ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Тишковой Мариной Ринатовной (ИНН 550202587147, ОГРНИП 322554300071457, далее — «Оператор») при использовании интернет-магазина CHERRYSTONE, размещённого по адресу https://cherrystonebrand.ru/ (далее — «Сайт»), а также при оформлении, оплате, доставке и возврате заказов.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
1. Общие положения
1.1. Политика применяется к персональным данным, которые Оператор получает от посетителей Сайта, покупателей, получателей заказов и лиц, обращающихся к Оператору по вопросам покупки, доставки, обмена или возврата Товаров.
1.2. Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
1.3. Предоставление персональных данных осуществляется субъектом персональных данных добровольно, за исключением сведений, предоставление которых необходимо для заключения или исполнения договора либо требуется законодательством Российской Федерации.
1.4. Если для определённой обработки требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно от настоящей Политики и иных документов, подтверждаемых или подписываемых субъектом персональных данных.
1.5. Оператор не намерен собирать через Сайт специальные категории персональных данных или биометрические персональные данные. Покупателю не следует указывать такие сведения в полях заказа или сообщениях, если они не требуются по закону.
1.6. Оператор исходит из того, что предоставленные субъектом персональных данных сведения являются достоверными. При изменении сведений субъект может обратиться к Оператору для их уточнения.
2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки являются: необходимость обработки для заключения и исполнения договора купли-продажи, стороной которого является субъект персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; согласие субъекта персональных данных — в случаях, когда оно требуется законом.
2.2. Согласие на обработку персональных данных должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Бездействие субъекта персональных данных само по себе не является согласием.
2.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
3. Цели, состав и сроки обработки персональных данных
3.1. Оператор обрабатывает персональные данные для следующих целей:
3.1.1. Цель: оформление, заключение и исполнение договора купли-продажи, включая подтверждение заказа, оплату, доставку, обмен и возврат Товара.
Категории субъектов: покупатели, получатели заказов, лица, оформляющие заказ в интересах другого получателя.
Перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки и/или пункт выдачи; сведения о заказе (состав, размер, цвет, стоимость, дата, статус); сведения, необходимые для возврата или рассмотрения обращения.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение, с использованием средств автоматизации и без их использования.
Получатели данных: службы доставки, платёжные организации и сервисы, а также технические и информационные подрядчики — только в объёме, необходимом для оформления, оплаты, доставки, возврата заказа или функционирования Сайта.
Срок обработки и хранения: в течение срока исполнения договора, а далее — в течение сроков хранения документов и сведений, установленных законодательством Российской Федерации, либо до достижения цели обработки, если более длительное хранение не требуется законом.
Порядок уничтожения: по достижении цели обработки и при отсутствии иных законных оснований для хранения данные удаляются или уничтожаются в порядке, установленном Оператором и законодательством Российской Федерации.
3.1.2. Цель: обработка обращений, претензий и запросов, информирование о статусе заказа, доставке, возврате и иных действиях, связанных с исполнением договора.
Категории субъектов: покупатели, получатели заказов, посетители Сайта, направляющие обращения.
Перечень данных: фамилия, имя, отчество (если предоставлено); номер телефона; адрес электронной почты; содержание обращения и содержащиеся в нём персональные данные; сведения о заказе.
Срок обработки и хранения: до рассмотрения обращения и завершения связанных с ним действий, а затем в течение сроков, необходимых для соблюдения требований законодательства и защиты прав Оператора.
3.1.3. Цель: обеспечение работы и безопасности Сайта, предотвращение технических сбоев и неправомерных действий, ведение статистики посещений.
Категории субъектов: посетители Сайта.
Перечень данных: технические сведения, которые могут автоматически передаваться при посещении Сайта, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, файлы cookie и данные о действиях на Сайте — в зависимости от настроек Сайта и используемых технических сервисов.
Срок обработки и хранения: определяется назначением соответствующих технических данных, настройками Сайта и используемых сервисов; данные удаляются или обезличиваются, когда необходимость в их обработке отпадает, если иное не требуется законом.
