ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Интернет магазин Padvalshop
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее по тексту «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300 1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Гашокиным Владимиром Борисовичем, далее именуемым «Оператор».
1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика распространяется на информацию, которую Оператор получает о посетителях сайта
https://padvalshop.ru, покупателях интернет магазина, получателях заказов и лицах, обращающихся к Оператору по вопросам товаров и услуг.
1.5. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.
1.6. Настоящая Политика не является согласием на обработку персональных данных. Если для конкретной цели обработки требуется согласие субъекта персональных данных, оно оформляется отдельно в соответствии с законодательством Российской Федерации.
1.7. Использование сайта и оформление заказа регулируются также публичной офертой интернет магазина Padvalshop, размещенной на сайте.
- СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Оператор: индивидуальный предприниматель Гашокин Владимир Борисович.
ИНН: 231003032790.
ОГРНИП: 319237500454451
Адрес магазина: г. Краснодар, ул. Рашпилевская, 47, отдельный вход с ул. Рашпилевской.
Сайт:
https://padvalshop.ru.
Электронная почта:
padvalshop@gmail.com.
Телефон: +7 966 997 50 65.
По вопросам обработки персональных данных, уточнения, блокирования и удаления данных, а также отзыва согласия можно обратиться по указанным контактам.
- ОСНОВНЫЕ ПОНЯТИЯ
3.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Субъект персональных данных: физическое лицо, к которому относятся обрабатываемые персональные данные.
3.3. Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.4. Автоматизированная обработка: обработка персональных данных с использованием средств вычислительной техники.
3.5. Оператор: лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели, состав данных и действия с ними.
3.6. Сайт: интернет магазин Padvalshop, размещенный по адресу
https://padvalshop.ru.
3.7. Cookie файлы: небольшие файлы и аналогичные технологии, которые могут использоваться для обеспечения работы сайта, сохранения настроек пользователя и сбора технической информации.
3.8. Уничтожение персональных данных: действия, в результате которых персональные данные удаляются без возможности восстановления в случаях и порядке, установленных законодательством.
- КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих лиц:
4.1.1. Посетителей сайта.
4.1.2. Покупателей товаров в интернет магазине.
4.1.3. Получателей заказов.
4.1.4. Лиц, направляющих вопросы, обращения, отзывы и претензии.
4.1.5. Лиц, предоставивших отдельное согласие на получение рекламных сообщений, если такие сообщения направляются Оператором.
4.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
4.2.1. Фамилию, имя и отчество, если оно предоставлено.
4.2.2. Номер контактного телефона.
4.2.3. Адрес электронной почты.
4.2.4. Адрес доставки или сведения о выбранном пункте выдачи заказа.
4.2.5. Имя и фамилию получателя заказа.
4.2.6. Сведения о заказах, приобретенных товарах, размерах, цветах, количестве, стоимости, скидках и статусах исполнения заказа.
4.2.7. Сведения о платежах, возвратах и идентификаторах платежных операций в объеме, необходимом для исполнения договора.
4.2.8. Содержание обращений, заявлений, отзывов и претензий.
4.2.9. Сведения о предоставлении и отзыве согласий, если обработка осуществляется на основании согласия.
4.2.10. Технические сведения об использовании сайта, включая IP адрес, тип браузера, устройство, операционную систему, дату и время посещения, просмотренные страницы и cookie файлы, если такие сведения собираются.
4.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей.
4.4. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни, для обычного оформления и исполнения заказов.
4.5. Оператор не ставит целью сбор биометрических персональных данных пользователей.
4.6. Оператор не требует предоставления паспортных данных, если они не необходимы в конкретной ситуации на законном основании.
- ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оператор обрабатывает персональные данные для следующих целей.
5.1.1. Оформление, подтверждение и исполнение заказов.
Цель обработки заключается в принятии заказа, уточнении характеристик товара, подтверждении покупки, связи с Покупателем и исполнении договора купли продажи.
Обрабатываемые данные: имя, фамилия, номер телефона, адрес электронной почты, сведения о заказе, выбранных товарах и условиях покупки.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных.
5.1.2. Организация доставки.
Цель обработки заключается в передаче товара Покупателю или указанному им получателю, организации доставки и информировании о статусе отправления.
