Политика обработки персональных данных

ПОЛИТИКА ИП Емельянова Ирина Дмитриевна В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ИП Емельянова Ирина Дмитриевна (далее — «Оператор»). 1.2. Оператор: Индивидуальный предприниматель Емельянова Ирина Дмитриевна, ИНН 781711744471, ОГРНИП 319784700195687, электронная почта: averonshop.support@gmail.com. 1.3. Политика применяется к данным посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов и лиц, обращающихся в поддержку. 1.4. Оператор соблюдает принципы законности, справедливости, ограничения обработки конкретными целями, минимизации данных, точности и ограничения срока хранения. 2. КАТЕГОРИИ ДАННЫХ 2.1. В зависимости от используемых функций могут обрабатываться: — фамилия, имя и отчество; — номер телефона и адрес электронной почты; — никнейм или ссылка на профиль в Telegram или VK, если пользователь добровольно указал дополнительный контакт; — город, адрес и сведения о выбранном пункте выдачи; — сведения об аккаунте и идентификатор, полученный от выбранного сервиса авторизации, изображение профиля при его предоставлении сервисом; — история заказов, состав заказа, размеры и варианты товара, цена, скидка, статус оплаты, доставки и возврата; — переписка и сведения, сообщённые в обращениях; — сведения об устройстве, браузере, IP-адресе, времени доступа, идентификаторах сессии, действиях безопасности и технических ошибках; — файлы cookie, данные localStorage и sessionStorage, необходимые для работы сайта; — координаты и фрагменты адреса, вводимые при использовании карты и подсказок; — паспортные данные получателя: ФИО, дата рождения, серия и номер, дата выдачи, код подразделения и орган выдачи — только если они действительно необходимы для международной перевозки и таможенного оформления конкретного заказа; — иные данные, которые пользователь самостоятельно передал Оператору в связи с заказом или обращением. 2.2. Оператор не обрабатывает специальные категории данных о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье или интимной жизни и не обрабатывает биометрические данные с целью установления личности. 2.3. Платёжные данные карты обрабатываются платёжным сервисом. Оператор может получать идентификатор платежа, сумму, валюту, статус, время операции и ограниченные сведения, предусмотренные платёжным сервисом, но не получает CVC/CVV-код. 3. ЦЕЛИ И ОСНОВАНИЯ ОБРАБОТКИ 3.1. Регистрация, авторизация и ведение личного кабинета: контактные и аккаунтные данные, идентификаторы сессий. Основание — согласие пользователя, действия по его запросу и пользовательское соглашение. 3.2. Заключение и исполнение договора купли-продажи: контакты, адрес, заказ, оплата, доставка, возврат, претензии. Основание — заключение и исполнение договора, стороной которого является субъект, и требования закона. 3.3. Международная перевозка и таможенное оформление: данные получателя и, только при необходимости, паспортные данные. Основание — исполнение договора, требования применимого таможенного законодательства и отдельное согласие в предусмотренных законом случаях. 3.4. Поддержка и рассмотрение обращений: контакты, переписка, материалы обращения. Основание — согласие, исполнение договора, законный интерес в защите прав сторон и исполнение юридических обязанностей. 3.5. Проведение платежей, возвратов и фискализация: сведения о заказе, контакты, сумма и статус платежа. Основание — договор и законодательство о расчётах и бухгалтерском учёте. 3.6. Безопасность Сайта и предотвращение злоупотреблений: IP-адрес, устройство, сессия, журналы событий, CAPTCHA. Основание — законный интерес Оператора при условии соблюдения прав субъекта и согласие, когда оно требуется. 3.7. Работа корзины, избранного, карты и пользовательских настроек: технические идентификаторы, содержимое соответствующих функций, адресные запросы. Основание — запрос пользователя и техническая необходимость работы Сайта. 3.8. Оператор не использует данные для рекламных рассылок и не передаёт их рекламным сетям, пока отдельное добровольное согласие на такую цель не получено. 4. ДЕЙСТВИЯ И СПОСОБЫ ОБРАБОТКИ 4.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление, блокирование, удаление и уничтожение данных. 4.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом с передачей по сети Интернет. 