Загрузка…
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.
1.2. Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, важнейшим условием осуществления своей деятельности.
1.3. Настоящая Политика применяется ко всей информации, которую оператор может получить о посетителях сайта https://kanctovary39.ru (далее — Сайт).
1.4. Оформляя заказ или проходя регистрацию на Сайте, пользователь подтверждает своё согласие с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — индивидуальный предприниматель, организующий и осуществляющий обработку персональных данных (сведения об операторе указаны в разделе 3).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — покупатель или посетитель Сайта, а также зарегистрированный пользователь, чьи персональные данные обрабатываются оператором.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
3. Сведения об операторе
Оператор персональных данных — Индивидуальный предприниматель Мудрак Павел Андреевич, ИНН 390600553605, ОГРНИП 304390517500107, адрес: г. Калининград, Советский пр-кт, 192А. Адрес электронной почты для обращений по вопросам обработки персональных данных: kanctovaryy39@gmail.com.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта, оформляющих заказ без регистрации; зарегистрированных пользователей, имеющих личный кабинет.
5. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях: регистрация и ведение личного кабинета пользователя; приём, оформление и исполнение заказов; связь с покупателем по вопросам заказа; информирование о статусе заказа, в том числе через мессенджер Telegram при добровольном подключении; консультирование пользователя по ассортименту и его заказам через чат-бот магазина в мессенджере Telegram; исполнение договора купли-продажи; выполнение требований законодательства о бухгалтерском и налоговом учёте; рассмотрение обращений субъектов персональных данных; обеспечение работоспособности и безопасности Сайта.
6. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании: Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; согласия субъекта на обработку его персональных данных; договора купли-продажи, стороной которого является субъект персональных данных.
7. Перечень обрабатываемых персональных данных
7.1. При регистрации обрабатываются: имя, номер телефона, пароль (в базе данных хранится не сам пароль, а его необратимое криптографическое преобразование).
7.2. При оформлении заказа обрабатываются: имя, номер телефона, адрес доставки и координаты указанной покупателем точки на карте (если выбрана доставка), желаемые дата и время доставки, состав и сумма заказа, комментарий к заказу. При оформлении заказа от организации дополнительно обрабатываются наименование, ИНН, ОГРН, юридический и фактический адреса, банковские реквизиты и адрес электронной почты организации.
7.3. Дополнительно, при добровольном подключении пользователем, обрабатываются имя пользователя и идентификатор чата в мессенджере Telegram — для направления уведомлений о статусе заказа и для обмена сообщениями с чат-ботом магазина.
7.4. При обращении пользователя к чат-боту магазина в мессенджере Telegram обрабатывается текст сообщений пользователя. Такие сообщения хранятся только на время диалога и удаляются при его завершении. Оператор просит пользователей не указывать в переписке с чат-ботом персональные данные — свои либо третьих лиц.
7.5. Автоматически обрабатываются технические данные: файлы cookie, необходимые для работы личного кабинета и корзины, а также обезличенный идентификатор посетителя для подсчёта посещаемости; при выявлении признаков автоматизированного сбора информации (массовых машинных запросов) — IP-адрес, сведения о браузере и время обращения, исключительно в целях защиты Сайта.
7.6. Оператор не обрабатывает специальные категории персональных данных (в том числе сведения о состоянии здоровья), биометрические персональные данные, а также паспортные данные. Банковские данные физических лиц не обрабатываются; банковские реквизиты, указанные при оформлении заказа от организации, обрабатываются для выставления счёта и оформления документов по заказу. Оплата на Сайте не осуществляется.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных законодательством, как с использованием средств автоматизации, так и без таковых.
8.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки его персональных данных.
9. Передача персональных данных
9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
9.2. Передача персональных данных осуществляется только в необходимом объёме: службе доставки — для доставки заказа конкретному покупателю; оператору мессенджера Telegram — идентификатор чата и текст уведомления, исключительно при добровольном подключении пользователем Telegram; государственным органам — по основаниям и в порядке, установленным законодательством.
10. Трансграничная передача персональных данных
10.1. При направлении уведомлений через мессенджер Telegram возможна передача персональных данных (идентификатора чата и текста уведомления) на серверы оператора мессенджера, которые могут располагаться за пределами территории Российской Федерации. Такая передача осуществляется по инициативе пользователя, добровольно подключившего Telegram, и только в объёме, необходимом для доставки уведомления.
10.2. В иных случаях трансграничная передача персональных данных оператором не осуществляется.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные, связанные с заказами, хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
11.2. Данные личного кабинета хранятся в течение срока существования учётной записи. При удалении учётной записи или отзыве согласия персональные данные удаляются, за исключением данных, которые оператор обязан хранить в силу закона.
11.3. Технические записи, связанные с защитой Сайта от автоматизированного сбора информации, удаляются в течение 30 дней после снятия ограничения.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо незаконно полученными; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
12.2. Часть данных субъект может изменить самостоятельно в личном кабинете: номер телефона и привязку Telegram. Там же субъект может удалить учётную запись; удаление необратимо.
12.3. Для реализации своих прав субъект направляет оператору запрос по адресу электронной почты kanctovaryy39@gmail.com. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством.
13. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: доступ к персональным данным предоставляется ограниченному кругу лиц; вход в панель управления защищён паролем; пароли пользователей хранятся в виде необратимого криптографического преобразования; соединение с Сайтом осуществляется по защищённому протоколу (HTTPS); резервные копии базы данных хранятся в зашифрованном виде; применяются средства ограничения автоматизированного доступа к Сайту.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на Сайте по адресу https://kanctovary39.ru/privacy.
14.2. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены новой редакцией.