Политика обработки персональных данных

Мы уважаем конфиденциальность ваших персональных данных и просим Вас ознакомиться с настоящей Политикой (далее – Политика). Это поможет Вам узнать, какую информацию и для каких целей мы обрабатываем в связи или вправе обрабатывать, а также как Вы можете изменять, удалять или иным образом влиять на обработку Ваших персональных данных.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Игониной Оксаной Ивановной (ОГРНИП 324265100122655, ИНН 263517473490) (далее – Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях сайта https://игонина.рф/ (далее – Сайт).

2. Основные понятия

В настоящей Политике используются термины, определённые в ст. 3 Федерального закона № 152‑ФЗ, а также:

• Пользователь – любой посетитель Сайта, а также лицо, оформившее заказ или подписавшееся на рассылку.

• Третьи лица – курьерские службы, службы доставки, банки-эквайеры, платёжные агрегаторы, IT-провайдеры, привлекаемые Оператором для исполнения обязательств перед Пользователями.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:
– получать достоверные персональные данные от субъекта;
– продолжать обработку при отзыве согласия, если имеются основания, указанные в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152‑ФЗ (в частности, для исполнения договора);
– определять необходимый перечень мер безопасности.

3.2. Оператор обязан:
– предоставлять информацию об обработке по запросу субъекта;
– публиковать Политику в открытом доступе;
– принимать меры для защиты данных;
– обеспечивать конфиденциальность при передаче данных третьим лицам (курьерским службам, банкам и т.д.);
– удалять или блокировать данные по достижении целей обработки.

4. Права и обязанности субъектов персональных данных

4.1. Пользователь имеет право:
– знать, какие его данные обрабатываются и с какой целью;
– требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
– отозвать согласие на обработку для целей маркетинга и рассылок в любое время (при этом обработка для исполнения договора может продолжаться);
– обжаловать действия Оператора в Роскомнадзор или суд.

4.2. Пользователь обязан:
– предоставлять достоверные данные;
– своевременно сообщать об их изменении.

5. Принципы обработки персональных данных

Оператор обрабатывает данные на основе следующих принципов:
– законность и справедливость;
– ограничение целями, заранее определёнными и законными;
– соответствие содержания и объёма данных заявленным целям;
– хранение не дольше, чем требуют цели обработки;
– уничтожение по достижении целей или утраты необходимости.

6. Цели обработки и обрабатываемые персональные данные

6.1. Цели обработки персональных данных и правовые основания

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях, каждую из которых сопровождает соответствующее правовое основание, предусмотренное Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

В целях регистрации и идентификации Пользователя на Сайте, а также для формирования, оформления и исполнения заказа, включая доставку товара выбранным Пользователем способом и обработку онлайн-платежей, Оператор осуществляет обработку персональных данных на основании исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Федерального закона № 152‑ФЗ). К указанной категории также относится информирование Пользователя о статусе заказа посредством SMS-сообщений и электронных писем, поскольку такие уведомления являются неотъемлемой частью договорных отношений и не требуют отдельного согласия.

В целях направления Пользователю рекламных и информационных материалов, в том числе новостных рассылок, информации об акциях, скидках, специальных предложениях, а также для таргетирования рекламных материалов и предоставления персональных рекомендаций на основе покупательских предпочтений, обработка персональных данных осуществляется исключительно при наличии отдельного добровольного согласия Пользователя (пункт 1 части 1 статьи 6, статья 9 Федерального закона № 152‑ФЗ, а также статья 18 Федерального закона от 13.03.2006 № 38‑ФЗ «О рекламе»). Такое согласие запрашивается Оператором отдельно от условий договора и выражается Пользователем путём проставления отметки в соответствующем чекбоксе при оформлении заказа или подписке на Сайте. Пользователь вправе в любое время отозвать данное согласие способом, указанным в разделе 8 настоящей Политики, при этом отзыв согласия не влияет на законность обработки данных, осуществляемой для исполнения уже оформленных заказов.

В целях анализа покупательского поведения, оценки и улучшения качества предоставляемых услуг, проведения внутренних исследований и аудита работы системы Оператор обрабатывает персональные данные на основании законного интереса Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152‑ФЗ) при условии, что такие действия не нарушают права и свободы Пользователя. В рамках указанной цели Оператор стремится к обезличиванию данных там, где это возможно, и не использует полученные сведения для маркетинговых контактов без отдельного согласия Пользователя.

Все цели обработки являются заранее определёнными, законными и совместимыми между собой. Объём обрабатываемых персональных данных строго ограничивается целями их обработки, избыточная обработка не допускается.

