Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных в интернет-магазине «Добрые руки» и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных: Самозанятая Пчелинцева Ирина Сергеевна, ИНН 231408088618.

Вопросы об обработке данных, отзыв согласия и запросы направляются на hello@dobryeruki.store.

2. Какие данные обрабатываются

Оператор обрабатывает данные, которые посетитель сообщает сам: имя, номер телефона, адрес электронной почты, адрес доставки, содержание сообщений и комментарии к заказу.

Дополнительно при посещении сайта автоматически собираются технические данные: IP-адрес, сведения о браузере и устройстве, время обращения, адреса переходов, идентификаторы файлов cookie. В сочетании с данными заказа они могут относиться к персональным данным, и Оператор обращается с ними как с персональными данными.

3. Цели обработки

Оформление, исполнение и доставка заказа; связь с покупателем по заказу; рассмотрение обращений, отзывов и претензий; исполнение требований законодательства, включая налоговый учёт; улучшение работы сайта и статистика посещаемости.

Рекламные и информационные рассылки направляются только при отдельном согласии; отказаться можно в любом письме или сообщением на hello@dobryeruki.store.

4. Правовые основания

Исполнение договора, стороной которого является субъект персональных данных, — для данных, необходимых для оформления, исполнения и доставки заказа (пункт 5 части 1 статьи 6 152-ФЗ); отдельное согласие субъекта — для рассылок и иных целей, не связанных с исполнением заказа; требования законодательства Российской Федерации — для налогового и бухгалтерского учёта.

Отметка «ознакомлен(а) с офертой и Политикой обработки персональных данных» в формах сайта подтверждает ознакомление с документами и согласием на обработку персональных данных не является. Согласие на рассылку запрашивается отдельной отметкой, не проставленной заранее; его отсутствие не мешает оформить заказ или направить обращение.

5. Передача третьим лицам

Данные передаются только в объёме, необходимом для исполнения заказа: службам доставки — для вручения отправления; платёжным сервисам — для проведения оплаты; в Федеральную налоговую службу — для формирования чека в соответствии с Федеральным законом № 422-ФЗ; уполномоченным государственным органам — по основаниям, предусмотренным законом.

Продажа персональных данных и передача их в рекламных целях третьим лицам не производится.

6. Хранение и защита

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

Данные заказа хранятся в течение срока исполнения договора и далее в пределах сроков, установленных законодательством о бухгалтерском и налоговом учёте и общим сроком исковой давности. Данные, обрабатываемые для рассылки, хранятся до отзыва согласия. По истечении сроков данные уничтожаются или обезличиваются. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, копирования и распространения.

7. Cookie и веб-аналитика

Сайт использует cookie — небольшие файлы, которые браузер сохраняет на устройстве посетителя.

Необходимые cookie обеспечивают работу сайта: корзину, сессию, сохранение выбранных параметров. Без них сайт работать не будет, поэтому они устанавливаются всегда.

Аналитические и рекламные cookie помогают понять, как посетители пользуются сайтом, и устанавливаются только с согласия посетителя, которое запрашивается баннером при первом посещении. До получения согласия код сервисов статистики на страницу не загружается. Отозвать согласие можно, нажав «Только необходимые» в баннере при повторном посещении либо очистив cookie и данные сайта в настройках браузера.

Оператор может использовать сторонние сервисы статистики (например, Яндекс.Метрику), которые обрабатывают данные о посещениях на условиях своих политик.

8. Права субъекта персональных данных

Посетитель вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны или получены незаконно, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на hello@dobryeruki.store. Оператор отвечает в течение десяти рабочих дней со дня обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах. Неполные, неточные или неактуальные данные Оператор уточняет в течение семи рабочих дней с момента представления подтверждающих сведений. При отзыве согласия обработка, основанная на согласии, прекращается, а данные уничтожаются в течение тридцати дней, если иное не предусмотрено договором или законом; данные, необходимые для исполнения заказа и хранения по требованию закона, обрабатываются до истечения соответствующих сроков.

9. Действия при инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования. Затронутые субъекты уведомляются по имеющимся контактным данным.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция действует с момента размещения на сайте.