Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://bringmetotheocean.com/ (далее — Сайт) и меры по обеспечению их безопасности.
1.2. Оператор персональных данных:
Егорова Алина Вячеславовна
Плательщик налога на профессиональный доход (НПД).
ИНН: 212002832437.
Адрес мастерской: Санкт-Петербург, Московское ш., 25, 1Б.
Электронная почта: bringmetotheocean@yandex.ru.
Телефон: +7 921 659 64 41.
1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
1.4. Политика распространяется на посетителей Сайта, покупателей, получателей заказов и лиц, направляющих обращения Оператору.
1.5. Политика информирует об обработке данных и сама по себе не является согласием пользователя. Посещение Сайта и оформление заказа не означают согласия на рекламные рассылки, необязательную аналитику или распространение персональных данных.
2. Персональные данные, которые обрабатываются
2.1. Для оформления и исполнения заказа могут обрабатываться:
имя, фамилия и отчество при необходимости;
номер телефона;
адрес электронной почты;
адрес доставки или выбранный пункт выдачи;
сведения о получателе заказа;
состав, номер и стоимость заказа;
сведения о статусе оплаты и доставки;
переписка по заказу, возвратам и обращениям.
2.2. Банковские реквизиты для возврата денежных средств запрашиваются только при необходимости.
2.3. При обращении через контактную форму, электронную почту или другие каналы связи обрабатываются предоставленные пользователем контактные данные и содержание обращения.
2.4. При посещении Сайта могут обрабатываться технические сведения: IP-адрес, дата и время обращения, информация о браузере и устройстве, файлы cookie, технические идентификаторы и сведения о действиях на страницах.
2.5. Оператор не запрашивает специальные категории персональных данных и биометрические данные для оформления покупки. Пользователю не следует направлять избыточные сведения о себе или других лицах.
3. Цели и правовые основания обработки
3.1. Оформление и исполнение заказа.
Контактные данные, сведения о получателе, доставке, заказе и оплате используются для заключения и исполнения договора купли-продажи, согласования индивидуального изделия, доставки, оформления возврата и рассмотрения требований покупателя.
Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
3.2. Направление чека и выполнение требований законодательства.
Сведения о расчёте и необходимые контактные данные используются для формирования и передачи чека плательщика НПД и выполнения иных установленных законом обязанностей.
Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
3.3. Ответы на обращения.
Контактные данные и содержание обращения используются для ответа пользователю и согласования условий заказа. Если обращение связано с заключением или исполнением договора, обработка осуществляется на соответствующем договорном основании. В иных случаях согласие получается отдельно, когда оно необходимо по закону.
3.4. Работоспособность и безопасность Сайта.
Необходимые технические сведения используются для работы функций Сайта, выявления технических ошибок и предотвращения неправомерных действий.
Основание — исполнение договора, когда сведения необходимы для заказа, либо законный интерес Оператора в обеспечении безопасности и работоспособности Сайта при соблюдении прав пользователя.
3.5. Необязательная аналитика.
Обработка персональных данных в целях необязательной аналитики осуществляется на основании отдельного согласия пользователя.
3.6. Рекламные рассылки.
Рекламные сообщения направляются только при наличии отдельного предварительного согласия. Пользователь может отказаться от них способом, указанным в сообщении, или написав на bringmetotheocean@yandex.ru.
Сообщения о статусе заказа, оплате, доставке или возврате направляются для исполнения договора и не являются подпиской на рекламу.
4. Порядок обработки
4.1. Обработка осуществляется автоматизированным и неавтоматизированным способами.
4.2. В пределах заявленных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных.
4.3. Обрабатываются только сведения, необходимые для соответствующей цели. Не допускается использование данных для несовместимых целей без самостоятельного законного основания.
4.4. Если покупатель указывает другого получателя, он предоставляет только необходимые для доставки сведения и обеспечивает наличие законного основания для их передачи. Оператор самостоятельно исполняет предусмотренные законом обязанности в отношении данных получателя.
