Политика обработки персональных данных

в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

1.Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и устанавливает порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных (далее — «Оператор»): самозанятая Туктамишева Тамара Сергеевна, ИНН 772148931721, г. Москва.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие Политики распространяется на все персональные данные, которые Оператор получает от посетителей и клиентов сайта relieve-hollow-perfume.tilda.ws (далее — «Сайт»).

2.Основные понятия

В настоящей Политике используются следующие основные понятия (в соответствии со ст. 3 152-ФЗ):

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные (далее — «Пользователь», «субъект»).
• Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.

3.Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых данных соответствуют заявленным целям обработки. Не допускается избыточность данных по отношению к заявленным целям;
• при обработке обеспечиваются точность данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки;
• хранение данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или сроки, установленные законом / договором.

4.Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• заключение и исполнение договоров купли-продажи изделий (украшений) бренда «ТУК - ТУК»;
• обработка и доставка заказов, в том числе передача данных службам доставки;
• информирование пользователя о статусе заказа, готовности изделия, доставке;
• обработка обращений, вопросов и претензий пользователей;
• проведение возвратов и обменов, гарантийное обслуживание;
• исполнение требований налогового и бухгалтерского законодательства РФ;
• проведение статистических, маркетинговых и иных исследований на основе обезличенных данных;
• с отдельного согласия — направление информационных и рекламных рассылок (новости коллекций, акции, специальные предложения).

5.Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по его заключению;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• выполнение возложенных на Оператора законодательством РФ функций, полномочий и обязанностей.

5.2. Согласие на обработку персональных данных оформляется в форме отметки в специальном поле на Сайте при оформлении заказа или подписке на рассылку, либо иным однозначно подтверждающим действием.

6.Объём и категории обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие категории персональных данных пользователей Сайта:

• фамилия, имя, отчество (при наличии);
• контактный номер телефона;
• адрес электронной почты;
• почтовый адрес доставки;
• сведения о заказах (состав, стоимость, дата, статус);
• сведения о платежах (без передачи Оператору данных банковской карты — они обрабатываются непосредственно платёжным сервисом);
• идентификаторы и контакты в мессенджерах (если пользователь связывается через них);
• технические данные: IP-адрес, тип и версия браузера и операционной системы, источник перехода, файлы cookies, страницы Сайта, посещённые пользователем, действия на Сайте.

6.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

7.Порядок и условия обработки

7.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации и без их использования.

7.2. Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки или утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7.4. Сроки хранения отдельных категорий данных:

• данные о заказах — в течение срока, установленного налоговым и бухгалтерским законодательством РФ (как правило, 5 лет);
• данные для маркетинговой коммуникации — до момента отзыва согласия пользователем;
• cookies и технические данные — в соответствии с настройками сервисов аналитики, обычно не более 24 месяцев.

8.Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам, за исключением случаев, когда такая передача необходима для исполнения целей обработки или предусмотрена законом.

8.2. Передача данных может осуществляться:

• службам доставки (Почта России, СДЭК, Boxberry и иные операторы доставки) — в объёме, необходимом для исполнения доставки заказа;
• платёжным сервисам (банкам-эквайерам, агрегаторам платежей) — для проведения и подтверждения оплаты;
• сервису-конструктору сайтов Tilda Publishing (ООО «Тильда Паблишинг»), на серверах которого размещён Сайт;
• сервисам веб-аналитики (Яндекс.Метрика, Google Analytics) — в объёме обезличенных технических данных;
• государственным органам — в случаях и порядке, установленных законодательством РФ.

8.3. Передача данных в указанных случаях осуществляется на основании договоров с третьими лицами, обеспечивающих конфиденциальность и безопасность данных.

9.Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости передача будет осуществляться только в страны, обеспечивающие адекватную защиту прав субъектов, и только при наличии письменного согласия субъекта.

10.Меры по обеспечению безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• осуществление внутреннего контроля и/или аудита соответствия обработки требованиям 152-ФЗ;
• ознакомление работников/исполнителей, участвующих в обработке, с положениями законодательства о персональных данных и настоящей Политикой;
• применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
• учёт машинных носителей персональных данных и обеспечение их сохранности;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

11.Права субъекта персональных данных

11.1. Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, наименование и место нахождения Оператора, обрабатываемые персональные данные, сроки обработки и хранения, порядок осуществления субъектом своих прав;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

11.2. Для реализации своих прав субъект может направить Оператору запрос (обращение) по контактным данным, указанным в разделе 12 настоящей Политики. Оператор обязан рассмотреть запрос в порядке и сроки, установленные 152-ФЗ.

12.Контактная информация

По любым вопросам, связанным с обработкой персональных данных, а также для отзыва согласия и реализации прав субъектов персональных данных, можно обращаться:

• на электронную почту: tamaratuktamisheva@icloud.com
• по телефону: 8 903 555 93 57
• в Telegram: @tamara_tuktuk

13.Заключительные положения

13.1. Настоящая Политика является публичным документом и подлежит размещению на Сайте.

13.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. К настоящей Политике и отношениям между Оператором и пользователем, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.