Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Гулевской Татьяной Евгеньевной:

• ИНН: 772639351602

• ОГРНИП: 323774600093252

• адрес: г. Москва, ул. Кантемировская, д. 59а

• электронная почта для обращений по вопросам персональных данных: ip.gulevskaya@mail.ru

• телефон: +7-916-239-57-91

далее — «Оператор».

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях интернет-магазина, расположенного по адресу: www.shopnt.ru, далее — «Сайт».

1.4. Политика распространяется на персональные данные, получаемые Оператором:

• при посещении Сайта;

• при регистрации или авторизации на Сайте, если такая возможность предусмотрена;

• при оформлении и оплате заказа;

• при организации доставки, обмена или возврата товара;

• при обращении через формы обратной связи, электронную почту, телефон или мессенджеры;

• при подписке на рекламные и информационные материалы;

• при использовании файлов cookie и сервисов веб-аналитики.

1.5. Политика размещается на Сайте в открытом доступе. Пользователь должен ознакомиться с ней до предоставления своих персональных данных.

1.6. Настоящая Политика не является согласием Пользователя на обработку персональных данных. В случаях, когда для обработки требуется согласие, Оператор получает его отдельно от оферты, Политики и других документов.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.

2.9. Пользователь — любое физическое лицо, посещающее Сайт или использующее его функциональные возможности.

2.10. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели, состав и способы такой обработки.

2.11. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо иностранному государственному органу.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно и добросовестно.

3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обрабатываются только персональные данные, необходимые для достижения заявленных целей.

3.5. Содержание и объём персональных данных соответствуют целям обработки и не являются избыточными.

3.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

3.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если обязанность их дальнейшего хранения не установлена законодательством.

4. Персональные данные, обрабатываемые Оператором

4.1. Оператор может обрабатывать следующие данные Пользователя:

• фамилия, имя и отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о получателе заказа;

• сведения о заказах, приобретённых и возвращённых товарах;

• сведения об оплате и возврате денежных средств, за исключением полных реквизитов банковской карты;

• содержание обращений, претензий, отзывов и переписки с Оператором;

• сведения, которые Пользователь самостоятельно сообщает Оператору;

• технические данные: IP-адрес, файлы cookie, сведения о браузере, операционной системе, типе устройства, дате и времени посещения, посещённых страницах, источнике перехода и действиях на Сайте.

4.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных или философских убеждений и интимной жизни.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

4.4. Оператор не хранит полные данные банковских карт Пользователей. Такие данные обрабатываются соответствующей платёжной организацией или банком.

5. Цели и правовые основания обработки

5.1. Оформление и исполнение заказов

Цели:

• приём и оформление заказа;

• подтверждение заказа;

• приём оплаты;

• доставка товара;

• информирование о состоянии заказа;

• оформление возврата, обмена и возврата денежных средств;

• рассмотрение претензий;

• исполнение гарантийных обязательств.

Обрабатываемые данные:

• Ф.И.О.;

• телефон;

• электронная почта;

• адрес доставки;

• сведения о получателе;

• сведения о заказе, оплате, доставке и возврате;

• содержание обращений.

Правовые основания:

• заключение и исполнение договора по инициативе субъекта персональных данных;

• исполнение обязанностей, установленных законодательством Российской Федерации;

• согласие на обработку персональных данных — когда оно необходимо.

5.2. Работа личного кабинета

Если на Сайте предусмотрен личный кабинет, данные могут обрабатываться для регистрации, авторизации, сохранения истории заказов и управления учётной записью.

Данные: Ф.И.О., телефон, электронная почта, сведения о заказах и технические идентификаторы.

Основания: исполнение договора, заключение договора по инициативе Пользователя и согласие, когда оно требуется.

5.3. Обратная связь и рассмотрение обращений

Цели:

• ответы на вопросы;

• обработка заявлений, обращений и претензий;

• решение вопросов по заказам и качеству обслуживания.

Данные: имя, телефон, электронная почта, содержание обращения и предоставленные Пользователем документы.

Основания: согласие Пользователя, исполнение договора, исполнение требований законодательства и осуществление законных интересов Оператора при условии соблюдения прав Пользователя.

5.4. Бухгалтерский, налоговый и иной обязательный учёт

Цель: выполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Данные: сведения о заказах, оплатах, возвратах, расчётных и первичных документах.

Основание: исполнение требований налогового, бухгалтерского и иного законодательства Российской Федерации.

5.5. Рекламные и маркетинговые рассылки

Цели:

• направление сообщений об акциях, скидках, новых товарах и специальных предложениях;

• проведение опросов и маркетинговых исследований.

Данные: имя, телефон, электронная почта и сведения о предпочтениях, если они предоставлены Пользователем.

Основание: отдельное предварительное согласие Пользователя на получение рекламы и обработку данных в маркетинговых целях.

Пользователь вправе отказаться от рассылки с помощью ссылки в сообщении либо направив соответствующее требование на электронную почту Оператора.

Отказ от рекламной рассылки не влияет на получение сообщений, необходимых для оформления и исполнения заказа.

5.6. Обеспечение работы и безопасности Сайта

Цели:

• обеспечение функционирования и безопасности Сайта;

• выявление и предотвращение технических сбоев и неправомерных действий;

• анализ посещаемости и улучшение работы Сайта.

Данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, времени посещения, источнике перехода и действиях на Сайте.

Основания: согласие Пользователя — в случаях, когда оно требуется, а также законные интересы Оператора при условии соблюдения прав и свобод Пользователя.

6. Файлы cookie и веб-аналитика

6.1. Сайт может использовать обязательные, функциональные, аналитические и рекламные файлы cookie.

