Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами, регулирующими обработку персональных данных.

1.2. Политика регулирует обработку персональных данных пользователей интернет-магазина «Александровский сад» (александровский-сад.рф), принадлежащего индивидуальному предпринимателю Сахаровой Светлане Геннадьевне (далее — Оператор).

1.3. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с ФЗ «О персональных данных».

2. Сведения об операторе

2.1. Оператор: ИП Сахарова Светлана Геннадьевна.

2.2. ИНН: 041100082710.

2.3. ОГРНИП: 304041129300037.

2.4. Адрес регистрации: 649002, Республика Алтай, г. Горно-Алтайск, ул. Строителей, д. 31, кв. 2.

2.5. Контакты: sad-barnaul@ya.ru, 8 (939) 555-91-29.

3. Определение терминов

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Субъекты, чьи данные обрабатываются: посетители сайта, покупатели, получатели заказов.

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные пользователей:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• история заказов;
• идентификатор в мессенджере, если вход выполнен через Telegram или МАКС;
• IP-адрес, cookies и другие технические данные.

4.2. Реквизиты платёжных карт Оператору не передаются и им не хранятся: данные карты вводятся на стороне платёжного сервиса.

4.3. Если заказ оформлен в подарок, Оператор обрабатывает переданные покупателем данные получателя (имя, номер телефона, адрес доставки) исключительно для вручения заказа — для исполнения договора, выгодоприобретателем по которому является получатель (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»). Покупатель подтверждает, что вправе сообщить эти данные.

4.4. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, биометрические данные, религиозные убеждения и т. д.), за исключением случаев, предусмотренных законодательством РФ. Оператор не собирает намеренно данные лиц младше 18 лет; законные представители могут сообщить о таких данных для их удаления.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется в следующих целях:

• оформление и исполнение заказов;
• организация доставки товаров;
• отправка уведомлений о статусе заказа;
• вход в личный кабинет и его ведение;
• рекламные рассылки — только при отдельном согласии пользователя;
• анализ посещаемости сайта для улучшения сервиса;
• рассмотрение обращений и претензий, защита прав Оператора;
• соблюдение требований законодательства.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных. Согласие выражается нажатием кнопки оформления заказа, рядом с которой размещено уведомление о согласии со ссылкой на настоящую Политику, либо проставлением отметки в формах, где она предусмотрена (например, для рекламных рассылок).

6.2. Помимо согласия обработка осуществляется:

• для исполнения договора с пользователем или в его пользу — заказа, Пользовательского соглашения (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»);
• для исполнения обязанностей, возложенных на Оператора законом, — налоговый и бухгалтерский учёт, подтверждение согласия на рекламу (п. 2 ч. 1 ст. 6);
• для осуществления прав и законных интересов Оператора — предотвращение злоупотреблений, рассмотрение претензий, защита в споре (п. 7 ч. 1 ст. 6).

6.3. При отзыве согласия обработка на основаниях, перечисленных в п. 6.2, продолжается (ч. 2 ст. 9 ФЗ «О персональных данных»).

7. Передача данных третьим лицам

7.1. Персональные данные передаются третьим лицам только в объёме, необходимом для названных целей:

• платёжному сервису CloudPayments — для приёма онлайн-оплаты;
• оператору системы управления заказами RetailCRM — для учёта и исполнения заказов; обработка ведётся по поручению Оператора;
• сервису подсказок адресов DaData — вводимый адрес доставки, без имени и телефона;
• ООО «Яндекс» — технические данные сервиса веб-аналитики «Яндекс Метрика» (подробнее — в Политике обработки персональных данных с использованием сервиса «Яндекс Метрика»);
• операторам мессенджеров Telegram и МАКС — при входе через мессенджер и при отправке сообщений о заказе, если пользователь сам начал диалог с ботом магазина;
• курьерам, доставляющим заказ, — имя, телефон и адрес получателя; обработка ведётся по поручению Оператора.

7.2. Во всех таких случаях Оператор требует от контрагентов соблюдения конфиденциальности. Платёжный сервис, ООО «Яндекс» и операторы мессенджеров обрабатывают данные также в собственных целях как самостоятельные операторы; такая обработка регулируется их документами.

7.3. Канал сообщений пользователь выбирает сам, начиная диалог с ботом магазина в Telegram или МАКС. Отправка сообщений через Telegram сопряжена с трансграничной передачей идентификатора пользователя в мессенджере и текста сообщения. Прекратить получение сообщений можно, заблокировав бота или удалив диалог; информация о заказе при этом остаётся доступной в личном кабинете.

8. Сроки обработки и хранения данных

8.1. Обработка персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законом, договором или согласием субъекта персональных данных, либо при отзыве согласия — с учётом п. 6.3.

8.2. После достижения целей обработки или отзыва согласия данные уничтожаются в течение 30 дней, как этого требует ФЗ «О персональных данных». Исключения — данные, обработка которых продолжается на иных законных основаниях (п. 6.2):

• документы о заказах и расчётах — не менее пяти лет, как требует налоговое и бухгалтерское законодательство;
• сведения о выдаче и отзыве согласий — в течение срока, необходимого для подтверждения согласия;
• данные, необходимые для рассмотрения претензий и защиты прав Оператора, — до истечения срока исковой давности.

9. Меры по защите персональных данных

9.1. Оператор принимает следующие меры для защиты персональных данных:

• шифрование соединения (HTTPS) при передаче информации;
• ограничение доступа к базам данных только для уполномоченных сотрудников;
• резервное копирование данных;
• обеспечение целостности информационной системы.

10. Права пользователей

10.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки.

10.2. Для этого необходимо направить заявление на контактную электронную почту Оператора. Заявление должно позволять установить заявителя: содержать номер телефона или адрес электронной почты, по которым оформлялись заказы или вёлся личный кабинет, либо номер заказа. Ответ направляется в течение десяти рабочих дней со дня получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя. Повторный запрос по тому же вопросу рассматривается не ранее чем через 30 дней после первого, если иное не предусмотрено законом.

10.3. Отказ от рекламных рассылок не может быть причиной отказа в продаже товара или в его доставке.

11. Cookies и аналитика

11.1. На сайте применяются файлы cookies — небольшие текстовые файлы. Технические cookies, без которых сайт не работает (сеанс, корзина, защита форм), применяются всегда. Для анализа посещаемости используется сервис веб-аналитики «Яндекс Метрика»; запись сеансов (Вебвизор) включается только после нажатия кнопки «Принять» в уведомлении о cookies. Подробнее — в Политике обработки персональных данных с использованием сервиса «Яндекс Метрика».

11.2. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работу некоторых функций сайта.

12. Контакты для обращений

12.1. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться по контактам Оператора, указанным в разделе 2.

13. Заключительные положения

13.1. Политика может обновляться Оператором. Актуальная редакция всегда опубликована на этой странице и применяется с момента публикации.