Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с сайтом example.ru (далее – Сайт).

1.2. Оператор персональных данных (далее – Оператор):

Индивидуальный предприниматель Антошина Марина Александровна
ИНН: 233000092428
ОГРНИП: 316237300063924
Юридический адрес: 350912, Краснодарский край, г. Краснодар, тер. Пашковский жилой массив, ул. им. Крупской, д. 162
Контактный email: anhelika.contact@mail.ru
Телефон: (88662) 40-75-81

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе при использовании Сайта, включая:

• оформление заказа;

• регистрацию на Сайте;

• подписку на рассылку;

• отправку сообщений через формы обратной связи;

• использование сервисов Сайта;

• просмотр страниц и техническое взаимодействие с Сайтом.

1.4. Обработка персональных данных осуществляется на законной и добровольной основе. Пользователь даёт согласие на обработку своих персональных данных путём активного действия (проставления отметки в чек-боксе при оформлении заказа, регистрации или отправке формы после ознакомления с Политикой).

1.5. Использование Сайта без принятия условий Политики не допускается. В случае несогласия Пользователь обязан прекратить использование Сайта.

2. Термины и определения

2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).

2.2. Обработка ПДн – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь – физическое лицо, использующее Сайт и предоставившее свои персональные данные Оператору.

2.4. Cookies – небольшие фрагменты данных, хранимые на устройстве Пользователя и передаваемые на Сайт для обеспечения функционирования и сбора статистики.

2.5. Автоматически передаваемые данные – IP-адрес, тип браузера, время доступа, реферер, данные cookies, информация о действиях на Сайте.

3. Какие персональные данные обрабатываются

3.1. При оформлении заказа Оператор может получить:

• фамилию, имя, отчество Пользователя;

• контактный номер телефона;

• адрес электронной почты (e-mail);

• адрес доставки (почтовый индекс, регион, город, улица, дом, квартира);

• состав заказа (наименование товаров, количество, стоимость);

• данные о способе оплаты и доставки.

3.2. При регистрации на Сайте дополнительно может сохраняться:

• пароль в зашифрованном виде;

• история заказов.

3.3. При отправке сообщения через форму обратной связи:

• имя и фамилия (при указании);

• e-mail;

• текст сообщения.

3.4. При подписке на рассылку:

• e-mail;

• имя (при указании).

3.5. Данные, передаваемые автоматически (в том числе cookies, IP, информация о браузере), обрабатываются для обеспечения работы Сайта, анализа посещаемости и предотвращения атак.

3.6. Оператор не собирает специальные категории ПДн (раса, национальность, политические взгляды, религия, здоровье, биометрия) и не обрабатывает данные банковских карт самостоятельно (все платежи обрабатываются через платёжные системы).

4. Цели обработки персональных данных

Оператор обрабатывает ПДн исключительно для следующих целей:

Иные цели обработки не допускаются.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия Пользователя (п. 1 ст. 6, ст. 9 152-ФЗ), которое даётся путём отметки чек-бокса при оформлении заказа, регистрации или подписке на рассылку;

• исполнения договора купли-продажи (ст. 6 152-ФЗ) — обработка необходима для исполнения договора, стороной которого является Пользователь;

• исполнения обязанностей Оператора, установленных законодательством (налоговое, бухгалтерское законодательство);

• законных интересов Оператора (обеспечение безопасности, предотвращение нарушений, рассмотрение споров).

6. Сроки и условия обработки

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом.

6.2. Конкретные сроки:

• данные для авторизации – до удаления учётной записи Пользователем или в течение 3 лет после последнего входа;

• данные о заказах (чеки, накладные) – 4 года (требование закона о бухгалтерском учёте);

• архив заказов – 5 лет с момента последнего заказа;

• данные для доставки – удаляются через 1 год после последнего заказа (или раньше по запросу Пользователя);

• данные из формы обратной связи – 1 год;

• данные подписчиков рассылки – до момента отписки или 3 года после последнего взаимодействия;

• автоматические логи (IP, user-agent) – 6 месяцев.

6.3. Обработка может осуществляться:

• с использованием средств автоматизации;

• без использования средств автоматизации (например, ручная обработка заказов, формирование бумажных документов);

• в информационных системах персональных данных, соответствующих требованиям защиты.

