Политика обработки персональных данных
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта mysoulsushi.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1. Общие положения
1.1. Оператором персональных данных является:
Индивидуальный предприниматель Григорьева Зоя Михайловна
ИНН: 670200085203
ОГРНИП: 325237500511615
Место осуществления деятельности:
Краснодарский край, г. Белореченск, ул. Гоголя, 27
Телефон: +7 918 043-57-00
Электронная почта: letika25@icloud.com
Сайт: mysoulsushi.ru
Далее — «Оператор».
1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает через сайт mysoulsushi.ru при оформлении Пользователем заказа.
1.3. Политика размещается в свободном доступе на сайте. Обязанность разместить такой документ непосредственно на сайте, через который осуществляется сбор персональных данных, установлена ч. 2 ст. 18.1 Федерального закона №152-ФЗ.
2. Какие персональные данные обрабатываются
2.1. При использовании сайта и оформлении заказа Оператор может обрабатывать следующие персональные данные:
- имя;
- номер телефона;
- адрес доставки;
- улица и номер дома;
- номер квартиры;
- подъезд;
- этаж;
- сведения о домофоне;
- комментарий к заказу, если Пользователь самостоятельно указал в нём персональные данные;
- сведения о составе и параметрах оформленного заказа.
2.2. Оператор не осуществляет через сайт целенаправленный сбор:
- специальных категорий персональных данных;
- биометрических персональных данных;
- паспортных данных;
- платёжных данных банковских карт.
2.3. Пользователю не следует указывать в поле комментария сведения, которые не требуются для выполнения заказа.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются исключительно для:
- оформления заказа;
- подтверждения заказа;
- изготовления и комплектования заказа;
- организации доставки или самовывоза;
- связи с Покупателем по вопросам выполнения заказа;
- уточнения адреса, состава, стоимости или времени выполнения заказа;
- обработки обращений и претензий;
- исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
3.2. Персональные данные, полученные через форму заказа, не используются для рекламных, маркетинговых и информационных рассылок.
3.3. Оператор не осуществляет автоматическое профилирование Пользователей в рекламных целях.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон №152-ФЗ «О персональных данных»;
- Закон РФ №2300-1 «О защите прав потребителей»;
- иные применимые нормы законодательства Российской Федерации;
- заключение и исполнение договора между Покупателем и Оператором;
- отдельное согласие субъекта персональных данных в случаях, когда такое согласие необходимо.
4.2. Персональные данные, необходимые для оформления и исполнения заказа, могут обрабатываться без отдельного согласия в той мере, в которой обработка необходима для заключения договора по инициативе Пользователя либо исполнения договора, стороной которого является Пользователь. Такое основание прямо предусмотрено п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ.
5. Способы обработки персональных данных
5.1. Оператор может осуществлять:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- использование;
- передачу в случаях, предусмотренных настоящей Политикой;
- блокирование;
- удаление;
- уничтожение персональных данных.
5.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
5.3. После отправки формы заказа данные передаются Оператору в электронном виде и используются для выполнения соответствующего заказа.
6. Передача персональных данных
6.1. Оператор не продаёт, не предоставляет в рекламных целях и не распространяет персональные данные Пользователей неопределённому кругу лиц.
6.2. Персональные данные могут быть переданы лицам, непосредственно участвующим в выполнении заказа, только в необходимом объёме.
В частности, адрес и контактный номер телефона могут использоваться для осуществления доставки заказа.
6.3. Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.4. Распространение персональных данных Пользователей в открытом доступе не осуществляется.
7. Использование сторонних систем аналитики и рекламы
7.1. На сайте не используется Яндекс Метрика.
7.2. На сайте не используются рекламные системы с целью формирования рекламных профилей Пользователей.
7.3. Персональные данные, полученные при оформлении заказов, не используются для рассылки рекламных сообщений.
8. Файлы cookie и техническая информация
8.1. Сайт может использовать технические данные и технологии, необходимые непосредственно для его корректной работы, например для функционирования корзины, сохранения выбранных товаров или пользовательских настроек.
8.2. Такие технологии не используются Оператором для рекламного профилирования Пользователей.
8.3. Если в дальнейшем на сайте будут подключены системы аналитики, рекламные сервисы либо иные инструменты, связанные с дополнительной обработкой данных Пользователей, настоящая Политика должна быть соответствующим образом обновлена.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации с использованием сайта запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством.
Такое требование закреплено ч. 5 ст. 18 Федерального закона №152-ФЗ.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей их обработки, если более длительное хранение не требуется законодательством Российской Федерации.
10.2. После достижения цели обработки персональные данные подлежат прекращению обработки и уничтожению, если отсутствует иное законное основание для их дальнейшего хранения.
10.3. Федеральный закон №152-ФЗ предусматривает общее правило об уничтожении персональных данных в срок не более 30 дней после достижения цели обработки, если отсутствуют предусмотренные законом основания для дальнейшей обработки.
10.4. Сведения, которые необходимо сохранять в силу требований бухгалтерского, налогового или иного законодательства, могут храниться в течение предусмотренного законом срока.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного доступа;
- случайной утраты;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
11.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения заказов и иных законных обязанностей Оператора.
11.3. Оператор принимает меры, направленные на обеспечение конфиденциальности персональных данных и выполнение требований законодательства Российской Федерации.
12. Права Пользователя
12.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных или устаревших данных;
- требовать блокирования или удаления данных, обрабатываемых неправомерно;
- требовать прекращения обработки данных в случаях, предусмотренных законодательством;
- отозвать ранее предоставленное согласие, если обработка осуществлялась на основании согласия;
- защищать свои права и законные интересы в установленном законодательством порядке.
12.2. Отзыв согласия не означает обязательного прекращения любой обработки данных, если у Оператора остаётся другое предусмотренное законом основание для её продолжения.
13. Обращения по вопросам персональных данных
13.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:
Электронная почта: letika25@icloud.com
Телефон: +7 918 043-57-00
13.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать Пользователя и соответствующий заказ.
13.3. Оператор рассматривает обращения и выполняет требования субъекта персональных данных в сроки, установленные законодательством Российской Федерации.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка работы сайта или процессов обработки персональных данных.
14.2. Актуальная редакция Политики размещается на сайте mysoulsushi.ru.
14.3. Новая редакция Политики вступает в силу с момента её публикации, если в ней не предусмотрен иной срок.