Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(в отношении обработки персональных данных)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Гришиной Любовью Владимировной (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор:
Индивидуальный предприниматель Гришина Любовь Владимировна
Адрес: 633216, Новосибирская область, Искитимский район, р.п. Линево, ул. Первопроходцев, д. 8, кв. 21.
Электронная почта для обращений по вопросам персональных данных: 9349025@mail.ru
1.3. Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта https://чакнори.рф, а также дополнительного домена https://смайлсити.рф (далее совместно — Сайт).
1.4. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь должен прекратить использование Сайта.
1.5. Оператор вправе изменять Политику без индивидуального уведомления Пользователей. Новая редакция вступает в силу с момента её размещения на Сайте.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
2.3. Оператор — ИП Гришина Л.В., самостоятельно организующий и осуществляющий обработку персональных данных.
2.4. Пользователь — посетитель Сайта, субъект персональных данных.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем добровольно при оформлении заказа через Сайт:
• Фамилия, имя, отчество (при наличии);
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки заказа.
3.2. Для отправки push-уведомлений может обрабатываться уникальный идентификатор устройства (токен), который не относится к персональным данным, но используется для доставки уведомлений.
3.3. При онлайн-оплате заказа обработка платежей осуществляется с использованием сервиса ЮKassa. Оператор не получает и не хранит данные банковской карты Пользователя. Данные карты вводятся непосредственно на защищённой странице ЮKassa. Оператору передаётся только информация о факте оплаты: сумма, дата, время, идентификатор заказа, а также обезличенный идентификатор пользователя в ЮKassa.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется исключительно в следующих целях:
• Оформление, исполнение и доставка заказа (правовое основание: п. 5 ч. 1 ст. 6 Закона — исполнение договора, стороной которого является субъект персональных данных).
• Связь с Пользователем для уточнения деталей заказа (правовое основание: п. 5 ч. 1 ст. 6 Закона).
• Передача данных курьеру (телефон, адрес доставки) исключительно для доставки заказа (правовое основание: п. 5 ч. 1 ст. 6 Закона).
• Обработка платежей — передача необходимых данных сервису ЮKassa для проведения оплаты (правовое основание: п. 5 ч. 1 ст. 6 Закона).
• Отправка push-уведомлений (информационных и рекламных).
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ
5.1. Обработка персональных данных осуществляется Оператором любым законным способом, как с использованием средств автоматизации, так и без них.
5.2. Сроки обработки и хранения:
• Персональные данные, обрабатываемые для исполнения договора (оформление, доставка заказа), хранятся в течение 5 (пяти) лет с момента исполнения обязательств по договору, в соответствии с требованиями законодательства РФ (налоговый и бухгалтерский учёт).
• Персональные данные, обрабатываемые для отправки push-уведомлений, хранятся до момента отзыва Пользователем соответствующего согласия.
• Данные о платежах (сумма, дата, идентификатор заказа, обезличенный идентификатор пользователя в ЮKassa) хранятся в течение 5 (пяти) лет в соответствии с требованиями Федерального закона № 54-ФЗ и налогового законодательства.
5.3. Порядок уничтожения персональных данных. При достижении целей обработки, а также при отзыве Пользователем согласия, персональные данные подлежат уничтожению или обезличиванию. Уничтожение осуществляется путём удаления данных из информационных систем и уничтожения материальных носителей (при их наличии) в срок, не превышающий 30 (тридцати) дней с момента наступления соответствующего основания.
5.4. Все базы данных, содержащие персональные данные Пользователей, хранятся на серверах, расположенных на территории Российской Федерации.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор передаёт персональные данные третьим лицам исключительно в целях исполнения заказа Пользователя:
• Курьерским службам / курьерам — для доставки заказа. Передаются: фамилия, имя, номер телефона, адрес доставки.
• Сервису ЮKassa— для проведения оплаты. Передаются: сумма, идентификатор заказа, обезличенный идентификатор пользователя. Данные банковской карты вводятся на стороне ЮKassa и Оператору не передаются. Обработка данных ЮKassa осуществляется в соответствии с её политикой конфиденциальности
• Государственным органам — в случаях, прямо предусмотренных законодательством РФ.
6.2. Оператор не продаёт, не обменивает и не распространяет персональные данные Пользователей иным способом, за исключением случаев, указанных в п. 6.1.
7. ПОРЯДОК ПОЛУЧЕНИЯ И ОТЗЫВА СОГЛАСИЯ
7.1. Согласие на обработку персональных данных для всех целей, указанных в разделе 4 настоящей Политики, включая оформление и доставку заказа, связь с Пользователем, обработку платежей и отправку push-уведомлений (информационных и рекламных), даётся Пользователем при первой авторизации (регистрации) на Сайте путём проставления соответствующей отметки (чекбокса). В дальнейшем данное согласие считается подтверждённым и действует до момента его отзыва Пользователем.
7.2. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных (полностью или в части), направив письменное уведомление на электронную почту Оператора: 9349025@mail.ru.
7.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством РФ (например, для завершения исполнения уже оформленного заказа или для целей налогового учёта).
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. К таким мерам относятся: назначение ответственного за организацию обработки персональных данных, издание локальных актов, ограничение доступа к базам данных, использование защищённых протоколов передачи данных (HTTPS), антивирусная защита, регулярное резервное копирование.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Действующая редакция Политики постоянно размещена на странице по адресу: https://чакнори.рф/privacy (а также доступна с домена https://смайлсити.рф).
9.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по электронной почте: 9349025@mail.ru.