Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки и защиты персональных данных, осуществляемой Оператором.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Сведения об Операторе
Оператором персональных данных является:
Качусова Анастасия Евгеньевна
Адрес электронной почты для обращений по вопросам обработки персональных данных:
sharoskop39@yandex.ru
Сайт Оператора:
https://sharykaliningrad.ru/
1.2.
Оператор соблюдает права и свободы человека и гражданина при обработке персональных данных и принимает необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
1.3.
Настоящая Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта, покупателей, лиц, направляющих заявки и обращения, а также иных лиц, взаимодействующих с Оператором посредством сайта.
1.4.
Политика применяется к обработке персональных данных независимо от способа их получения и обработки — с использованием средств автоматизации либо без их использования.
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.
Оператор — Качусова Анастасия Евгеньевна, самостоятельно определяющая цели и состав обработки персональных данных.
Пользователь — любое физическое лицо, посещающее сайт https://sharykaliningrad.ru/ или взаимодействующее с Оператором посредством сайта.
Сайт — интернет-сайт, расположенный по адресу https://sharykaliningrad.ru/.
Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и используемые, в том числе, для обеспечения работы сайта и анализа его посещаемости.
3. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В зависимости от характера обращения и выбранного пользователем способа взаимодействия Оператор может обрабатывать следующие персональные данные:
3.1. При оформлении заказа через корзину сайта:
имя;
номер телефона;
адрес электронной почты;
сведения о выбранных товарах и составе заказа;
сведения, необходимые для доставки;
дата и время доставки;
комментарии и иные сведения, добровольно предоставленные пользователем при оформлении заказа.
3.2. При направлении заявки на подбор композиции или обратной связи:
имя;
номер телефона;
иные сведения, которые пользователь самостоятельно сообщает Оператору.
3.3.
В отдельных случаях в составе заказа или обращения пользователь может самостоятельно предоставить дополнительные сведения. Такие сведения обрабатываются исключительно в пределах целей, для которых они были предоставлены, если иное не предусмотрено законодательством Российской Федерации.
3.4.
Оператор не запрашивает у пользователей специальные категории персональных данных и биометрические персональные данные, если необходимость их обработки прямо не предусмотрена законодательством Российской Федерации.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных только для конкретных, заранее определённых и законных целей.
4.1. Оформление и обработка заказов
Персональные данные используются для:
оформления заказа;
подтверждения заказа;
связи с покупателем;
уточнения состава заказа;
согласования даты, времени и условий доставки;
подготовки и передачи заказа;
исполнения обязательств перед покупателем;
обработки вопросов, связанных с исполнением заказа.
4.2. Обработка заявок
Данные используются для связи с пользователем, оставившим заявку на подбор композиции, консультацию или иной запрос через сайт.
4.3. Организация доставки
Данные, необходимые для доставки заказа, могут передаваться курьеру, службе доставки или иному лицу, непосредственно участвующему в исполнении заказа, исключительно в объёме, необходимом для осуществления доставки.
4.4. Связь с пользователем
Контактные данные используются для связи с пользователем по вопросам его заказа, заявки или обращения.
4.5. Обеспечение функционирования сайта
Технические и обезличенные сведения могут обрабатываться для обеспечения работы сайта, повышения его безопасности, выявления технических ошибок и анализа посещаемости.
4.6. Исполнение требований законодательства
Персональные данные могут обрабатываться в случаях и в объёме, предусмотренных законодательством Российской Федерации.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями обработки персональных данных являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации;
заключение и исполнение договора;
необходимость осуществления действий по инициативе субъекта персональных данных, направленных на заключение договора;
согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия;
иные основания, предусмотренные законодательством Российской Федерации.
6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
Оператор осуществляет обработку персональных данных следующими способами:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
использование;
извлечение;
передача;
предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.
Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.
Оператор не осуществляет обработку персональных данных, которые являются избыточными по отношению к заявленным целям.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1.
Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования в рекламных целях без соответствующего законного основания.
7.2.
Передача персональных данных третьим лицам допускается в случаях, когда такая передача необходима для:
исполнения заказа;
осуществления доставки;
выполнения обязательств по договору;
функционирования используемых информационных сервисов;
исполнения требований законодательства Российской Федерации.
7.3.
При передаче данных курьеру или службе доставки предоставляются только сведения, необходимые для выполнения соответствующей доставки.
7.4.
Оператор вправе предоставить персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ
Для функционирования сайта, получения и обработки заявок, коммуникации с пользователями и анализа работы сайта могут использоваться сторонние информационные сервисы.