4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки в смысле статьи 16 Федерального закона № 152-ФЗ. 5. ПОЛУЧАТЕЛИ И ПОРУЧЕНИЕ ОБРАБОТКИ 5.1. В необходимом объёме данные могут предоставляться: — платёжному сервису ЮKassa и обслуживающим банкам; — выбранному перевозчику, оператору пункта выдачи, таможенному представителю и организациям, участвующим в доставке; — провайдерам авторизации Google или Яндекс, если пользователь сам выбирает соответствующий вход; — провайдеру CAPTCHA Cloudflare или Яндекс в зависимости от активной настройки; — поставщикам хостинга, базы данных, технической поддержки, электронной почты и защиты информационных систем; — сервисам геокодирования на основе OpenStreetMap, включая Photon/Komoot и Nominatim, при использовании адресных подсказок и карты; — государственным органам, судам и иным лицам в случаях, установленных законом. 5.2. Лицам, обрабатывающим данные по поручению Оператора, передаётся только необходимый объём. Оператор предусматривает в договорах обязанности по конфиденциальности, безопасности и обработке данных по его указаниям, когда это требуется законом. 5.3. Актуальный состав задействованных поставщиков зависит от функций, реально включённых на Сайте. 6. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА 6.1. При сборе персональных данных граждан Российской Федерации Оператор обязан обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений. 6.2. Передача иностранному юридическому лицу или на территорию иностранного государства допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, когда оно требуется, оценку получателя и наличие законного основания. 6.3. Подключение иностранного технического сервиса не отменяет требования о российской первичной базе данных и не является самостоятельным основанием для передачи. 7. СРОКИ ХРАНЕНИЯ 7.1. Данные хранятся не дольше, чем требуют цели обработки, договор и обязательные сроки по законодательству. 7.2. Данные аккаунта хранятся до удаления аккаунта, прекращения работы Сайта либо истечения необходимости, с сохранением сведений, которые Оператор обязан хранить по закону. 7.3. Сведения о заказах, расчётах, чеках, возвратах и претензиях хранятся в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским и иным применимым законодательством. 7.4. Паспортные данные удаляются или обезличиваются после завершения международной перевозки, таможенного оформления и срока, необходимого для урегулирования связанных требований, если дальнейшее хранение не требуется законом. 7.5. Технические журналы и сведения безопасности хранятся в течение обоснованного срока, необходимого для расследования инцидентов и защиты Сайта. 7.6. После достижения цели данные удаляются, уничтожаются либо обезличиваются, если отсутствует иное законное основание хранения. 8. ПРАВА СУБЪЕКТА 8.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных, отозвать согласие и обжаловать действия Оператора. 8.2. Запрос направляется на averonshop.support@gmail.com. В запросе следует указать ФИО, контакт, суть требования и сведения, позволяющие подтвердить связь с данными. Оператор вправе запросить разумное подтверждение личности, не собирая избыточных сведений. 8.3. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой существует иное законное основание, включая исполнение договора и обязанностей по хранению документов. 8.4. Субъект вправе обратиться в Роскомнадзор или суд. 9. БЕЗОПАСНОСТЬ 9.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничение доступа, учёт действий, разграничение прав, резервное копирование, защищённые каналы связи, управление уязвимостями и инцидентами, контроль подрядчиков и уничтожение данных. 9.2. Пользователь обязан сохранять конфиденциальность средств входа и незамедлительно сообщать о подозрительной активности. 9.3. Ни один способ передачи через Интернет не обеспечивает абсолютной безопасности; это не освобождает Оператора от принятия предусмотренных законом мер. 10. COOKIE И ЛОКАЛЬНОЕ ХРАНИЛИЩЕ 10.1. Правила использования cookie, localStorage и sessionStorage приведены в отдельной Политике cookie. 10.2. Сайт не использует рекламные cookie без отдельного информирования и законного основания. 11. ИЗМЕНЕНИЕ ПОЛИТИКИ 11.1. Новая редакция публикуется на Сайте. Изменения не создают новое согласие на несовместимую цель без получения требуемого согласия. 11.2. Вопросы направляются на averonshop.support@gmail.com. РЕКВИЗИТЫ ПРОДАВЦА Индивидуальный предприниматель Емельянова Ирина Дмитриевна ИНН: 781711744471 ОГРНИП: 319784700195687 Телефон: +7 951 679 88 87 Электронная почта для обращений, претензий и запросов по персональным данным: averonshop.support@gmail.com Режим работы поддержки: ежедневно с 09:00 до 21:00 по московскому времени.