Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта chainyi-omut.ru (далее — «Сайт»), осуществляемой индивидуальным предпринимателем Кожухарем Василием Николаевичем (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, которую Оператор получает посредством Сайта.

1.4. Политика применяется, в частности, к посетителям Сайта, зарегистрированным пользователям, покупателям и получателям заказов, персональные данные которых обрабатываются посредством Сайта.

1.5. Оператор не осуществляет посредством Сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

1.6. Использование отдельных функций Сайта может требовать предоставления персональных данных. Если пользователь отказывается предоставить данные, объективно необходимые для работы соответствующей функции, создание учетной записи, оформление заказа или исполнение заказа может оказаться невозможным.

2. Сведения об Операторе

Оператор персональных данных:
Индивидуальный предприниматель Кожухарь Василий Николаевич

ИНН: 235310681000
ОГРНИП: 315236900003643

Адрес:
350002, Краснодарский край, г. Краснодар, микрорайон Центральный, улица Костылева, 179

Адрес электронной почты для обращений по вопросам обработки персональных данных:
cha-om@chainyi-omut.ru

3. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором;
• обеспечения конфиденциальности и безопасности персональных данных.

4. Категории субъектов и состав обрабатываемых данных

4.1. Посетители Сайта

При посещении Сайта автоматически могут обрабатываться технические сведения, передаваемые браузером пользователя и используемыми на Сайте техническими и аналитическими сервисами, в том числе:

• IP-адрес;
• файлы cookie и иные технические идентификаторы;
• тип и версия браузера;
• тип устройства;
• операционная система;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода на Сайт;
• информация о действиях пользователя на Сайте;
• иные технические сведения, автоматически передаваемые браузером пользователя.

4.2. Зарегистрированные пользователи

При создании и использовании учетной записи Оператор может обрабатывать:

• имя пользователя, указанное полностью или частично;
• адрес электронной почты;
• технический идентификатор учетной записи и сведения, необходимые для аутентификации пользователя на Сайте;
• технические данные, перечисленные в пункте 4.1 настоящей Политики.

4.3. Покупатели и получатели заказов

При оформлении заказа через Сайт Оператор может обрабатывать:

• фамилию, имя и отчество полностью или частично, в объеме, предоставленном пользователем;
• адрес электронной почты;
• номер телефона;
• сведения о составе и параметрах заказа;
• номер и статус заказа;
• технические данные, перечисленные в пункте 4.1 настоящей Политики.

Если покупатель указывает персональные данные другого лица в качестве получателя заказа, покупатель обязан обеспечить наличие законного основания для передачи таких данных Оператору.

5. Цели и правовые основания обработки персональных данных

5.1. Регистрация и работа учетной записи

Цель: создание учетной записи пользователя, идентификация и аутентификация пользователя, предоставление доступа к функциональным возможностям учетной записи.

Обрабатываемые данные: имя, адрес электронной почты, технический идентификатор учетной записи, а также данные, необходимые для аутентификации.

Правовое основание: согласие субъекта персональных данных на обработку персональных данных, а также действия по инициативе субъекта, направленные на использование функциональных возможностей Сайта.

5.2. Оформление и исполнение заказа

Цель: прием, обработка и исполнение заказа, коммуникация с покупателем, подтверждение заказа, передача товара, рассмотрение обращений, возвратов и претензий.

Обрабатываемые данные: фамилия, имя и отчество полностью или частично, адрес электронной почты, номер телефона и сведения о заказе.

Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных, а также совершение по инициативе субъекта действий, необходимых для заключения такого договора.

5.3. Организация доставки заказа

Цель: передача заказа покупателю или указанному им получателю с использованием выбранной покупателем курьерской службы.

Обрабатываемые данные: данные покупателя или получателя, необходимые выбранной курьерской службе для выполнения доставки, в минимально необходимом объеме.

Правовое основание: исполнение договора с покупателем, включая организацию выбранного им способа доставки.

5.4. Обеспечение работоспособности и безопасности Сайта

Цель: обеспечение корректной и безопасной работы Сайта, предотвращение автоматизированных запросов, злоупотреблений, несанкционированного доступа и иных действий, способных нарушить работу Сайта.

Для этой цели на Сайте используется сервис Яндекс SmartCaptcha. В процессе его работы могут обрабатываться технические данные, содержащиеся в HTTP-запросах пользователя.

5.5. Анализ использования Сайта

Цель: получение статистической информации об использовании Сайта, выявление технических проблем и улучшение его структуры, содержания и удобства использования.

Для этой цели используется сервис Яндекс.Метрика, который может обрабатывать технические сведения о посещениях, файлы cookie, IP-адрес, сведения об устройстве и браузере, а также информацию о действиях пользователя на Сайте.

Обработка данных с использованием необязательных аналитических технологий осуществляется при наличии соответствующего правового основания и, когда это требуется, согласия пользователя.

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• предоставление доступа в случаях, предусмотренных законодательством;
• блокирование;
• обезличивание;
• удаление;
• уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования средств автоматизации.

