ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина KLOTHE, размещенного в сети Интернет по адресу https://klothe.online (далее — Сайт).

1.2. Оператором персональных данных является лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных и определяет цели такой обработки.

1.3. Оператор: Индивидуальный предприниматель Виноградова Наталья Викторовна

ИНН: 550614250400

ОГРН / ОГРНИП: 319554300059692

Электронная почта для обращений по вопросам персональных данных: klothe.online@yandex.ru

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика размещается в свободном доступе на Сайте и применяется ко всей обработке персональных данных, осуществляемой Оператором через Сайт, личный кабинет, формы обратной связи, оформление и исполнение заказов, обращения в службу поддержки и иные связанные сервисы.

1.6. Политика не регулирует обработку данных на сайтах и в сервисах третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта. Такие лица самостоятельно определяют условия обработки данных в своих документах.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт, создающее личный кабинет, оформляющее заказ, направляющее обращение, оставляющее отзыв или иным образом взаимодействующее с Оператором.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для работы Сайта, сохранения настроек, аналитики и обеспечения безопасности.

3. ЦЕЛИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей. Состав данных ограничивается сведениями, необходимыми для достижения соответствующей цели.

3.2. Регистрация и использование личного кабинета:

·       цель: создание учетной записи, авторизация, сохранение истории заказов, управление настройками и обращениями;

·       данные: имя, фамилия (если запрашивается), номер телефона, адрес электронной почты, идентификатор учетной записи, сведения об авторизации и действиях в личном кабинете;

·       субъекты: зарегистрированные Пользователи;

·       правовое основание: согласие Пользователя и/или необходимость исполнения соглашения об использовании личного кабинета.

3.3. Оформление, оплата, доставка, возврат и сопровождение заказов:

·       цель: заключение и исполнение договора розничной купли-продажи, подтверждение заказа, прием оплаты, доставка, возврат товара и денежных средств, рассмотрение претензий;

·       данные: имя и фамилия получателя, номер телефона, адрес электронной почты, адрес и способ доставки, состав и стоимость заказа, статус оплаты и доставки, сведения о возврате, переписка по заказу;

·       субъекты: покупатели, получатели заказов и лица, обращающиеся по вопросам заказа;

·       правовое основание: заключение и исполнение договора, выполнение обязанностей, установленных законодательством Российской Федерации, а в необходимых случаях — отдельное согласие Пользователя.

3.4. Обратная связь, поддержка, отзывы и обращения:

·       цель: обработка вопросов, заявлений, отзывов, претензий и иных сообщений Пользователя;

·       данные: имя, контактные данные, текст обращения или отзыва, сведения о заказе и вложения, добровольно предоставленные Пользователем;

·       субъекты: Пользователи, направившие обращение или отзыв;

·       правовое основание: согласие Пользователя, исполнение договора, рассмотрение требований потребителя и выполнение установленных законом обязанностей.

3.5. Информационные и рекламные сообщения:

·       цель: направление новостей бренда, информации об ассортименте, акциях, персональных предложениях и напоминаний;

·       данные: имя, номер телефона, адрес электронной почты, сведения о предпочтениях и взаимодействии с рассылками;

·       субъекты: Пользователи, давшие отдельное согласие на получение таких сообщений;

·       правовое основание: отдельное предварительное согласие Пользователя. Отказаться от рассылки можно по ссылке в сообщении или путем обращения к Оператору.

3.6. Работа, безопасность и аналитика Сайта:

·       цель: обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений, диагностика ошибок, анализ посещаемости и улучшение интерфейса;

·       данные: IP-адрес, cookie и аналогичные идентификаторы, дата и время доступа, адреса посещенных страниц, источник перехода, сведения о браузере, устройстве и операционной системе, технические события и действия на Сайте;

·       субъекты: посетители Сайта;

·       правовое основание: согласие Пользователя на использование необязательных cookie и аналитических технологий; для строго необходимых технологий — обеспечение работы и безопасности запрошенного Пользователем сервиса.

3.7. Бухгалтерский, налоговый учет и защита прав Оператора:

·       цель: оформление первичных документов, исполнение требований законодательства, подтверждение сделок и защита прав в случае споров;

·       данные: сведения о заказе, оплате, возврате, контактах и переписке в объеме, установленном законодательством или необходимом для защиты прав;

·       правовое основание: выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, и осуществление прав в судебном и претензионном порядке.

3.8. Оператор не обрабатывает целенаправленно специальные категории персональных данных и биометрические персональные данные. Пользователю не следует направлять через свободные поля формы сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и иные чувствительные данные, если они не требуются для конкретного обращения.

3.9. Оператор не принимает решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

4. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И СОГЛАСИЯ

4.1. Персональные данные предоставляются Пользователем непосредственно при регистрации, оформлении заказа, заполнении форм, направлении сообщений, публикации отзывов и использовании функциональности Сайта. Технические данные могут передаваться автоматически браузером и устройством Пользователя.

4.2. Пользователь предоставляет достоверные сведения и своевременно обновляет их. Пользователь, передающий данные другого лица, подтверждает наличие законного основания для такой передачи.

4.3. Когда обработка требует согласия, Оператор получает его в форме, позволяющей подтвердить факт получения. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.

