ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Заложных Еленой Александровной, далее - «Оператор».

1.3. Политика распространяется на персональные данные физических лиц, которые взаимодействуют с интернет-магазином IPARIKMAHER на сайте iparikmaher.ru, в том числе:

посетителей Сайта;
покупателей и получателей заказов;
зарегистрированных пользователей Сайта;
лиц, обращающихся к Оператору через формы обратной связи и иные доступные каналы связи;
лиц, предоставивших отдельное согласие на получение информационных и рекламных сообщений.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей.

1.5. Настоящая Политика находится в свободном доступе на Сайте.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Заложных Елена Александровна

ИНН: 780713951464

ОГРНИП: 326784700125423

Адрес: Россия, г. Санкт-Петербург, Лиговский проспект, д. 50П

Телефон: +7 (900) 634-14-44

Электронная почта для обращений по вопросам обработки персональных данных: info@iparikmaher.ru

Сайт: iparikmaher.ru

3. Основные принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

3.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

3.7. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4. Цели обработки, категории данных и правовые основания

4.1. Оформление и исполнение заказов

Цель обработки:

оформление заказа;
подтверждение и обработка заказа;
приём оплаты;
организация доставки;
информирование о состоянии заказа;
обработка возврата;
исполнение обязательств Продавца перед Покупателем;
выполнение требований законодательства Российской Федерации.

Могут обрабатываться:

имя, фамилия и отчество - если предоставлены;
номер телефона;
адрес электронной почты;
адрес и иные сведения, необходимые для доставки;
сведения о получателе заказа;
номер и состав заказа;
стоимость заказа;
выбранные способы оплаты и доставки;
статус заказа;
сведения, необходимые для осуществления возврата денежных средств.

Правовые основания: заключение и исполнение договора с субъектом персональных данных, выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а в случаях, когда это необходимо, - согласие субъекта персональных данных.

Оператор не получает и не хранит полные реквизиты банковских карт Покупателя, если ввод таких данных осуществляется непосредственно на защищённой странице банка, платёжной системы или платёжного сервиса.

4.2. Регистрация и использование личного кабинета

Если Пользователь создаёт личный кабинет, Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
историю заказов;
адреса доставки;
иные сведения, которые Пользователь добровольно предоставляет через функциональность личного кабинета.

Цель обработки - создание и функционирование личного кабинета, сохранение истории заказов и упрощение последующего взаимодействия Пользователя с Сайтом.

Регистрация личного кабинета не является обязательной для оформления заказа, если Сайт позволяет оформить заказ без регистрации.

4.3. Обращения и обратная связь

При обращении через формы Сайта, электронную почту, телефон или иные доступные каналы связи Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
содержание обращения;
сведения о заказе;
иные данные, добровольно сообщённые Пользователем и необходимые для рассмотрения его обращения.

Цель обработки - предоставление ответа, консультации, обработка обращения или претензии и решение вопроса Пользователя.

4.4. Выполнение требований законодательства

Оператор может обрабатывать и хранить персональные данные в объёме и в течение сроков, необходимых для выполнения требований налогового, бухгалтерского, кассового, потребительского и иного законодательства Российской Федерации.

Отзыв согласия на обработку персональных данных не влечёт уничтожение информации, которую Оператор обязан хранить в силу закона либо вправе продолжить обрабатывать на ином предусмотренном законом основании.

4.5. Информационные и рекламные сообщения

Оператор может направлять рекламные и маркетинговые сообщения только при наличии необходимого предварительного согласия Пользователя.

Для этой цели могут использоваться:

имя;
номер телефона;
адрес электронной почты;
сведения о предоставленном согласии.

Согласие на получение рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных, необходимого для оформления заказа или использования иных функций Сайта.

Пользователь вправе в любое время отказаться от рекламных сообщений доступным в сообщении способом либо обратившись к Оператору по адресу info@iparikmaher.ru.

Отказ от рекламных сообщений не влияет на возможность получать сервисные сообщения, необходимые для исполнения оформленного заказа.

5. Файлы cookie и технические данные

5.1. При посещении Сайта могут автоматически обрабатываться технические сведения, в частности:

IP-адрес;
тип устройства;
сведения о браузере и операционной системе;
дата и время посещения;
страницы и разделы Сайта, которые посещает Пользователь;
источник перехода;
технические идентификаторы;
файлы cookie.

5.2. Такие данные могут использоваться для обеспечения работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа использования Сайта и улучшения его работы.

5.3. На Сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику.

5.4. Пользователь может ограничить или запретить использование файлов cookie через настройки своего браузера. Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.

5.5. Когда использование определённых cookie или связанных с ними технологий требует согласия Пользователя, такое согласие запрашивается отдельно в предусмотренном законодательством порядке.

6. Порядок и способы обработки персональных данных

6.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.

6.2. В зависимости от цели обработки Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.

6.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации.

7. Передача данных и привлечение третьих лиц

7.1. Оператор вправе предоставлять персональные данные третьим лицам либо поручать им обработку персональных данных только в объёме, необходимом для достижения соответствующей цели, и при наличии законного основания.

7.2. К таким лицам в зависимости от выбранных Пользователем услуг и способов взаимодействия могут относиться:

организации и сервисы, обеспечивающие работу интернет-магазина и его информационной инфраструктуры;
службы доставки и перевозчики;
платёжные организации, банки и платёжные сервисы;
операторы фискальных данных;
организации, оказывающие услуги связи и направления сервисных уведомлений;
иные лица, участие которых необходимо для исполнения заказа или выполнения требований законодательства Российской Федерации.

7.3. Если Покупатель выбирает сервис оплаты частями, платёжный или финансовый сервис, обработка данных соответствующим сервисом осуществляется также в соответствии с его собственной политикой и условиями обработки персональных данных.

7.4. Оператор не продаёт персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях без соответствующего законного основания.

8. Трансграничная передача и локализация данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

8.2. Если Оператору потребуется осуществлять трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых требований законодательства Российской Федерации.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей и функций.

9.3. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, Оператор предусматривает требования к конфиденциальности и безопасности обработки персональных данных в соответствии с законодательством Российской Федерации.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются до достижения целей обработки либо до наступления иных оснований для прекращения обработки.

10.2. Конкретный срок хранения определяется с учётом:

цели обработки;
условий договора с Пользователем;
срока действия согласия, если обработка осуществляется на основании согласия;
обязательных сроков хранения документов, установленных законодательством Российской Федерации;
необходимости защиты прав и законных интересов Оператора или Пользователя в предусмотренных законом случаях.

10.3. После прекращения законных оснований для обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

11. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих персональных данных в предусмотренных законом случаях;
требовать уточнения неполных, устаревших или неточных персональных данных;
требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12. Обращения по вопросам персональных данных

12.1. По вопросам обработки персональных данных, их уточнения, прекращения обработки или отзыва согласия Пользователь может обратиться к Оператору:

Электронная почта: info@iparikmaher.ru

Телефон: +7 (900) 634-14-44

12.2. Для защиты персональных данных Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий.

12.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства, процессов обработки персональных данных или работы Сайта.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.

13.3. Актуальная редакция Политики находится в свободном доступе на сайте iparikmaher.ru.