Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Постановлением Правительства РФ от 31.12.2020 № 2463 и иными нормативными правовыми актами Российской Федерации.Политика определяет порядок сбора, обработки, хранения, использования, передачи, блокирования, уничтожения и защиты персональных данных Покупателей (субъектов персональных данных) при использовании сайта Продавца, страниц в социальных сетях, а также при оформлении и исполнении Заказов.

1. Общие положения
1.1. Оператор персональных данных – Индивидуальный предприниматель Привалова Варвара Дмитриевна (ОГРНИП 322508100464627, ИНН 503812723877), далее – Оператор или Продавец.
1.2. Субъект персональных данных – Покупатель (физическое лицо), предоставляющее свои персональные данные Оператору в целях заключения и исполнения Договора розничной купли-продажи, а также иное лицо, чьи данные обрабатываются в рамках исполнения Заказа (Получатель).
1.3. Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки целями, определёнными настоящей Политикой;
• минимизации данных (сбор только необходимых данных);
• точности, достаточности и актуальности;
• ограничения сроков хранения;
• обеспечения безопасности и конфиденциальности.

2. Состав персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных:

• ФИО;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес доставки;
• данные документа, удостоверяющего личность (серия, номер, дата выдачи – при необходимости идентификации при доставке);
• банковские реквизиты (при возврате денежных средств);
• индивидуальные мерки тела (для пошива Товара);
• иные данные, добровольно предоставленные Субъектом при оформлении Заказа, переписке или регистрации на сайте.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические данные, за исключением случаев, когда такие данные добровольно предоставлены Субъектом для целей пошива Товара (например, мерки).

3. Цели обработки персональных данных
3.1. Обработка осуществляется исключительно в следующих целях:

• идентификация Покупателя при оформлении Заказа;
• заключение, исполнение и прекращение Договора розничной купли-продажи;
• расчёт стоимости, оформление оплаты и возврат денежных средств;
• организация доставки Товара (передача данных курьерским службам);
• рассмотрение претензий, жалоб и требований Покупателя;
• информирование о статусе Заказа, сроках изготовления и доставки;
• улучшение качества обслуживания (анализ переписки, запись коммуникаций);
• соблюдение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность);
• защита прав и законных интересов Оператора и Покупателя.

3.2. Обработка в маркетинговых целях (рассылки, реклама) не осуществляется без отдельного согласия Субъекта.

4. Правовые основания обработки
4.1. Обработка осуществляется на основании:

• согласия Субъекта (п. 3.4 Публичной оферты, акцепт настоящей Политики);
• договора розничной купли-продажи (ст. 421, 435–443 ГК РФ);
• ФЗ-152 (ст. 6);
• Закона «О защите прав потребителей»;
• Постановления Правительства РФ № 2463;
• иных нормативных актов, обязывающих Оператора обрабатывать данные для исполнения договора или соблюдения закона.

5. Порядок и условия обработки
5.1. Способы обработки: автоматизированная (с использованием сайта, CRM-систем, электронной почты) и неавтоматизированная (бумажные носители).
5.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Передача третьим лицам:

• курьерским службам (СДЭК, Почта России, Яндекс Доставка) – ФИО, телефон, адрес доставки;
• банкам и платёжным системам – при возврате средств;
• хостинг-провайдерам, облачным сервисам – в рамках технического обеспечения сайта;
• иным контрагентам – исключительно по поручению Оператора и на основании договора, содержащего обязательства по защите данных (ст. 7 ФЗ-152).

5.4. Трансграничная передача не осуществляется.
5.5. Сроки обработки:

• на период исполнения Договора;
• плюс 2 (два) года после завершения исполнения – для целей защиты прав и рассмотрения претензий;
• плюс сроки, установленные законодательством для бухгалтерского и налогового учёта (не менее 5 лет).

5.6. По истечении сроков данные уничтожаются или обезличиваются.

6. Согласие на обработку персональных данных
6.1. Согласие предоставляется Субъектом путём:

• проставления отметки («галочки») при оформлении Заказа на сайте;
• подтверждения в переписке (сообщение «Согласен с Политикой»);
• акцепта Публичной оферты (п. 3.4).

6.2. Согласие считается свободным, конкретным, информированным и сознательным.
6.3. Субъект вправе отозвать согласие в любое время, направив письменное уведомление:

• заказным письмом по адресу Оператора;
• или на e-mail: by_barbara@mail.ru с темой «Отзыв согласия на обработку ПД».

