К сайтуАдвент-календарь

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает индивидуальный предприниматель Кисс Кристина Игоревна (ИНН 550764807030, ОГРНИП 322774600586794, адрес: 108802, г. Москва, поселение Сосенское, проспект Магеллана, д. 2, кв. 730) (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и применяется ко всем персональным данным, которые Оператор получает от пользователей сайта 31adventday.ru (далее — «Сайт») и покупателей.

1.3. Политика публикуется на Сайте в свободном доступе: Политика обработки персональных данных.

1.4. Основные понятия используются в значении, установленном Законом о персональных данных.

2. Цели обработки, категории и перечень данных, правовые основания, сроки

Цель: Заключение и исполнение договора купли-продажи: оформление, оплата, доставка заказа, связь по заказу

Субъекты: Покупатели, получатели заказов

Персональные данные: Ф. И. О., номер телефона, адрес электронной почты, пункт выдачи или адрес доставки, состав и сумма заказа

Правовое основание: Заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6); выполнение законных обязанностей (п. 2 ч. 1 ст. 6)

Срок хранения: До исполнения договора; далее — только сведения в документах, подлежащих обязательному хранению, в установленные для этих документов сроки, либо данные, необходимые для защиты прав, в пределах соответствующей цели. Избыточные сведения удаляются.

Цель: Направление кассовых чеков

Субъекты: Покупатели

Персональные данные: Номер телефона или адрес электронной почты

Правовое основание: Исполнение обязанности, возложенной законом (Федеральный закон № 54-ФЗ), п. 2 ч. 1 ст. 6 Закона о персональных данных

Срок хранения: 5 лет

Цель: Рассмотрение обращений, претензий, требований о возврате

Субъекты: Покупатели, пользователи Сайта

Персональные данные: Ф. И. О., контактные данные, номер заказа, содержание обращения

Правовое основание: Исполнение договора и обязанностей, возложенных законом (пп. 2, 5 ч. 1 ст. 6 Закона о персональных данных)

Срок хранения: 3 года после рассмотрения обращения

Цель: Анализ посещаемости и улучшение работы Сайта (cookie, Яндекс Метрика)

Субъекты: Пользователи Сайта

Персональные данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата, время и адреса просмотров страниц витрины, источник перехода.

Правовое основание: Согласие субъекта

Согласие действует один год с момента предоставления или до его отзыва. Порядок прекращения обработки и уничтожения данных описан в разделе 5 Политики.

Цель: Рекламная и информационная рассылка

Субъекты: Подписчики

Персональные данные: Имя, адрес электронной почты, дата и время подписки, подтверждение предоставления согласий

Правовое основание: Согласие субъекта

Срок хранения: До отзыва согласия

2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

2.2. Сайт не предназначен для оформления заказов лицами младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.

3. Порядок и условия обработки

3.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации и без них.

3.2. При сборе персональных данных граждан РФ Оператор не использует для их записи, систематизации, накопления, хранения, уточнения и извлечения базы данных за пределами РФ, кроме прямо предусмотренных законом исключений. Хостинг-провайдер — Timeweb Cloud. Страна и адрес фактического размещения баз данных должны быть подтверждены до запуска сбора данных.

3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4. Передача персональных данных третьим лицам

4.1. Оператор передаёт персональные данные в объёме, необходимом для соответствующей цели:

4.2. При поручении обработки другому лицу Оператор заключает договор, определяющий данные, операции, цели обработки, обязанности по конфиденциальности, безопасности, локализации, предоставлению подтверждающих документов и уведомлению об инцидентах. Согласие на поручение обработки получается в случаях, предусмотренных частью 3 статьи 6 Федерального закона № 152-ФЗ. Передача самостоятельному оператору осуществляется при наличии применимого законного основания.

4.3. Персональные данные предоставляются государственным органам в случаях, предусмотренных законодательством РФ.

5. Права субъектов персональных данных

5.1. Субъект персональных данных вправе:

5.2. Запрос или отзыв согласия направляется на электронную почту kiss.kristina.ig@yandex.ru или по почтовому адресу Оператора. Запрос должен позволять идентифицировать субъекта: например, содержать Ф. И. О., контактные данные и номер заказа.

5.3. Информация об обработке персональных данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, блокирования, прекращения обработки и уничтожения применяются специальные сроки статьи 21 Федерального закона № 152-ФЗ. Требование прекратить обработку исполняется в течение 10 рабочих дней с допустимым законом продлением не более чем на 5 рабочих дней, кроме случаев законного продолжения обработки.

5.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если иное не предусмотрено законом. Отзыв согласия не влияет на обработку данных, необходимых для исполнения договора и обязанностей, установленных законом.

5.5. По требованию о прекращении рекламной рассылки Оператор прекращает её незамедлительно.

6. Меры по обеспечению безопасности

6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

7. Уничтожение персональных данных

7.1. По достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные Законом о персональных данных. Уничтожение подтверждается в порядке, установленном уполномоченным органом.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.

8.2. Вопросы по обработке персональных данных направляются по адресу электронной почты kiss.kristina.ig@yandex.ru.