Политика обработки персональных данных

Реквизит	Значение
Оператор	Индивидуальный предприниматель Логвиненко Александр Сергеевич
ИНН	450144617291
ОГРНИП	318450100004759
Адрес для корреспонденции	город Челябинск, улица Свободы, дом 145, нежилое помещение №100
Email по вопросам персональных данных	office@kusty74.ru

1. Общие положения

Настоящая Политика обработки персональных данных определяет, как Оператор обрабатывает и защищает персональные данные пользователей сайта, покупателей, клиентов и посетителей сайта.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, формы оформления заказа, личный кабинет, средства аналитики, cookies, онлайн-чат, а также при дальнейшем общении с пользователем по телефону, email, SMS или через иные каналы связи.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом Российской Федерации «О защите прав потребителей» и иными применимыми нормативными актами Российской Федерации.

2. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для работы сайта, обработки заявок, оформления и исполнения заказов, связи с пользователем, оплаты, доставки и информирования об акциях.

1. Фамилия, имя, отчество.

2. Номер телефона.

3. Адрес электронной почты.

4. Город.

5. Адрес, указанный пользователем для оформления заказа или доставки.

6. IP-адрес.

7. Cookie-идентификаторы.

8. Сведения, собираемые средствами аналитики сайта: технические данные о посещении страниц, источнике перехода, действиях на сайте, устройстве, браузере и приблизительном местоположении, если такие сведения передаются аналитическими сервисами.

9. Данные, которые пользователь самостоятельно указывает в личном кабинете.

10. Сведения о заказах, статусах оплаты, статусах доставки, возвратах и обращениях пользователя.

11. Сообщения, которые пользователь направляет через формы сайта, онлайн-чат, email или иные каналы связи.

Оператор не запрашивает через сайт специальные категории персональных данных: сведения о здоровье, политических взглядах, религиозных убеждениях, национальной принадлежности, интимной жизни, судимости.

Оператор не обрабатывает биометрические персональные данные для установления личности пользователя.

Полные данные банковских карт Оператор не хранит. Оплата проводится через подключенные платежные сервисы. При оплате пользователь может быть перенаправлен на страницу платежного сервиса или использовать платежный виджет такого сервиса.

3. Откуда Оператор получает персональные данные

1. Непосредственно от пользователя, когда пользователь заполняет форму на сайте.

2. При оформлении заказа.

3. При регистрации или использовании личного кабинета.

4. При обращении через онлайн-чат.

5. При переписке по email или ином обращении к Оператору.

6. Автоматически при посещении сайта - в части IP-адреса, cookie-идентификаторов и технических данных аналитики.

4. Цели обработки персональных данных

1. Прием и обработка заявок с сайта.

2. Обратная связь с пользователями.

3. Консультирование пользователей по товарам, услугам, заказам и обращениям.

4. Оформление заказа.

5. Исполнение заказа, включая подтверждение заказа, оплату, доставку, уведомления о статусе заказа, возвраты и обработку претензий.

6. Работа личного кабинета пользователя.

7. Идентификация пользователя в личном кабинете.

8. Направление SMS, email или иных сообщений, связанных с заказом, заявкой, оплатой, доставкой или обращением пользователя.

9. Информирование об акциях, специальных предложениях, новостях и иных маркетинговых сообщениях - при наличии согласия пользователя.

10. Анализ работы сайта, улучшение интерфейса, удобства оформления заказов и качества обслуживания.

11. Обеспечение безопасности сайта, предотвращение технических сбоев, мошеннических действий и несанкционированного доступа.

12. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая бухгалтерский, налоговый и иной обязательный учет.

5. Правовые основания обработки

1. Согласие пользователя на обработку персональных данных.

2. Необходимость заключения и исполнения договора с пользователем, включая оформление и исполнение заказа.

3. Необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

4. Осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя.

Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения, оферты, договора, условий заказа и иных документов. Пользователь дает согласие путем проставления отдельной отметки в чекбоксе под соответствующей формой сайта. Чекбокс согласия не должен быть заранее отмечен.

6. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом, с передачей по сети Интернет, если это необходимо для работы сайта, обработки заказа, оплаты, доставки, аналитики, онлайн-чата или обмена сообщениями с пользователем.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки.

1. Сервисам SMS-рассылок - для отправки сообщений по заявкам, заказам, статусам заказов, подтверждениям и информационным сообщениям.

