ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина 13atelier, расположенного в сети Интернет по адресу 13atelier.ru (далее — «Сайт»).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Карпунина Ксения Александровна
ИНН: 632122926239
ОГРНИП: 321631300071012
Телефон: +7 (987) 965-64-54
E-mail: buh@x3.gg
далее — «Оператор».
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании ими Сайта, оформлении и исполнении заказов, обращении к Оператору и ином взаимодействии с интернет-магазином.
1.5. Использование отдельных функций и сервисов Сайта может предусматривать обработку данных третьими лицами, привлекаемыми для обеспечения функционирования интернет-магазина, осуществления платежей, доставки заказов, аналитики и выполнения иных необходимых операций.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели такой обработки.
3. Персональные данные, которые могут обрабатываться
3.1. В зависимости от способа взаимодействия Пользователя с Сайтом Оператор может обрабатывать следующие персональные данные:
-
фамилию, имя и отчество, если они предоставляются Пользователем;
-
номер телефона;
-
адрес электронной почты;
-
адрес доставки;
-
населённый пункт и иные сведения, необходимые для организации доставки;
-
сведения о получателе Заказа;
-
сведения о заказах и приобретённых Товарах;
-
сведения, содержащиеся в обращениях Пользователя к Оператору;
-
иные сведения, добровольно предоставленные Пользователем и необходимые для исполнения Заказа или обращения.
3.2. Оператор не осуществляет сбор и хранение полных реквизитов банковских карт Пользователей. Обработка платёжной информации осуществляется соответствующими платёжными сервисами и организациями.
3.3. При посещении Сайта также могут автоматически обрабатываться технические данные, в том числе:
-
IP-адрес;
-
сведения о браузере и устройстве;
-
операционная система;
-
дата и время посещения;
-
адреса посещённых страниц;
-
источник перехода на Сайт;
-
файлы cookie;
-
технические идентификаторы;
-
иные технические сведения, передаваемые браузером или используемыми на Сайте сервисами.
3.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных, если такая обработка отдельно не предусмотрена законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
-
обеспечения работы Сайта и его функциональных возможностей;
-
регистрации и идентификации Пользователя, если соответствующая функция предусмотрена Сайтом;
-
оформления, подтверждения и исполнения Заказов;
-
заключения и исполнения договора розничной купли-продажи;
-
организации оплаты Товаров;
-
организации доставки Товаров;
-
информирования Покупателя о состоянии и исполнении Заказа;
-
обработки возвратов, обменов, претензий и обращений;
-
предоставления клиентской поддержки;
-
исполнения требований законодательства Российской Федерации;
-
обеспечения безопасности Сайта и предотвращения злоупотреблений;
-
анализа использования Сайта, улучшения его работы, ассортимента, интерфейса и качества обслуживания;
-
направления рекламных, информационных и маркетинговых сообщений при наличии необходимого согласия Пользователя.
4.2. Оператор не использует персональные данные для целей, несовместимых с целями, для которых такие данные были получены.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на основании:
-
законодательства Российской Федерации;
-
необходимости заключения и исполнения договора, стороной которого является Пользователь;
-
согласия Пользователя на обработку персональных данных в случаях, когда получение такого согласия необходимо;
-
необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
-
иных предусмотренных законодательством Российской Федерации оснований.
5.2. Предоставляя персональные данные посредством соответствующих форм Сайта, Пользователь подтверждает достоверность предоставленной информации.
5.3. В случаях, когда законодательство требует отдельного согласия Пользователя на определённый вид обработки персональных данных, такое согласие запрашивается отдельно.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих функций и обязательств.
6.4. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, исполнения договора и выполнения требований законодательства Российской Федерации.
6.5. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований обработка персональных данных прекращается, а данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. Для функционирования интернет-магазина и исполнения Заказов Оператор вправе поручать обработку персональных данных и/или предоставлять необходимые данные третьим лицам в случаях и объёме, необходимых для достижения соответствующей цели обработки.