6.4. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением данных, обрабатываемых на иных законных основаниях (договор, закон).

7. Меры по обеспечению безопасности
7.1. Оператор применяет организационные и технические меры:

• назначение ответственного за обработку ПД;
• ограничение доступа к данным;
• использование защищённых каналов связи (HTTPS);
• антивирусная защита;
• резервное копирование;
• ведение журналов доступа.

7.2. Перечень мер соответствует требованиям Приказа Роскомнадзора от 27.10.2022 № 179 «Об утверждении требований к обеспечению безопасности персональных данных…».

8. Права субъекта персональных данных
8.1. Субъект имеет право:

• на доступ к своим данным (запросить копию);
• на уточнение, блокирование, уничтожение данных;
• на отзыв согласия;
• на обжалование действий Оператора в Роскомнадзор или суд.

8.2. Запрос направляется на e-mail: by_barbara@mail.ru (mailto:_barbara@mail.ru) или заказным письмом.
8.3. Срок ответа – 10 рабочих дней с момента получения запроса.

9. Cookies и аналитика
9.1. Сайт использует файлы cookies для:

• обеспечения функциональности корзины и оформления Заказа;
• анализа посещаемости (обезличенные данные).

9.2. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность сайта.

10. Ответственность
10.1. Оператор несёт ответственность за нарушение ФЗ-152 в порядке, установленном законодательством РФ.
10.2. Субъект, предоставивший недостоверные данные, несёт риск неблагоприятных последствий (неполучение Товара, отказ в возврате).

11. Заключительные положения
11.1. Политика размещается на сайте Продавца и в социальных сетях.
11.2. Оператор вправе вносить изменения в Политику без специального уведомления. Новая редакция вступает в силу с момента размещения.
11.3. Продолжение использования сайта после изменений считается согласием с новой редакцией.
11.4. Все отношения регулируются законодательством Российской Федерации.
11.5. Споры разрешаются в досудебном порядке, а при невозможности – в суде по месту нахождения Оператора.

Контакты для запросов и отзывов согласия:
E-mail: by_barbara@mail.ru

Настоящая Политика является неотъемлемой частью Публичной оферты.
Акцептуя оферту, Покупатель подтверждает ознакомление и согласие с Политикой.

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Постановлением Правительства РФ от 31.12.2020 № 2463 и иными нормативными правовыми актами Российской Федерации.Политика определяет порядок сбора, обработки, хранения, использования, передачи, блокирования, уничтожения и защиты персональных данных Покупателей (субъектов персональных данных) при использовании сайта Продавца, страниц в социальных сетях, а также при оформлении и исполнении Заказов.

1. Общие положения
1.1. Оператор персональных данных – Индивидуальный предприниматель Привалова Варвара Дмитриевна (ОГРНИП 322508100464627, ИНН 503812723877), далее – Оператор или Продавец.
1.2. Субъект персональных данных – Покупатель (физическое лицо), предоставляющее свои персональные данные Оператору в целях заключения и исполнения Договора розничной купли-продажи, а также иное лицо, чьи данные обрабатываются в рамках исполнения Заказа (Получатель).
1.3. Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки целями, определёнными настоящей Политикой;
• минимизации данных (сбор только необходимых данных);
• точности, достаточности и актуальности;
• ограничения сроков хранения;
• обеспечения безопасности и конфиденциальности.

2. Состав персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных:

• ФИО;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес доставки;
• данные документа, удостоверяющего личность (серия, номер, дата выдачи – при необходимости идентификации при доставке);
• банковские реквизиты (при возврате денежных средств);
• индивидуальные мерки тела (для пошива Товара);
• иные данные, добровольно предоставленные Субъектом при оформлении Заказа, переписке или регистрации на сайте.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические данные, за исключением случаев, когда такие данные добровольно предоставлены Субъектом для целей пошива Товара (например, мерки).

3. Цели обработки персональных данных
3.1. Обработка осуществляется исключительно в следующих целях:

• идентификация Покупателя при оформлении Заказа;
• заключение, исполнение и прекращение Договора розничной купли-продажи;
• расчёт стоимости, оформление оплаты и возврат денежных средств;
• организация доставки Товара (передача данных курьерским службам);
• рассмотрение претензий, жалоб и требований Покупателя;
• информирование о статусе Заказа, сроках изготовления и доставки;
• улучшение качества обслуживания (анализ переписки, запись коммуникаций);
• соблюдение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность);
• защита прав и законных интересов Оператора и Покупателя.

