ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Ивановой Иванной Ивановной (ОГРНИП 111111111111111, ИНН 111111111111), применяющей специальный налоговый режим «Налог на профессиональный доход», именуемой в дальнейшем «Оператор».

1.2. Деятельность Оператора строится на принципах строгого соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика регулирует обработку персональных данных всех посетителей и пользователей интернет-сайта Оператора, расположенного по сетевому адресу: https://shuryezna.ru/ (далее — «Сайт»).

1.4. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и нормативными актами Роскомнадзора.

2. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Гражданский кодекс Российской Федерации;
• Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» (обработка необходима для исполнения договора розничной купли-продажи, стороной которого либо выгодоприобретателем по которому является субъект персональных данных) – в отношении Целей № 1 и № 2 (раздел 3 Политики);
• Федеральный закон № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» (в части формирования и направления чеков);
• Согласие Пользователя на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) – в отношении Цели № 3 (раздел 3 Политики), а также иных случаев, когда обработка не связана с заключением и исполнением договора. Согласие на обработку данных, указанных в Цели № 3, выражается Пользователем путем совершения активного действия в форме (баннере) настройки файлов cookie при посещении Сайта; Пользователь вправе отказаться от такой обработки, при этом обрабатываются только данные, технически необходимые для функционирования Сайта.

3. Условия и цели обработки персональных данных по категориям

Обработка персональных данных Оператором строго ограничена достижением конкретных, заранее определенных и законных целей:

Цель № 1: Заключение и исполнение договора розничной купли-продажи (Публичной оферты) и организация доставки Товара

• Категории обрабатываемых данных: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес выбранного пункта выдачи заказов (ПВЗ) службы доставки СДЭК.
• Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление доступа).
• Поручение обработки третьим лицам: Для организации логистики и выдачи заказов Оператор на основании договора поручает обработку данных логистическому партнеру ООО «СДЭК-Глобал» (ОГРН 1157746648524, г. Новосибирск).

Цель № 2: Обеспечение приема онлайн-платежей и фискализации расчетов

• Категории обрабатываемых данных: Номер мобильного телефона и/или адрес электронной почты, идентификатор заказа и сумма транзакции.
• Способы обработки: Сбор, передача платежному партнеру, использование при фискализации.
• Поручение обработки третьим лицам: Проведение платежей осуществляется через сертифицированный интернет-эквайринг Банка Точка (ООО «Банк Точка», ОГРН 1237700005157, ИНН 9721194461 / АО «Точка», ОГРН 1187746637143, ИНН 9705120864). Оператор Сайта не собирает, не обрабатывает и не хранит платежные реквизиты банковских карт Пользователей (ввод данных карты осуществляется на защищенной платежной странице банка-эквайера).

Цель № 3: Обеспечение стабильного функционирования Сайта и анализ пользовательской активности

• Категории обрабатываемых данных: Файлы cookie, сетевой IP-адрес, технические сведения о типе браузера, операционной системе и активности на страницах Сайта.
• Способы обработки: Автоматизированный сбор и агрегация данных веб-аналитики. Правовое основание – согласие Пользователя, выражаемое активным действием в форме (баннере) настройки файлов cookie; аналитические инструменты подключаются только после выражения такого согласия.
• Поручение обработки третьим лицам: Для оценки посещаемости и оптимизации работы интерфейса Сайта используется сервис «Яндекс.Метрика» (ООО «ЯНДЕКС», ОГРН 1027700229193); обработка осуществляется на условиях, предусмотренных документами сервиса «Яндекс.Метрика», в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

4. Порядок сбора, хранения и локализации баз данных

4.1. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

4.2. Требование локализации: В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ, сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на серверах на территории Российской Федерации.

4.3. На Сайте применяется криптографический протокол SSL/TLS, обеспечивающий шифрование передаваемых данных.

5. Сроки обработки и уничтожение персональных данных

5.1. Обработка персональных данных прекращается по достижении целей их обработки, по истечении срока действия согласия либо при получении отзыва согласия от субъекта персональных данных.

5.2. При наступлении оснований прекращения обработки Оператор производит уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего события, способом, исключающим возможность восстановления данных. Исключение составляют персональные данные, дальнейшее хранение которых является обязательным для Оператора в силу требований законодательства Российской Федерации (в том числе налогового законодательства – в отношении сведений, содержащихся в чеках и документах о расчетах); такие данные хранятся в течение установленных законом сроков, обрабатываются исключительно в целях исполнения соответствующих требований закона и уничтожаются по истечении указанных сроков.

6. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получать полную информацию, касающуюся обработки его персональных данных;
• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать данное ранее согласие на обработку персональных данных в любое время.

7. Рассмотрение запросов и порядок отзыва согласия

7.1. Официальный запрос или отзыв согласия на обработку персональных данных направляется Пользователем Оператору по адресу электронной почты: [почта] либо в письменной форме по адресу для корреспонденции Продавца.

7.2. Оператор рассматривает обращение и направляет мотивированный ответ субъекту персональных данных в течение 10 (десяти) рабочих дней со дня получения обращения.