Политика обработки и защиты персональных данных

Политика обработки и защиты персональных данных
интернет-магазина «Своя Ниша»
Оператор: Индивидуальный предприниматель Чаусов Кирилл Владимирович
ОГРНИП: 326784700335462
ИНН: 780528955778
Адрес регистрации: г. Санкт-Петербург, ул. Стачек, д. 96, кв. 8
Фактический адрес: г. Санкт-Петербург, ул. Стачек, д. 96, кв. 8
Сайт: https://свояниша.рф
Телефон: +7 905 202-36-20
E-mail: [укажите e-mail]
Режим работы: ежедневно с 10:00 до 21:00
Дата публикации: [..]
Дата вступления в силу: [..]
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) интернет-магазина «Своя Ниша» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://свояниша.рф, покупателей, а также иных лиц, взаимодействующих с Оператором.
1.3. Политика не распространяется на:

обработку ПДн, отнесённых к государственной тайне;
архивные документы, если иное не установлено законодательством РФ.

1.4. Положения Политики обязательны для всех сотрудников и лиц, имеющих доступ к ПДн на основании договора с Оператором.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор — Индивидуальный предприниматель Чаусов Кирилл Владимирович, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку ПДн, а также определяющий цели обработки, состав ПДн и совершаемые с ними действия.
2.3. Пользователь — посетитель сайта https://свояниша.рф, покупатель или иное лицо, чьи ПДн обрабатываются Оператором.
2.4. Обработка ПДн — любое действие или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка — обработка ПДн с помощью вычислительной техники.
2.6. Обезличивание — действия, после которых невозможно определить принадлежность ПДн конкретному Пользователю без дополнительной информации.
2.7. Предоставление ПДн — раскрытие ПДн определённому лицу или кругу лиц.
2.8. Распространение ПДн — раскрытие ПДн неопределённому кругу лиц.
2.9. Уничтожение ПДн — безвозвратное удаление ПДн или материальных носителей, при котором восстановление невозможно.
2.10. Cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере Пользователя и используемые для работы сайта, аналитики и улучшения сервиса.
3. Принципы обработки ПДн
3.1. Обработка ПДн осуществляется законно и справедливо.
3.2. ПДн обрабатываются только для заранее определённых и законных целей.
3.3. Оператор обрабатывает только те ПДн, которые необходимы для заявленных целей.
3.4. Базы данных, содержащие ПДн для несовместимых целей, не объединяются.
3.5. Содержание и объём ПДн соответствуют целям обработки, не являются избыточными.
3.6. Оператор принимает меры для удаления или уточнения неполных, неточных или устаревших ПДн.
3.7. ПДн хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором.
3.8. По достижении целей обработки ПДн уничтожаются или обезличиваются, если иное не предусмотрено законодательством РФ.
4. Цели обработки ПДн
4.1. Оператор обрабатывает ПДн в следующих целях:

оформление, подтверждение, исполнение и доставка заказов;
связь с Покупателем по вопросам заказа, доставки, сборки, оплаты и гарантии;
заключение и исполнение договоров купли-продажи и оказания дополнительных услуг;
ведение расчётов, возврат денежных средств, рассмотрение претензий;
информирование о статусе заказа, изменениях условий, специальных предложениях и новостях — при наличии согласия;
улучшение работы сайта, анализ обезличенной статистики, повышение качества сервиса;
исполнение требований законодательства РФ.

4.2. Оператор вправе направлять Пользователю информационные и рекламные сообщения только при наличии отдельного согласия. Пользователь может отказаться от таких сообщений, направив письмо на e-mail Оператора с пометкой «Отказ от рассылки».
4.3. Обезличенные данные, собираемые с помощью сервисов статистики, используются для анализа действий Пользователей на сайте и улучшения его работы.
5. Категории субъектов и перечень обрабатываемых ПДн
5.1. Оператор может обрабатывать ПДн следующих категорий субъектов:

покупатели и их представители;
посетители сайта https://свояниша.рф;
лица, оформившие заказ по телефону, электронной почте или через сайт;
лица, обратившиеся с претензией, заявлением или запросом;
контрагенты и их представители, если это необходимо для исполнения договора.

5.2. Оператор может обрабатывать следующие ПДн:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки и/или оказания услуг;
сведения о заказе, составе заказа, сумме, способе оплаты;
комментарии и пожелания к заказу;
данные, необходимые для возврата денежных средств, если возврат производится безналичным переводом;
обезличенные данные о посещении сайта: IP-адрес, cookie, сведения о браузере, устройстве, источнике перехода, действиях на сайте.

5.3. Оператор не обрабатывает специальные категории ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни, а также биометрические ПДн, если иное не требуется законом и не получено отдельное согласие.
5.4. Оператор не осуществляет приём платежных данных банковских карт через сайт. Если оплата производится безналичным переводом, Оператор получает только сведения, необходимые для подтверждения оплаты и исполнения договора.
6. Правовые основания обработки ПДн
6.1. Правовыми основаниями обработки ПДн являются:

Федеральный закон № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты РФ;
согласие Пользователя на обработку ПДн;
договор, стороной которого является Пользователь;
необходимость исполнения заказа и оказания услуг;
законные интересы Оператора, не нарушающие права Пользователя.

6.2. Согласие на обработку ПДн даётся Пользователем путём совершения активных действий на сайте, например:

заполнения формы заказа;
отправки заявки;
обращения через контактные данные;
проставления отметки о согласии с Политикой.