6.2. Обязательные cookie необходимы для работы Сайта, корзины, оформления заказа, авторизации и обеспечения безопасности.

6.3. Аналитические и рекламные cookie используются только при наличии соответствующего согласия Пользователя, если получение такого согласия требуется законодательством.

6.4. На Сайте могут использоваться следующие системы веб-аналитики:

• Яндекс KIT

6.5. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

6.6. При первом посещении Сайта Пользователю предоставляется возможность выразить выбор относительно необязательных cookie. Согласие должно выражаться активным действием Пользователя; продолжение просмотра Сайта само по себе не считается согласием на необязательные cookie.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования.

7.2. Оператор может совершать следующие действия:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• предоставление и доступ;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

7.3. Распространение персональных данных неопределённому кругу лиц Оператором не осуществляется, если Пользователь не предоставил отдельного согласия на распространение либо если распространение не предусмотрено законом.

7.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

8. Передача персональных данных третьим лицам

8.1. Для исполнения заказа и обеспечения работы интернет-магазина Оператор вправе предоставлять необходимые персональные данные:

• банкам, платёжным организациям и операторам платёжных сервисов;

• курьерским и транспортным компаниям, Почте России, пунктам выдачи заказов и другим службам доставки;

• поставщикам услуг хостинга и технической поддержки;

• владельцу платформы, на которой работает Сайт;

• операторам CRM, телефонии, электронной почты и сервисов рассылки;

• операторам онлайн-касс и фискальных данных;

• бухгалтерским, юридическим и иным подрядчикам Оператора;

• государственным органам — в случаях, предусмотренных законом.

8.2. Перечень фактически используемых сервисов:

• платформа Сайта: Яндекс KIT

• хостинг: рег.ру

• платёжный сервис: Яндекс Pay

• службы доставки: Ozon

• веб-аналитика: Яндекс KIT

8.3. Передаётся только тот объём данных, который необходим соответствующему получателю для выполнения его функций.

8.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8.5. Оператор не продаёт персональные данные Пользователей.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения соответствующей цели либо до наступления иных оснований прекращения обработки.

9.2. Данные, связанные с заказами, оплатой, возвратами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.

9.3. Данные, обрабатываемые на основании согласия, хранятся до истечения срока действия согласия или его отзыва, если у Оператора отсутствуют другие законные основания для продолжения обработки.

9.4. Данные для рекламных рассылок обрабатываются до отзыва соответствующего согласия или отказа от рассылки.

9.5. Обращения и претензии покупателей могут храниться в течение срока, необходимого для их рассмотрения и защиты прав и законных интересов сторон, включая сроки исковой давности.

9.6. Технические данные и cookie хранятся в течение сроков, установленных настройками Сайта и соответствующих сервисов, но не дольше срока, необходимого для заявленных целей.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;

• принятие локальных документов;

• ограничение и учёт доступа к данным;

• применение средств защиты информации;

• резервное копирование, когда оно необходимо;

• контроль действий лиц, имеющих доступ к данным;

• обучение работников требованиям конфиденциальности;

• оценка эффективности принимаемых мер;

• выявление и устранение нарушений.

10.3. При выявлении неправомерной обработки, утраты или раскрытия персональных данных Оператор принимает предусмотренные законодательством меры и направляет необходимые уведомления в Роскомнадзор в установленные сроки.

11. Трансграничная передача

11.1. Оператор не осуществляет трансграничную передачу персональных данных.

11.2. Если Оператор планирует осуществлять трансграничную передачу, до её начала он выполняет требования законодательства Российской Федерации, включая направление отдельного уведомления в Роскомнадзор и получение необходимых сведений от иностранных получателей данных.

11.3. Использование иностранного сервиса, которому становятся доступны персональные данные Пользователей, допускается только после оценки законности такой передачи и выполнения установленных требований.

12. Права Пользователя

12.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;

• отозвать ранее предоставленное согласие;

• потребовать прекращения обработки персональных данных;

• отказаться от рекламных сообщений;

• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

• осуществлять иные права, предусмотренные законодательством.

12.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения Оператором.

12.3. После отзыва согласия Оператор вправе продолжить обработку без согласия, если для этого существуют основания, предусмотренные законодательством Российской Федерации.

13. Порядок направления обращений

13.1. Для реализации своих прав Пользователь может направить обращение:

• по электронной почте: ip.gulevskaya@mail.ru

13.2. В обращении рекомендуется указать:

• Ф.И.О. заявителя;

• контактные данные;

• сведения, подтверждающие отношения с Оператором;

• содержание требования;

• дату обращения.

13.3. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

13.4. Если обращение не позволяет достоверно определить заявителя или его полномочия, Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

14. Прекращение обработки и уничтожение данных

14.1. Основаниями прекращения обработки могут являться:

• достижение цели обработки;

• истечение срока хранения;

• прекращение деятельности Оператора;

• отзыв согласия, если отсутствуют другие основания обработки;

• требование субъекта о прекращении обработки;

• выявление неправомерной обработки;

• иные основания, установленные законом.

14.2. Персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными документами Оператора.

14.3. Если уничтожение данных в установленный срок невозможно, Оператор блокирует их и обеспечивает последующее уничтожение.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или порядка работы Сайта.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

15.3. В верхней части Политики указывается дата действующей редакции.

15.4. Актуальная редакция Политики постоянно доступна по адресу: www.shopnt.ru в разделе Политика конфиденциальности.

Реквизиты Оператора

Индивидуальный предприниматель Гулевская Татьяна Евгеньевна
ИНН:  772639351602
ОГРНИП: 323774600093252
Адрес: г. Москва, ул. Кантемировская, д. 59а
Электронная почта: ip.gulevskaya@mail.ru
Телефон: +7-916-239-57-91