Политика обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Кукушкин Артём Алексеевич (ИНН: 381709628100, ОГРНИП: 320665800005158, адрес: 620023, г. Екатеринбург, ул. Патриотов, д. 6, корп. 3, кв. 67, электронная почта: shariki.su@yandex.ru, телефон: +7 932 618-99-00) (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://shariki.su, а также о лицах, чьи данные предоставляются пользователями при оформлении заказа на сайте.
1.3. Политика распространяется на персональные данные, получаемые Оператором через формы на сайте, при оформлении заказа, при обращениях по электронной почте и телефону, а также при использовании сервисов веб-аналитики после получения согласия пользователя.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Пользователь — любое лицо, посещающее сайт https://shariki.su или использующее его функционал.
2.5. Получатель заказа — физическое лицо, которому предназначается заказ, если пользователь оформляет доставку не для себя.
2.6. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить персональные данные.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
пользователей сайта;
клиентов, оформляющих заказ на сайте;
получателей заказа, если заказ оформляется в подарок или для передачи другому лицу;
лиц, направляющих обращения Оператору по телефону, электронной почте или через формы на сайте.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. оформление, подтверждение и исполнение заказа;
4.2. организация доставки, самовывоза и согласование параметров передачи заказа;
4.3. связь с клиентом по вопросам оформления, оплаты, уточнения состава заказа, адреса, времени доставки и иных условий исполнения заказа;
4.4. связь с получателем заказа, если заказ оформлен для другого лица;
4.5. исполнение обязательств Оператора перед клиентом;
4.6. обработка обращений, заявок, вопросов и претензий;
4.7. ведение учета заказов, платежей, возвратов и обращений;
4.8. соблюдение требований законодательства Российской Федерации;
4.9. анализ использования сайта, повышение удобства его работы и улучшение пользовательского опыта при наличии согласия пользователя на такую обработку.
5. Перечень обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
5.1. Данные клиента
имя;
номер телефона;
адрес электронной почты;
адрес доставки;
комментарий к заказу.
5.2. Данные, связанные с доставкой
подъезд;
квартира;
этаж;
информация о возможности звонка в домофон при доставке;
дата доставки;
выбранный временной интервал доставки или самовывоза.
5.3. Данные получателя заказа
имя получателя;
номер телефона получателя.
5.4. Технические и аналитические данные
При наличии согласия пользователя на сайте могут обрабатываться технические данные и сведения о действиях пользователя, получаемые с использованием сервисов веб-аналитики, включая Яндекс.Метрику.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законодательством РФ.
6. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих основаниях:
6.1. согласие субъекта персональных данных на обработку его персональных данных;
6.2. необходимость обработки для заключения, исполнения и прекращения договора, стороной которого является субъект персональных данных;
6.3. необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
6.4. законные интересы Оператора в части обеспечения работы сайта, обработки обращений и защиты своих прав, при условии, что при этом не нарушаются права и свободы субъектов персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
7.3. Оператор не допускает обработки персональных данных, несовместимой с целями их сбора.
7.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает избыточные персональные данные.
7.5. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
7.6. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ.
7.8. После достижения целей обработки, утраты необходимости в достижении этих целей, либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
8. Особенности обработки данных получателя заказа
8.1. Если пользователь оформляет заказ для другого лица, пользователь самостоятельно принимает решение о передаче Оператору персональных данных получателя заказа.
8.2. Пользователь, передающий Оператору имя и номер телефона получателя заказа, подтверждает, что имеет законные основания для такой передачи и, при необходимости, получил согласие соответствующего лица.
8.3. Оператор использует данные получателя заказа исключительно для связи по вопросам вручения и исполнения заказа.
9. Передача персональных данных третьим лицам
9.1. Оператор не распространяет персональные данные и не передает их неопределенному кругу лиц без законных оснований.
9.2. Персональные данные могут передаваться третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:
сервисам и подрядчикам, обеспечивающим техническую работу сайта, хостинга, почтовых и иных инфраструктурных решений;
сервисам, используемым для веб-аналитики и работы отдельных функций сайта;
лицам и организациям, участвующим в исполнении заказа, если такая передача необходима для исполнения обязательств перед клиентом;
государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
9.3. На сайте могут использоваться сторонние сервисы, включая:
Яндекс.Метрику — для анализа посещаемости и поведения пользователей на сайте при наличии согласия пользователя;
сервисы Яндекса для подсказок адреса — для упрощения заполнения адреса доставки на сайте.
9.4. Если Оператор использует сторонние сервисы для получения уведомлений о заказах, такие сервисы используются только в целях оперативной обработки заказа и в объеме, необходимом для работы Оператора.
10. Использование файлов cookie и веб-аналитики
10.1. Сайт может использовать cookie-файлы и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, а также для аналитики.
10.2. Использование аналитических сервисов, включая Яндекс.Метрику и Вебвизор, осуществляется только после получения согласия пользователя в случаях, когда такое согласие требуется.
10.3. Пользователь может изменить настройки использования cookie в своем браузере. Ограничение использования cookie может повлиять на работу отдельных функций сайта.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения безопасности персональных данных.
11.2. К таким мерам, в частности, относятся:
ограничение доступа к персональным данным;
использование средств защиты информации и технических мер безопасности;
предотвращение несанкционированного доступа к персональным данным;
контроль фактов несанкционированного доступа и принятие мер по устранению последствий;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
внутренний контроль соответствия обработки персональных данных требованиям законодательства.
12. Права субъектов персональных данных
Субъект персональных данных имеет право:
12.1. получать информацию, касающуюся обработки его персональных данных;
12.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
12.3. отозвать согласие на обработку персональных данных;
12.4. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством РФ;
12.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
12.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Обязанности Оператора
Оператор обязан:
13.1. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
13.2. организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
13.3. принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством о персональных данных;
13.4. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
13.5. прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.
14. Порядок обращения субъекта персональных данных
14.1. Субъект персональных данных может направить запрос, заявление об уточнении данных, отзыв согласия на обработку персональных данных или иное обращение по адресу электронной почты: shariki.su@yandex.ru.
14.2. В обращении рекомендуется указать:
ФИО заявителя;
контактные данные для обратной связи;
описание запроса или требования;
сведения, позволяющие идентифицировать заявителя и понять, какие именно данные подлежат уточнению, удалению или иному действию.
15. Трансграничная передача персональных данных
15.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача возникает вследствие использования отдельных сторонних сервисов и допускается законодательством Российской Федерации.
15.2. При необходимости осуществления трансграничной передачи персональных данных Оператор действует в порядке, установленном законодательством Российской Федерации.
16. Хранение персональных данных на территории Российской Федерации
Обработка персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
17. Заключительные положения
17.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
17.3. Актуальная версия Политики должна быть размещена в свободном доступе в сети Интернет по адресу страницы сайта, на которой публикуется политика обработки персональных данных.
17.4. Регистрационный номер оператора персональных данных: 66-26-083369.