Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана и утверждена Индивидуальным предпринимателем Богдановым Артёмом Валерьевичем (ИНН: 292000676684, ОГРНИП: 312292032800012) (далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о ПДн) и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права и обязанности Оператора и субъектов персональных данных.
1.2. Настоящая Политика применяется ко всей информации, которая может быть получена Оператором от субъектов персональных данных (Пользователей) в процессе их взаимодействия с веб-сайтом https://afarfor.ru (далее – Сайт).
1.3. Действие настоящей Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных, осуществляемые как с использованием средств автоматизации, так и без использования таких средств.
2. Основные понятия
В настоящей Политике используются следующие основные понятия:
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В контексте настоящей Политики Оператором является Индивидуальный предприниматель Богданов Артём Валерьевич.
- Пользователь — физическое лицо, посетитель Сайта Оператора, давший свое согласие на обработку персональных данных.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Оператор не осуществляет трансграничную передачу персональных данных.
- Файлы cookie — небольшие текстовые файлы, сохраняемые веб-сайтом на устройстве пользователя, которые содержат информацию о его действиях на Сайте, предпочтениях и настройках. Подробная информация об использовании файлов cookie, их типах, целях и способах управления изложена в отдельной Политике использования файлов cookie.
- Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://afarfor.ru.
3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
- законности и справедливости целей и способов обработки персональных данных;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- точности, достаточности, актуальности и релевантности персональных данных применительно к целям обработки персональных данных;
- обеспечения конфиденциальности и безопасности персональных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
4. Перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных Пользователей:
- 4.1. Фамилия, имя, отчество;
- 4.2. Контактный телефон;
- 4.3. Адрес электронной почты;
- 4.4. Адрес доставки товара;
- 4.5. Данные файлов cookie, IP-адрес, сведения о типе браузера, операционной системе, времени доступа к Сайту, страницах Сайта, посещаемых Пользователем, используемом устройстве. Эти данные собираются в обезличенном виде с помощью сервисов веб-аналитики (например, Яндекс.Метрика) и служат для улучшения работы Сайта. Подробная информация об используемых типах файлов cookie, целях их использования и способах управления ими изложена в отдельной Политике использования файлов cookie.
- 4.6. Информация об истории заказов, включая наименования товаров и их стоимость.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
5.1. Заключение и исполнение публичного договора купли-продажи товаров, представленных на Сайте, в том числе обеспечение доставки заказанных товаров Пользователю посредством привлечения курьерских и почтовых служб.
5.2. Идентификация Пользователя, зарегистрированного на Сайте или оформляющего заказ, для обеспечения процесса покупки и исполнения договорных обязательств.
5.3. Направление Пользователю сервисных уведомлений, связанных со статусом обработки и доставки его заказа.
5.4. Предоставление Пользователю клиентской поддержки, консультаций по вопросам использования Сайта, товаров, а также рассмотрение обращений и претензий.
5.5. Сбор и анализ статистических данных о поведении Пользователей на Сайте с помощью сервисов веб-аналитики (Яндекс.Метрика) для улучшения качества работы Сайта, удобства его использования, оптимизации рекламных кампаний и повышения эффективности предоставляемых услуг.
5.6. Улучшение качества обслуживания, разработка новых услуг и товаров.
5.7. Информирование Пользователя о новых товарах, специальных предложениях и акциях (только при наличии явно выраженного согласия Пользователя на получение таких рассылок).
6. Правовые основания обработки персональных данных
Правовыми основаниями для обработки персональных данных Оператором являются:
6.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное в соответствии с требованиями статьи 9 Закона о ПДн, в том числе путем проставления отметки в соответствующем поле (чекбоксе) при заполнении форм на Сайте, подтверждающей ознакомление и согласие с условиями настоящей Политики.
6.2. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (субъект персональных данных), а также заключение договора по инициативе Пользователя (статья 6, часть 1, пункт 5 Закона о ПДн).
