данные для связи с Пользователем:
• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения и переписки с Оператором.
Технические данные при посещении Сайта:
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения;
• сведения о просмотренных страницах и действиях на Сайте;
• файлы cookie и иные технические идентификаторы, если они используются Сайтом.
3.2. Оператор не запрашивает и не обрабатывает полные данные банковских карт, CVC/CVV-коды и пароли от банковских приложений. При оплате банковской картой соответствующие данные вводятся на стороне платёжного сервиса, если такой способ оплаты используется.
3.3. Оператор не ставит целью сбор специальных категорий персональных данных, биометрических персональных данных или иных сведений, не необходимых для работы интернет-магазина.
3.4. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных. Если необходимые для оформления и доставки заказа сведения не предоставлены, Оператор может оказаться не в состоянии оформить или исполнить заказ.
4. Цели и правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:
4.1.1. Оформление и исполнение заказа.
Обрабатываемые данные: имя, фамилия (если указана), номер телефона, электронная почта, сведения о заказе, выбранном способе доставки и пункте выдачи.
Правовые основания: заключение и исполнение договора купли-продажи по инициативе Пользователя, а также исполнение обязанностей, предусмотренных законодательством Российской Федерации.
4.1.2. Организация оплаты и оформление чеков.
Обрабатываемые данные: сведения о заказе, сумме оплаты, статусе платежа и данные, необходимые для формирования чека в соответствии с законодательством.
Правовые основания: исполнение договора и обязанностей Оператора, предусмотренных законодательством Российской Федерации, в том числе законодательством о налоге на профессиональный доход.
4.1.3. Организация доставки заказа.
Обрабатываемые данные: имя и фамилия получателя, номер телефона, город, выбранный пункт выдачи либо адрес доставки, сведения о заказе и отправлении.
Правовые основания: исполнение договора купли-продажи и организация доставки товара.
4.1.4. Обработка обращений и обратная связь.
Обрабатываемые данные: имя, номер телефона, адрес электронной почты, содержание обращения и переписки.
Правовые основания: исполнение договора, заключение договора по инициативе Пользователя и осуществление законных интересов Оператора, связанных с рассмотрением обращений и защитой прав сторон.
4.1.5. Обеспечение работы и безопасности Сайта.
Обрабатываемые данные: IP-адрес, технические сведения об устройстве и браузере, файлы cookie и иные технические данные, если они собираются используемыми инструментами.
Правовые основания: обеспечение функционирования и безопасности Сайта, осуществление законных интересов Оператора при условии соблюдения прав и свобод Пользователей, а также согласие Пользователя в случаях, когда оно требуется законодательством.
4.1.6. Исполнение требований законодательства.
Обрабатываемые данные: сведения о заказах, оплатах, покупателях и иная информация, которую Оператор обязан хранить или предоставлять в силу закона.
Правовые основания: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.2. Оператор не использует персональные данные для рекламных рассылок без получения отдельного согласия Пользователя, если такое согласие требуется законодательством.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
• согласие субъекта персональных данных — в случаях, когда оно необходимо в соответствии с законодательством;
• необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь, либо договора, заключаемого по его инициативе;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и согласий, когда это предусмотрено законодательством.
5.3. Согласие на рекламные и информационные рассылки, если такие рассылки будут осуществляться, запрашивается отдельно и не является обязательным условием оформления заказа.
6. Порядок обработки и передачи персональных данных
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
6.3. Для работы интернет-магазина и исполнения заказов Оператор может привлекать сторонние сервисы и передавать им необходимые персональные данные в минимальном объёме, соответствующем цели передачи.
К таким получателям могут относиться:
• Tilda — платформа, на которой размещён Сайт, в части технического обеспечения его работы и обработки данных по поручению Оператора;
• Robokassa и иные платёжные сервисы — при использовании соответствующего способа оплаты, для обработки платежей и передачи сведений о статусе оплаты;
• СДЭК и 5Post — для оформления и доставки отправлений, информирования получателей и выдачи заказов;
• сервисы электронной почты, связи и технического обслуживания Сайта — если они используются Оператором для обработки обращений и обеспечения работы интернет-магазина;
• государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.4. Передача данных перевозчикам осуществляется в объёме, необходимом для доставки и выдачи заказа. Передача данных платёжным сервисам осуществляется в объёме, необходимом для проведения платежа и подтверждения его статуса.
