Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Передреевой Еленой Александровной при использовании сайта интернет-магазина ELENPRIV.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Передреева Елена Александровна
ИНН: 120703603745
ОГРНИП: 317121500017878
Адрес: 424000, Республика Марий Эл, г. Йошкар-Ола, Ленинский проспект, д. 25, лит. 2А

E-mail: truelove@elenpriv.com
Телефон: +7 939 725-52-36

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании посетителями и покупателями сайта интернет-магазина ELENPRIV, регистрации на сайте, оформлении и исполнении заказов, обращении к Оператору и использовании иных функций сайта.

1.4. Использование отдельных функций сайта может требовать предоставления персональных данных. Если необходимые данные не предоставлены, соответствующая функция сайта, оформление или исполнение заказа могут быть недоступны.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей сайта;
зарегистрированных пользователей сайта;
покупателей и заказчиков товаров;
лиц, обращающихся к Оператору с вопросами, заявлениями, претензиями и иными обращениями;
получателей заказов, если получателем является лицо, отличное от покупателя.

4. Персональные данные, обрабатываемые Оператором

В зависимости от способа использования сайта и целей обработки Оператор может обрабатывать следующие персональные данные:

имя;
фамилию;
номер телефона;
адрес электронной почты;
страну;
регион, область или район;
населённый пункт;
почтовый индекс;
адрес доставки;
номер квартиры, если он указан;
сведения о выбранном пункте выдачи;
сведения, указанные пользователем в примечании к заказу;
сведения о заказах и приобретённых товарах;
сведения, связанные с оплатой и исполнением заказа, в объёме, необходимом Оператору;
данные учётной записи пользователя на сайте;
содержание обращений пользователя к Оператору.

При использовании сайта также могут автоматически обрабатываться технические сведения, в том числе IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, времени посещения и действиях пользователя на сайте, если такие сведения обрабатываются используемыми на сайте техническими средствами.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Оформление и исполнение заказов

Целью обработки является заключение и исполнение договора купли-продажи, оформление заказа, идентификация покупателя, связь с покупателем, получение оплаты, комплектование, отправка и доставка товара.

Для этой цели могут обрабатываться:

имя и фамилия;
телефон;
адрес электронной почты;
адрес и иные сведения, необходимые для доставки;
сведения о заказе;
сведения, предоставленные покупателем в примечании к заказу.

Срок обработки определяется сроком исполнения договора и последующего хранения документов и сведений в случаях и сроки, установленные законодательством Российской Федерации.

5.2. Регистрация и использование личного кабинета

Целью обработки является создание и обслуживание учётной записи пользователя, предоставление доступа к истории заказов и иным функциям личного кабинета.

Могут обрабатываться имя, фамилия, адрес электронной почты, телефон, данные учётной записи, история заказов и иные сведения, которые пользователь самостоятельно сохраняет в личном кабинете.

Обработка осуществляется до удаления учётной записи либо до прекращения необходимости обработки соответствующих данных, если более длительное хранение не требуется законодательством.

5.3. Обработка обращений

Целью обработки является предоставление ответов на вопросы, рассмотрение заявлений, претензий, запросов и иных обращений.

Могут обрабатываться имя, контактные данные, содержание обращения, сведения о заказе и иная информация, предоставленная самим пользователем.

Данные обрабатываются в течение срока, необходимого для рассмотрения обращения, а затем могут храниться в течение срока, необходимого для защиты прав и законных интересов Оператора и субъекта персональных данных либо установленного законодательством.

5.4. Обеспечение работы и безопасности сайта

Целью обработки является обеспечение функционирования сайта, предотвращение злоупотреблений и технических нарушений, обеспечение безопасности и улучшение работы сайта.

Для этой цели могут обрабатываться IP-адрес, cookie-файлы и иная техническая информация, автоматически передаваемая при использовании сайта.

Срок обработки зависит от назначения соответствующих технических данных и настроек используемых на сайте программных средств.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

договоры, заключаемые между Оператором и субъектом персональных данных, включая договоры розничной купли-продажи;
действия субъекта персональных данных, направленные на заключение договора;
выполнение обязанностей Оператора, установленных законодательством Российской Федерации;
согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании такого согласия;
иные основания, предусмотренные законодательством Российской Федерации.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, необходимых для достижения целей обработки, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

7.4. Оператор не раскрывает персональные данные третьим лицам без законного основания.

7.5. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

8. Передача персональных данных третьим лицам

Для исполнения заказа и обеспечения работы интернет-магазина Оператор вправе предоставлять необходимые персональные данные организациям и лицам, участвующим в исполнении соответствующего заказа или обеспечении работы сайта, исключительно в необходимом для этого объёме.

К таким получателям могут относиться:

службы доставки и перевозчики;
операторы пунктов выдачи заказов;
организации, обеспечивающие приём или проведение платежей;
организации и специалисты, обеспечивающие техническое функционирование сайта и информационных систем;
иные лица, если передача необходима для исполнения договора с субъектом персональных данных либо предусмотрена законодательством Российской Федерации.

В частности, сведения, необходимые для доставки заказа, могут передаваться выбранной покупателем службе доставки, включая Ozon Доставку, Яндекс Доставку, 5Post, Почту России, СДЭК или иной согласованный с покупателем способ доставки.

Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Cookie-файлы и технические данные

9.1. Сайт может использовать cookie-файлы, необходимые для его технической работы, функционирования корзины, оформления заказа, авторизации пользователей и сохранения выбранных настроек.

9.2. На сайте также могут использоваться аналитические и иные необязательные cookie-файлы при наличии соответствующих сервисов и правовых оснований для их использования.

9.3. Пользователь может ограничить или удалить cookie-файлы средствами своего браузера. Отключение некоторых cookie-файлов может привести к некорректной работе отдельных функций сайта.

9.4. Порядок использования необязательных cookie-файлов и соответствующих средств аналитики может дополнительно регулироваться уведомлением или настройками cookie на сайте.

10. Хранение и защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Срок хранения персональных данных определяется целью их обработки, требованиями законодательства Российской Федерации, сроком действия договора или согласия субъекта персональных данных.

10.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

10.4. После достижения целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации или иным законным основанием.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в случаях, предусмотренных законодательством;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных, если имеются предусмотренные законом основания;
отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обращения по вопросам персональных данных

Для получения информации об обработке персональных данных, их уточнения, блокирования или удаления, а также для отзыва согласия на обработку персональных данных субъект может направить обращение Оператору.

Оператор: Индивидуальный предприниматель Передреева Елена Александровна
Адрес: 424000, Республика Марий Эл, г. Йошкар-Ола, Ленинский проспект, д. 25, лит. 2А
E-mail: truelove@elenpriv.com
Телефон: +7 939 725-52-36

Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, к каким персональным данным относится обращение.

Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых на сайте технологий, состава обрабатываемых персональных данных или порядка их обработки.

Актуальная редакция Политики размещается на сайте интернет-магазина ELENPRIV и действует с момента её публикации, если иное не указано в новой редакции.