Политика обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является индивидуальный предприниматель Борисова Елена Викторовна, ИНН 744800044136, ОГРНИП 312746011700039 (далее — Оператор).

1.3. Политика применяется к персональным данным физических лиц, обрабатываемым при использовании сайта https://цветландия174.рф/ (далее — Сайт): посетителей Сайта, покупателей и потенциальных покупателей, зарегистрированных пользователей, лиц, направляющих обращения, заявления и заявки, оформляющих предзаказ и получение информационных сообщений, содержащихся в них персональных данных.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработку, несовместимую с целями сбора, и обработку избыточных персональных данных.

1.5. Настоящая Политика размещается на Сайте на страницах, посредством которых осуществляется сбор персональных данных, и доступна неограниченному кругу лиц.

ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители.

2.7. Cookie — фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.

ПРИНЦИПЫ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает только персональные данные, необходимые для достижения конкретных целей, указанных в разделе 4 Политики.

3.2. Оператор не осуществляет посредством Сайта целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ «О персональных данных», и биометрических персональных данных.

3.3. Оператор не запрашивает сведения о гражданстве, семейном положении, наличии детей, владении языками и иные сведения, которые не требуются для заявленных целей, если иное прямо не предусмотрено законодательством Российской Федерации.

ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оформление и исполнение заказа

Цель: Оформление заказа; заключение и исполнение договора розничной купли-продажи; организация оплаты; комплектование и доставка товара; информирование о статусе заказа; возврат и обмен товара; рассмотрение требований покупателя.

Категории субъектов: Покупатели и лица, намеревающиеся заключить договор с Оператором.

Персональные данные: Фамилия, имя — если предоставляются и необходимы; номер телефона; адрес электронной почты; адрес и иные сведения, необходимые для доставки; сведения о заказе, товаре и размере; сведения об оплате в объёме, доступном Оператору; сведения о возврате или обмене.

Правовое основание: Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Действия и способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление российским организациям, участвующим в исполнении заказа, включая перевозчиков, службы доставки, в объёме, необходимом для исполнения заказа, блокирование, удаление и уничтожение. Обработка может осуществляться автоматизированным способом и без использования средств автоматизации.

Срок обработки и хранения: в течение срока, необходимого для заключения и исполнения договора; после его исполнения — в течение сроков хранения, установленных законодательством, а также при наличии иных предусмотренных законом оснований.

Прекращение обработки и уничтожение: после прекращения законных оснований для обработки Оператор прекращает обработку и уничтожает данные в порядке и сроки, установленные статьей 21 Федерального закона № 152-ФЗ. При достижении цели и отсутствии иного законного основания — в срок, не превышающий 30 дней.

4.2. Регистрация и использование личного кабинета

Цель: Создание и ведение учётной записи; идентификация пользователя; предоставление функций личного кабинета; отображение истории заказов; упрощение последующего оформления заказов.

Категории субъектов: Зарегистрированные пользователи Сайта.

Персональные данные: Имя; номер телефона; адрес электронной почты; сведения учётной записи; история заказов; иные сведения, добровольно сохранённые пользователем в личном кабинете в пределах предусмотренного Сайтом функционала.

Правовое основание: Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — в части обработки, необходимой для заключения и исполнения договоров и действий по инициативе субъекта; согласие субъекта — в случаях, когда оно является необходимым правовым основанием конкретной обработки.

Действия и способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение; автоматизированная или смешанная обработка.

Срок обработки и хранения: до удаления учётной записи или прекращения соответствующего функционала; сведения о совершённых заказах могут обрабатываться далее при наличии самостоятельного законного основания.

Прекращение обработки и уничтожение: после прекращения цели и иных законных оснований данные уничтожаются в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.

4.3. Обращения, заявления, возвраты и претензии

Цель: Получение и рассмотрение обращений; предоставление ответов; обработка заявлений о возврате и обмене; рассмотрение претензий; урегулирование спорных вопросов.

Категории субъектов: Посетители Сайта, покупатели и зарегистрированные пользователи.

Персональные данные: Имя; номер телефона; адрес электронной почты; сведения о заказе; содержание обращения; сведения, добровольно предоставленные субъектом в связи с обращением.

Правовое основание: Исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; согласие субъекта — если оно является необходимым основанием конкретной обработки.

Действия и способы обработки: Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение; автоматизированная, неавтоматизированная или смешанная обработка.

Срок обработки и хранения: до завершения рассмотрения обращения; после этого — в пределах сроков обязательного хранения и иных сроков, в течение которых сохранение данных допускается законодательством.

Прекращение обработки и уничтожение: после прекращения законных оснований данные уничтожаются в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.

4.4. Обеспечение функционирования и безопасности Сайта; веб-аналитика

Цель: Обеспечение корректного и безопасного функционирования Сайта; предотвращение и выявление технических сбоев и неправомерных действий; анализ использования Сайта и улучшение его работы.

Категории субъектов: Посетители Сайта.

Персональные данные: IP-адрес; сведения о браузере и устройстве; дата и время взаимодействия с Сайтом; адреса посещённых страниц; cookie и иные технические идентификаторы — в объёме, фактически формируемом при использовании соответствующей технологии.

Правовое основание: Основание определяется назначением конкретной технологии и характером обрабатываемых сведений; обработка, для которой законодательством требуется согласие, осуществляется при наличии такого согласия.