6.3. Обработка обезличенных данных cookie осуществляется, если Пользователь разрешил сохранение cookie в настройках браузера.
7. Порядок сбора, хранения, передачи и иной обработки ПДн
7.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. Оператор обеспечивает сохранность ПДн и ограничивает доступ к ним лиц, которым такая информация не нужна для исполнения трудовых или договорных обязанностей.
7.3. ПДн не передаются третьим лицам, кроме случаев:

когда это необходимо для исполнения заказа: служба доставки, транспортная компания, сборщик, подрядчик;
когда это требуется по закону: по запросу уполномоченных государственных органов;
когда Пользователь сам дал согласие на такую передачу.

7.4. Оператор вправе поручать обработку ПДн третьим лицам на основании договора, если такие лица обеспечивают конфиденциальность и безопасность ПДн.
7.5. Если Пользователь обнаружил неточность в своих ПДн, он может направить Оператору уведомление на e-mail с пометкой «Актуализация персональных данных».
7.6. Пользователь может в любой момент отозвать согласие на обработку ПДн, направив Оператору письменное уведомление или электронное письмо с пометкой «Отзыв согласия на обработку персональных данных».
7.7. После отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, установленный законом, если отсутствуют иные законные основания для продолжения обработки.
7.8. Срок хранения ПДн определяется целями обработки, требованиями законодательства РФ и сроком исковой давности. Обычно ПДн хранятся не менее 3 лет с даты исполнения заказа, если иное не предусмотрено законом или договором.
8. Передача ПДн третьим лицам
8.1. Оператор может передавать ПДн третьим лицам только в объёме, необходимом для:

доставки товара;
оказания услуг по сборке;
отправки SMS, e-mail или звонков;
обеспечения работы сайта и хостинга;
ведения бухгалтерского и налогового учёта;
рассмотрения претензий и возвратов.

8.2. Оператор не продаёт и не передаёт ПДн третьим лицам для целей, не связанных с исполнением заказа, если Пользователь не дал на это отдельного согласия.
8.3. Передача ПДн государственным органам осуществляется только по основаниям и в порядке, предусмотренным законодательством РФ.
9. Cookie-файлы и аналитика
9.1. Сайт может использовать cookie-файлы и аналогичные технологии для:

корректной работы сайта;
запоминания настроек Пользователя;
анализа посещаемости и поведения на сайте;
улучшения качества сервиса.

9.2. Пользователь может отключить cookie в настройках браузера. Однако после отключения некоторые функции сайта могут работать некорректно.
9.3. Для сбора обезличенной статистики могут использоваться сервисы интернет-аналитики, например Яндекс Метрика, Google Analytics и другие. Такие сервисы обрабатывают обезличенные данные в соответствии со своими правилами.
10. Права субъекта ПДн
10.1. Пользователь имеет право:

получать информацию об обработке своих ПДн;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или неправомерно обрабатываемых ПДн;
отозвать согласие на обработку ПДн;
требовать прекращения обработки ПДн;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
требовать возмещения убытков и/или компенсации морального вреда в судебном порядке;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.

10.2. Запросы и обращения направляются Оператору по адресу электронной почты, указанному в разделе 15 Политики.
11. Обязанности Оператора
11.1. Оператор обязан:

предоставлять субъекту ПДн информацию об обработке его ПДн по запросу;
разъяснять последствия отказа предоставить ПДн, если предоставление обязательно;
принимать меры для защиты ПДн;
публиковать Политику в свободном доступе;
обеспечивать возможность ознакомления с ПДн по запросу субъекта;
блокировать, уточнять, прекращать обработку и уничтожать ПДн в случаях, предусмотренных законом;
вести учёт обращений субъектов ПДн;
соблюдать конфиденциальность ПДн;
исполнять иные требования законодательства РФ.

12. Ответственность
12.1. Оператор несёт ответственность за соответствие обработки ПДн требованиям законодательства РФ.
12.2. Сотрудники и иные лица, имеющие доступ к ПДн, несут ответственность за соблюдение Политики и конфиденциальности.
12.3. При выявлении нарушения Политики Оператор проводит проверку и при необходимости применяет меры дисциплинарной, гражданско-правовой, административной или уголовной ответственности в соответствии с законом.
13. Трансграничная передача ПДн
13.1. В настоящее время трансграничная передача ПДн не осуществляется.
13.2. Если в будущем Оператор начнёт трансграничную передачу ПДн, он обеспечит соблюдение требований законодательства РФ, включая проверку наличия надлежащей защиты прав субъектов ПДн в соответствующем иностранном государстве.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам обработки ПДн, обратившись к Оператору по телефону или e-mail, указанным в разделе 15.
14.2. Политика действует бессрочно до замены её новой редакцией.
14.3. Актуальная версия Политики размещается в сети Интернет по адресу:
https://свояниша.рф/privacy — при необходимости замените ссылку на фактический адрес страницы.
14.4. Политика может пересматриваться:

по решению Оператора;
при изменении законодательства РФ;
при получении предписаний уполномоченных органов;
при изменении процессов обработки ПДн.

14.5. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.
15. Реквизиты Оператора
Наименование: Индивидуальный предприниматель Чаусов Кирилл Владимирович
ОГРНИП: 326784700335462
ИНН: 780528955778
Адрес регистрации: г. Санкт-Петербург, ул. Стачек, д. 96, кв. 8
Фактический адрес: г. Санкт-Петербург, ул. Стачек, д. 96, кв. 8
Телефон: +7 905 202-36-20
E-mail: [укажите e-mail]
Сайт: https://свояниша.рф
Режим работы: ежедневно с 10:00 до 21:00