2. Платежным сервисам: Долями, ЮKassa, Т-Банк, Яндекс Pay - для приема и обработки платежей.

3. Сервисам доставки: Яндекс - для организации доставки заказа.

4. Сервисам аналитики и рекламным кабинетам: Яндекс.Метрика, ВК - для анализа посещаемости сайта, эффективности рекламы и улучшения сайта.

5. Сервису онлайн-чата - для обработки обращений пользователей.

6. Хостинг-провайдеру и техническим подрядчикам - для размещения сайта, его технической поддержки, защиты и стабильной работы.

7. Оператору фискальных данных.

8. Иным лицам, если передача необходима для исполнения закона, договора, заказа пользователя или защиты прав Оператора.

Оператор поручает обработку персональных данных третьим лицам только при условии, что такие лица обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать данные только для порученной цели.

8. Cookies, аналитика и технические данные

Сайт использует cookies и аналогичные технологии. Cookies помогают обеспечивать корректную работу сайта, сохранять пользовательские настройки, поддерживать работу личного кабинета, анализировать посещаемость сайта, оценивать удобство страниц и эффективность рекламы.

На сайте используются сервисы аналитики и рекламные инструменты: Яндекс.Метрика, ВК, онлайн-чат и иные технические виджеты, необходимые для работы сайта и обработки обращений.

Пользователь может ограничить или отключить cookies в настройках браузера. В таком случае часть функций сайта может работать некорректно: личный кабинет, корзина, оформление заказа, сохранение настроек и отдельные элементы интерфейса.

9. Срок хранения персональных данных

Оператор хранит персональные данные до отзыва согласия пользователем.

Если персональные данные связаны с оформлением и исполнением заказа, оплатой, доставкой, бухгалтерскими или налоговыми документами, Оператор может хранить такие данные после отзыва согласия в течение срока, установленного законодательством Российской Федерации, если дальнейшее хранение необходимо для исполнения закона, подтверждения факта заказа, оплаты, доставки, возврата, претензионной работы или защиты прав Оператора.

После достижения целей обработки, истечения обязательного срока хранения или получения отзыва согласия Оператор прекращает обработку персональных данных, удаляет или обезличивает их, если иное не требуется по закону.

10. Права пользователя

1. Получать информацию об обработке своих персональных данных.

2. Уточнять свои персональные данные, если они неполные, устаревшие или неточные.

3. Требовать блокирования или удаления персональных данных, если они обрабатываются незаконно или больше не нужны для заявленных целей.

4. Отозвать согласие на обработку персональных данных.

5. Возражать против обработки персональных данных для маркетинговых рассылок.

6. Требовать прекращения обработки персональных данных в случаях, предусмотренных законом.

7. Обратиться с жалобой в Роскомнадзор или в суд, если пользователь считает, что его права нарушены.

11. Как отозвать согласие или направить обращение

Чтобы отозвать согласие или направить запрос по персональным данным, пользователь может написать на email: office@kusty74.ru.

1. ФИО.

2. Контактный email или телефон.

3. Суть обращения.

4. Какие данные нужно уточнить, удалить, заблокировать или по каким данным требуется информация.

Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя и защиты персональных данных от неправомерного доступа третьих лиц.

12. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1. Ограничение доступа к персональным данным.

2. Использование паролей и средств разграничения доступа.

3. Использование защищенных каналов передачи данных, если это предусмотрено технической конфигурацией сайта и подключенных сервисов.

4. Контроль доступа к административным разделам сайта.

5. Работа с подрядчиками и сервисами, которые необходимы для функционирования сайта, оплаты, доставки, аналитики и коммуникаций.

6. Удаление или обезличивание данных после достижения целей обработки, отзыва согласия или истечения обязательных сроков хранения.

13. Трансграничная передача персональных данных

Оператор исходит из того, что персональные данные пользователей сайта обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

Если в дальнейшем Оператор начнет использовать сервисы, которые предполагают передачу персональных данных за пределы Российской Федерации, Оператор до начала такой передачи выполнит требования законодательства о трансграничной передаче персональных данных.

14. Изменение Политики

Оператор может обновлять настоящую Политику при изменении законодательства, состава сервисов сайта, целей обработки, перечня обрабатываемых данных или порядка работы сайта.