7.2. К таким лицам могут относиться:
-
ООО «ЯНДЕКС» и его аффилированные лица — в связи с использованием технологической платформы Яндекс KIT и связанных с ней сервисов;
-
платёжные организации и сервисы, в том числе используемые для оплаты посредством Яндекс Пэй и Сплита;
-
СДЭК и иные организации, непосредственно участвующие в доставке Заказа;
-
поставщики услуг хостинга, информационных и технических сервисов;
-
сервисы веб-аналитики и статистики;
-
иные лица, если такая передача необходима для исполнения договора с Пользователем либо предусмотрена законодательством Российской Федерации.
7.3. Третьим лицам передаётся только тот объём персональных данных, который необходим для выполнения соответствующей функции.
7.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Яндекс KIT и сервисы Яндекса
8.1. Сайт создан и функционирует с использованием технологической платформы для запуска и развития интернет-магазина Яндекс KIT.
8.2. В связи с использованием Яндекс KIT отдельные данные Пользователей могут обрабатываться ООО «ЯНДЕКС» и/или его аффилированными лицами в соответствии с применимыми условиями использования соответствующих сервисов и политикой конфиденциальности Яндекса.
8.3. На Сайте также могут использоваться иные сервисы Яндекса, необходимые для функционирования интернет-магазина, проведения платежей, аналитики и улучшения качества работы Сайта.
9. Файлы cookie и аналитические данные
9.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя.
9.2. Cookie могут использоваться для:
-
обеспечения корректной работы Сайта;
-
сохранения пользовательских настроек;
-
работы корзины и других функций интернет-магазина;
-
обеспечения безопасности;
-
анализа посещаемости и использования Сайта;
-
улучшения качества и удобства работы Сайта.
9.3. На Сайте могут использоваться сервисы веб-аналитики, в том числе Яндекс Метрика, которые могут получать техническую информацию об использовании Сайта.
9.4. Пользователь может ограничить или запретить использование cookie посредством настроек своего браузера. При этом отдельные функции Сайта могут работать некорректно или стать недоступными.
10. Рекламные и информационные сообщения
10.1. Оператор вправе направлять Пользователю сообщения, непосредственно связанные с оформлением и исполнением Заказа, в том числе информацию о подтверждении Заказа, оплате, доставке, возврате и иных действиях, необходимых для исполнения договора.
10.2. Рекламные и маркетинговые сообщения направляются Пользователю только при наличии соответствующего правового основания и, когда это требуется законодательством, предварительного согласия Пользователя.
10.3. Пользователь вправе в любое время отказаться от получения рекламных и маркетинговых сообщений предусмотренным в сообщении способом либо посредством обращения к Оператору.
11. Права Пользователя
11.1. Пользователь вправе:
-
получать информацию об обработке своих персональных данных;
-
требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
-
отозвать ранее предоставленное согласие на обработку персональных данных;
-
отказаться от получения рекламных сообщений;
-
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
-
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
-
осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав Пользователь может направить обращение Оператору по контактным данным, указанным в настоящей Политике.
11.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и рассмотреть его требование. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.
12. Защита персональных данных
12.1. Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных при их обработке.
12.2. Принимаемые меры направлены на предотвращение несанкционированного доступа к персональным данным, их неправомерного использования, изменения, блокирования, уничтожения, копирования или распространения.
12.3. Оператор принимает меры по выявлению и предотвращению нарушений законодательства Российской Федерации в области персональных данных и устранению последствий таких нарушений.
13. Хранение персональных данных
13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
13.2. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных.
13.3. По истечении установленных сроков обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.
14. Отзыв согласия и обращения по вопросам персональных данных
14.1. Пользователь вправе отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.
14.2. Для отзыва согласия или направления запроса, связанного с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте:
14.3. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.
15. Заключительные положения
15.1. Настоящая Политика является общедоступным документом и размещается на Сайте.
15.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых технологий, сервисов или порядка обработки персональных данных.
15.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.
15.4. К отношениям между Пользователем и Оператором в части обработки персональных данных применяется законодательство Российской Федерации.
16. Реквизиты Оператора
Индивидуальный предприниматель Карпунина Ксения Александровна
ИНН: 632122926239
ОГРНИП: 321631300071012
Интернет-магазин: 13atelier
Сайт: 13atelier.ru
Телефон: +7 (987) 965-64-54
E-mail: buh@x3.gg
