Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина Camellia по адресу https://kit39528.yastore.yandex.ru/ (далее — «Сайт»).

1.2. Оператором персональных данных является индивидуальный предприниматель Костина Софья Агоповна, ИНН 616203030692, ОГРНИП [внести до публикации] (далее — «Оператор»).

Адрес магазина и для письменных обращений: г. Ростов-на-Дону, проспект Стачки, 80.
Электронная почта по вопросам персональных данных: camelia12@list.ru.

1.3. Политика применяется к данным, которые Оператор получает через Сайт, при оформлении и исполнении Заказов, оплате, доставке, возврате, обработке обращений и использовании связанных с Сайтом сервисов.

1.4. Настоящая Политика информирует об обработке персональных данных и сама по себе не заменяет согласие. Когда закон требует согласия, оно оформляется отдельно от Оферты, Политики и иных документов.

1.5. Оператор руководствуется законодательством Российской Федерации о персональных данных, защите прав потребителей, рекламе, бухгалтерском и налоговом учёте.

2. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

• посетителей Сайта;

• покупателей и получателей Заказов;

• лиц, обращающихся к Оператору с вопросами, заявлениями, претензиями или запросами;

• лиц, отдельно согласившихся получать информационные или рекламные сообщения.

3. Цели, состав и основания обработки данных

3.1. Работа и безопасность Сайта

Цель: предоставить доступ к Сайту, корзине, личному кабинету и другим функциям, обеспечить устойчивость, безопасность и предотвращение злоупотреблений.

Данные: IP-адрес, дата и время доступа, сведения о браузере и устройстве, технические идентификаторы, необходимые cookies, сведения о действиях на Сайте и диагностические данные.

Основание: необходимость работы Сайта и защиты прав и законных интересов Оператора и пользователей при условии, что этим не нарушаются права субъекта; в случаях, когда закон требует согласия, — отдельное согласие.

Срок: до достижения технической или защитной цели, после чего данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону. Срок действия cookies определяется их назначением и настройками соответствующего сервиса.

3.2. Оформление и исполнение Заказа

Цель: создать и подтвердить Заказ, связаться с Покупателем, направить фотографию конкретного растения, согласовать Товар, оплату и получение, исполнить договор и предоставить сведения о его исполнении.

Данные: имя и фамилия, номер телефона, адрес электронной почты, номер Заказа, состав и стоимость Заказа, комментарии, история и статус Заказа, выбранные условия оплаты и получения, переписка по Заказу.

Если получателем является другое лицо, Покупатель должен передавать только сведения, необходимые для доставки, и гарантировать наличие законного основания для их передачи.

Основание: заключение и исполнение договора по инициативе субъекта персональных данных, а также исполнение обязанностей, установленных законом.

Срок: до полного исполнения обязательств по Заказу и далее в течение сроков хранения, установленных законодательством для документов о продаже, расчётах, бухгалтерском и налоговом учёте, претензиях и защите прав сторон.

3.3. Оплата и фискализация

Цель: принять и учесть оплату, направить кассовый чек, обработать возврат денежных средств.

Данные: номер и сумма Заказа, способ и статус оплаты, идентификатор платежа, контактные данные для направления чека и иные сведения, необходимые по закону.

Оператор не получает и не хранит полные реквизиты банковской карты, если их ввод и обработку выполняет платёжный сервис.

Основание: исполнение договора и обязанностей, установленных законодательством о расчётах, кассовой технике, бухгалтерском и налоговом учёте.

Срок: в течение срока исполнения Заказа и обязательных сроков хранения финансовых и учётных документов.

3.4. Доставка и получение

Цель: рассчитать, оформить и выполнить доставку либо организовать получение Заказа.

Данные: имя получателя, номер телефона, адрес доставки или выбранный пункт выдачи, номер и состав Заказа, стоимость, сведения о грузе, дата и способ получения.

Основание: заключение и исполнение договора.

Срок: до завершения доставки и далее в течение срока, необходимого для обработки претензий и исполнения обязательных требований законодательства.

3.5. Обращения, возвраты и претензии

Цель: ответить на вопрос, рассмотреть заявление, возврат или претензию, урегулировать спор и защитить права сторон.

Данные: имя, контактные данные, номер и сведения о Заказе, содержание обращения и переписки, предоставленные заявителем документы и фотографии.

Основание: исполнение договора, исполнение обязанностей по закону, рассмотрение обращения субъекта и защита прав сторон.

