Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Куприковой Еленой Витальевной, ОГРНИП 322710000042106, ИНН 711604674000 (далее — Оператор), при использовании сайта интернет-магазина «Теллурия. Лавка талисманов со смыслом» (далее — Сайт).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика распространяется на посетителей Сайта, лиц, направляющих обращения Оператору, покупателей, потенциальных покупателей, а также лиц, указывающих данные получателя заказа при оформлении доставки.
Политика применяется к персональным данным, которые Оператор получает непосредственно от пользователя, а также к техническим сведениям, автоматически формируемым при использовании Сайта.
Публикация Политики обеспечивает свободный доступ к информации об обработке персональных данных. Само по себе ознакомление с Политикой или посещение Сайта не означает предоставления пользователем согласия на любую обработку персональных данных. Когда для обработки требуется согласие, оно запрашивается отдельно от настоящей Политики и иных документов.
Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных и заранее определённых целей. Содержание и объём данных ограничиваются тем, что необходимо для достижения соответствующей цели.
Какие персональные данные обрабатываются
Состав обрабатываемых данных зависит от того, какие функции Сайта использует пользователь и какие сведения он указывает самостоятельно. Оператор не требует предоставлять данные, не относящиеся к цели обращения или оформления заказа.
Данные для оформления заказа и доставки
В зависимости от предусмотренных полей корзины или формы:
- имя, фамилия и отчество, если они запрашиваются или указаны пользователем;
- номер телефона и адрес электронной почты;
- адрес доставки: населённый пункт, улица, дом, квартира, почтовый индекс и иные необходимые адресные сведения;
- имя и контактные данные получателя, если заказ оформляется для другого лица;
- состав заказа, выбранные товары, их количество, вариант доставки и пожелания к заказу;
- сведения, содержащиеся в сообщении, комментарии или переписке по заказу.
Данные для обработки обращений
Имя, номер телефона, адрес электронной почты, текст обращения, а также сведения, которые пользователь добровольно сообщает при запросе информации о товарах, доставке или условиях заказа.
Технические данные и сведения об использовании Сайта
При посещении Сайта автоматически могут обрабатываться:
- IP-адрес и технические идентификаторы посещения;
- сведения о браузере, устройстве, операционной системе и языке интерфейса;
- дата, время и продолжительность посещения;
- адреса просмотренных страниц, источник перехода, действия на страницах и технические события;
- идентификаторы браузера, файлы cookie и аналогичные технические данные, в том числе используемые Яндекс Метрикой.
Онлайн-оплата на Сайте не предусмотрена. Оператор не запрашивает через корзину данные банковских карт и не использует Сайт для сбора платёжных реквизитов. Если способы оплаты будут изменены, информация об обработке данных будет актуализирована.
Оператор не преследует цели собирать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Не следует указывать такие сведения в свободных полях форм и комментариях.
Если пользователь сообщает данные другого лица, например получателя заказа, он должен иметь законное основание для предоставления этих сведений Оператору и, когда это требуется, проинформировать соответствующее лицо об их предоставлении.
Цели и правовые основания обработки
Оператор обрабатывает персональные данные только для целей, перечисленных ниже. Правовым основанием в каждом случае служит применимое положение законодательства, исполнение договора, необходимость совершить действия по инициативе пользователя до заключения договора либо согласие, если оно требуется.
Приём и обработка заказов через корзину, уточнение состава заказа, связь с покупателем, согласование доставки, передача необходимых сведений службе доставки, исполнение договорных обязательств, обработка претензий и обращений по заказу.
Ответы на запросы о товарах, характеристиках, наличии, условиях заказа и доставки; уточнение сведений, необходимых для ответа или дальнейшего взаимодействия.
Отображение страниц, обеспечение корректной работы корзины, выявление технических ошибок, защита от злоупотреблений, поддержание безопасности и предотвращение несанкционированного доступа.
Анализ посещаемости, востребованности страниц и поведения пользователей, оценка источников переходов, выявление проблем интерфейса и улучшение работы Сайта с использованием Яндекс Метрики.
Хранение и предоставление сведений в случаях, установленных законом, защита прав и законных интересов Оператора и пользователя, разрешение споров и выполнение иных предусмотренных законом обязанностей.