4.4. Для обработки данных в целях исполнения оформленного заказа отдельное согласие может не требоваться в случаях, когда обработка необходима для заключения или исполнения договора, стороной которого является Пользователь, либо для выполнения установленной законом обязанности Оператора.

5. ПОРЯДОК, СПОСОБЫ И СРОКИ ОБРАБОТКИ

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования, а также смешанным способом.

5.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации. По достижении цели данные удаляются или уничтожаются, если отсутствуют иные законные основания для их хранения.

5.4. Сведения о заказах, оплатах, возвратах и документы учета могут храниться в течение сроков, установленных законодательством Российской Федерации. Сведения, обрабатываемые на основании согласия, хранятся до истечения указанного в согласии срока или до его отзыва, если отсутствует другое правовое основание.

5.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством.

6. ПЕРЕДАЧА ДАННЫХ И ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ

6.1. Оператор не раскрывает персональные данные неопределенному кругу лиц и не передает их третьим лицам, кроме случаев, предусмотренных Политикой, договором, согласием Пользователя или законодательством Российской Федерации.

6.2. Для работы Сайта и исполнения заказов данные могут предоставляться в необходимом объеме следующим категориям получателей:

·       технологическим и хостинговым провайдерам, обеспечивающим работу интернет-магазина, личного кабинета, баз данных и технической поддержки;

·       ООО «ЯНДЕКС» и/или компаниям группы Яндекса при использовании технологической платформы Яндекс KIT, Яндекс ID, аналитических и иных подключенных сервисов Яндекса — в соответствии с условиями соответствующих сервисов;

·       платежным организациям, банкам и операторам фискальных данных — для проведения платежа, возврата и выдачи кассового чека;

·       курьерским службам, транспортным компаниям, пунктам выдачи заказов и иным службам доставки — для доставки и возврата товара;

·       операторам электронной почты, SMS, мессенджеров и телефонии — для направления уведомлений и связи с Пользователем;

·       государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.3. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только по установленным Оператором целям и инструкциям, если иное не следует из закона или статуса соответствующего получателя.

6.4. Полные реквизиты банковской карты, включая ее номер, срок действия и защитный код, не должны поступать Оператору и обрабатываются платежной организацией на защищенной платежной странице. Оператор может получать только сведения о статусе и идентификаторе платежа, сумме, дате операции и возврате.

6.5. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. До подключения сервисов, предусматривающих передачу персональных данных на территорию иностранного государства иностранному получателю, Оператор проводит необходимую проверку, выполняет требования законодательства Российской Федерации и направляет уведомление в Роскомнадзор, если такая обязанность предусмотрена законом.

7. COOKIE И СЕРВИСЫ ВЕБ-АНАЛИТИКИ

7.1. Сайт может использовать строго необходимые cookie для авторизации, корзины, оформления заказа, сохранения настроек и обеспечения безопасности. Отключение таких cookie может привести к невозможности использовать отдельные функции Сайта.

7.2. Аналитические, рекламные и иные необязательные cookie используются при наличии соответствующего согласия Пользователя, предоставленного через баннер или центр настроек cookie.

7.3. При подключении Яндекс Метрики или иных аналитических сервисов техническая информация о посещении Сайта может передаваться поставщику такого сервиса. Условия обработки поставщиком определяются его документами о конфиденциальности и условиями использования.

7.4. Пользователь может изменить настройки cookie в браузере, удалить сохраненные cookie или отозвать согласие через доступный на Сайте механизм. Это не влияет на законность обработки, осуществленной до отзыва согласия.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей, исполнения заказа, поддержки Сайта или соблюдения закона.

8.3. При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, предусмотренные законодательством, включая уведомление Роскомнадзора о произошедшем инциденте и результатах внутреннего расследования.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

9.1. Пользователь вправе:

·       получать сведения об обработке своих персональных данных;

·       требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;

·       отозвать согласие на обработку персональных данных;

·       отказаться от рекламных и информационных сообщений;

·       обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

·       использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.

9.2. Для реализации прав Пользователь направляет обращение на электронную почту или почтовый адрес Оператора, указанные в разделе 1 Политики. Обращение должно позволять идентифицировать заявителя и, при необходимости, содержать сведения, подтверждающие отношения с Оператором.

9.3. Оператор отвечает на запрос Пользователя в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.

9.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные законные основания для продолжения обработки.

10. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ

10.1. При выявлении неточных данных Оператор блокирует их на период проверки, если это не нарушает права и законные интересы Пользователя или третьих лиц, и уточняет данные в сроки, установленные законодательством.

10.2. При выявлении неправомерной обработки Оператор прекращает ее, а если обеспечить правомерность невозможно — уничтожает соответствующие данные в установленный законом срок.

10.3. При достижении цели обработки, отзыве согласия или утрате необходимости в данных Оператор уничтожает их либо обеспечивает уничтожение, если договор или закон не предусматривает дальнейшее хранение.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава сервисов и процессов обработки данных. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указана иная дата.

11.2. Актуальная редакция Политики постоянно доступна по адресу: https://klothe.online.

11.3. Вопросы и обращения по Политике и обработке персональных данных направляются по контактам Оператора, указанным в разделе 1.