6.3. Необходимость осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (статья 6, часть 1, пункт 7 Закона о ПДн).
6.4. Иные законные основания, предусмотренные законодательством Российской Федерации.
7. Порядок сбора, хранения, передачи и защиты персональных данных
7.1. Сбор персональных данных осуществляется путем их непосредственного предоставления Пользователем при заполнении форм обратной связи, оформления заказа на Сайте, а также автоматически в процессе использования Сайта посредством файлов cookie и веб-аналитических инструментов.
7.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.
7.3. Срок обработки и хранения персональных данных: до достижения целей обработки персональных данных или до момента отзыва согласия Пользователем, либо до истечения сроков, установленных действующим законодательством Российской Федерации для хранения соответствующих документов и информации.
7.4. Передача персональных данных третьим лицам осуществляется Оператором в следующих случаях:
- Курьерским и почтовым службам (например, СДЭК, Почта России) исключительно для целей доставки заказанных товаров Пользователю. Объем передаваемых данных ограничивается сведениями, необходимыми для осуществления доставки (ФИО, адрес доставки, контактный телефон).
- Сервисам веб-аналитики (например, Яндекс.Метрика) для обезличенной обработки и анализа статистики использования Сайта. В этом случае данные передаются в обезличенном виде, не позволяющем прямо или косвенно идентифицировать конкретного Пользователя.
- В иных случаях, предусмотренных действующим законодательством Российской Федерации.
7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.6. Доступ к персональным данным Пользователей имеют только уполномоченные сотрудники Оператора, имеющие допуск к обработке персональных данных и подписавшие обязательства о неразглашении конфиденциальной информации.
8. Порядок отзыва согласия на обработку персональных данных. Права субъекта персональных данных
8.1. Субъект персональных данных (Пользователь) имеет право в любой момент отозвать свое согласие на обработку персональных данных.
8.2. Для отзыва согласия Пользователь должен направить Оператору соответствующее письменное заявление в свободной форме.
8.3. Способы подачи заявления на отзыв согласия:
- Направление скан-копии подписанного заявления на адрес электронной почты Оператора: afarfor@yandex.ru.
- Направление бумажного письма (заказным письмом с уведомлением о вручении) по адресу Оператора, указанному в разделе 10 настоящей Политики.
8.4. В заявлении на отзыв согласия необходимо указать фамилию, имя, отчество субъекта персональных данных и контактные данные (E-mail или телефон) для обратной связи.
8.5. Сроки исполнения: Оператор обязуется прекратить обработку персональных данных (за исключением случаев, когда обработка может быть продолжена в соответствии с требованиями законодательства РФ, например, для исполнения текущего договора или в целях соблюдения обязательств, предусмотренных законом) и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.
8.6. Если обработка персональных данных необходима для выполнения Оператором обязательств по доставке уже оплаченного товара или иных договорных обязательств, отзыв согласия будет обработан после завершения всех обязательств по соответствующему договору.
8.7. Помимо права на отзыв согласия, субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Принимать предусмотренные законом меры по защите своих прав.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9. Заключительные положения
9.1. По всем вопросам, касающимся обработки персональных данных, Пользователь может обращаться к Оператору по адресу электронной почты: afarfor@yandex.ru
9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Актуальная версия Политики всегда доступна для ознакомления по адресу: https://afarfor.ru/content/8-politika-konfidencialnosti. Оператор рекомендует Пользователям регулярно проверять данную страницу для ознакомления с актуальной версией документа.
9.3. Настоящая Политика является общедоступным документом.
10. Реквизиты Оператора
Индивидуальный предприниматель Богданов Артём Валерьевич
ИНН: 292000676684
ОГРНИП: 312292032800012
Адрес места нахождения: 119421, Российская Федерация, г. Москва, ул. Новаторов, дом 36, корпус 5, кв. 34
E-mail: afarfor@yandex.ru