6.3. Персональные данные, предоставляемые при регистрации и оформлении заказов, обрабатываются информационной системой Сайта на базе CMS Drupal.

7. Хранение персональных данных

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным предусмотренным законом основанием.

7.2. Данные учетной записи пользователя обрабатываются в течение периода существования учетной записи.

После удаления учетной записи, отзыва согласия или получения законного требования о прекращении обработки соответствующие данные удаляются или уничтожаются в предусмотренный законодательством срок, если у Оператора отсутствует иное законное основание для продолжения обработки.

7.3. Персональные данные, связанные с заказом, обрабатываются в течение периода оформления и исполнения заказа, а после его исполнения могут храниться до 3 (трех) лет в целях рассмотрения возможных требований, претензий и защиты прав и законных интересов сторон договора.

7.4. Если отдельные сведения о заказе входят в состав документов, для которых законодательством Российской Федерации установлен обязательный срок хранения, такие сведения могут храниться в течение соответствующего установленного законом срока.

7.5. После прекращения правовых оснований для обработки персональные данные подлежат удалению, уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации.

8. Место хранения и информационная инфраструктура

8.1. Сайт, его программное обеспечение и база данных размещаются с использованием инфраструктуры хостинг-провайдера Timeweb.

8.2. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных пользователей Сайта.

9. Передача данных и привлечение третьих лиц

9.1. Оператор не распространяет персональные данные пользователей среди неограниченного круга лиц и не продает персональные данные.

9.2. Для обеспечения работы Сайта, обработки заказов и исполнения договора Оператор может предоставлять персональные данные или поручать их обработку третьим лицам исключительно в объеме, необходимом для соответствующей цели.

К таким лицам и сервисам относятся:

• Timeweb — предоставление хостинговой и серверной инфраструктуры, на которой функционирует Сайт;
• ООО «ЯНДЕКС» — в связи с использованием сервисов Яндекс.Метрика и Яндекс SmartCaptcha;
• сервис «ВКонтакте» — в связи с направлением административных уведомлений о поступивших заказах в закрытую административную группу Оператора;
• курьерские и транспортные службы, выбранные покупателем, включая сервис Яндекс.Доставка в случаях его выбора, — исключительно в объеме, необходимом для организации и выполнения доставки заказа.

9.3. При передаче сведений в административную группу Оператора во «ВКонтакте» доступ к таким уведомлениям со стороны Оператора предоставляется только лицам, которым он необходим для обработки и исполнения заказов.

9.4. При использовании сервисов третьих лиц обработка данных такими лицами также регулируется условиями и политиками соответствующих сервисов.

9.5. Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Использование файлов cookie и сервисов аналитики

10.1. Сайт может использовать файлы cookie и аналогичные технические технологии, необходимые для функционирования Сайта, сохранения сессии пользователя, обеспечения безопасности и получения аналитической информации.

10.2. В рамках сервиса Яндекс.Метрика могут обрабатываться сведения о посещении Сайта, IP-адрес, файлы cookie, сведения об устройстве, операционной системе и браузере, а также информация о действиях пользователя на Сайте.

10.3. Более подробная информация о применяемых категориях cookie, целях их использования и порядке управления согласием пользователя приводится в Политике использования файлов cookie.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

В частности, Оператор принимает меры, направленные на:

• ограничение доступа к персональным данным;
• предоставление доступа только лицам, которым он необходим для выполнения соответствующих обязанностей;
• использование средств аутентификации и разграничения доступа;
• поддержание программного обеспечения Сайта в актуальном состоянии;
• предотвращение несанкционированного доступа к информационным системам;
• выявление и устранение последствий нарушений безопасности персональных данных;
• резервное копирование и восстановление информации в случаях, когда это необходимо;
• контроль за применяемыми мерами защиты персональных данных.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке Оператором его персональных данных;
• требовать уточнения, обновления или изменения своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Отзыв согласия и обращения по вопросам персональных данных

13.1. Пользователь вправе направить Оператору обращение по вопросам обработки персональных данных, требование об их уточнении, прекращении обработки или удалении, а также отзыв ранее предоставленного согласия.

Обращение может быть направлено на адрес электронной почты: cha-om@chainyi-omut.ru .

Рекомендуемая тема сообщения: «Персональные данные».

13.2. Обращение должно содержать информацию, позволяющую Оператору обоснованно идентифицировать заявителя и определить, к каким персональным данным относится обращение.

13.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.

13.4. После получения отзыва согласия Оператор прекращает обработку данных, осуществляемую исключительно на основании такого согласия, и уничтожает соответствующие персональные данные в установленные законодательством сроки, если отсутствует иное законное основание для продолжения их обработки.

Например, отзыв согласия сам по себе не влечет уничтожение данных, которые Оператор обязан продолжить хранить на основании закона или которые необходимы для исполнения действующего договора.

14. Изменение настоящей Политики

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава используемых сервисов, способов обработки персональных данных либо процессов работы Сайта.

14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан непосредственно в новой редакции.

14.3. Актуальная редакция Политики размещается на Сайте и находится в свободном доступе.