Политика в отношении обработки персональных данных

1. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных. Обработка персональных данных — любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2. Оператор

Оператором персональных данных является ИП Козлова Ксения Владимировна, ИНН 163205448181, ОГРНИП 322732500007527, адрес регистрации: 433513, Ульяновская область, г. Димитровград, проспект Автостроителей, 87А. Обращения субъектов персональных данных принимаются через форму обратной связи на сайте и по контактным данным, указанным в разделе «Контакты».

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект персональных данных, либо для заключения такого договора по его инициативе (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• требований Гражданского кодекса Российской Федерации и Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» в части оформления и исполнения заказа.

4. Категории субъектов и перечень данных

Оператор обрабатывает данные покупателей и посетителей сайта, обратившихся через формы на сайте. Обрабатываются только те данные, которые субъект сообщает сам:

• фамилия, имя;
• номер контактного телефона;
• адрес электронной почты;
• город и адрес доставки, данные получателя заказа;
• содержание обращения или комментария к заказу.

Специальные категории персональных данных и биометрические персональные данные оператором не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

5. Цели обработки

• оформление, подтверждение и исполнение заказа;
• расчёт стоимости доставки и организация доставки заказа;
• связь с субъектом по вопросам заказа и обращения;
• ответ на обращение, направленное через форму обратной связи;
• исполнение обязанностей, возложенных на оператора законодательством.

Обработка данных в целях, несовместимых с перечисленными, не производится. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных оператором не принимаются.

6. Согласие на обработку и его отзыв

Согласие на обработку персональных данных даётся субъектом отдельным осознанным действием — проставлением отметки в соответствующем поле формы до её отправки. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

Согласие может быть отозвано в любой момент путём направления оператору соответствующего обращения. После отзыва согласия оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение данных не требуется законодательством или условиями исполняемого договора.

7. Передача данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки или предусмотрено законом:

• транспортным компаниям — в объёме, необходимом для доставки заказа получателю;
• оператору платёжного сервиса — при оплате заказа на сайте; реквизиты банковских карт оператору сайта не передаются и им не хранятся;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Место обработки и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача персональных данных оператором не осуществляется.

9. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные заказа — в течение срока, установленного законодательством для хранения документов о сделке, обращения — до исполнения обращения и истечения срока исковой давности. По достижении целей обработки, а также при отзыве согласия данные подлежат уничтожению в сроки, установленные Законом № 152-ФЗ.

10. Меры защиты данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: определяет угрозы безопасности, ограничивает круг лиц, имеющих доступ к данным, применяет шифрование соединения при передаче данных с сайта, ведёт учёт обращений и контролирует принимаемые меры.

11. Права субъекта персональных данных

В соответствии со статьями 14–17 Закона № 152-ФЗ субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Обращение рассматривается в течение тридцати дней с даты его получения оператором.

12. Файлы cookie

Сайт использует технически необходимые файлы cookie и локальное хранилище браузера: они запоминают состав корзины, список избранного и факт закрытия уведомления о файлах cookie. Эти данные хранятся в браузере пользователя. Отключить файлы cookie можно в настройках браузера — при этом часть функций сайта может стать недоступной.

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.