3.2. Обработка в маркетинговых целях (рассылки, реклама) не осуществляется без отдельного согласия Субъекта.

4. Правовые основания обработки
4.1. Обработка осуществляется на основании:

• согласия Субъекта (п. 3.4 Публичной оферты, акцепт настоящей Политики);
• договора розничной купли-продажи (ст. 421, 435–443 ГК РФ);
• ФЗ-152 (ст. 6);
• Закона «О защите прав потребителей»;
• Постановления Правительства РФ № 2463;
• иных нормативных актов, обязывающих Оператора обрабатывать данные для исполнения договора или соблюдения закона.

5. Порядок и условия обработки
5.1. Способы обработки: автоматизированная (с использованием сайта, CRM-систем, электронной почты) и неавтоматизированная (бумажные носители).
5.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Передача третьим лицам:

• курьерским службам (СДЭК, Почта России, Яндекс Доставка) – ФИО, телефон, адрес доставки;
• банкам и платёжным системам – при возврате средств;
• хостинг-провайдерам, облачным сервисам – в рамках технического обеспечения сайта;
• иным контрагентам – исключительно по поручению Оператора и на основании договора, содержащего обязательства по защите данных (ст. 7 ФЗ-152).

5.4. Трансграничная передача не осуществляется.
5.5. Сроки обработки:

• на период исполнения Договора;
• плюс 2 (два) года после завершения исполнения – для целей защиты прав и рассмотрения претензий;
• плюс сроки, установленные законодательством для бухгалтерского и налогового учёта (не менее 5 лет).

5.6. По истечении сроков данные уничтожаются или обезличиваются.

6. Согласие на обработку персональных данных
6.1. Согласие предоставляется Субъектом путём:

• проставления отметки («галочки») при оформлении Заказа на сайте;
• подтверждения в переписке (сообщение «Согласен с Политикой»);
• акцепта Публичной оферты (п. 3.4).

6.2. Согласие считается свободным, конкретным, информированным и сознательным.
6.3. Субъект вправе отозвать согласие в любое время, направив письменное уведомление:

• заказным письмом по адресу Оператора;
• или на e-mail: by_barbara@mail.ru с темой «Отзыв согласия на обработку ПД».

6.4. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением данных, обрабатываемых на иных законных основаниях (договор, закон).

7. Меры по обеспечению безопасности
7.1. Оператор применяет организационные и технические меры:

• назначение ответственного за обработку ПД;
• ограничение доступа к данным;
• использование защищённых каналов связи (HTTPS);
• антивирусная защита;
• резервное копирование;
• ведение журналов доступа.

7.2. Перечень мер соответствует требованиям Приказа Роскомнадзора от 27.10.2022 № 179 «Об утверждении требований к обеспечению безопасности персональных данных…».

8. Права субъекта персональных данных
8.1. Субъект имеет право:

• на доступ к своим данным (запросить копию);
• на уточнение, блокирование, уничтожение данных;
• на отзыв согласия;
• на обжалование действий Оператора в Роскомнадзор или суд.

8.2. Запрос направляется на e-mail: by_barbara@mail.ru (mailto:_barbara@mail.ru) или заказным письмом.
8.3. Срок ответа – 10 рабочих дней с момента получения запроса.

9. Cookies и аналитика
9.1. Сайт использует файлы cookies для:

• обеспечения функциональности корзины и оформления Заказа;
• анализа посещаемости (обезличенные данные).

9.2. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность сайта.

10. Ответственность
10.1. Оператор несёт ответственность за нарушение ФЗ-152 в порядке, установленном законодательством РФ.
10.2. Субъект, предоставивший недостоверные данные, несёт риск неблагоприятных последствий (неполучение Товара, отказ в возврате).

11. Заключительные положения
11.1. Политика размещается на сайте Продавца и в социальных сетях.
11.2. Оператор вправе вносить изменения в Политику без специального уведомления. Новая редакция вступает в силу с момента размещения.
11.3. Продолжение использования сайта после изменений считается согласием с новой редакцией.
11.4. Все отношения регулируются законодательством Российской Федерации.
11.5. Споры разрешаются в досудебном порядке, а при невозможности – в суде по месту нахождения Оператора.

Контакты для запросов и отзывов согласия:
E-mail: by_barbara@mail.ru

Настоящая Политика является неотъемлемой частью Публичной оферты.
Акцептуя оферту, Покупатель подтверждает ознакомление и согласие с Политикой.