Политика обработки персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Алдонина Виктория Николаевна (далее — «Оператор»). 1.2. Политика применяется в отношении персональных данных следующих категорий лиц (далее совместно — «Пользователи»): покупателей, оформивших заказ на сайте maya-hair.ru (далее — «Сайт»); посетителей Сайта, предоставивших свои персональные данные (при регистрации, заполнении форм, использовании сервисов Сайта, принятии cookies). 1.3. Оператор обрабатывает персональные данные с использованием баз данных, находящихся на территории Российской Федерации.

1. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных). 2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия. 2.4. Сайт — интернет-сайт maya-hair.ru, посредством которого Оператор реализует товары.

1. Права и обязанности Оператора

3.1. Оператор вправе: получать от Субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные; самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных; продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных, в случае отзыва согласия либо направления требования о прекращении обработки. 3.2. Оператор обязан: предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в порядке, установленном законодательством РФ; отвечать на обращения и запросы Субъектов персональных данных и их законных представителей; сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса; публиковать настоящую Политику в свободном доступе; принимать правовые, организационные и технические меры защиты персональных данных; прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; исполнять иные обязанности, предусмотренные законом.

1. Права и обязанности Субъектов персональных данных

4.1. Субъект персональных данных вправе: получать информацию об обработке его персональных данных, за исключением случаев, предусмотренных законом; требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных и направить требование о прекращении обработки; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные законодательством РФ. 4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении. 4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом Субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

1. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. 5.2. Не допускаются: обработка персональных данных, несовместимая с целями их сбора; объединение баз данных, обработка которых осуществляется в несовместимых между собой целях; избыточность обрабатываемых данных по отношению к заявленным целям. 5.3. При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки. 5.4. Хранение осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются, если иное не предусмотрено законом.

1. Цели и состав обрабатываемых персональных данных

6.1. Продажа товаров и обслуживание Пользователей, включая: оформление, исполнение, оплату и доставку заказов; создание и ведение личного кабинета; консультационную и техническую поддержку, обратную связь; направление сервисных уведомлений о заказах, изменениях условий и иных существенных событиях; исполнение обязанностей, предусмотренных законодательством РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов); защиту прав и законных интересов Оператора, включая предотвращение мошеннических действий и разрешение споров; публикацию отзывов о товарах; аналитику и улучшение работы Сайта; рассмотрение обращений Пользователей. Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адреса доставки и выбранные пункты выдачи; идентификаторы Пользователя (в том числе получаемые при авторизации через VK ID и Яндекс ID); данные заказов и предпочтений (состав, стоимость и статус заказов, способ оплаты и доставки, история заказов, корзина, избранное); сведения об оплате (без полных данных банковских карт); технические и аналитические данные (IP-адрес, сведения о браузере и устройстве, cookies, действия на Сайте, источники перехода, регион); признак согласия с документами; переписка с поддержкой; отзывы Пользователей. Правовые основания: договор, стороной которого является Субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие Субъекта персональных данных; исполнение возложенных на Оператора законом обязанностей. 6.2. Маркетинговые и рекламные коммуникации (при их проведении): направление информации о товарах, акциях и специальных предложениях по электронной почте, СМС и через мессенджеры. Перечень персональных данных: фамилия, имя; номер телефона; адрес электронной почты; идентификаторы Пользователя; признак согласия. Правовое основание: отдельное согласие Пользователя на получение рекламных сообщений (ч. 1 ст. 18 Федерального закона «О рекламе»). Пользователь вправе в любой момент отказаться от получения рекламных сообщений, обратившись к Оператору или воспользовавшись ссылкой для отписки в сообщении.

1. Условия обработки и передача персональных данных

7.1. Обработка осуществляется как автоматизированным, так и неавтоматизированным способом и включает действия, перечисленные в п. 2.2 Политики, в объёме, необходимом для каждой цели. 7.2. Для достижения целей обработки Оператор вправе поручать обработку персональных данных и/или передавать их следующим категориям третьих лиц при условии соблюдения ими конфиденциальности и безопасности персональных данных (перечень конкретных организаций уточняется по мере подключения сервисов и доступен по запросу Пользователя): — хостинг-провайдер, обеспечивающий размещение Сайта и баз данных на серверах на территории РФ (ООО «Таймвэб Клауд», г. Санкт-Петербург); — службы доставки и операторы пунктов выдачи заказов — в объёме, необходимом для доставки заказа (ФИО получателя, телефон, адрес/пункт выдачи, состав отправления); — платёжные сервисы и операторы фискальных данных — для приёма оплаты и направления кассовых чеков; полные данные банковских карт обрабатываются исключительно платёжным сервисом и Оператору не передаются; — сервисы отправки СМС, электронных писем и иных уведомлений — для направления сервисных сообщений и кодов подтверждения; — сервисы веб-аналитики (в том числе Яндекс Метрика, ООО «Яндекс») — на основе обезличенных и технических данных; — сервисы авторизации VK ID (ООО «В Контакте») и Яндекс ID (ООО «Яндекс») — при выборе Пользователем соответствующего способа входа Оператор получает от сервиса данные Пользователя (имя, телефон и/или адрес электронной почты) с согласия Пользователя, выраженного при использовании сервиса. 7.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований Закона о персональных данных, включая предварительное уведомление уполномоченного органа. 7.4. Оператор вправе передавать персональные данные органам государственной власти в случаях и в порядке, предусмотренных законодательством РФ. 7.5. Отзывы, публикуемые на Сайте, отображаются с указанием имени Пользователя либо в обезличенном виде.

1. Меры по обеспечению безопасности персональных данных

8.1. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначение ответственного за организацию обработки персональных данных; внутренний контроль обработки; ограничение и разграничение доступа к персональным данным; шифрование чувствительных данных и использование защищённого соединения (HTTPS); резервное копирование; хранение данных на серверах, расположенных на территории РФ; оценку вреда, который может быть причинён Субъектам персональных данных, и определение угроз безопасности.

1. Cookies

9.1. Сайт использует файлы cookies и аналогичные технологии для обеспечения работоспособности Сайта, сохранения пользовательских настроек, аналитики и улучшения сервиса. Категории используемых cookies и управление ими описаны в Пользовательском соглашении и на странице управления cookies на Сайте. 9.2. Согласие на использование необязательных категорий cookies Пользователь выражает через баннер-уведомление. Пользователь может в любой момент изменить своё решение на странице управления cookies или отключить cookies в настройках браузера; в этом случае Сайт использует только обязательные cookies.

1. Порядок рассмотрения обращений

10.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки своих персональных данных, в том числе для получения информации, уточнения, блокирования или уничтожения данных, отзыва согласия, подачи возражения или жалобы, по адресу электронной почты flymk@mail.ru либо по почтовому адресу Оператора, указанному в разделе 12. 10.2. Ответ на запрос направляется в срок, не превышающий 10 (десяти) рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Субъекту мотивированного уведомления. 10.3. При отказе в предоставлении информации или совершении запрошенного действия Субъекту направляется мотивированный ответ со ссылкой на норму, являющуюся основанием отказа.

1. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. В актуальной редакции указывается дата последнего обновления. 11.2. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу электронной почты flymk@mail.ru.

1. Реквизиты Оператора

Оператор: Индивидуальный предприниматель Алдонина Виктория Николаевна ОГРНИП: 321402700001425 ИНН: 401703304358 Адрес: 249275, Россия, Калужская обл., Сухиничский р-н, г. Сухиничи, ул. Чернышевского, д. 15 Электронная почта: flymk@mail.ru Телефон: 8 (964) 144-44-10 Сайт: maya-hair.ru

Обработка обращений в чат на сайте