В зависимости от фактической технической конфигурации сайта могут использоваться:
платформа Tilda;
инструменты Tilda для обработки заявок и заказов;
сервисы связи, подключённые Оператором;
Telegram;
MAX;
Яндекс Метрика;
иные технические сервисы, необходимые для работы сайта.
Перечень используемых сервисов может изменяться.
При использовании сторонних сервисов обработка переданных им данных может осуществляться соответствующими операторами в соответствии с их документами и применимым законодательством.
Оператор принимает меры для передачи сторонним сервисам только тех сведений, которые необходимы для соответствующей цели обработки.
9. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА
Сайт использует или может использовать файлы cookie и иные технические средства, необходимые для его функционирования и анализа посещаемости.
На сайте используется сервис веб-аналитики Яндекс Метрика.
С помощью таких инструментов могут обрабатываться сведения о посещении сайта, действиях пользователя на сайте, технических характеристиках устройства и иная информация, используемая для статистического анализа и улучшения работы сайта.
Целями использования аналитических инструментов являются:
анализ посещаемости сайта;
оценка эффективности отдельных разделов сайта;
выявление технических ошибок;
улучшение структуры и содержания сайта;
повышение удобства использования сайта.
Пользователь может ограничить использование файлов cookie посредством настроек своего браузера. При отключении отдельных cookie некоторые функции сайта могут работать некорректно.
Более подробные сведения об использовании cookie размещаются в отдельной Политике использования файлов cookie.
10. ОБРАБОТКА И ПУБЛИКАЦИЯ ОТЗЫВОВ, ФОТОГРАФИЙ И ИНЫХ МАТЕРИАЛОВ
10.1.
Оператор может размещать на сайте отзывы клиентов о товарах и услугах, если такие материалы были предоставлены клиентом добровольно и имеются необходимые правовые основания для их публикации.
10.2.
В зависимости от содержания предоставленного материала к нему могут относиться:
текст отзыва;
имя или иное имя, указанное клиентом;
фотография;
изображение клиента;
изображение приобретённой композиции;
иные материалы, добровольно предоставленные клиентом для публикации.
10.3.
Если размещаемый отзыв, фотография или иной материал содержит персональные данные, публикация осуществляется при наличии соответствующего согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
10.4.
Оператор не размещает персональные данные клиента в объёме, превышающем необходимый для публикации соответствующего отзыва или иного материала.
10.5.
Субъект персональных данных вправе обратиться к Оператору с просьбой об уточнении или удалении размещённого материала в случаях и порядке, предусмотренных законодательством Российской Федерации.
11. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительный срок не установлен законодательством Российской Федерации или договором.
Срок хранения определяется с учётом:
цели обработки;
характера обращения;
необходимости исполнения договора;
требований законодательства;
необходимости защиты прав и законных интересов Оператора.
По достижении целей обработки персональные данные подлежат удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.
12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
неправомерного доступа;
случайного уничтожения;
изменения;
блокирования;
копирования;
распространения;
предоставления доступа неуполномоченным лицам;
иных неправомерных действий.
Доступ к персональным данным предоставляется только в пределах, необходимых для достижения соответствующих целей обработки.
13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения неточных или неполных персональных данных;
требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. ПОРЯДОК ОБРАЩЕНИЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления, отзыва согласия или направления иного обращения пользователь может направить письмо Оператору:
E-mail: sharoskop39@yandex.ru
В теме письма рекомендуется указать:
«Персональные данные»
Обращения рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
15. ОТЗЫВ СОГЛАСИЯ
В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект вправе отозвать такое согласие, направив соответствующее обращение на:
sharoskop39@yandex.ru
Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его отзыва.
При наличии иных законных оснований для обработки Оператор вправе продолжить обработку персональных данных в предусмотренных законодательством Российской Федерации случаях.
16. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных законом требований.
В случае использования сервисов, предусматривающих передачу персональных данных за пределы Российской Федерации, Оператор учитывает требования законодательства Российской Федерации о трансграничной передаче персональных данных и исполняет предусмотренные законом обязанности.
17. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор и лица, получившие доступ к персональным данным на законном основании, обязуются соблюдать конфиденциальность персональных данных, за исключением случаев, когда раскрытие или предоставление доступа к персональным данным предусмотрено законодательством Российской Федерации либо необходимо для исполнения договора и осуществляется на законном основании.
18. ИЗМЕНЕНИЕ ПОЛИТИКИ
18.1.
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, технической конфигурации сайта или используемых сервисов.
18.2.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
18.3.
Актуальная версия Политики размещается в сети Интернет по адресу:
https://sharykaliningrad.ru/privacy
18.4.
По вопросам обработки персональных данных пользователь может обратиться к Оператору:
Качусова Анастасия Евгеньевна
E-mail: sharoskop39@yandex.ru