Политика обработки персональных данных

Политика обработки персональных данных 1. Общие положения 1.1. Настоящая политика определяет порядок обработки персональных данных на сайте https://voktra.ru. 1.2. Оператор персональных данных: индивидуальный предприниматель Царукаева Мадина Владимировна, ИНН 150102506305, ОГРНИП 324169000119402. 1.3. Политика применяется ко всем персональным данным, которые оператор получает от пользователей сайта, покупателей, получателей заказов, представителей юридических лиц, заявителей по обращениям и иных лиц, взаимодействующих с оператором. 1.4. Политика подготовлена с учетом Федерального закона № 152-ФЗ «О персональных данных» и иных применимых норм законодательства РФ. 1.5. Используя сайт, оформляя заказ, отправляя обращение или передавая данные оператору, пользователь подтверждает, что ознакомился с настоящей политикой. 2. Основные понятия 2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. 2.2. Оператор - лицо, которое организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с данными. 2.3. Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. 2.4. Пользователь - лицо, которое посещает сайт, оформляет заказ, передает данные или взаимодействует с оператором. 3. Категории субъектов персональных данных Оператор может обрабатывать данные следующих категорий лиц: - посетители сайта; - покупатели; - получатели заказов; - представители покупателей; - представители юридических лиц и индивидуальных предпринимателей; - лица, направляющие обращения, претензии, запросы и заявления; - лица, давшие согласие на получение сервисных сообщений; - пользователи личного кабинета. 4. Какие данные могут обрабатываться 4.1. Оператор может обрабатывать следующие данные: - фамилия, имя, отчество, если указаны пользователем; - имя получателя; - номер телефона; - email; - адрес доставки; - пункт выдачи или иной адрес получения; - комментарий к заказу; - сведения о заказе, товарах, количестве, цене, оплате и доставке; - история обращений; - данные личного кабинета; - технические данные сайта: IP-адрес, cookie, сведения о браузере, устройстве, дате и времени запроса, страницах сайта, источнике перехода; - иные сведения, которые пользователь добровольно передает оператору. 4.2. Оператор не запрашивает специальные категории персональных данных, если это не требуется законом или конкретной ситуацией обращения. 4.3. Оператор не просит передавать избыточные данные. Если пользователь направляет оператору документы или сведения, не требующиеся для исполнения заказа или обращения, оператор вправе не использовать такие сведения и удалить их при отсутствии законной необходимости хранения. 5. Цели обработки персональных данных Персональные данные обрабатываются для следующих целей: - оформление заказа; - подтверждение заказа; - связь с покупателем; - доставка товара; - прием оплаты и оформление документов; - предоставление доступа к личному кабинету; - учет заказов; - рассмотрение обращений, претензий и запросов; - возврат денежных средств; - гарантийное обслуживание; - соблюдение требований бухгалтерского, налогового, потребительского и иного законодательства; - защита прав и законных интересов оператора и покупателей; - обеспечение работы сайта и его безопасности; - аналитика работы сайта в обезличенном или техническом виде; - предотвращение злоупотреблений и несанкционированного доступа. 6. Правовые основания обработки Оператор обрабатывает персональные данные на следующих основаниях: - заключение и исполнение договора купли-продажи; - исполнение обязанностей продавца по законодательству РФ; - согласие субъекта персональных данных, когда оно требуется; - законный интерес оператора в обеспечении работы сайта, безопасности и защите прав; - необходимость обработки для рассмотрения обращений и претензий; - необходимость хранения документов в сроки, предусмотренные законом. 7. Действия с персональными данными Оператор может совершать следующие действия: - сбор; - запись; - систематизация; - накопление; - хранение; - уточнение; - использование; - передача; - обезличивание; - блокирование; - удаление; - уничтожение. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств. 8. Передача данных третьим лицам 8.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для целей обработки. 8.2. Данные могут передаваться: - службам доставки; - транспортным компаниям; - пунктам выдачи; - платежным сервисам; - банкам; - хостинг-провайдеру; - сервисам учета и коммуникаций; - подрядчикам, которые помогают обрабатывать заказы; - государственным органам, если передача обязательна по закону. 8.3. Оператор не продает персональные данные третьим лицам. 8.4. Третьи лица, получающие данные, обязаны использовать их только для согласованных целей и обеспечивать конфиденциальность в пределах требований закона и договорных обязательств. 