Политика обработки персональных данных

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.1. Данные, которые Пользователь предоставляет самостоятельно:

— при оформлении заказа: фамилия, имя, номер телефона, адрес электронной почты, адрес доставки либо выбранный пункт выдачи;

— при создании личного кабинета: имя, адрес электронной почты, пароль (хранится только в зашифрованном виде — Оператор не имеет доступа к паролю в открытом виде);

— при публикации отзыва: имя и текст отзыва;

— при обращении к Оператору: содержание обращения и контактные данные, указанные Пользователем.

2.2. Данные, собираемые автоматически при использовании Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время доступа, просмотренные страницы. Эти данные обрабатываются в обезличенном виде сервисом веб-аналитики (Яндекс Метрика) и используются только для статистики и улучшения работы Сайта.

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, состоянии здоровья, убеждениях и т.п.) и биометрические данные. Сайт не предназначен для самостоятельного использования лицами младше 18 лет; Оператор осознанно не собирает данные несовершеннолетних.

3.1. Персональные данные обрабатываются в следующих целях:

— заключение и исполнение договора купли-продажи: приём, обработка, доставка заказа, связь с Пользователем по вопросам заказа (основание — договор, стороной которого является Пользователь, п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);

— исполнение требований законодательства: формирование кассовых чеков, налоговый и бухгалтерский учёт, ответы на запросы уполномоченных органов (основание — исполнение возложенных на Оператора законом обязанностей);

— ведение личного кабинета, отображение истории заказов, публикация отзывов (основание — согласие Пользователя);

— анализ посещаемости и улучшение работы Сайта — по обезличенным данным (основание — согласие Пользователя, выражаемое настройками браузера и продолжением использования Сайта).

3.2. Оператор не использует персональные данные для рассылки рекламы без отдельного явного согласия Пользователя и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4.1. Обработка осуществляется с использованием средств автоматизации. Доступ к данным имеет только Оператор и лица, привлечённые им для исполнения заказов, — в объёме, необходимом для выполнения их функций.

4.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные заказов — в течение сроков, установленных законодательством о налогах и бухгалтерском учёте (как правило, 5 лет); данные личного кабинета — до его удаления по запросу Пользователя; обезличенные данные аналитики — в сроки, установленные сервисом аналитики.

4.3. По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону.

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения заказа и требований закона:

— службе доставки СДЭК — ФИО, телефон и адрес (пункт выдачи) получателя для доставки заказа;

— оператору интернет-эквайринга (платёжному сервису) — данные, необходимые для проведения платежа; реквизиты банковских карт Оператор не получает и не хранит;

— оператору фискальных данных — данные, необходимые для формирования кассового чека (54-ФЗ);

— поставщикам ИТ-инфраструктуры (хостинг, база данных, электронная почта) — в рамках технического обеспечения работы Сайта, с обязательствами по защите данных.

5.2. Оператор не продаёт персональные данные, не передаёт их для рекламных целей третьих лиц и не раскрывает их иным образом, за исключением случаев, предусмотренных законодательством (по мотивированному запросу уполномоченных органов).

6.1. Сайт использует файлы cookie: технические (необходимы для работы корзины, авторизации и оформления заказа) и аналитические (Яндекс Метрика — обезличенная статистика посещаемости).

6.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить работу отдельных функций Сайта (корзина, личный кабинет). Продолжая использование Сайта, Пользователь соглашается с обработкой cookie.

7.1. Пользователь вправе:

— получать сведения об обработке своих персональных данных;

— требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или не являются необходимыми для заявленных целей;

— отозвать согласие на обработку персональных данных;

— требовать удаления личного кабинета;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Для реализации своих прав Пользователь направляет обращение на kvaliawear@yandex.ru с адреса электронной почты, указанного при оформлении заказа или регистрации (либо иным способом, позволяющим подтвердить, что запрос исходит от субъекта персональных данных). Оператор рассматривает обращение в течение 10 рабочих дней с момента получения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя.

7.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не прекращает обработку, необходимую для исполнения договора или требований закона.

8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: передача данных по защищённому протоколу HTTPS; хранение паролей исключительно в зашифрованном (хешированном) виде; разграничение доступа к данным; привлечение поставщиков инфраструктуры, обеспечивающих современные стандарты защиты информации.

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последней редакции указана в начале документа.

Индивидуальный предприниматель Оганезов Александр Георгиевич

ИНН: 860334046100

ОГРНИП: 326860000032238

E-mail: kvaliawear@yandex.ru

Сайт: kvaliawear.ru