6.4. По истечении срока хранения или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не требуется по закону.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• когда это необходимо для выполнения требований федерального закона (по запросу суда, правоохранительных органов, Роскомнадзора);

• если Пользователь выразил прямое согласие на такую передачу;

• когда это необходимо для исполнения договора (доставка товара, осуществление платежа).

7.2. Оператор не продаёт и не размещает публично персональные данные Пользователей.

7.3. Оператор может передавать персональные данные следующим категориям третьих лиц:

• почтовые и курьерские службы (для осуществления доставки заказов);

• платёжные системы (для осуществления платежей и возвратов);

• хостинг-провайдеры и облачные сервисы (для обеспечения работы Сайта);

• операторы электронного документооборота (для формирования и отправки чеков);

• сервисы аналитики (для сбора обезличенной статистики).

7.4. При передаче данных третьим лицам Оператор заключает с ними договоры, содержащие обязательства по обеспечению конфиденциальности и безопасности ПДн.

8. Меры по защите персональных данных

8.1. Оператор принимает следующие меры:

• назначение лица, ответственного за обработку ПДн (для ИП – сам Оператор);

• издание локальных актов по обработке ПДн;

• применение антивирусного и фаервольного ПО;

• резервное копирование с ограничением доступа;

• шифрование каналов передачи данных (HTTPS);

• контроль физического доступа к серверам;

• регулярный аудит безопасности.

8.2. При обнаружении факта утечки персональных данных Оператор обязан в течение 24 часов уведомить Роскомнадзор и пострадавших субъектов (ч. 3.1 ст. 21 152-ФЗ).

9. Права Пользователя

Пользователь имеет право:

9.1. Отозвать согласие на обработку персональных данных в любой момент, направив письменное уведомление на email anhelika.contact@mail.ru. Уведомление, направленное с адреса электронной почты, указанного Пользователем при регистрации или оформлении заказа, признаётся равнозначным письменному и не требует дополнительного нотариального заверения. Отзыв согласия влечёт удаление учётной записи и всех связанных данных, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством (например, бухгалтерские документы за 4 года).

9.2. Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ) – бесплатно, не чаще одного раза в год. Ответ на запрос предоставляется в срок до 30 дней с момента получения запроса. При этом факт получения запроса подтверждается Оператором в течение 10 рабочих дней, как того требует статья 20 152-ФЗ.

9.3. Требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.

9.4. Обжаловать действия Оператора в Роскомнадзоре или в суде.

9.5. Запросы и требования направляются по email или почтовым отправлением. Ответ предоставляется на бумажном носителе или в электронной форме (по выбору Оператора, если Пользователь не указал иное).

10. Обработка данных несовершеннолетних

Сайт не предназначен для лиц младше 14 лет. Если Оператору станет известно, что персональные данные ребёнка были получены без согласия родителей (законных представителей), такие данные будут немедленно удалены. Лица, не достигшие 14 лет, не должны регистрироваться на Сайте и оформлять заказы без согласия законных представителей.

11. Cookies и автоматический сбор данных

11.1. Сайт использует cookies для:

• аутентификации (сохранение сессии);

• хранения пользовательских предпочтений (корзина, избранное);

• сбора статистики (счётчики, аналитика).

11.2. Пользователь может ограничить использование cookies настройками браузера, но это может привести к некорректной работе Сайта (например, невозможности оформления заказа).

11.3. IP-адреса обрабатываются в обезличенном виде для статистики и борьбы со спамом. Прямая привязка IP к конкретному Пользователю без необходимости не производится.

12. Ответственность Оператора

12.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

12.2. Оператор не несёт ответственности за последствия разглашения персональных данных, произошедшего:

• по вине самого Пользователя (передача пароля третьим лицам, использование общедоступных устройств);

• вследствие форс-мажора (хакерские атаки, сбои оборудования, стихийные бедствия) при условии, что Оператором были приняты все разумные меры защиты;

• по вине третьих лиц (платёжных систем, служб доставки), если с ними заключены договоры, содержащие обязательства по защите данных.

13. Изменение Политики конфиденциальности

13.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на странице Сайта.

13.2. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования Сайта после публикации изменений означает согласие с ними.

14. Заключительные положения

14.1. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

14.2. Споры рассматриваются в суде общей юрисдикции по месту жительства Пользователя или месту нахождения Оператора (на усмотрение истца).

14.3. Для связи по вопросам ПДн используйте контактный email: anhelika.contact@mail.ru.