Политика конфиденциальности персональных данных

01Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Ястребова Мария Александровна (далее - Оператор) может получить о посетителе веб-сайта, а также в отношении информации, получаемой и обрабатываемой в рамках использования сервисов Оператора.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

Использование сайта означает безусловное согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь обязан прекратить использование сайта.

02Основные понятия

Для целей настоящей Политики используются следующие основные понятия:

Оператор

юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и действия с ними.

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Конфиденциальность

обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

Пользователь

посетитель сайта, субъект персональных данных, использующий сервисы Оператора и предоставивший свои данные.

Cookies

небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

03Перечень обрабатываемых данных

Оператор может обрабатывать следующие категории персональных данных Пользователей:

• фамилия, имя, отчество;
• адрес электронной почты (e-mail);
• номер контактного телефона;
• почтовый адрес для доставки заказов;
• сведения об организации (наименование, ИНН, КПП, ОГРН, юридический адрес) — для юридических лиц и индивидуальных предпринимателей;
• история заказов и взаимодействий с сервисами;
• данные, автоматически получаемые при посещении сайта: IP-адрес, тип браузера, операционная система, источник перехода, файлы cookies, время доступа, посещённые страницы.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрические данные, а также данные о судимости.

04Цели обработки

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• идентификация Пользователя при регистрации на сайте и в личном кабинете;
• заключение и исполнение договоров, оформление заказов, обработка платежей и доставка товаров или услуг;
• связь с Пользователем, направление уведомлений, запросов и информации, связанных с исполнением заказов;
• информационное и рекламное взаимодействие — рассылка новостей, специальных предложений и иных маркетинговых материалов (при наличии отдельного согласия);
• улучшение качества работы сайта, аналитика поведения Пользователей, проведение статистических и маркетинговых исследований;
• обеспечение безопасности, предотвращение мошенничества и технических сбоев;
• исполнение требований законодательства Российской Федерации.

05Правовые основания

Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• согласие Пользователя на обработку его персональных данных, выраженное путём совершения конклюдентных действий (заполнение форм, отправка данных через сайт, проставление отметки в поле «Я согласен с Политикой конфиденциальности»);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является Пользователь;
• необходимость выполнения требований законодательства, в том числе бухгалтерского и налогового учёта.

06Условия и сроки обработки

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

Персональные данные Пользователей хранятся в течение следующих сроков:

• данные, необходимые для исполнения договоров и бухгалтерского учёта — в течение срока действия договора и 5 лет после его окончания;
• данные для маркетинговых коммуникаций — до отзыва согласия Пользователем;
• cookie-файлы — в соответствии с установленными сроками их жизни либо до момента их удаления Пользователем.

07Передача третьим лицам

Оператор может передавать персональные данные Пользователей третьим лицам исключительно в следующих случаях:

• Пользователь выразил своё согласие на такие действия, в том числе путём согласия с условиями использования сервиса;
• передача необходима для исполнения договора с Пользователем (платёжные системы, службы доставки, сервисы электронной почты, CRM- и ERP-системы);
• передача предусмотрена требованиями действующего законодательства;
• передача происходит в рамках продажи, реорганизации или ликвидации бизнеса Оператора.

Все третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность на уровне не ниже, чем установлено настоящей Политикой.

08Трансграничная передача

Оператор может осуществлять трансграничную передачу персональных данных на территории иностранных государств только при наличии согласия Пользователя и при условии обеспечения надлежащей защиты прав субъектов данных на территории таких государств.

До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации.

09Файлы cookies

Сайт использует файлы cookies для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта. Пользователь может отключить обработку cookies в настройках своего браузера, однако это может повлиять на доступность отдельных функций сайта.

Оператор использует следующие категории cookies:

• Строго необходимые — обеспечивают базовую работу сайта (аутентификация, сохранение корзины, безопасность сессии);
• Функциональные — запоминают предпочтения Пользователя (язык, регион, настройки отображения);
• Аналитические — собирают обезличенную статистику для улучшения работы сайта (Яндекс.Метрика, Google Analytics);
• Маркетинговые — используются для показа релевантной рекламы и оценки рекламных кампаний.

Подробная информация об используемых cookies и способах их отключения доступна в настройках cookies.

10Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Применяемые меры включают, в частности:

• использование защищённых каналов связи (TLS 1.2+);
• ограничение доступа к данным среди сотрудников и подрядчиков по принципу минимальных привилегий;
• регулярное резервное копирование и тестирование восстановления данных;
• мониторинг инцидентов и реагирование на попытки несанкционированного доступа;
• аудит и обновление программного обеспечения на регулярной основе.

11Права субъекта данных

Пользователь имеет следующие права в отношении своих персональных данных:

• получать информацию об обработке его данных (подтверждение факта обработки, правовые основания, цели, состав данных);
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку данных в любой момент путём направления уведомления Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• реализовать иные права, предусмотренные применимым законодательством.

Для реализации своих прав Пользователь может направить запрос Оператору по контактным данным, указанным в настоящей Политике. Запрос рассматривается в срок не более 30 календарных дней с момента получения.

12Заключительные положения

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в тексте изменений.

Актуальная версия Политики всегда доступна на данной странице. Дата последнего обновления указана в начале документа. Продолжение использования сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией Политики.

Все споры, связанные с обработкой персональных данных, разрешаются в порядке, установленном действующим законодательством Российской Федерации. Признание отдельных положений Политики недействительными не влечёт недействительности остальных положений.