Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Боркичевой Анной Сергеевной (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о посетителях веб-сайта https://uvelir29.ru (далее — Сайт).

1.4. Категории субъектов персональных данных:

• Пользователи Сайта (посетители);
• Покупатели (лица, оформляющие заказы).

1.5. Оператор осуществляет обработку персональных данных на законных основаниях, в том числе с согласия субъекта персональных данных, для исполнения договора, а также для соблюдения требований законодательства Российской Федерации. Оператор не осуществляет рекламные рассылки.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — Индивидуальный предприниматель Боркичева Анна Сергеевна, ИНН 290106418841, ОГРНИП 321290100032396, адрес: 163000, г. Архангельск, Троицкий пр-кт, д.12, кв.26.

2.4. Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, оформленное путем проставления отметки в пустом чек-боксе, на обработку его персональных данных.

3. Цели сбора и перечень обрабатываемых персональных данных

3.1. Цель: Регистрация и идентификация Пользователя на Сайте

Для данной цели Оператор обрабатывает следующие персональные данные: фамилия, имя, адрес электронной почты, номер телефона, пароль (в зашифрованном виде). Субъектами являются Пользователи Сайта. Срок хранения таких данных составляет весь период действия учетной записи Пользователя. После удаления учетной записи данные хранятся в течение 3 лет в целях учета истории заказов и разрешения возможных споров. Уничтожение осуществляется путем удаления учетной записи и всех связанных с ней данных с серверов и из баз данных в течение 30 дней с даты достижения цели обработки либо с даты получения требования об удалении.

3.2. Цель: Исполнение договорных обязательств (оформление и доставка заказов)

Для данной цели Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество, адрес доставки, номер телефона, адрес электронной почты, реквизиты платежных документов. Субъектами являются Покупатели. Срок хранения таких данных составляет 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства. Уничтожение осуществляется путем удаления записей из баз данных, стирания с электронных носителей по истечении срока хранения, установленного законодательством, но не позднее 30 дней с даты наступления такого срока.

3.3. Цель: Обработка обращений и заявок (заказ звонка, заявка в мастерскую)

Для данной цели Оператор обрабатывает следующие персональные данные: имя, номер телефона, описание заказа (при наличии). Субъектами являются Пользователи и Покупатели. Срок хранения таких данных составляет 3 года с момента последнего обращения. Уничтожение осуществляется путем удаления записей из баз данных в течение 30 дней с даты истечения срока хранения либо с даты получения требования об удалении.

3.4. Цель: Анализ посещаемости Сайта и улучшение пользовательского опыта (сервис Яндекс.Метрика)

Для данной цели Оператор обрабатывает обезличенные данные о действиях пользователей на Сайте: посещенные страницы, время нахождения на сайте, источники перехода, параметры устройства и браузера, географическое положение (страна, город). Данные не позволяют идентифицировать личность. Субъектами являются посетители Сайта. Срок хранения таких данных составляет 6 месяцев в обезличенном виде. Обезличенные данные не являются персональными и не подлежат уничтожению в рамках Федерального закона № 152-ФЗ.

3.5. Цель: Обеспечение безопасности Сайта и предотвращение мошенничества

Для данной цели Оператор обрабатывает IP-адрес посетителя Сайта. Субъектами являются посетители Сайта. Срок хранения таких данных составляет 30 дней. Уничтожение осуществляется путем автоматического удаления из логов сервера по истечении срока хранения.

3.6. Цель: Качество обслуживания (запись телефонных разговоров)

Для данной цели Оператор обрабатывает аудиозапись телефонного разговора. Субъектами являются Покупатели и звонящие. Срок хранения таких данных составляет 3 месяца. Уничтожение осуществляется путем стирания аудиофайлов с серверов по истечении срока хранения.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется исключительно на законных основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ, в том числе:

• обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных (для регистрации, оформления заказа, получения обратной связи);
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных (для оформления и доставки заказов);
• обработка необходима для соблюдения требований законодательства Российской Федерации (для исполнения налоговых и бухгалтерских обязательств).

4.2. Согласие на обработку персональных данных дается Пользователем путем самостоятельного проставления отметки (галочки) в пустом чек-боксе при заполнении соответствующих форм на Сайте (регистрация, оформление заказа, заказ звонка, заявка в мастерскую). Отсутствие отметки делает невозможным отправку формы.

4.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных любым из способов, указанных в разделе 8 настоящей Политики.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

5.3. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

5.4. Использование сервиса Яндекс.Метрика. Сбор данных осуществляется ООО «ЯНДЕКС» в обезличенном виде. Персональные данные пользователей Яндекс.Метрике не передаются. Пользователь может отказаться от сбора данных Яндекс.Метрикой, используя официальный инструмент блокировки, предоставляемый Яндексом, или отключив cookies в настройках браузера.

5.5. Технология cookies. Оператор использует cookies для обеспечения работы Сайта и сбора статистики посещаемости. Cookies не содержат персональных данных и используются исключительно в технических и статистических целях. При первом посещении Сайта Пользователю отображается уведомление об использовании cookies. Продолжая использование Сайта и нажимая кнопку «ПРИНЯТЬ», Пользователь дает согласие на использование cookies в указанных целях. Пользователь может в любой момент отключить cookies в настройках своего браузера.

6. Порядок уничтожения персональных данных

6.1. Уничтожение персональных данных производится Оператором в следующих случаях:

• достижение целей обработки персональных данных;
• истечение установленных сроков хранения;
• отзыв субъектом персональных данных своего согласия на обработку, если иное не предусмотрено договором или законом;
• выявление неправомерной обработки персональных данных.

6.2. Срок уничтожения. Уничтожение персональных данных осуществляется в срок, не превышающий 30 календарных дней с даты наступления основания, указанного в пункте 6.1, если иной срок не установлен федеральным законом или договором с субъектом персональных данных.

6.3. Способ уничтожения. Уничтожение осуществляется путем удаления записей из баз данных и электронных таблиц, стирания файлов с серверов и иных электронных носителей информации, а также уничтожения бумажных носителей (путем измельчения или сжигания) в присутствии комиссии.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (статья 14 Федерального закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Порядок отзыва согласия на обработку персональных данных

8.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время любым из следующих способов:

• путем направления письменного заявления на адрес электронной почты Оператора: nysia-35@yandex.ru;
• путем направления письменного заявления по почте на юридический адрес Оператора: 163000, г. Архангельск, Троицкий пр-кт, д.12, кв.26;
• путем обращения в службу поддержки по телефону: 8 800 201 45 00.

8.2. При отзыве согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, когда обработка данных необходима для исполнения договора или требования закона (например, для бухгалтерского учета).

9. Заключительные положения

9.1. Использование Сайта означает принятие и согласие с настоящей Политикой. Конкретное согласие на обработку персональных данных дается путем проставления отметки в чек-боксах при заполнении форм на Сайте.

9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. Все вопросы, связанные с обработкой персональных данных, можно направлять Оператору по контактам, указанным в разделе 8 настоящей Политики.

Реквизиты Оператора

Индивидуальный предприниматель Боркичева Анна Сергеевна

ИНН: 290106418841

ОГРНИП: 321290100032396

Адрес: 163000, г. Архангельск, Троицкий пр-кт, д.12, кв.26

Email: nysia-35@yandex.ru (для вопросов по персональным данным)

Телефон: 8 800 201 45 00