ПОЛИТИКАв отношении обработки персональных данных1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, получаемых индивидуальным предпринимателем Роговой Натальей Ивановной, ИНН 590416893179, ОГРНИП 322595800012991, адрес: г. Пермь, ул. Василия Татищева, д. 8, кв. 253 (далее — Оператор).
1.3. Оператор осуществляет обработку персональных данных пользователей интернет-магазина, расположенного по адресу:
https://byrogova.ru/(далее — Сайт).
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает посредством Сайта, в том числе при оформлении заказа, заполнении форм Сайта, подписке на уведомления о поступлении товаров, а также при использовании Сайта и его сервисов.
1.5. Оператор обрабатывает персональные данные в соответствии с принципами законности, справедливости, ограничения обработки конкретными и законными целями, соответствия объема обрабатываемых данных заявленным целям и недопустимости избыточности персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — индивидуальный предприниматель Рогова Наталья Ивановна, самостоятельно определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Пользователь — любое лицо, посещающее Сайт или предоставляющее Оператору персональные данные посредством Сайта.
2.5. Сайт — интернет-магазин, расположенный по адресу
https://byrogova.ru/.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления содержания персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
2.10. Иные понятия используются в значениях, установленных законодательством Российской Федерации о персональных данных.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъектов персональных данных достоверные сведения;
- обрабатывать персональные данные при наличии предусмотренного законом основания;
- продолжать обработку персональных данных после отзыва согласия в случаях, когда для обработки имеется иное законное основание;
- привлекать третьих лиц для обработки персональных данных в случаях и объеме, необходимых для достижения целей обработки;
- принимать необходимые организационные и технические меры для обеспечения безопасности персональных данных.
3.2. Оператор обязан:
- соблюдать требования законодательства Российской Федерации в области персональных данных;
- обрабатывать персональные данные только для конкретных и законных целей;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, установленных законодательством;
- рассматривать обращения субъектов персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях и порядке, установленных законодательством Российской Федерации.
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения своих персональных данных;
- требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- требовать прекращения обработки персональных данных в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно сообщать об их изменении, если это необходимо для исполнения договора или достижения соответствующей цели обработки.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6. Цели и категории обработки персональных данных6.1. Оформление и исполнение заказа
Цель обработки: оформление, подтверждение и исполнение заказа на товары, заключение и исполнение договора купли-продажи, а также направление информации, связанной с исполнением заказа.
Категории субъектов: покупатели и потенциальные покупатели Сайта.
Персональные данные:
- фамилия, имя, отчество — если предоставлены пользователем;
- адрес электронной почты;
- адрес доставки;
- сведения о заказе, включая сведения о выбранных товарах.
Правовое основание:
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление, передача, блокирование, удаление и уничтожение.
6.2. Организация доставки заказа
Цель обработки: организация доставки заказанных товаров.
Категории субъектов: покупатели и получатели заказов.
Персональные данные:
- фамилия, имя, отчество — если предоставлены;
- адрес доставки;
- адрес электронной почты;
- сведения о заказе.
Для исполнения доставки Оператор может передавать необходимые персональные данные курьерской службе СДЭК.
Передача осуществляется в объеме, необходимом для исполнения заказа и доставки товара.
6.3. Проведение оплаты
Цель обработки: обеспечение возможности оплаты заказанных товаров.
Оплата на Сайте осуществляется посредством платежного сервиса ЮKassa.
Оператор не осуществляет самостоятельный сбор и хранение полных реквизитов банковских карт, если такие данные непосредственно вводятся пользователем в интерфейсе платежного сервиса.
Обработка платежных данных осуществляется соответствующим платежным сервисом в соответствии с применимыми к нему правилами и документами.
6.4. Уведомление о поступлении товара
Цель обработки: направление пользователю уведомления о поступлении выбранного товара в продажу по его предварительному запросу.
Категории субъектов: пользователи, подписавшиеся на уведомление о поступлении товара.
Персональные данные:
- имя — если указано;
- адрес электронной почты;
- сведения о товаре, о поступлении которого пользователь запросил уведомление.
Обработка осуществляется на основании согласия субъекта персональных данных.
Адрес электронной почты используется для направления уведомления о поступлении товара, на которое подписался пользователь.
После направления соответствующего уведомления персональные данные обрабатываются не дольше, чем это необходимо для достижения указанной цели, если иное не предусмотрено законодательством Российской Федерации.
6.5. Обеспечение функционирования Сайта
Цель обработки: обеспечение работы Сайта, его технической исправности, безопасности и удобства использования.
При использовании Сайта могут обрабатываться технические сведения, автоматически передаваемые устройством пользователя, в том числе:
- IP-адрес;
- сведения о браузере;
- сведения об операционной системе;
- сведения об устройстве;
- дата и время посещения;
- сведения о посещенных страницах;
- технические идентификаторы;
- данные файлов cookie;
- иные технические сведения, автоматически передаваемые при использовании Сайта.
6.6. Аналитика и статистика
Для анализа посещаемости и использования Сайта Оператор использует сервис Яндекс Метрика.
В рамках работы Яндекс Метрики могут обрабатываться сведения об активности пользователя на Сайте, файлы cookie, сведения об устройстве, операционной системе, браузере, IP-адресе и иные технические данные, передаваемые при использовании Сайта.
