Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных.

1.2. Политика действует в отношении всей информации, которую ИП Гурьев М.Л. (далее — «Оператор») может получить о субъекте персональных данных при использовании им сайта https://conphetti.ru/ (далее — «Сайт»).

1.3. Используемые в Политике термины применяются в значениях, установленных ст. 3 Закона.

1.4. Оператор может вносить изменения в настоящую Политику. Актуальная редакция доступна по адресу https://conphetti.ru/privacy.

1.5. Используя Сайт, Пользователь подтверждает, что ознакомился с Политикой. В случае несогласия с Политикой Пользователь обязан прекратить использование Сайта.

2. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе принципов, установленных ст. 5 Закона:

• законность и справедливая основа;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки персональных данных, несовместимой с целями сбора;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех персональных данных, которые отвечают целям их обработки;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям;
• обеспечение точности, достаточности и актуальности персональных данных;
• уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

3. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях, предусмотренных ч. 1 ст. 6 Закона:

3.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона) — выражается путём проставления соответствующих отметок в формах сбора персональных данных на Сайте (регистрация, оформление заказа, изменение профиля).

3.2. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона) — для оформления и исполнения заказов в интернет-магазине.

3.3. Обработка необходима для осуществления прав и законных интересов оператора (п. 7 ч. 1 ст. 6 Закона) — для аналитики посещаемости Сайта в целях улучшения его работы.

4. Цели обработки персональных данных

Обработка персональных данных Оператором осуществляется отдельно по каждой из перечисленных ниже целей. Для каждой цели определены категории субъектов, перечень обрабатываемых данных, способы обработки, сроки обработки и порядок их уничтожения.

4.1. Регистрация на Сайте, ведение личного кабинета и оформление заказов через Сайт

• Категории субъектов: посетители Сайта, зарегистрированные пользователи, покупатели — физические лица.
• Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; контактный телефон; пароль (в зашифрованном виде); адрес места жительства / адрес доставки (регион, город, улица, дом, квартира, почтовый индекс); дата и время самовывоза; комментарий к заказу; данные о составе и стоимости заказа.
• Правовое основание: п. 1 ч. 1 ст. 6 Закона (согласие субъекта); п. 5 ч. 1 ст. 6 Закона (исполнение договора розничной купли-продажи и заключение договора по инициативе субъекта).
• Способы обработки: автоматизированная обработка с использованием средств вычислительной техники.
• Срок обработки: с момента регистрации / оформления заказа — до удаления учётной записи Пользователем или отзыва согласия на обработку; в части сведений, относящихся к исполненным заказам, — в течение срока хранения первичных учётных документов в соответствии со ст. 23 Налогового кодекса Российской Федерации и ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (не менее 5 лет).
• Порядок и срок уничтожения: уничтожение в течение 30 дней с даты удаления учётной записи, поступления отзыва согласия на обработку или истечения установленного законодательством срока хранения первичных учётных документов (ч. 4 ст. 21 Закона).

4.2. Направление рекламных и маркетинговых рассылок

• Категории субъектов: Пользователи, давшие отдельное согласие на получение рекламных рассылок.
• Перечень персональных данных: фамилия, имя; адрес электронной почты.
• Правовое основание: п. 1 ч. 1 ст. 6 Закона (согласие субъекта); ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
• Способы обработки: автоматизированная обработка; направление рассылок осуществляется по электронной почте.
• Срок обработки: до отзыва согласия на получение рекламных рассылок.
• Порядок и срок уничтожения: прекращение обработки и уничтожение в течение 30 дней с даты получения отзыва согласия (ч. 4 ст. 21 Закона).

4.3. Анализ посещаемости Сайта с использованием программы веб-аналитики «Яндекс.Метрика»

• Категории субъектов: посетители Сайта.
• Перечень персональных данных: данные файлов cookies; IP-адрес; идентификатор устройства; информация о браузере и операционной системе; сведения об источнике перехода; адрес страницы Сайта; адрес предыдущей страницы; время посещения; действия Пользователя на Сайте (просмотры, переходы, клики).
• Используемая программа: «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», ИНН 7736207543), счётчик № 105932580.
• Правовое основание: п. 1 ч. 1 ст. 6 Закона (согласие субъекта, выражаемое путём продолжения использования Сайта после ознакомления с уведомлением об использовании файлов cookies и программы «Яндекс.Метрика»); п. 7 ч. 1 ст. 6 Закона (осуществление законных интересов Оператора).
• Способы обработки: автоматизированная обработка; передача оператору программы веб-аналитики ООО «ЯНДЕКС» в порядке, установленном политикой ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).
• Срок обработки: в соответствии с условиями использования программы «Яндекс.Метрика» (https://yandex.ru/legal/metrica_termsofuse/).
• Порядок и срок уничтожения: обезличенные данные хранятся на серверах ООО «ЯНДЕКС» и уничтожаются в порядке, установленном правообладателем программы.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные Пользователей следующим категориям третьих лиц в объёме, необходимом для достижения целей обработки:

• ООО «ЯНДЕКС» (ИНН 7736207543) — в рамках использования программы «Яндекс.Метрика»;
• операторам платёжных систем — при использовании Пользователем функции онлайн-оплаты (если применимо).

5.2. Оператор не передаёт персональные данные за пределы Российской Федерации.

5.3. Оператор не продаёт персональные данные Пользователей и не передаёт их в маркетинговые базы данных третьих лиц.

6. Права субъекта персональных данных

В соответствии со ст. 14, 15, 21 Закона Пользователь имеет право:

6.1. Получать сведения об обработке его персональных данных Оператором.

6.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Отозвать согласие на обработку персональных данных. В случае отзыва согласия Оператор обязан прекратить обработку (или обеспечить её прекращение) и уничтожить персональные данные (или обеспечить их уничтожение) в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено Законом.

6.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.5. Запросы и обращения по вопросам обработки персональных данных направляются по адресу: managers@conphetti.ru или по почтовому адресу: 163000, г. Архангельск, наб. Северной Двины, д. 32, кв. 37.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со ст. 18.1 и 19 Закона, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение организационных и технических мер для обеспечения безопасности (использование защищённого протокола HTTPS, парольная защита, разграничение прав доступа);
• ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона.

8. Заключительные положения

8.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении состава или способов обработки персональных данных Оператором.

8.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://conphetti.ru/privacy, если иной срок не предусмотрен новой редакцией.

8.3. Все споры, разногласия и претензии, которые могут возникнуть в связи с применением настоящей Политики, Оператор и Пользователь будут стремиться разрешать путём переговоров. В случае недостижения соглашения спор передаётся на рассмотрение в суд по месту нахождения Оператора в порядке, установленном законодательством Российской Федерации.