Направление рекламных предложений, рассылок и иных сообщений рекламного характера допускается только при наличии предварительного отдельного согласия пользователя, когда оно требуется законом. Отказ от рекламных сообщений не препятствует оформлению или исполнению заказа.
Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
Порядок и способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом — в зависимости от конкретной операции.
В рамках предусмотренных целей Оператор может осуществлять следующие действия:
- сбор, запись, систематизацию и накопление персональных данных;
- хранение, уточнение, обновление и изменение данных;
- извлечение, использование и передачу в необходимом объёме;
- блокирование, удаление и уничтожение персональных данных.
Оператор получает сведения непосредственно от пользователя при заполнении корзины, формы или отправке обращения, а также автоматически при посещении Сайта с использованием технических средств и подключённых сервисов.
Персональные данные не используются для целей, несовместимых с первоначально заявленными. Избыточные данные не запрашиваются, если они не нужны для соответствующей цели обработки.
Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно от настоящей Политики и иных документов. Оно должно быть добровольным, конкретным, информированным, сознательным и однозначным. Отметка о согласии не должна устанавливаться заранее.
Оператор не раскрывает персональные данные неопределённому кругу лиц и не размещает их в открытом доступе, если иное не предусмотрено законом или отдельным надлежащим согласием.
Передача персональных данных третьим лицам
Оператор может предоставлять доступ к персональным данным или поручать их обработку третьим лицам только в объёме, необходимом для соответствующей цели, при наличии законного основания и с соблюдением требований законодательства.
Платформа и техническая инфраструктура Сайта
Платформа, на которой размещён Сайт, а также поставщики хостинга, серверной инфраструктуры, хранения и передачи заявок могут обрабатывать технические данные и сведения из корзины в объёме, необходимом для работы Сайта.
Яндекс Метрика
Для анализа посещаемости и использования Сайта технические данные передаются сервису Яндекс Метрика. В рамках использования сервиса ООО «Яндекс» может обрабатывать данные по поручению Оператора на условиях, предусмотренных документацией сервиса.
Оператор не должен передавать в аналитическую систему идентификационные данные из форм, включая имя, телефон, адрес электронной почты и адрес доставки, в составе URL, параметров событий, идентификаторов пользователей или записей посещений.
Подробнее: условия использования Яндекс Метрики и информация о cookie-файлах Метрики.
Службы доставки и исполнители заказа
Если для доставки требуется участие сторонней организации, ей могут быть переданы имя получателя, адрес доставки, телефон и иные сведения, необходимые для выполнения заказа. Передача ограничивается сведениями, нужными для доставки и связи с получателем.
Почтовый сервис и средства связи
Доступ к сообщениям и содержащимся в них сведениям может иметь почтовый сервис, используемый Оператором для получения и направления обращений по адресу telluriay@yandex.ru.
Указанные лица получают доступ к сведениям только в пределах соответствующих задач и применимых договорных условий. Они не должны использовать данные, переданные им по поручению Оператора, для самостоятельных целей, несовместимых с таким поручением, за исключением случаев, когда у них имеется самостоятельное законное основание обработки.
Персональные данные также могут быть предоставлены государственным органам или иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
Трансграничная передача персональных данных не является предусмотренной целью описанной обработки. При необходимости подключения сервисов, предполагающих передачу данных за пределы Российской Федерации, Оператор оценивает допустимость такой передачи и выполняет установленные законом требования до её начала.
Сроки хранения и удаление персональных данных
Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
В течение оформления и исполнения заказа, обработки связанных обращений и претензий, а также в течение сроков, необходимых для исполнения установленных законом обязанностей и защиты прав сторон.
До достижения цели обращения. Если договор не заключён и дальнейшее хранение не требуется по закону или для защиты прав сторон, данные удаляются после завершения обработки обращения в разумный срок, не превышающий 30 календарных дней, если отсутствует иное законное основание.
В сроки, зависящие от вида технических данных, настроек Сайта, срока действия конкретных cookie и условий используемого аналитического сервиса.
В течение сроков, установленных соответствующими нормативными правовыми актами, в том числе когда сведения нужны для исполнения обязанностей по учёту или разрешения споров.
По достижении цели обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или на ином законном основании. Когда уничтожение должно быть осуществлено в конкретный срок, Оператор соблюдает сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
При отзыве согласия данные обрабатываются далее только при наличии иного законного основания. Если оснований для дальнейшей обработки и хранения нет, обработка прекращается и данные уничтожаются в установленный законом срок.
