Политика обработки персональных данных
Настоящая Политика конфиденциальности описывает общие принципы работы с персональными данными в нашем интернет-магазине. Мы стремимся к прозрачности и открытости в вопросах обработки информации о наших клиентах.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Антошиной Мариной Александровной (ИНН 233000092428, ОГРНИП 316237300063924) (далее — Оператор) во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет принципы, порядок и условия обработки персональных данных Пользователей сайта https://example.ru (далее — Сайт), а также меры по обеспечению их безопасности.
1.3. Политика публикуется в свободном доступе в сети Интернет на Сайте и действует в отношении всех персональных данных, которые Оператор получает от Пользователей.
1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ИП Антошина Марина Александровна, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Пользователь — физическое лицо, использующее Сайт и предоставившее свои персональные данные Оператору.
2.5. Cookies — небольшие фрагменты данных, хранимые на устройстве Пользователя. Порядок их обработки регулируется отдельной Политикой в отношении файлов cookie.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей:
№ | Цель обработки | Какие данные используются | Правовое основание |
|---|---|---|---|
1 | Оформление, обработка и доставка заказов | ФИО, телефон, адрес доставки, e-mail, состав заказа | Исполнение договора (ст. 6 152-ФЗ), согласие |
2 | Осуществление платежей и возвратов | ФИО, реквизиты заказа (данные карты передаются напрямую платёжной системе) | Исполнение договора |
3 | Связь с Пользователем по вопросам заказа | телефон, e-mail | Исполнение договора |
4 | Формирование бухгалтерской и налоговой отчётности | ФИО, адрес, данные заказов (чеки, накладные) | Исполнение обязанностей Оператора (ФЗ № 402-ФЗ, НК РФ) |
5 | Рассылка новостей и рекламных сообщений | e-mail, имя | Отдельное согласие Пользователя (ст. 9 152-ФЗ, ст. 18 ФЗ «О рекламе») |
6 | Аналитика и улучшение работы Сайта | обезличенные данные, cookies, IP | Законный интерес Оператора |
7 | Предотвращение спама, мошенничества и технических проблем | IP-адрес, cookies, данные браузера | Законный интерес Оператора |
Иные цели обработки не допускаются. Обработка данных для целей, несовместимых с указанными, не осуществляется.
4. Категории субъектов и объём обрабатываемых данных
4.1. Покупатели (Пользователи Сайта):
фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
адрес доставки;
история заказов;
технические данные (IP, cookies, user-agent).
4.2. Подписчики рассылки: e-mail, имя.
4.3. Пользователи формы обратной связи: имя, e-mail, текст сообщения.
4.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религия, состояние здоровья) и биометрические персональные данные.
4.5. Оператор не обрабатывает данные банковских карт самостоятельно — все платежи проводятся через сертифицированные платёжные системы (ЮKassa, Тинькофф и др.), соответствующие стандарту PCI DSS.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
согласия Пользователя (ст. 6, 9 152-ФЗ), предоставляемого путём проставления отметки в чек-боксе;
исполнения договора купли-продажи, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
исполнения обязанностей Оператора, установленных налоговым и бухгалтерским законодательством (НК РФ, ФЗ № 402-ФЗ);
законных интересов Оператора (обеспечение безопасности, предотвращение мошенничества, защита в суде).
6. Порядок и условия обработки
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
6.2. Хранение персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:
назначение ответственного за организацию обработки ПДн;
издание локальных актов по вопросам обработки ПДн;
ограничение состава лиц, имеющих доступ к ПДн;
применение антивирусного и фаервольного ПО;
резервное копирование с ограничением доступа;
шифрование каналов передачи данных (HTTPS/TLS);
контроль физического доступа к серверам;
регулярный аудит безопасности.
6.4. Оператор вправе поручить обработку персональных данных третьему лицу (обработчику) на основании договора, содержащего обязательства по обеспечению конфиденциальности и безопасности данных.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом.
7.2. Конкретные сроки:
данные для авторизации — до удаления учётной записи Пользователем или в течение 3 лет после последнего входа;
данные о заказах (чеки, накладные) — 4 года (требование ФЗ № 402-ФЗ «О бухгалтерском учёте»);
архив заказов — 5 лет с момента последнего заказа;
данные для доставки — 1 год после последнего заказа (или раньше по запросу Пользователя);
данные из формы обратной связи — 1 год;
данные подписчиков рассылки — до отписки или 3 года после последнего взаимодействия;
автоматические логи (IP, user-agent) — 6 месяцев.
7.3. По истечении срока хранения или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не требуется по закону.
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:
для исполнения договора (доставка, оплата);
по прямому согласию Пользователя;
по требованию уполномоченных государственных органов в порядке, установленном законом.
8.2. Категории третьих лиц:
службы доставки (Почта России, СДЭК, Boxberry и др.) — адрес и телефон Пользователя;
платёжные системы (ЮKassa, Тинькофф и др.) — реквизиты для проведения платежа;
операторы фискальных данных — для отправки электронных чеков;
сервисы аналитики (Яндекс.Метрика, Google Analytics) — обезличенные данные;
хостинг-провайдеры — для обеспечения работы Сайта.
8.3. Оператор не продаёт и не размещает публично персональные данные Пользователей.
8.4. Трансграничная передача данных возможна только в отношении сервисов Google LLC (США). Передача осуществляется при наличии согласия Пользователя и с соблюдением требований ст. 12 152-ФЗ.
9. Права субъекта персональных данных
Пользователь имеет право:
9.1. Получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ) — бесплатно, не чаще одного раза в год. Ответ предоставляется в срок до 30 дней с момента получения запроса. Факт получения запроса подтверждается в течение 10 рабочих дней (ст. 20 152-ФЗ).
9.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.
9.3. Отозвать согласие на обработку персональных данных, направив уведомление на anhelika.contact@mail.ru или почтовым отправлением по юридическому адресу Оператора. Уведомление с зарегистрированного e-mail приравнивается к письменному.
9.4. Обжаловать действия Оператора в Роскомнадзоре или в суде.
10. Порядок реагирования на инциденты
10.1. При обнаружении факта неправомерной или случайной передачи персональных данных (утечки) Оператор:
в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, вреде и принятых мерах;
в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования.
10.2. Оператор также уведомляет пострадавших субъектов персональных данных в порядке, установленном законом.
11. Изменение Политики
11.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на Сайте по адресу https://example.ru/politika-obrabotki-personalnyx-dannyx.
11.2. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования Сайта означает согласие с новой редакцией.
12. Заключительные положения
12.1. Ко всем отношениям применяется законодательство Российской Федерации.
12.2. Споры рассматриваются в суде по месту жительства Пользователя или по месту нахождения Оператора (на усмотрение истца).
12.3. Контакты для связи: anhelika.contact@mail.ru, тел. (88662) 40-75-81.
Индивидуальный предприниматель Антошина Марина Александровна
ИНН 233000092428
ОГРНИП 316237300063924
Юридический адрес: 350912, Россия, Краснодарский край, г. Краснодар, тер. Пашковский жилой массив, ул. им. Крупской, д. 162
E-mail: anhelika.contact@mail.ru
Телефон: (88662) 40-75-81