Действия и способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание (при необходимости), блокирование, удаление и уничтожение технических данных. Предоставление технических данных лицам, обеспечивающим функционирование, техническую поддержку, безопасность и веб-аналитику Сайта, допускается только в объёме, необходимом для выполнения соответствующей функции, и при наличии надлежащего правового основания. Обработка может осуществляться автоматизированным способом.

Срок обработки и хранения: в течение сроков действия соответствующих cookie и технических идентификаторов, либо до наступления иного предусмотренного законом основания прекращения обработки. Конкретные категории и сроки использования cookie указываются в Политике в отношении Cookie.

Прекращение обработки и уничтожение: Обработка прекращается по достижении соответствующей цели, истечении срока хранения, изменении настроек или отзыве согласия — если обработка основана на согласии. Уничтожение осуществляется в порядке и сроки, установленные законодательством.

4.5. Если правовым основанием обработки является согласие субъекта персональных данных, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. В случаях, предусмотренных законодательством, согласие оформляется отдельно от иной информации и (или) документов, которые субъект подтверждает и (или) подписывает.

4.6. Акцепт публичной оферты не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРУЧЕНИЕ ОБРАБОТКИ

5.1. В объёме, необходимом для достижения соответствующей цели, персональные данные могут предоставляться лицам, участвующим в исполнении заказа и обеспечении деятельности Сайта, в том числе службам доставки, платёжным организациям и сервисам, операторам связи, обеспечивающим техническое функционирование и поддержку Сайта и информационных систем, а также иным получателям при наличии предусмотренного законодательством основания.

5.2. Оператор предоставляет каждому получателю только тот объём персональных данных, который необходим для выполнения соответствующей функции.

5.3. При поручении обработки персональных данных другому лицу, Оператор определяет в договоре перечень персональных данных, перечень операций с ними, цели обработки, требования к конфиденциальности и безопасности персональных данных, обязанность принимать необходимые меры защиты и иные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.

5.4. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

ФАЙЛЫ COOKIE И АНАЛИТИЧЕСКИЕ ТЕХНОЛОГИИ

6.1. Сайт может использовать технически необходимые файлы cookie, а также аналитические и иные технологии.

6.2. Категории используемых cookie, их назначение и способы управления ими описаны в Политике в отношении Cookie, размещённой на Сайте.

6.3. Использование технологий, для которых законодательством требуется согласие пользователя, осуществляется при наличии соответствующего согласия.

6.4. Пользователь может управлять использованием cookie посредством доступных на Сайте настроек, если такие настройки предусмотрены, а также посредством настроек используемого браузера с учётом технических ограничений.

МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. Оператор, в частности, ограничивает доступ к персональным данным; принимает локальные акты по вопросам обработки и защиты персональных данных; определяет лиц, которым необходим доступ к данным; применяет необходимые меры защиты информации; осуществляет внутренний контроль соответствия обработки требованиям законодательства; принимает меры по выявлению и реагированию на инциденты, связанные с персональными данными.

7.3. Оператор и лица, получившие доступ к персональным данным, соблюдают конфиденциальность персональных данных, если иное не предусмотрено федеральным законом.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном законодательством Российской Федерации.

8.2. Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными, либо не являются необходимыми для заявленной цели обработки.

8.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие. Отзыв согласия не препятствует продолжению обработки в случаях, когда у Оператора имеется иное предусмотренное законом основание.

8.4. Субъект вправе в любое время отказаться от получения рекламных сообщений.

8.5. Субъект вправе обратиться к Оператору с требованием о прекращении обработки персональных данных. Такое требование исполняется в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, с учётом установленных законом исключений.

8.6. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. По вопросам обработки персональных данных, реализации прав, уточнения или удаления персональных данных, прекращения обработки, либо отзыва согласия субъект может обратиться к Оператору по адресу электронной почты: tsvetlandiya174@mail.ru.

9.2. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. При достижении цели обработки Оператор прекращает обработку или обеспечивает её прекращение лицом, действующим по поручению Оператора, и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением с субъектом либо законодательством Российской Федерации и отсутствует иное законное основание для дальнейшей обработки.

10.2. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и, если сохранение данных более не требуется и отсутствует иное законное основание, уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва.

10.3. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в сроки и с учётом исключений, установленных Федеральным законом № 152-ФЗ.

10.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует такие данные или обеспечивает их блокирование и обеспечивает последующее уничтожение в срок, установленный законодательством Российской Федерации.

10.5. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных. Факт уничтожения подтверждается в случаях и порядке, предусмотренных нормативными правовыми актами.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, целей и способов обработки персональных данных, состава используемых информационных систем и сервисов, либо функциональности Сайта.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой Политике.

11.3. Актуальная редакция Политики постоянно находится в свободном доступе на Сайте.

11.4. Настоящая Политика применяется совместно с отдельными согласиями на обработку персональных данных, согласием на получение рекламных сообщений, Политикой в отношении Cookie и иными документами Оператора, регулирующими отдельные процессы обработки персональных данных.

Оператор:Индивидуальный предприниматель Борисова Елена ВикторовнаИНН 744800044136ОГРНИП 312746011700039

E-mail: tsvetlandiya174@mail.ru