Файлы cookie и Яндекс Метрика
Сайт может использовать файлы cookie и аналогичные технологии. Это небольшие фрагменты данных, которые браузер сохраняет на устройстве пользователя. Они могут обеспечивать работу отдельных функций Сайта, помогать сохранять технические настройки и анализировать посещаемость.
Какие сведения могут собираться
- технические идентификаторы браузера и сеанса;
- сведения о посещённых страницах и взаимодействиях с Сайтом;
- источник перехода и основные технические параметры посещения;
- статистические данные, формируемые Яндекс Метрикой.
Яндекс Метрика может использовать cookie и иные технологии для формирования статистики о посещениях, источниках трафика и поведении пользователей. Состав собираемых данных, сроки действия идентификаторов и параметры обработки зависят от настроек счётчика и документации сервиса.
Для получения подробной информации о собственных технологиях сервиса Яндекс пользователь может ознакомиться с документацией Яндекс Метрики о cookie и рекомендациями по конфиденциальности данных.
Управление cookie
Пользователь может ограничить или отключить сохранение cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно или стать недоступными.
Если на Сайте предусмотрен механизм выбора аналитических cookie, пользователь может воспользоваться им для управления соответствующими настройками. Сервисы аналитики должны активироваться в соответствии с фактически реализованным механизмом согласия и применимыми требованиями законодательства.
Оператор принимает меры для исключения намеренной передачи в Яндекс Метрику данных, введённых пользователем в поля заказа или формы, включая контактную информацию и адрес доставки. Настройки счётчика и инструментов записи посещений должны соответствовать этому требованию.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В зависимости от характера обработки такие меры включают:
- ограничение доступа к данным лицами, которым он необходим для выполнения рабочих задач;
- соблюдение конфиденциальности персональных данных;
- использование доступных технических средств защиты и контроля доступа;
- принятие мер по выявлению и устранению нарушений безопасности;
- обеспечение соблюдения требований законодательства лицами, обрабатывающими данные по поручению Оператора.
Оператор не вправе считать передачу данных техническому подрядчику основанием для отказа от выполнения собственных обязанностей по обеспечению законности и безопасности обработки.
Права пользователя
Пользователь, чьи персональные данные обрабатываются, вправе пользоваться правами, предоставленными ему законодательством Российской Федерации, в том числе:
Получать информацию об обработке своих персональных данных и о правовых основаниях такой обработки.
Требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных.
Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.
Требовать прекращения обработки данных, если для её продолжения отсутствует законное основание.
Возражать против обработки данных в целях продвижения товаров и услуг посредством прямых контактов и требовать её прекращения.
Обжаловать действия или бездействие Оператора в Роскомнадзоре или суде в порядке, предусмотренном законодательством.
Для реализации своих прав пользователь может обратиться к Оператору по адресу электронной почты, указанному в настоящей Политике. Запрос должен позволять определить заявителя, содержание требования и сведения, необходимые для его рассмотрения. В случаях, предусмотренных законом, запрос оформляется с соблюдением требований статьи 14 Федерального закона № 152-ФЗ.
Оператор рассматривает обращения и выполняет требования об уточнении, блокировании, прекращении обработки или уничтожении данных в сроки, установленные законодательством Российской Федерации. Если закон допускает дальнейшее хранение или обработку без согласия пользователя, соответствующие действия могут продолжаться в пределах такого законного основания.
Обращения и контакты Оператора
По вопросам обработки персональных данных, реализации своих прав, уточнения или удаления сведений пользователь может обратиться к Оператору.
Оператор: ИП Куприкова Елена Витальевна
ОГРНИП: 322710000042106
ИНН: 711604674000
При отзыве согласия или обращении с требованием о прекращении обработки пользователь должен по возможности указать, какие данные и какую обработку касается его запрос. Оператор может запросить необходимые сведения для подтверждения личности заявителя в пределах, допустимых законодательством.
Если после рассмотрения обращения у Оператора отсутствуют законные основания для продолжения обработки, соответствующие данные подлежат удалению или уничтожению в сроки, установленные законом.
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки данных, функциональности Сайта или используемых сервисов. Новая редакция публикуется на этой странице и применяется с момента публикации, если в ней не указано иное.
Теллурия · Лавка талисманов со смыслом