1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей и покупателей интернет-магазина «Ёлки Shop», доступного по адресу https://elki-shop.site/ (далее — Сайт). Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — ИП Кузьмина Галина Алексеевна (далее — Оператор).
1.3. Политика распространяется на данные, которые пользователи сообщают в формах заказа, обратной связи, заказа звонка, а также на технические сведения, собираемые при работе Сайта, в объёме, описанном ниже.
1.4. Оператор не ставит целью сбор специальных категорий персональных данных и биометрических данных. Не следует указывать подобные сведения в свободных полях форм.
2. Какие данные обрабатываются
- При обращении: имя, номер телефона, адрес электронной почты, если указан пользователем, текст обращения и сведения, которые пользователь сам сообщает для ответа.
- При оформлении заказа: имя, фамилия (если запрашивается), номер телефона, адрес доставки, желаемая дата и время доставки, сведения о выбранных товарах, услугах, заказе и его исполнении; адрес электронной почты — только если указывается в форме.
- Технические сведения: IP-адрес, файлы cookie, тип и версия браузера, характеристики устройства, адрес посещённой страницы, источник перехода, время посещения и действия на Сайте, если соответствующие технологии используются.
Объём фактически запрашиваемых сведений определяется полями конкретной формы. Необходимость предоставления каждого поля указывается в интерфейсе формы.
3. Цели и правовые основания
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Обратная связь и заказ звонка | Имя, телефон, e-mail (если предоставлен), сообщение | Согласие пользователя, выраженное отдельно при отправке формы; действия по запросу пользователя до заключения договора, когда применимо |
| Оформление, доставка и сопровождение заказа | Контакты, адрес и дата доставки, состав заказа, сведения о взаимодействии по заказу | Заключение и исполнение договора, стороной которого является пользователь; отдельное согласие в случаях, когда оно требуется |
| Функционирование и анализ Сайта | Технические данные, cookie и статистика посещений | Основания, предусмотренные законом; согласие пользователя, когда оно требуется для соответствующей технологии |
| Выполнение обязанностей по закону | Документы и сведения по заказу в необходимом объёме | Требования бухгалтерского, налогового и иного применимого законодательства РФ |
Рекламные и маркетинговые рассылки, если будут запущены, требуют самостоятельного правового основания и отдельного согласия. Согласие на обработку заявки не означает согласие на рекламу.
4. Порядок и сроки обработки
4.1. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной или без использования средств автоматизации.
4.2. Данные об обращениях обрабатываются до достижения цели обращения или отзыва согласия при отсутствии другого законного основания. Данные заказов хранятся в объёме и в течение сроков, необходимых для исполнения договора и соблюдения обязательных сроков хранения документов по законодательству РФ.
4.3. После достижения целей обработки, окончания обязательных сроков хранения либо при возникновении иных оснований данные подлежат удалению, уничтожению или обезличиванию в установленном законом порядке.
5. Сервисы и передача данных
5.1. Для работы Сайта используется платформа Tilda. На Сайте также обнаружены компоненты Яндекс Метрики для анализа посещаемости. Объём данных, доступных таким сервисам, определяется их настройками и фактическим использованием.
5.2. Для исполнения заказа сведения могут быть предоставлены сотрудникам Оператора и лицам, которые фактически участвуют в доставке или обслуживании заказа, только в необходимом объёме и при наличии законного основания.
5.3. Если Оператор подключает платёжные, CRM, почтовые или иные сервисы, он уточняет перечень получателей, основание передачи и соответствующие положения Политики до начала такой передачи.
5.4. Трансграничная передача персональных данных и размещение первичных баз данных должны соответствовать ограничениям законодательства РФ. Настоящая Политика сама по себе не подтверждает наличие либо отсутствие трансграничной передачи.
7. Права пользователя
Пользователь вправе запрашивать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в уполномоченный орган либо суд.
При отзыве согласия Оператор прекращает обработку на основании согласия, если иные нормы закона не позволяют или не обязывают продолжить её, например для выполнения требований к документам по заказу.
8. Защита данных
Оператор принимает правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа, изменения, раскрытия, утраты и иных неправомерных действий в отношении персональных данных.
Конкретный состав мер, порядок ограничения доступа, резервного копирования, удаления данных и контроля действий сотрудников определяется фактической инфраструктурой и документами Оператора. Обработка данных граждан Российской Федерации должна осуществляться с соблюдением требований к локализации, предусмотренных законом.
9. Как направить обращение или отзыв
Обращения об обработке данных, об исправлении сведений и об отзыве согласия можно направить Оператору по адресу электронной почты elkyshop@yandex.ru
Чтобы идентифицировать заявителя, Оператор может запросить необходимые сведения, не превышающие объём, достаточный для рассмотрения обращения. Ответ предоставляется в порядке и сроки, установленные законодательством РФ.
Доступно отдельное Согласие на обработку персональных данных, содержащее условия для отправки заявок через формы Сайта.
10. Заключительные положения
10.1. Политика размещается в открытом доступе на Сайте и действует с даты публикации.
10.2. При изменении целей обработки, состава собираемых данных, подключённых сервисов или законодательства Оператор обновляет Политику. Новая редакция действует с даты её размещения, если не указано иное.
10.3. Неурегулированные настоящей Политикой вопросы разрешаются в соответствии с законодательством Российской Федерации.