Яндекс указывает, что для работы Метрики собираются, в частности, данные о посещениях сайта, устройстве, cookie и иных параметрах использования Сайта. В отношении данных посетителей сайта Яндекс определяет себя как лицо, действующее по поручению оператора персональных данных.
Оператор не должен передавать в Яндекс Метрику идентификационные данные пользователей, такие как ФИО, адрес электронной почты, адрес доставки и иные аналогичные сведения, если для этого не используется предусмотренная сервисом функция.
7. Правовые основания обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
- согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия;
- необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.
7.2. Предоставление персональных данных при оформлении заказа осуществляется добровольно, однако непредоставление сведений, необходимых для оформления и исполнения заказа, может сделать невозможным оформление или исполнение заказа.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием информационных систем и программных средств, применяемых для функционирования интернет-магазина.
8.2. Для работы Сайта и обработки заявок Оператор использует платформу Tilda. Сведения, предоставленные пользователем через формы Сайта, могут храниться в информационных системах, используемых для функционирования Сайта.
8.3. Для организации доставки Оператор может передавать необходимые персональные данные ООО «СДЭК-Глобал» и иным привлеченным лицам, непосредственно участвующим в исполнении заказа.
В опубликованной политике СДЭК среди данных, используемых для организации отправлений, указаны, в частности, сведения об отправителе и адресе отправления, а также иные данные, необходимые для оказания услуг.
8.4. Для проведения оплаты Оператор использует платежный сервис ЮKassa.
8.5. Для анализа посещаемости и работы Сайта Оператор использует Яндекс Метрику.
8.6. Передача персональных данных третьим лицам допускается в случаях:
- когда такая передача необходима для исполнения договора с пользователем;
- когда такая передача необходима для исполнения заказа;
- когда такая передача предусмотрена законодательством Российской Федерации;
- когда имеется иное законное основание для передачи персональных данных.
8.7. Оператор не продает персональные данные пользователей и не осуществляет их распространение в целях, не связанных с заявленными целями обработки.
8.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.9. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9. Использование файлов cookie
9.1. Сайт использует файлы cookie и аналогичные технологии.
9.2. Cookie могут использоваться для:
- обеспечения корректной работы Сайта;
- сохранения настроек пользователя;
- обеспечения работы отдельных функций Сайта;
- анализа посещаемости;
- формирования статистики использования Сайта;
- повышения удобства использования Сайта.
9.3. В частности, на Сайте используется сервис Яндекс Метрика, который применяет cookie и иные технологии для анализа посещаемости и поведения пользователей на Сайте.
9.4. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При отключении cookie отдельные функции Сайта могут работать некорректно или быть недоступны.
9.5. Пользователь уведомляется об использовании файлов cookie посредством соответствующего уведомления на Сайте.
10. Передача персональных данных третьим лицам
10.1. Для достижения заявленных целей Оператор может предоставлять персональные данные следующим категориям получателей:
- Tilda — в рамках функционирования Сайта и хранения данных, поступающих через формы Сайта;
- ООО «СДЭК-Глобал» — для организации доставки заказов;
- ЮKassa — для проведения платежей;
- Яндекс — в рамках использования сервиса Яндекс Метрика для аналитики и статистики;
- иным лицам — в случаях, когда их привлечение необходимо для исполнения договора, заказа или требований законодательства Российской Федерации.
10.2. Каждому получателю предоставляются только те персональные данные, которые необходимы для соответствующей цели.
10.3. При передаче персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, для обеспечения их конфиденциальности и безопасности.
11. Сроки обработки и хранения персональных данных
11.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. Персональные данные, необходимые для оформления и исполнения заказа, могут храниться в течение срока, необходимого для исполнения договора, а также в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и сведений.
11.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, отзыва согласия субъектом персональных данных либо наступления иных оснований прекращения обработки.
11.4. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
12. Отзыв согласия и обращения пользователей
12.1. Пользователь вправе отозвать свое согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
12.2. Для отзыва согласия пользователь может направить Оператору обращение на адрес электронной почты:
byrogova2026@mail.ru12.3. В теме письма рекомендуется указать:
«Отзыв согласия на обработку персональных данных».
12.4. Для уточнения персональных данных пользователь может направить обращение на тот же адрес электронной почты с темой:
«Актуализация персональных данных».
12.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.
12.6. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если имеется иное законное основание для такой обработки.
13. Трансграничная передача персональных данных
13.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии оснований и с соблюдением требований, установленных законодательством Российской Федерации.
13.2. При возникновении необходимости осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности.
14. Обеспечение безопасности персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
14.2. Такие меры направлены на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.3. Оператор осуществляет обработку персональных данных с учетом характера и объема обрабатываемых данных, целей обработки и возможных рисков для субъектов персональных данных.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов либо иных условий деятельности.
15.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
15.4. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу:
https://byrogova.ru/privacy15.5. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
Индивидуальный предприниматель Рогова Наталья Ивановна
ИНН: 590416893179
ОГРНИП: 322595800012991
Адрес: г. Пермь, ул. Василия Татищева, д. 8, кв. 253
E-mail:
byrogova2026@mail.ru