Политика обработки персональных данных

В этом документе индивидуальным предпринимателем Свинцицкой Жанной Анатольевной, ИНН 251001880766, ОГРН 321253600016072 (далее – Оператор) описывается порядок обработки персональных данных покупателей и посетителей сайта shirudo.ru (далее – сайт) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – 152-ФЗ).

Термины

• Персональные данные – любая информация, которая прямо или косвенно относится к физическому лицу или позволяет его определить.
• Оператор персональных данных – юридическое или физическое лицо, осуществляющее обработку персональных данных.
• Обработка персональных данных – совершение любых действий с персональными данными.
• Покупатель – лицо, которое приобретает или ранее приобрело товар на сайте.
• Посетитель – лицо, которое посещает или ранее посетило сайт.

Права покупателя и посетителя сайта

В соответствии с 152-ФЗ покупатель и посетитель сайта имеют право:

• на доступ к персональным данным;
• уточнение персональных данных;
• блокирование и удаление персональных данных;
• обжалование действий или бездействия Оператора;
• обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
• отзыв согласия на обработку персональных данных.

Для получения необходимой информации имеется возможность направить официальный запрос Оператору на учетную запись в мессенджере «Мах» +79644454775, обязательно указав в нём:

• сведения о документе, удостоверяющем личность или личность представителя (тип документа, серия и номер, кем и когда выдан);
• ФИО или ФИО представителя;
• информацию о характере взаимоотношений с Оператором, которые будут подтверждать факт обработки персональных данных;
• подпись или подпись представителя.

Обжаловать действия Оператора возможно в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций.

Обработка персональных данных

В рамках перечисленных ниже целей Оператор будет собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные покупателей и посетителей сайта.

Цель — приобретение товара

Для приобретения товара Оператор будет обрабатывать следующие данные:

• фамилия;
• имя;
• отчество;
• телефонный номер;
• адрес доставки (при указании).

Субъекты персональных данных: покупатели.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является договор Публичной оферты в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ.

Данные, получаемые Оператором, обрабатываются до прекращения действия договора оферты. Затем хранятся в течение 5 лет после прекращения действия договора оферты согласно п. 11, п. 12 Приказа Росархива от 20.12.2019 № 236. По достижении указанных сроков обработки, персональные данные уничтожаются путем удаления из информационной системы с помощью встроенных средств.

Данные, получаемые Оператором, будут передаваться третьим лицам для организации доставки товара, в случае выбора опции по доставке приобретенного товара.

Цель — оплата приобретения товара

Для проведения оплаты за товар, Оператор будет обрабатывать следующие данные:

• номер телефона;
• идентификатор заказа.

Субъекты персональных данных: покупатели.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является договор Публичной оферты в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ.

Данные, получаемые Оператором, обрабатываются до прекращения действия договора оферты. Затем хранятся в течение 5 лет после прекращения действия договора оферты согласно п. 11, п. 12 Приказа Росархива от 20.12.2019 № 236. По достижении указанных сроков обработки, персональные данные уничтожаются путем удаления из информационной системы с помощью встроенных средств.

Цель — обработка обращений

Для ответа на обращение, направленное в мессенджере «Мax», Оператор будет обрабатывать следующую информацию:

• фамилия, имя, отчество (при наличии);
• сведения, указанные в обращении.

Субъекты персональных данных: посетители сайта, покупатели.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является осуществление законных прав и интересов Оператора по ответу на поступившее обращение в соответствии с п. 7 ч. 1 ст. 6 152-ФЗ.

Данные, получаемые Оператором в рамках коммуникации, обрабатываются до завершения взаимодействия по запросу и после уничтожаются в течение 30 дней согласно ч. 4–5 ст. 21 152-ФЗ. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационной системы с помощью встроенных средств.

Цель — поддержание работоспособности сайта

Для корректной работы сайта Оператор обрабатывает cookie-файлы: они позволяют распознать покупателей и посетителей сайта, когда осуществляется посещение сайта Оператора, запомнить их предпочтения и персонализировать.

Файлы cookie — это небольшие файлы, загружаемые на устройство, когда пользователи обращаются к определенным сайтам. Файлы cookie позволяют сайтам распознавать их устройство.

Оператор использует только необходимые файлы cookie, которые помогают сделать сайт пригодным для использования, включив основные функции, такие как навигация по страницам и доступ к защищенным областям веб-сайта. Сайт не может нормально функционировать без этих файлов cookie.

Персональные данные, собираемые cookie, обрабатываются при предварительном получении согласия на обработку персональных данных, предоставляемого покупателями и посетителями сайта путем нажатия кнопки «ОК» на cookie-баннере, размещенном на главной странице сайта.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

Персональные данные обрабатываются до истечения сроков жизни файлов cookie. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационной системы с помощью встроенных средств.

Отказаться от обработки cookie-файлов можно с помощью соответствующих настроек браузера.

Передача данных третьим лицам

В целях предоставления функциональных возможностей сайта Оператор передает информацию о покупателях следующим третьим лицам:

Цель обработки	Наименование третьего лица, его адрес, ссылка на политику обработки персональных данных	Цель передачи
Оплата приобретения товара	ООО «Монета» (ИНН, 1215192632), адрес: 424000, г.Йошкар-Ола, ул.Гоголя, д.2, стр.«А». Политика конфиденциальности: moneta.ru/info/d/ru/public/users/nko/policy_conf.pdf	Осуществление платежа для приобретения товара
Приобретение товара	ООО «Яндекс» (ИНН 7736207543, «Яндекс доставка»), адрес: 119021, г.Москва, ул.Льва Толстого, д. 16. Политика конфиденциальности: yandex.ru/legal/confidential/	Организация доставки товара покупателю
Приобретение товара	АО «Почта России» (ИНН 7724490000), адрес: 125252, г.Москва, 3-я Песчаная ул., д.2а). Политика конфиденциальности: pochta.ru/mobileapp/privacy-policy	Организация доставки товара покупателю
Приобретение товара	ООО «СДЭК-Глобал» (ИНН 7722327689), адрес: 630007, г.Новосибирск, ул.Кривощековская, д.15, к.1, этаж 1,2). Политика конфиденциальности: cdek.ru/ru/privacy_policy/	Организация доставки товара покупателю
Приобретение товара	ООО «Баскурьер» (ИНН 2539118623), адрес: 690039, г.Владивосток, ул.Русская, д.2А, оф.7). Политика конфиденциальности: баскурьер.рф/privacy-policy	Организация доставки товара покупателю

Безопасность данных

Персональные данные, которые собирает и хранит Оператор, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры.

Изменение политики

Оператор оставляет за собой право вносить изменения в данную Политику в любое время. Оператор просит регулярно просматривать все обновления данной Политики.