Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Агабалаевым Русланом Рамизовичем при использовании сайта https://kroshka.shop/.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на персональные данные, которые Оператор получает при посещении сайта, оформлении заказа, обращении в магазин, использовании сервисов сайта, подписке на рассылку и в иных случаях взаимодействия пользователя с сайтом.

1.3. Оператором персональных данных является:

Индивидуальный предприниматель Агабалаев Руслан Рамизович

ОГРНИП: 326774600020592

ИНН: 772324100500

Адрес: г. Москва, ул. Шоссейная, д. 57, кв. 136

Контактный e-mail по вопросам обработки персональных данных: kroshkaru@internet.ru

Общий e-mail магазина: kroshkaru@internet.ru

1.4. Настоящая Политика действует в отношении сайта kroshka.shop, включая страницы интернет-магазина, формы обратной связи, оформление заказов и иные функциональные возможности сайта.

2. Какие персональные данные могут обрабатываться

В зависимости от характера взаимодействия с сайтом Оператор может обрабатывать:

—    имя, фамилию и отчество — если пользователь их предоставляет;

—    номер телефона;

—    адрес электронной почты;

—    сведения, необходимые для доставки заказа;

—    сведения о заказе, приобретенных товарах и услугах;

—    сведения о способе оплаты и статусе оплаты;

—    содержание обращений и сообщений пользователя;

—    сведения о согласии на получение рассылок;

—    технические сведения о посещении сайта;

—    сведения, содержащиеся в файлах cookie;

—    IP-адрес, сведения о браузере, устройстве, операционной системе и технических параметрах соединения — в объеме, необходимом для работы сайта, обеспечения безопасности и аналитики.

Оператор не запрашивает через сайт данные банковских карт, если такие данные вводятся непосредственно на защищенной странице платежного сервиса.

3. Цели обработки персональных данных

Персональные данные могут обрабатываться для следующих целей:

3.1. Оформление, подтверждение, исполнение и сопровождение заказов.

3.2. Связь с покупателем по вопросам заказа, доставки, оплаты, возврата и обслуживания.

3.3. Организация доставки заказа, в том числе передача необходимых сведений соответствующей службе доставки или пункту выдачи.

3.4. Организация оплаты заказа и формирования кассовых документов.

3.5. Обработка обращений, вопросов, претензий и запросов пользователей.

3.6. Исполнение обязанностей, установленных законодательством Российской Федерации, включая требования в области бухгалтерского, налогового и кассового учета.

3.7. Обеспечение функционирования, безопасности и работоспособности сайта.

3.8. Предотвращение мошенничества, злоупотреблений и иных нарушений.

3.9. Анализ посещаемости и использования сайта, улучшение его работы и пользовательского интерфейса.

3.10. Направление информационных и рекламных сообщений — только при наличии соответствующего согласия пользователя, когда такое согласие требуется.

4. Правовые основания обработки

Обработка персональных данных осуществляется в зависимости от конкретной ситуации на следующих основаниях:

—    согласие субъекта персональных данных;

—    необходимость обработки для заключения и исполнения договора с пользователем;

—    необходимость исполнения обязанностей, установленных законодательством Российской Федерации;

—    иные основания, предусмотренные законодательством Российской Федерации.

Предоставление персональных данных, необходимых для оформления и исполнения заказа, является необходимым условием для возможности оформления соответствующего заказа в случаях, когда без таких данных исполнение заказа невозможно.

5. Обработка данных при работе интернет-магазина

При оформлении заказа пользователь предоставляет сведения, необходимые для его исполнения.

Такие сведения могут использоваться для:

—    регистрации и обработки заказа;

—    связи с покупателем;

—    подтверждения заказа;

—    организации доставки;

—    передачи заказа службе доставки;

—    проведения оплаты;

—    формирования кассового чека;

—    разрешения вопросов, связанных с заказом;

—    исполнения требований законодательства.

