ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт https://my-knit.ru (далее — Сайт) или использующих его сервисы, а также лиц, оформляющих заказы на товары и услуги, предлагаемые на Сайте.
1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет политику Оператора в отношении обработки персональных данных.
1.2. Оператором персональных данных является:
· Семёнова Людмила Сергеевна
· ИНН: 691408992484
· E-mail: ssem07@yandex.ru
1.3. Политика обязательна к ознакомлению всеми лицами, передающими свои персональные данные Оператору. Доступ к Политике является неограниченным и осуществляется путем перехода по ссылке в нижней части Сайта (инфо или футере).
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и Покупателях в процессе использования Сайта, оформления заказов и заключения договоров.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — Семёнова Людмила Сергеевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Покупатель — физическое лицо, приобретающее товары или услуги на Сайте https://my-knit.ru.
3. Какие персональные данные обрабатываются
Оператор обрабатывает следующие персональные данные Покупателей и посетителей Сайта:
Для Покупателей (оформление заказов): фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, а также история заказов. Эти данные обрабатываются в целях оформления и исполнения заказов, доставки товаров и обратной связи с Покупателем. Срок хранения составляет 1 год с момента последнего заказа.
Для подписчиков рассылки: адрес электронной почты. Обработка осуществляется только при наличии отдельного согласия подписчика. Данные хранятся до момента отписки от рассылки.
Для посетителей Сайта: IP-адрес, данные cookie-файлов, информация о браузере и устройстве (собирается автоматически). Обработка осуществляется в целях аналитики и улучшения работы Сайта.
Оператор НЕ обрабатывает специальные категории персональных данных, предусмотренные статьей 10 152-ФЗ (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни). Также Оператор не обрабатывает биометрические персональные данные (статья 11 152-ФЗ).
Обработка осуществляется как с использованием средств автоматизации, так и без их использования (вручную).
4. Цели обработки персональных данных
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей:
4.1. Оформление и исполнение заказов (заключение и исполнение договора купли-продажи) — основание: пункт 5 части 1 статьи 6 152-ФЗ.
4.2. Доставка товаров — передача данных службам доставки (СДЭК, Почта России, Boxberry и др.) для исполнения обязательств по договору.
4.3. Обратная связь и консультирование — ответы на вопросы и обработка обращений Покупателей.
4.4. Информирование о новинках и акциях — только при наличии отдельного согласия Покупателя (отдельный чекбокс, не совмещенный с акцептом оферты).
4.5. Аналитика и улучшение работы Сайта — сбор обезличенной статистики посещаемости для повышения качества сервиса.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
5.1. Заключение и исполнение договора с субъектом персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — для оформления и доставки заказов.
5.2. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — для информирования о новинках, акциях и специальных предложениях. Согласие оформляется отдельно от акцепта оферты, в виде отдельного чекбокса на Сайте.
5.3. Исполнение требований законодательства (статьи 23, 24 Налогового кодекса РФ) — для формирования чеков и налоговой отчетности.
6. Порядок и условия обработки персональных данных
6.1. Сбор. Персональные данные собираются при оформлении заказа, регистрации на Сайте, заполнении форм обратной связи или подписке на рассылку.
6.2. Хранение. Персональные данные хранятся на территории Российской Федерации на серверах, размещенных на территории РФ (пункт 5 статьи 18 152-ФЗ). Сроки хранения указаны в разделе 3 настоящей Политики.
6.3. Передача третьим лицам. Оператор передает персональные данные третьим лицам исключительно в следующих случаях:
· службам доставки (СДЭК, Почта России, Boxberry и др.) — для исполнения обязательств по доставке товаров;
· платежным системам и банкам — для проведения платежей;
· сервисам email-рассылок (при наличии согласия на рассылку) — с заключением договора поручения на обработку данных;
· в иных случаях, прямо предусмотренных законодательством Российской Федерации.
6.4. Защита. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:
· использование защищенных каналов связи (SSL-сертификат);
· ограничение доступа к данным;
· регулярное обновление программного обеспечения и антивирусная защита.
6.5. Уничтожение. Персональные данные уничтожаются по истечении установленных сроков хранения или при достижении целей обработки, либо при отзыве согласия субъектом (за исключением случаев, когда законодательство требует сохранения данных).
7. Права субъектов персональных данных
Субъект персональных данных имеет право:
7.1. На получение информации о факте обработки его персональных данных, целях и способах обработки, сроках хранения, а также о лицах, которым данные передаются (статья 14 152-ФЗ).
7.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 14 152-ФЗ).
7.3. На отзыв согласия на обработку персональных данных (для целей, не связанных с исполнением договора). Отзыв осуществляется путем направления письменного заявления на электронную почту Оператора по адресу: ssem07@yandex.ru.
7.4. На обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.
Срок рассмотрения обращений субъекта составляет 10 рабочих дней (может быть продлен до 15 рабочих дней с обязательным уведомлением субъекта).
8. Политика использования cookie-файлов
8.1. Сайт https://my-knit.ru использует файлы cookie для обеспечения функционирования Сайта, сбора статистики и улучшения пользовательского опыта.
8.2. Технические cookie необходимы для корректной работы Сайта (защита от DDoS-атак, сохранение сессии пользователя). Отключить их невозможно. Согласие на их использование не требуется в соответствии с позицией Роскомнадзора.
8.3. Аналитические cookie используются для сбора обезличенной статистики (Яндекс Метрика и другие аналогичные сервисы). Для их использования требуется согласие посетителя Сайта, которое запрашивается через баннер cookie при первом посещении Сайта.
8.4. Пользователь может в любое время изменить настройки cookie в своем браузере или отозвать согласие на использование аналитических cookie. Инструкции по управлению cookie-файлами доступны в настройках используемого браузера.
9. Заключительные положения
9.1. Настоящая Политика является публичным документом и размещена в свободном доступе на Сайте https://my-knit.ru.
9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено законодательством.
9.3. Совершение Покупателем действий по оформлению заказа и оплате означает его полное и безоговорочное согласие с условиями настоящей Политики.
9.4. Все вопросы, связанные с обработкой персональных данных, можно направлять Оператору по адресу электронной почты: ssem07@yandex.ru