6.5. Сторонние сервисы могут выступать самостоятельными операторами персональных данных либо обрабатывать данные по поручению Оператора. В соответствующих случаях их деятельность регулируется законодательством и их собственными документами о персональных данных.
6.6. Оператор не продаёт персональные данные Пользователей и не распространяет их неопределённому кругу лиц.
6.7. Оператор не передаёт персональные данные третьим лицам для их собственных рекламных целей без соответствующего законного основания.
6.8. Передача персональных данных государственным органам осуществляется только в случаях, предусмотренных законодательством Российской Федерации.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
7.2. Данные, необходимые для оформления и исполнения заказа, хранятся в течение срока исполнения договора, а также в течение сроков, необходимых для рассмотрения претензий, исполнения налоговых и иных установленных законом обязанностей Оператора.
7.3. Данные, содержащиеся в бухгалтерских, налоговых и иных обязательных документах, хранятся в сроки, предусмотренные законодательством Российской Федерации.
7.4. Данные, полученные при обращении Пользователя, хранятся в течение времени, необходимого для рассмотрения обращения и возможной защиты прав и законных интересов сторон.
7.5. Технические данные и файлы cookie хранятся в течение срока, установленного соответствующими настройками Сайта и используемых сервисов.
7.6. По достижении целей обработки или при наступлении иных законных оснований персональные данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.
8. Файлы cookie и технические данные
8.1. Сайт может использовать файлы cookie и аналогичные технические инструменты для обеспечения своей работы, сохранения настроек Пользователя, обеспечения безопасности и получения технической статистики.
8.2. Файлы cookie могут содержать техническую информацию, которая сама по себе не всегда позволяет установить личность Пользователя, однако в сочетании с другими сведениями может относиться к персональным данным.
8.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
8.4. Если на Сайте используются сторонние инструменты аналитики или статистики, обработка собираемых ими данных осуществляется с учётом настроек таких инструментов, их условий использования и требований законодательства Российской Федерации.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся, в частности:
• ограничение доступа к персональным данным;
• использование средств защиты информационных систем и устройств;
• соблюдение конфиденциальности персональных данных;
• использование защищённых каналов связи и сервисов, когда это технически возможно;
• принятие мер по предотвращению несанкционированного доступа;
• контроль соблюдения требований законодательства при работе с персональными данными.
9.3. Оператор не может гарантировать абсолютную защищённость информации при передаче через сеть Интернет, однако принимает разумные и необходимые меры для снижения соответствующих рисков.
10. Права Пользователя
10.1. Пользователь имеет право:
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.
10.2. Для реализации своих прав Пользователь может направить обращение на электронную почту Оператора: ptashkiny-zamashki@yandex.com.
В теме письма рекомендуется указать: «Персональные данные».
10.3. В обращении следует указать сведения, позволяющие Оператору определить, к каким персональным данным и действиям по их обработке относится запрос. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного раскрытия данных.
10.4. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
10.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения. Оператор вправе продолжить обработку персональных данных без согласия, если для этого имеются иные основания, предусмотренные законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
11.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и с соблюдением установленного порядка, включая предварительное уведомление уполномоченного органа в случаях, когда оно требуется.
12. Заключительные положения
12.1. Настоящая Политика действует с момента её размещения на Сайте и до замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка работы Сайта, используемых сервисов или процессов обработки персональных данных.
12.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.4. Актуальная версия Политики размещается в открытом доступе по адресу:
https://ptashkiny-zamashki.ru/policy
12.5. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:
Синицына Ната Олеговна
Электронная почта: ptashkiny-zamashki@yandex.com
Телефон: +7 (909) 401-00-88.