Политика обработки персональных данных

Редакция от __________.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является индивидуальный предприниматель, реквизиты которого указаны в разделе 12.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта и покупателей.

1.4. Используя сайт и оформляя заказ, субъект персональных данных подтверждает согласие с условиями настоящей Политики.

2. Какие данные мы обрабатываем

2.1. При оформлении заказа:

• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• выбранный пункт выдачи заказа (адрес);
• сведения о составе, стоимости и статусе заказа.

2.2. Автоматически при посещении сайта: IP-адрес, тип и версия браузера, операционная система, данные файлов cookie, сведения о просмотренных страницах, дата и время обращения.

2.3. Оператор не обрабатывает и не хранит реквизиты банковских карт. Данные платёжных карт вводятся на стороне оператора по приёму платежей и Оператору не передаются.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2.5. Оператор не обрабатывает данные лиц младше 18 лет осознанно. Если такие данные были предоставлены, они удаляются по обращению законного представителя.

3. Цели обработки

• заключение и исполнение договора купли-продажи: оформление, комплектование и передача заказа;
• организация доставки и информирование о статусе отправления;
• приём оплаты и формирование чека;
• связь с покупателем по вопросам заказа, включая уточнение параметров изделия;
• рассмотрение обращений, претензий и возвратов;
• исполнение обязанностей, возложенных законодательством Российской Федерации.

4. Правовые основания обработки

• договор, стороной которого является субъект персональных данных, — п. 5 ч. 1 ст. 6 152-ФЗ;
• согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ;
• исполнение обязанностей, возложенных законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

5. Кому передаются данные

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения договора:

• Служба доставки 5Post (ООО «Пять Пост») — фамилия, имя, номер телефона, выбранный пункт выдачи, состав и вес отправления. Цель: доставка заказа.
• ООО НКО «ЮMoney» (сервис ЮKassa) — сумма заказа, адрес электронной почты, номер телефона. Цель: приём платежа и направление электронного чека.
• Федеральная налоговая служба — сведения, необходимые для формирования чека в рамках налога на профессиональный доход.
• Хостинг-провайдер, на серверах которого размещается сайт, — в объёме технического хранения данных.

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

5.3. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6. Место обработки и трансграничная передача

6.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.2. Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения

7.1. Данные, связанные с заказом, хранятся в течение срока исковой давности — 3 года с момента исполнения договора, если иной срок не установлен законодательством.

7.2. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия.

7.3. По достижении целей обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, за исключением случаев, когда обязанность хранения установлена законом.

8. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Обращение направляется на адрес электронной почты или почтовый адрес, указанные в разделе 12. Ответ предоставляется в течение 10 рабочих дней. Отзыв согласия, необходимого для исполнения договора, может повлечь невозможность исполнения заказа.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.

• передача данных между браузером и сайтом защищена протоколом HTTPS;
• доступ к административной части сайта ограничен и защищён паролем;
• доступ к персональным данным имеет только Оператор;
• реквизиты платёжных карт на стороне Оператора не обрабатываются.

10. Файлы cookie

10.1. Сайт использует файлы cookie, необходимые для его работы: сохранение содержимого корзины, состояния сессии и выбранных настроек.

10.2. Вы можете отключить cookie в настройках браузера, однако в этом случае корзина и оформление заказа могут работать некорректно.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция размещается на данной странице с указанием даты. Существенные изменения доводятся до сведения покупателей дополнительно.

12. Реквизиты Оператора