Срок: до завершения рассмотрения обращения и далее в течение применимых сроков хранения документов и защиты прав сторон.

3.6. Информационные и рекламные сообщения

Цель: направлять новости, предложения и информацию об акциях.

Данные: имя, адрес электронной почты или номер телефона, сведения о согласии и его отзыве.

Основание: отдельное предварительное согласие субъекта персональных данных и соблюдение требований законодательства о рекламе.

Срок: до отзыва согласия или прекращения рассылки. Отказ от рассылки не влияет на возможность оформить и получить Заказ.

4. Данные, которые Оператор не обрабатывает без отдельного основания

4.1. Оператор не намерен обрабатывать специальные категории персональных данных о здоровье, политических или религиозных взглядах, национальности, интимной жизни, а также биометрические персональные данные.

4.2. Не следует направлять Оператору такие данные через формы Сайта, электронную почту или комментарии к Заказу.

5. Действия с персональными данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей данных по информационно-телекоммуникационным сетям или без такой передачи.

5.3. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не использует их способом, несовместимым с целями сбора.

6. Яндекс KIT и другие получатели данных

6.1. Сайт создан и работает на технологической платформе Яндекс KIT. Оператор поручает ООО «Яндекс» обработку данных конечных пользователей для предоставления и администрирования Сайта на условиях Соглашения об обработке данных Яндекс KIT.

6.2. В зависимости от выбранного и фактически подключённого способа оплаты или доставки необходимые данные могут передаваться:

• организации, принимающей и обрабатывающей платёж;

• оператору фискальных данных и организации, обеспечивающей работу онлайн-кассы;

• выбранной службе доставки, перевозчику или пункту выдачи;

• подрядчикам Оператора, которым данные необходимы для исполнения Заказа и которые обязаны соблюдать конфиденциальность;

• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

6.3. Передаются только данные, необходимые конкретному получателю для выполнения соответствующей функции.

6.4. До подключения нового платёжного, логистического, аналитического, CRM- или иного сервиса Оператор обязан проверить условия обработки данных и при необходимости обновить настоящую Политику и уведомления субъектов.

6.5. При использовании Покупателем Яндекс ID обработка данных самим Яндексом для работы Яндекс ID осуществляется по документам Яндекса как самостоятельного оператора.

7. Cookies и технические данные

7.1. Сайт может использовать необходимые cookies и иные технические идентификаторы для сохранения пользовательской сессии, работы корзины, авторизации, безопасности и стабильности Сайта.

7.2. Необязательные аналитические или рекламные cookies могут использоваться только после их фактического подключения и при наличии требуемого законом основания.

7.3. Пользователь может ограничить или удалить cookies в настройках браузера. Отключение необходимых cookies может привести к недоступности отдельных функций Сайта.

7.4. Информация об обработке данных Яндексом размещена в Политике конфиденциальности Яндекса: https://yandex.ru/legal/confidential.

8. Хранение и защита данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

8.2. По Соглашению об обработке данных Яндекс KIT Яндекс обрабатывает порученные ему данные с использованием баз данных, расположенных на территории Российской Федерации.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

8.4. По достижении цели обработки либо при наступлении другого законного основания данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

9. Трансграничная передача

9.1. Оператор не планирует трансграничную передачу персональных данных в рамках текущей конфигурации Сайта.

9.2. До начала такой передачи Оператор выполнит требования законодательства, проверит иностранного получателя и при необходимости обновит настоящую Политику.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устаревшие, незаконно полученные или не нужны для заявленной цели;

• отозвать согласие в случаях, когда обработка основана на согласии;

• потребовать прекратить обработку для продвижения товаров и рекламных рассылок;

• обжаловать действия Оператора в Роскомнадзор или суд;

• пользоваться другими правами, предусмотренными законодательством Российской Федерации.

11. Обращения по персональным данным

11.1. Для реализации прав или получения разъяснений можно написать на camelia12@list.ru либо направить письменное обращение по адресу: г. Ростов-на-Дону, проспект Стачки, 80.

11.2. В обращении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему данные. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

11.3. Оператор отвечает на обращения в сроки, установленные законодательством Российской Федерации.

11.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой у Оператора сохраняется другое законное основание.

12. Изменение Политики

12.1. Оператор обновляет Политику при изменении закона, состава данных, целей, информационных систем, получателей или фактических процессов обработки.

12.2. Новая редакция действует с момента размещения на Сайте, если в ней не указано иное.

12.3. В верхней части документа указываются дата публикации и версия действующей редакции.