Обрабатываемые данные: имя и фамилия получателя, номер телефона, адрес доставки или пункт выдачи, номер заказа и иные сведения, необходимые для доставки.
Правовое основание: исполнение договора и выполнение обязанностей, предусмотренных законодательством.
5.1.3. Проведение расчетов.
Цель обработки заключается в подтверждении оплаты, учете платежей, оформлении возвратов и выполнении требований законодательства о расчетах.
Обрабатываемые данные: номер заказа, сумма и дата платежа, статус операции, идентификатор платежа и сведения, необходимые для возврата средств.
Правовое основание: исполнение договора и выполнение обязанностей, предусмотренных законодательством.
5.1.4. Рассмотрение обращений и претензий.
Цель обработки заключается в предоставлении ответов на вопросы, рассмотрении претензий, организации возвратов и защите законных прав сторон.
Обрабатываемые данные: имя, контактные данные, содержание обращения, сведения о заказе и документы, предоставленные для рассмотрения требования.
Правовое основание: исполнение договора, выполнение обязанностей, предусмотренных законодательством, и защита законных интересов в случаях, допускаемых законом.
5.1.5. Обеспечение работы и безопасности сайта.
Цель обработки заключается в обеспечении технической работоспособности сайта, предотвращении сбоев, выявлении неправомерных действий и защите информационных систем.
Обрабатываемые данные: технические сведения об устройстве, браузере, IP адресе, времени обращения, действиях на сайте и идентификаторах сессии, если они собираются.
Правовое основание: законные интересы Оператора в обеспечении безопасности и работоспособности сайта, а также иные основания, предусмотренные законодательством.
5.1.6. Аналитика и улучшение сайта.
Цель обработки заключается в анализе посещаемости, выявлении технических проблем и улучшении структуры и содержания сайта.
Обрабатываемые данные: сведения о посещенных страницах, источниках перехода, устройстве, браузере, времени посещения и действиях пользователя, если такие данные собираются.
Правовое основание определяется фактически используемыми инструментами и характером обработки. Если законодательство требует согласия пользователя, соответствующая обработка осуществляется после получения такого согласия.
5.1.7. Рекламные и информационные рассылки.
Цель обработки заключается в направлении информации о новых товарах, скидках, акциях и специальных предложениях, если Оператор осуществляет такие рассылки.
Обрабатываемые данные: имя, адрес электронной почты, номер телефона и сведения о предоставлении или отзыве согласия.
Правовое основание: отдельное согласие субъекта персональных данных в случаях, предусмотренных законодательством.
Отказ от рекламных рассылок не препятствует оформлению заказа и не влияет на исполнение договора.
5.1.8. Выполнение требований законодательства.
Цель обработки заключается в ведении обязательного учета, хранении документов, рассмотрении требований уполномоченных органов и выполнении иных предусмотренных законом обязанностей.
Правовое основание: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.2. Оператор не использует персональные данные для целей, несовместимых с целями их сбора, если иное не предусмотрено законодательством.
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Персональные данные могут поступать непосредственно от пользователя через формы сайта, корзину, функцию «Купить в 1 клик», электронную почту, телефон или другие используемые каналы связи.
6.2. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор может осуществлять обработку с использованием средств автоматизации и без их использования.
6.4. Объем обрабатываемых данных определяется необходимостью достижения конкретной цели обработки.
6.5. Оператор не требует предоставления избыточных персональных данных, не необходимых для оформления и исполнения заказа.
6.6. Оператор обеспечивает точность и актуальность персональных данных в необходимой степени и принимает меры по уточнению или удалению неточных сведений при наличии законных оснований.
6.7. Персональные данные не публикуются в открытом доступе и не распространяются неопределенному кругу лиц, если отсутствует предусмотренное законодательством основание.
- ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные третьим лицам при наличии законного основания и в объеме, необходимом для соответствующей цели обработки.
7.2. Для исполнения заказа персональные данные могут передаваться следующим категориям получателей.
7.2.1. Службам доставки, включая СДЭК, Яндекс Доставку и другие службы, фактически используемые для доставки конкретного заказа. Им могут передаваться имя и фамилия получателя, номер телефона, адрес или пункт выдачи и сведения о заказе.