9. Cookie и технические данные 9.1. Сайт может использовать cookie и аналогичные технологии для корректной работы, сохранения корзины, авторизации, безопасности, аналитики и улучшения пользовательского опыта. 9.2. Пользователь может ограничить использование cookie в настройках браузера. Ограничение cookie может повлиять на работу корзины, личного кабинета и отдельных функций сайта. 9.3. Технические данные сами по себе могут не позволять идентифицировать пользователя, но в сочетании с другими сведениями могут относиться к персональным данным. 10. Сроки обработки и хранения 10.1. Персональные данные хранятся не дольше, чем требуется для целей обработки. 10.2. Данные заказа могут храниться в течение сроков, необходимых для исполнения договора, бухгалтерского и налогового учета, рассмотрения претензий, гарантийных обязательств и защиты прав сторон. 10.3. Данные личного кабинета хранятся до удаления аккаунта, прекращения использования сервиса или истечения срока, необходимого для целей обработки. 10.4. Обращения и переписка могут храниться в течение срока, необходимого для рассмотрения обращения и защиты прав оператора или пользователя. 10.5. После достижения целей обработки данные удаляются, обезличиваются или архивируются в пределах требований закона. 11. Права субъекта персональных данных Пользователь вправе: - получать информацию об обработке своих персональных данных; - требовать уточнения данных; - требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели; - отзывать согласие на обработку данных, если обработка основана на согласии; - обжаловать действия или бездействие оператора; - реализовывать иные права, предусмотренные законодательством РФ. 12. Как направить запрос 12.1. Запрос по персональным данным можно направить на email продавца, указанный в разделе «Реквизиты продавца». 12.2. В запросе желательно указать: - ФИО; - контактный email или телефон; - суть запроса; - сведения, позволяющие идентифицировать заказ или обращение; - дату и подпись, если запрос направляется в письменной форме. 12.3. Оператор вправе запросить дополнительную информацию для идентификации заявителя, чтобы не раскрыть персональные данные постороннему лицу. 13. Отзыв согласия 13.1. Пользователь может отозвать согласие на обработку персональных данных, направив оператору соответствующее заявление. 13.2. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва. 13.3. После отзыва согласия оператор прекращает обработку данных, если отсутствуют иные законные основания для продолжения обработки, например исполнение договора, хранение бухгалтерских документов, рассмотрение претензии или исполнение требований закона. 14. Защита персональных данных Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая: - ограничение доступа к данным; - использование паролей и учетных записей; - настройку прав доступа; - использование защищенного соединения сайта; - резервное копирование и техническое обслуживание; - контроль доступа к административным разделам; - удаление данных, которые больше не нужны; - проверку обращений субъектов данных перед раскрытием информации. 15. Конфиденциальность 15.1. Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять данные без законного основания. 15.2. Передача данных допускается, если она необходима для исполнения заказа, доставки, оплаты, возврата, гарантийного обслуживания, выполнения требований закона или защиты прав. 16. Обработка данных несовершеннолетних 16.1. Сайт не ориентирован специально на несовершеннолетних. 16.2. Если оператору станет известно, что персональные данные переданы несовершеннолетним без необходимого согласия законного представителя, оператор вправе удалить такие данные или запросить подтверждение правомерности обработки. 17. Актуализация данных Пользователь обязан предоставлять достоверные и актуальные данные. Если данные изменились, пользователь может сообщить об этом оператору для корректного исполнения заказа или обработки обращения. 18. Трансграничная передача Оператор не ставит целью трансграничную передачу персональных данных. Если отдельные сервисы технически предполагают обработку данных за пределами РФ, оператор принимает меры, предусмотренные законодательством РФ. 19. Обезличенные данные Оператор может использовать обезличенные или агрегированные данные для анализа работы сайта, улучшения каталога, оценки спроса, исправления ошибок и развития сервиса. Такие данные не направлены на идентификацию конкретного пользователя. 20. Изменение политики 20.1. Оператор вправе изменять настоящую политику. 20.2. Новая редакция политики вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции. 20.3. Пользователю рекомендуется периодически проверять актуальную редакцию политики. 21. Контакты оператора Оператор: ИП Царукаева Мадина Владимировна. ИНН: 150102506305. ОГРНИП: 324169000119402. Контакты для запросов по персональным данным указаны в разделе «Реквизиты продавца».