Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152 «О персональных данных» (далее — «Закон о персональных данных»), а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Индивидуальный предприниматель Андриянова Ирина Дмитриевна, ИНН: 032623395198 (далее — «Оператор») является оператором персональных данных и определяет цели, состав и способы обработки персональных данных физических лиц (субъектов персональных данных).

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в отношении следующих категорий субъектов:

• клиенты — физические лица, приобретающие товары, работы или услуги Оператора;
• контрагенты — физические лица, в том числе индивидуальные предприниматели, вступающие в договорные отношения с Оператором;
• пользователи сайта — лица, использующие официальный сайт(ы) Оператора в сети Интернет;
• пользователи мессенджеров, социальных сетей и чат-ботов Оператора — лица, взаимодействующие с Оператором через мессенджеры (в том числе Telegram, ВКонтакте и иные), социальные сети, чат-боты, а также через электронную почту и по телефону.

1.4. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путём её размещения на своём официальном сайте в соответствии с ч. 2 ст. 18.1 ФЗ № 152.

1.5. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, соответствует целям сбора персональных данных. Объём и характер обрабатываемых данных не превышают заявленных целей (принцип минимизации) в соответствии со ст. 5 Закона о персональных данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператором персональных данных является:

2.1. Ответственным за организацию обработки персональных данных у Оператора является Андриянова Ирина Дмитриевна (ст. 18.1 ФЗ № 152).

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях (ст. 6 ФЗ № 152):

• согласие субъекта персональных данных на обработку его персональных данных;
• обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по его инициативе;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• обработка необходима для исполнения обязанности, предусмотренной законодательством РФ, в том числе требований налогового и бухгалтерского учёта.

3.2. Обработка специальных категорий персональных данных Оператором не осуществляется. При возникновении необходимости обработки таких данных Оператор получает отдельное явное согласие субъекта.

3.3. Согласие может быть дано субъектом в письменной форме, в форме электронного документа, либо в форме конклюдентных действий (заполнение форм на сайте, отправка заявки и т.п.) в соответствии с ч. 4 ст. 9 ФЗ № 152.

4. ЦЕЛИ ОБРАБОТКИ

4.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение, исполнение, изменение и прекращение договоров купли-продажи товаров;
• оформление, оплата, доставка и выдача заказов, информирование о статусе заказа;
• выставление расчётных документов и формирование кассовых чеков;
• обработка обращений, претензий, запросов и возвратов клиентов;
• направление рекламных и информационных материалов о товарах (при наличии согласия);
• ведение клиентской базы; обеспечение функционирования и безопасности сайта;
• ведение бухгалтерского и налогового учёта.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

5.1. Оператор обрабатывает следующий состав персональных данных:

5.2. Оператор не обрабатывает специальные категории персональных данных (ст. 10 ФЗ № 152) и биометрические персональные данные (ст. 11 ФЗ № 152).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.3. Персональные данные могут быть переданы третьим лицам:

• при наличии согласия субъекта;
• в целях исполнения договора — платёжному сервису (интернет-эквайринг для приёма оплаты и формирования кассовых чеков) и службе доставки (для доставки заказа до выбранного пункта выдачи или адреса);
• по требованию уполномоченных государственных органов в соответствии с законодательством РФ (ФНС, Роскомнадзор, суд, правоохранительные органы).

6.4. При поручении обработки третьему лицу Оператор заключает договор, обязывающий соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 ФЗ № 152).

6.5. Оператор до начала обработки персональных данных уведомляет Роскомнадзор в порядке ст. 22 ФЗ № 152. Трансграничная передача не осуществляется.

7. СРОКИ ХРАНЕНИЯ

7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения цели:

• данные на основании согласия — до отзыва согласия либо истечения указанного в нём срока;
• данные для исполнения договора — в течение срока договора и 5 лет после его прекращения (ст. 196 ГК РФ);
• данные бухгалтерского и налогового учёта — не менее 5 лет (ст. 29 ФЗ № 402, ст. 23 НК РФ).

7.2. По истечении срока хранения данные подлежат уничтожению или обезличиванию (п. 4 ст. 21 ФЗ № 152).

8. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 ФЗ № 152).

8.2. К мерам относятся: ограничение круга лиц с доступом к данным; парольная защита и антивирусная защита; хранение данных на защищённых ресурсах; реагирование на факты несанкционированного доступа.

8.3. В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке ст. 21 ФЗ № 152.

9. ПРАВА СУБЪЕКТОВ

9.1. Субъект имеет право на получение информации об обработке его персональных данных (ст. 14 ФЗ № 152).

9.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или незаконно получены (ст. 21 ФЗ № 152).

9.3. Субъект вправе отозвать согласие в любое время (ч. 2 ст. 9 ФЗ № 152). Отзыв не влечёт прекращения обработки на иных законных основаниях.

9.4. Субъект вправе обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.5. Для реализации прав субъект направляет письменный запрос Оператору по контактам из раздела 2. Оператор отвечает в течение 10 рабочих дней (ст. 20 ФЗ № 152).

10. COOKIE

10.1. Сайт может использовать файлы cookie для обеспечения функционирования сайта, анализа посещаемости и улучшения качества обслуживания.

10.2. Пользователь вправе в любое время отключить cookie в настройках браузера; это может повлиять на доступность отдельных функций сайта.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ

11.1. Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция публикуется на сайте; датой вступления в силу является дата публикации.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Политика применяется в соответствии с Конституцией РФ, ФЗ № 152, ФЗ № 149, постановлениями Правительства РФ № 1119 и № 687, Налоговым кодексом РФ и ФЗ № 402.

12.2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактам, указанным в разделе 2 настоящей Политики.