ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор: Индивидуальный предприниматель Тарасов Алексей Николаевич
ИНН: 290121925532
Сайт: https://arh-buket.ru
Электронная почта: arh.buket@gmail.com
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Постановления Правительства РФ от 29.06.2021 № 1046 и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Тарасовым Алексеем Николаевичем (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://arh-buket.ru (далее — Сайт).
1.4. Политика является общедоступным документом и размещена по адресу: https://arh-buket.ru/policy.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — физическое лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2.4. Пользователь — любое физическое лицо, посетившее Сайт и/или использующее его функционал.
2.5. Согласие на обработку персональных данных — конкретное, информированное и сознательное волеизъявление Пользователя, выраженное путем проставления отметки в чек-боксе, нажатия соответствующей кнопки или иным однозначным действием.
2.6. Cookie — небольшой текстовый файл, сохраняемый на устройстве Пользователя при посещении Сайта, используемый для идентификации сессии, анализа поведения, запоминания настроек и персонализации контента.
2.7. Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «Яндекс», который собирает данные о посещении Сайта (источники трафика, действия пользователя, технические параметры устройства) с использованием cookie и иных идентификаторов.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ОБЪЕМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
Цель 1: Регистрация и ведение личного кабинета (Профиль) без оформления заказа.
Перечень данных: фамилия, имя, номер телефона, адрес электронной почты.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Срок хранения: 3 года с даты последней активности в личном кабинете или до отзыва согласия.
Цель 2: Оформление и исполнение договора купли-продажи и доставки товара.
Перечень данных: фамилия, имя, отчество (при наличии), номер телефона, адрес доставки, адрес электронной почты.
Правовое основание: исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
Срок хранения: 5 лет с даты исполнения договора (в соответствии с требованиями налогового законодательства РФ).
Цель 3: Информирование о статусе заказа и сервисные уведомления.
Перечень данных: номер телефона, адрес электронной почты.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона).
Срок хранения: до полного исполнения обязательств по договору плюс 30 дней.
Цель 4: Маркетинговые коммуникации (акции, спецпредложения, поздравления).
Перечень данных: имя, адрес электронной почты, дата рождения.
Правовое основание: отдельное согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Срок хранения: до отзыва согласия, но не более 2 лет.
Примечание: Поле «Дата рождения» является строго добровольным. Отказ от его заполнения не ограничивает возможность использования основных функций Сайта и оформления заказов.
Цель 5: Анализ посещаемости и улучшение функционала Сайта.
Перечень данных: IP-адрес, тип браузера, операционная система, данные о поведении на Сайте (просмотры, клики, время сессии), идентификаторы cookie.
Правовое основание: согласие субъекта персональных данных, выраженное через cookie-баннер (п. 1 ч. 1 ст. 6 Закона).
Срок хранения: 365 дней с даты сбора (стандартный срок хранения в сервисе Яндекс.Метрика).
3.2. Оператор не обрабатывает специальные категории персональных данных. Обработка осуществляется только в объеме, необходимом и достаточном для достижения заявленных целей (ч. 5 ст. 5 Закона).
4. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы, CRM, почтовые сервисы) и без таковых.
4.2. Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:
— службам доставки и курьерским службам для исполнения заказа (в объеме: ФИО, телефон, адрес доставки);
— платежным системам и банкам для проведения транзакций (в объеме, необходимом для обработки платежа);
— уполномоченным государственным органам в случаях, прямо предусмотренных законодательством РФ.
4.3. Оператор не осуществляет трансграничную передачу персональных данных. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.
5. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ И ОТЗЫВ СОГЛАСИЯ
5.1. Согласие на обработку персональных данных предоставляется Пользователем добровольно, конкретно, информированно и сознательно.
5.2. При регистрации в личном кабинете и оформлении заказа Пользователь выражает согласие путем проставления отметки в чек-боксе: «Я согласен на обработку моих персональных данных в соответствии с Политикой конфиденциальности» и нажатия соответствующей кнопки.
5.3. Согласие на маркетинговую обработку (рассылки, акции, поздравления) запрашивается отдельно и не является условием регистрации или оформления заказа.
5.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на электронную почту arh.buket@gmail.com с пометкой «Отзыв согласия на обработку ПДн».
5.5. В случае отзыва согласия или достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом (ч. 4 ст. 21 Закона).
5.6. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения.
6. ИСПОЛЬЗОВАНИЕ COOKIE И СЕРВИСОВ АНАЛИТИКИ (ЯНДЕКС.МЕТРИКА)
6.1. Сайт использует технологию cookie для обеспечения корректной работы, аутентификации Пользователей, запоминания настроек и анализа посещаемости.
6.2. Для сбора статистики о посещении Сайта используется сервис Яндекс.Метрика. Данные, собираемые через Яндекс.Метрику, обрабатываются в целях анализа поведения пользователей и улучшения функционала Сайта.
6.3. При первом посещении Сайта Пользователю отображается информационное уведомление (cookie-баннер) с предложением дать согласие на использование cookie и сервисов аналитики. Продолжение использования Сайта после ознакомления с уведомлением означает согласие на такую обработку.
6.4. Пользователь может отключить сохранение cookie в настройках своего браузера, однако это может ограничить доступ к отдельным функциям Сайта.
6.5. Подробная информация о политике обработки данных Яндекс.Метрикой доступна по адресу: https://yandex.ru/legal/metrica_term/
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К применяемым мерам относятся: использование защищенных каналов связи (HTTPS), разграничение прав доступа, регулярное резервное копирование, антивирусная защита, а также назначение ответственного лица за организацию обработки ПДн.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.
8.2. Пользователь вправе отозвать согласие на обработку персональных данных, потребовать прекращения обработки и удаления данных при достижении целей обработки, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.3. Для реализации прав Пользователь может направить запрос на электронную почту arh.buket@gmail.com или в письменной форме по адресу нахождения Оператора. Ответ предоставляется в срок, не превышающий 30 дней.
9. ОБЯЗАННОСТИ ОПЕРАТОРА
9.1. Оператор обязан обрабатывать персональные данные в соответствии с Законом и настоящей Политикой, публиковать и обеспечивать доступ к Политике, отвечать на запросы субъектов в установленные сроки, принимать меры по защите данных от неправомерных действий.
9.2. В случае изменения целей, состава или условий обработки персональных данных Оператор обязан актуализировать уведомление в уполномоченном органе в срок до 15-го числа месяца, следующего за месяцем внесения изменений (ч. 7 ст. 22 Закона).
10. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ДАННЫХ
10.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
10.2. По достижении целей обработки, истечении срока хранения или получении требования субъекта Оператор обеспечивает прекращение обработки и уничтожение персональных данных в срок, не превышающий тридцати дней с даты наступления соответствующего основания.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика вступает в силу с момента размещения на Сайте и действует бессрочно до замены новой редакцией.
11.2. Оператор оставляет за собой право вносить изменения в Политику. При существенных изменениях новая редакция размещается на Сайте не менее чем за 10 дней до вступления в силу. Продолжение использования Сайта означает принятие Пользователем новой редакции.
11.3. Все вопросы, касающиеся обработки персональных данных, можно направить на электронную почту: arh.buket@gmail.com.
11.4. Актуальная версия Политики размещена по адресу: https://arh-buket.ru/policy.