Для функционирования магазина используется технологическая платформа Яндекс KIT. Документация KIT предусматривает обработку данных конечных пользователей платформой и владельцем магазина, а также возможность передачи необходимых данных сервисам доставки и оплаты.

6. Получатели персональных данных

В зависимости от конкретной операции персональные данные могут передаваться или предоставляться в объеме, необходимом для соответствующей цели:

—    Яндекс KIT — технологическая платформа интернет-магазина;

—    Яндекс Метрика — аналитический сервис;

—    Яндекс Пэй и соответствующие платежные сервисы — для проведения онлайн-оплаты;

—    CloudKassir — для выполнения функций онлайн-кассы и формирования кассовых документов;

—    службы доставки, курьерские службы и пункты выдачи — для доставки заказов;

—    иным лицам, если такая передача необходима для исполнения договора, требований законодательства либо прямо предусмотрена законным основанием обработки.

Передача осуществляется только в объеме, необходимом для соответствующей цели.

7. Оплата

При выборе онлайн-оплаты пользователь перенаправляется на защищенную страницу соответствующего платежного сервиса.

В зависимости от доступного способа оплаты могут использоваться банковская карта, СБП, Яндекс Пэй и сервисы рассрочки/оплаты частями, доступные в интерфейсе платежного сервиса.

Полные реквизиты банковской карты не требуются для хранения в интернет-магазине, если они вводятся непосредственно на странице платежного сервиса.

Для формирования кассовых документов используется подключенная к магазину онлайн-касса CloudKassir.

8. Яндекс Метрика и технические данные

На сайте используется сервис Яндекс Метрика.

Метрика может обрабатывать сведения о посещении сайта, устройстве пользователя, браузере, операционной системе, действиях на сайте, cookie и иные технические сведения, необходимые для формирования статистики.

Оператор принимает меры для недопущения передачи в Метрику идентифицирующих данных пользователей в обычных параметрах аналитики. Яндекс отдельно указывает, что ФИО, телефон, e-mail, адрес и другие идентифицирующие сведения не должны передаваться в Метрику, кроме специально предусмотренных функциональных возможностей.

При этом некоторые специальные функции Метрики могут позволять передавать, например, маскированные либо хешированные контактные данные. Такие функции должны использоваться Оператором только при наличии соответствующего законного основания и с учетом требований законодательства.

9. Файлы cookie

Сайт может использовать файлы cookie и аналогичные технические технологии.

Они могут применяться для:

—    обеспечения работы сайта;

—    сохранения настроек пользователя;

—    работы корзины и оформления заказа;

—    обеспечения безопасности;

—    аналитики посещаемости;

—    улучшения работы сайта.

Подробнее порядок использования cookie определяется отдельным документом «Политика использования файлов cookie и аналитических технологий».

10. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации либо договорными отношениями.

Данные, связанные с заказами, оплатой, кассовыми операциями, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством.

После достижения целей обработки персональные данные подлежат удалению либо уничтожению, если их дальнейшее хранение не предусмотрено законодательством или иным законным основанием.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

12. Права субъекта персональных данных

Пользователь имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

—    получать сведения об обработке своих персональных данных;

—    требовать уточнения, блокирования или удаления персональных данных в предусмотренных законом случаях;

—    отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

—    обжаловать действия или бездействие Оператора в установленном законом порядке.

Для обращения по вопросам обработки персональных данных можно использовать: kroshkaru@internet.ru

13. Отзыв согласия

Если обработка персональных данных осуществляется на основании согласия, пользователь вправе отозвать такое согласие путем направления соответствующего обращения Оператору.

Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

В случае если после отзыва согласия у Оператора имеется иное законное основание для обработки персональных данных, такая обработка может продолжаться в соответствующем объеме.

14. Изменение Политики

Оператор вправе актуализировать настоящую Политику в связи с изменением законодательства, функциональности сайта, используемых сервисов или порядка обработки персональных данных.

Актуальная версия Политики постоянно размещается на сайте.