7.2.2. Платежным операторам, включая ЮKassa, ЮMoney, Яндекс Пэй, Яндекс Сплит, сервис «Долями» и другие фактически используемые способы оплаты. Им могут передаваться сведения, необходимые для проведения платежа, подтверждения операции и возврата денежных средств.
7.2.3. Поставщикам технических услуг, включая платформу сайта, хостинг, электронную почту, техническую поддержку и другие системы, фактически используемые Оператором.
7.2.4. Поставщикам аналитических инструментов, если соответствующие сервисы подключены к сайту и их использование имеет законное основание.
7.2.5. Государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
7.3. Указание организации в настоящем разделе не означает, что данные обязательно передаются ей при каждом посещении сайта или оформлении каждого заказа. Передача зависит от фактически используемых сервисов и конкретной цели обработки.
7.4. Если третье лицо обрабатывает персональные данные по поручению Оператора, такое поручение должно соответствовать требованиям законодательства Российской Федерации.
7.5. Если третье лицо самостоятельно определяет цели и средства обработки персональных данных, оно может выступать самостоятельным оператором и нести соответствующие обязанности.
7.6. Оператор не продает персональные данные пользователей третьим лицам.
- ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства о локализации баз данных, включая требования части 5 статьи 18 Федерального закона № 152 ФЗ.
8.2. Оператор проверяет фактическое расположение баз данных и условия обработки персональных данных используемыми платформами, хостингом, CRM, аналитическими инструментами и другими подключенными сервисами.
8.3. Использование иностранных сервисов не должно приводить к нарушению требований законодательства Российской Федерации о локализации персональных данных.
8.4. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законом основания и соблюдении требований статьи 12 Федерального закона № 152 ФЗ, включая направление уведомления в Роскомнадзор в случаях и порядке, установленных законодательством.
8.5. Если Оператор не осуществляет трансграничную передачу персональных данных, такая передача не производится. При подключении новых сервисов Оператор оценивает, возникает ли трансграничная передача, и выполняет необходимые требования до ее начала.
- COOKIE ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ
9.1. Сайт может использовать cookie файлы и аналогичные технологии для обеспечения работы страниц, сохранения настроек, управления сессиями, обеспечения безопасности и получения статистической информации.
9.2. В зависимости от фактических настроек сайта могут использоваться технические, функциональные, аналитические и рекламные cookie файлы.
9.3. Технические сведения могут включать IP адрес, тип устройства, операционную систему, браузер, дату и время посещения, сведения о просмотренных страницах и технические идентификаторы.
9.4. Оператор использует только те инструменты аналитики и рекламные технологии, которые фактически подключены к сайту.
9.5. Если использование аналитических или рекламных технологий требует согласия пользователя, соответствующая обработка осуществляется после получения согласия в предусмотренном законом порядке.
9.6. Пользователь может ограничить использование cookie файлов посредством настроек браузера. Отключение необходимых cookie файлов может повлиять на работу отдельных функций сайта.
- СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ДАННЫХ
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
10.2. Данные заказов хранятся в течение периода, необходимого для оформления, оплаты, доставки, возврата товара и рассмотрения возможных претензий.
10.3. Документы и сведения, которые Оператор обязан хранить в соответствии с налоговым, бухгалтерским, гражданским и иным законодательством, хранятся в течение установленных законом сроков.
10.4. Данные обращений хранятся в течение срока, необходимого для рассмотрения обращения, защиты прав сторон и выполнения обязательных требований законодательства.
10.5. Данные, обрабатываемые на основании согласия, удаляются или уничтожаются после отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
10.6. Данные, используемые для рекламных рассылок, обрабатываются до отзыва согласия или прекращения соответствующей цели обработки, если иной срок не предусмотрен законом.
10.7. Технические данные и cookie файлы хранятся в течение сроков, определяемых их назначением, настройками соответствующих систем и требованиями законодательства.
10.8. По достижении целей обработки или при наступлении иных законных оснований Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение, если отсутствуют основания для дальнейшего хранения.
10.9. Уничтожение персональных данных осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
- ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право получать сведения об обработке своих персональных данных в объеме, предусмотренном законодательством.