6.2. Перечень обрабатываемых персональных данных

Для достижения указанных целей Оператор может обрабатывать следующие данные:

• Идентификационные - Фамилия, Имя, Отчество (при наличии)

• Контактные - номер контактного телефона, адрес электронной почты

• Адресные - почтовый адрес (индекс, регион, город, улица, дом, квартира) – для доставки курьером или почтой

• Платёжные сведения - необходимые для проведения платежа через платёжные системы (номер карты не хранится, передаётся в зашифрованном виде эквайрингу)

• Заказные - перечень заказанных товаров, стоимость, способ доставки, статус заказа

• Технические - IP-адрес, данные cookies, тип браузера, источник перехода – только в обезличенном виде для статистики

7. Условия обработки персональных данных

7.1. Основным условием обработки является:
– согласие – для целей маркетинга, рассылок, передачи данных третьим лицам, не связанным напрямую с исполнением договора;
– исполнение договора – для обработки заказов, доставки и платежей (согласие не требуется, но Пользователь уведомляется).

7.2. Оператор не обрабатывает специальные категории данных (раса, религия, здоровье) и биометрические данные.

7.3. В случаях, предусмотренных законом, обработка возможна без согласия (суд, исполнительное производство, общественные интересы).

8. Порядок сбора, хранения, передачи и уничтожения данных

8.1. Обеспечение безопасности

Оператор принимает организационные и технические меры: шифрование каналов связи, антивирусная защита, разграничение доступа, резервное копирование.

8.2. Передача персональных данных третьим лицам (важно!)

Оператор вправе передавать персональные данные Пользователя следующим категориям третьих лиц, но исключительно в целях исполнения обязательств по договору:

• Курьерские службы и операторы почтовой связи (например, СДЭК, Почта России, DPD и др.) – передаются ФИО, контактный телефон, адрес доставки для вручения заказа.

• Платёжные системы и банки-эквайеры (например, Сбербанк, Тинькофф, ЮKassa и др.) – передаются сумма платежа, идентификатор заказа, телефон/email для проведения оплаты (полные реквизиты карты не передаются Оператором и не хранятся).

• IT-провайдеры и сервисы автоматизации (хостинг, CRM, email-сервисы) – для хранения данных и отправки уведомлений – при условии заключения с ними договоров, обязывающих соблюдать конфиденциальность.

Все указанные третьи лица являются самостоятельными операторами или субпроцессорами, и Оператор несёт ответственность за их действия в рамках договорных отношений.

Передача данных для целей, не связанных с исполнением договора (в частности, для рекламных партнёров), осуществляется только с отдельного явного согласия Пользователя.

8.3. Уточнение данных

При обнаружении неточностей Пользователь направляет уведомление на shop-igonina@yandex.ru с пометкой «Актуализация персональных данных».

8.4. Сроки хранения

• Для исполнения договора – в течение 5 лет (в соответствии с требованиями бухгалтерского и налогового учёта) или дольше, если требуется по закону.

• Для маркетинговых целей – до момента отзыва согласия Пользователем.

• По достижении целей или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней.

8.5. Отзыв согласия на рассылки и маркетинг

Пользователь может отозвать согласие на обработку данных в целях рекламных рассылок:

• по email: shop-igonina@yandex.ru с темой «Отзыв согласия на рассылку»;

• путём перехода по ссылке «Отписаться» в каждом письме.

Отзыв согласия НЕ прекращает обработку данных, необходимых для исполнения уже оформленных заказов (доставка, оплата, возвраты).

8.6. Действия третьих лиц

Оператор не несёт ответственности за действия платёжных систем и курьерских служб в части, выходящей за рамки переданных им данных, однако Оператор обязуется выбирать добросовестных контрагентов и включать в договоры условия о конфиденциальности.

8.7. Конфиденциальность

Все лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных федеральным законом.

9. Перечень действий с персональными данными

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение – как с использованием средств автоматизации, так и без них.

10. Конфиденциальность

Конфиденциальность персональных данных обязательна для Оператора и всех привлекаемых им лиц, получивших доступ к таким данным, если иное не предусмотрено федеральным законом.

11. Заключительные положения

11.1. Вопросы, касающиеся обработки данных, можно задать по электронной почте: shop-igonina@yandex.ru
(в ответе указывается разумный срок – до 10 рабочих дней).

11.2. Изменения в Политику вносятся при изменении законодательства или бизнес-процессов. Новая версия публикуется на Сайте.

11.3. Актуальная версия действует бессрочно до замены. Текущая версия размещена по адресу: https://игонина.рф/.