3.1.4. Цель: направление рекламных и маркетинговых сообщений, если Оператор планирует такую рассылку и получил отдельное предварительное согласие адресата в случаях, предусмотренных законодательством.
Перечень данных: фамилия, имя, отчество; номер телефона; адрес электронной почты.
Срок обработки: до отзыва согласия. Отказ от рекламных сообщений не влияет на возможность оформления и исполнения заказа.
3.1.5. Оператор не использует персональные данные покупателей для публикации их фотографий, видеоизображений или отзывов в рекламных материалах без отдельного законного основания и, когда это требуется, отдельного согласия на распространение персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор выполняет только те действия с персональными данными, которые необходимы для заявленных целей и допускаются законодательством Российской Федерации.
4.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, предоставления, распространения, утраты и уничтожения.
4.3. Оператор обеспечивает ограничение доступа к персональным данным и допускает к ним только лиц, которым такие данные необходимы для выполнения возложенных на них задач, при наличии законных оснований.
4.4. При выявлении инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации.
4.5. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для исполнения заказа, доставки и оплаты Товара, обеспечения работы Сайта, выполнения требований закона или защиты прав и законных интересов Оператора. Такие лица обязаны соблюдать требования законодательства в пределах применимых к ним обязанностей. В целях исполнения заказа Оператор вправе передавать необходимые персональные данные покупателя организациям, осуществляющим доставку и выдачу товаров, в том числе ООО «СДЭК-Глобал» (ИНН 7722327689, ОГРН 1157746448463, юридический адрес: 630007, Новосибирская область, г. Новосибирск, ул. Кривощековская, зд. 15, корп. 1, этаж 1,2) и соответствующим операторам сервисов доставки и выдачи заказов через ООО «Яндекс Маркет» (ИНН 9704254424, ОГРН 1247700776850, юридический адрес: 119021, г. Москва, муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, корп. 2. ), если указанные организации фактически участвуют в доставке конкретного заказа.
4.6. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта персональных данных, оформленного в соответствии с законодательством Российской Федерации, если такое согласие необходимо.
4.7. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
4.8. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации. Если Оператор не осуществляет такую передачу, это не исключает её возможного возникновения при подключении новых сервисов; в таком случае Оператор обязан предварительно выполнить применимые требования закона.
5. Файлы cookie и технические данные
5.1. Файлы cookie — небольшие файлы, которые Сайт может сохранять на устройстве посетителя для обеспечения работы Сайта, запоминания настроек и получения технической статистики.
5.2. Сайт может использовать необходимые cookie и, при наличии соответствующих подключённых инструментов, аналитические или рекламные cookie. Фактический перечень используемых cookie зависит от настроек Сайта и установленных на нём сервисов.
5.3. Посетитель может ограничить или удалить cookie в настройках браузера. Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.
5.4. Если для использования аналитических или рекламных cookie требуется согласие посетителя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели, а также отзывать согласие и использовать иные права, предусмотренные законодательством Российской Федерации.
6.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты support@cherrystonebrand.ru. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и понять суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это требуется для защиты персональных данных.
6.3. Оператор рассматривает обращения и выполняет требования субъекта персональных данных в сроки, установленные законодательством Российской Федерации.
6.4. Субъект персональных данных вправе отозвать согласие, направив уведомление на support@cherrystonebrand.ru. Отзыв согласия не препятствует обработке, если у Оператора имеются иные законные основания для её продолжения.
6.5. Субъект персональных данных обязан предоставлять актуальные сведения, необходимые для исполнения заказа, и сообщать об изменении таких сведений, если это влияет на исполнение договора.
7. Изменение Политики
7.1. Оператор вправе вносить изменения в настоящую Политику. В актуальной редакции указывается дата последнего обновления.
7.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.
7.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
8. Сведения об Операторе и контакты
Оператор: Индивидуальный предприниматель Тишкова Марина Ринатовна.
ИНН: 550202587147.
ОГРНИП: 322554300071457.
Адрес: Омская область, г. Омск, ул. Красина, д. 6, кв./оф. 49.
Электронная почта для обращений по вопросам персональных данных: support@cherrystonebrand.ru.
Телефон: +7 913 151 4345.