11.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не необходимыми для заявленной цели обработки.
11.3. Субъект вправе отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия.
11.4. Субъект вправе требовать прекращения обработки персональных данных при отсутствии законных оснований для ее продолжения.
11.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
11.6. Субъект имеет иные права, предусмотренные законодательством Российской Федерации.
11.7. Отзыв согласия не означает автоматического прекращения обработки, если Оператор вправе продолжить ее на другом законном основании, включая исполнение договора или выполнение обязательных требований законодательства.
- ПОРЯДОК ОБРАЩЕНИЯ И ОТЗЫВА СОГЛАСИЯ
12.1. Для уточнения, блокирования или удаления персональных данных, получения сведений об их обработке либо отзыва согласия пользователь может направить обращение на электронную почту
padvalshop@gmail.com.
12.2. Также можно обратиться по телефону +7 966 997 50 65 или направить письменное обращение по адресу регистрации Оператора, указанному в разделе 2 настоящей Политики.
12.3. В обращении рекомендуется указать имя, контактные данные, суть требования и сведения, позволяющие определить соответствующую обработку или заказ.
12.4. Если для рассмотрения обращения необходимо подтвердить личность заявителя, Оператор вправе запросить сведения, необходимые для такой проверки, без сбора избыточных данных.
12.5. Оператор рассматривает обращения и исполняет требования в сроки, установленные законодательством Российской Федерации.
12.6. Согласие на обработку персональных данных может быть отозвано путем направления соответствующего обращения Оператору, если иной порядок не установлен законом.
12.7. Для отказа от рекламной рассылки пользователь может воспользоваться функцией отписки, если она предусмотрена соответствующим сообщением, либо направить обращение на
padvalshop@gmail.com.
12.8. Отказ от рекламных сообщений не препятствует направлению сообщений, необходимых для исполнения заказа, подтверждения оплаты, доставки или возврата денежных средств, если для этого имеется самостоятельное законное основание.
- МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования и иных неправомерных действий.
13.2. К таким мерам могут относиться ограничение доступа к информационным системам, применение средств аутентификации, разграничение прав доступа, обеспечение конфиденциальности, резервное копирование, контроль действий лиц, имеющих доступ к данным, и устранение выявленных уязвимостей.
13.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей и у которых имеются законные основания для такого доступа.
13.4. Оператор принимает предусмотренные законодательством меры при выявлении инцидентов, повлекших неправомерную или случайную передачу персональных данных, включая уведомление уполномоченного органа в случаях и сроки, установленные законом.
- ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
14.1. Возможность оформления заказа несовершеннолетним определяется нормами гражданского законодательства Российской Федерации о дееспособности несовершеннолетних.
14.2. Если для обработки персональных данных несовершеннолетнего в конкретной ситуации требуется согласие законного представителя, Оператор обеспечивает получение такого согласия в предусмотренном законом порядке.
14.3. Оператор не ставит целью сбор персональных данных несовершеннолетних в объеме, превышающем необходимый для законной цели обработки.
- ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, используемых информационных систем или порядка работы сайта.
15.2. Актуальная редакция Политики размещается на сайте
https://padvalshop.ru.
15.3. Новая редакция вступает в силу с момента размещения, если в ней не указана иная дата.
15.4. Если изменения требуют получения нового согласия пользователя или выполнения иных обязательных действий, Оператор обеспечивает их выполнение в соответствии с законодательством Российской Федерации.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика действует с момента ее размещения на сайте и до замены новой редакцией.
16.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
16.3. Настоящая Политика применяется совместно с публичной офертой интернет магазина Padvalshop и другими документами Оператора в той части, в которой они относятся к обработке персональных данных.
16.4. Положения Политики не ограничивают права субъектов персональных данных и не освобождают Оператора от обязанностей, установленных законодательством Российской Федерации.
- РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА
Индивидуальный предприниматель: Гашокин Владимир Борисович.
ИНН: 231003032790.
ОГРНИП: 319237500454451
Адрес магазина: г. Краснодар, ул. Рашпилевская, 47, отдельный вход с ул. Рашпилевской.
Телефон: +7 966 997 50 65.
Электронная почта:
padvalshop@gmail.com.
Сайт:
https://padvalshop.ru.