5. Получатели данных
5.1. Для исполнения заказа и обеспечения работы Сайта необходимый объём данных может предоставляться:
службе доставки СДЭК — для доставки и возврата отправлений;
платёжному сервису Робокасса — для проведения платежей и возврата денежных средств;
поставщику платформы Vigbo — для обеспечения работы Сайта и обработки форм и заказов;
поставщику сервиса электронной почты — для переписки с пользователями;
сервису Яндекс.Метрика — в рамках аналитики при наличии соответствующего законного основания;
уполномоченным государственным органам — в случаях, предусмотренных законом.
5.2. Передача ограничивается необходимым объёмом данных и осуществляется на законном основании. При поручении обработки Оператор оформляет предусмотренное законом поручение и получает согласие пользователя, если оно требуется.
5.3. Персональные данные не публикуются в открытом доступе без самостоятельного законного основания. Публикация отзывов с идентифицирующими сведениями оформляется отдельно от исполнения заказа.
6. Сроки хранения и прекращение обработки
6.1. Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, если иной срок не установлен законом или договором.
6.2. Данные заказа обрабатываются в течение исполнения договора и урегулирования связанных с ним обращений. После этого сохраняются только сведения, для хранения которых имеется самостоятельное законное основание.
6.3. Данные обращений используются до завершения рассмотрения соответствующего вопроса. Дальнейшее хранение допускается при наличии законного основания.
6.4. Данные рекламной подписки обрабатываются до отзыва согласия или прекращения рассылки, в зависимости от того, что наступит раньше.
6.5. По достижении цели обработки или прекращении законного основания данные удаляются или уничтожаются в порядке и сроки, установленные законодательством.
6.6. Отзыв согласия не препятствует продолжению обработки, если она необходима для исполнения договора, выполнения требований закона или осуществляется на другом предусмотренном законом основании.
7. Файлы cookie и аналитика
7.1. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером. Они могут использоваться для работы корзины, сохранения настроек и анализа посещаемости.
7.2. На Сайте обнаружен счётчик Яндекс.Метрики. В рамках работы этого сервиса могут обрабатываться IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, время посещения, источник перехода и действия на страницах.
7.3. Информация об обработке данных сервисами Яндекса доступна по адресу: https://yandex.ru/legal/confidential/.
7.4. Для обработки персональных данных средствами необязательной аналитики, основанной на согласии, согласие должно оформляться отдельно. Отказ от такой аналитики не должен препятствовать оформлению заказа.
7.5. Пользователь может удалить или ограничить файлы cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функций Сайта. По вопросам прекращения обработки пользователь также может обратиться к Оператору.
8. Защита данных и место обработки
8.1. Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения, раскрытия, утраты и уничтожения.
8.2. Меры защиты определяются с учётом используемых информационных систем и рисков обработки и включают ограничение доступа, управление доступом к сервисам и контроль необходимых мер у привлечённых обработчиков.
8.3. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать применимые требования к локализации, предусмотренные статьёй 18 Закона № 152-ФЗ.
8.4. Если используемые сервисы предполагают трансграничную передачу, до её начала необходимо выполнить требования статьи 12 Закона № 152-ФЗ, включая предусмотренные законом уведомительные процедуры. Настоящая Политика сама по себе не является разрешением на такую передачу.
9. Права пользователя
9.1. Пользователь вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения неточных или неполных данных;
требовать блокирования или уничтожения данных в предусмотренных законом случаях;
отзывать согласие на обработку;
требовать прекращения незаконной обработки;
обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Для реализации прав необходимо направить обращение на bringmetotheocean@yandex.ru, указав суть требования и сведения, позволяющие установить связь заявителя с соответствующими данными.
9.3. При необходимости Оператор вправе запросить соразмерные сведения для подтверждения личности или полномочий заявителя.
9.4. Обращения рассматриваются в сроки, установленные Законом № 152-ФЗ.
10. Заключительные положения
10.1. Актуальная редакция Политики размещается по адресу: https://bringmetotheocean.com/privacy.
10.2. Политика действует до замены новой редакцией. Изменение Политики не заменяет получения нового согласия, если оно необходимо для новой цели обработки.
10.3. Вопросы по обработке персональных данных можно направить на bringmetotheocean@yandex.ru.