Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по защите персональных данных посетителей и покупателей интернет-магазина Colore Caldo (далее — Сайт).

1.2. Оператор персональных данных: Индивидуальный предприниматель Соколов Вячеслав Сергеевич, ОГРНИП 318774600219500, ИНН 771974388548, адрес: г. Москва, 2-й Вязовский проезд, д. 16, стр. 9, электронная почта: mr.ruslang@yandex.ru (далее — Оператор).

1.3. Политика опубликована на Сайте в свободном доступе и действует до замены её новой редакцией.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — любой посетитель Сайта.

Покупатель — Пользователь, оформивший заказ.

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей.

3.2. Обрабатываются только те данные, которые нужны для заявленных целей; их состав и объём не избыточны.

3.3. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

3.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4. Цели, данные и основания обработки

4.1. Оформление и исполнение заказа, доставка, оплата и возврат денег. Данные: имя и фамилия, номер телефона, адрес электронной почты, адрес доставки, состав и стоимость заказа. Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных). Отдельное согласие не требуется.

4.2. Выполнение требований закона — хранение сведений о сделках, применение контрольно-кассовой техники, налоговый учёт. Данные: те же, что в п. 4.1, а также сведения о платежах. Основание: обязанности Оператора, установленные законом (п. 2 ч. 1 ст. 6 Закона о персональных данных).

4.3. Рассмотрение обращений и претензий, ответы на вопросы. Данные: имя, контактные данные, текст обращения, номер заказа. Основание: Согласие на обработку персональных данных, а по вопросам заказа — исполнение договора.

4.4. Работа личного кабинета. Данные: номер телефона или адрес электронной почты, история заказов, избранные товары. Основание: Согласие на обработку персональных данных.

4.5. Рекламная и информационная рассылка. Данные: адрес электронной почты, имя (если указано). Основание: отдельное Согласие на получение рекламной рассылки. Без такого согласия рассылка не направляется.

4.6. Работа Сайта и обезличенная статистика посещений. Данные: файлы cookie, IP-адрес, сведения об устройстве и браузере, дата и время посещения, просмотренные страницы. Основание: Согласие на обработку персональных данных.

4.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4.8. Полные данные банковской карты Оператору не передаются и им не хранятся: платёж проводится на стороне платёжного сервиса.

5. Кому передаются данные

5.1. Оператор поручает обработку персональных данных, а также передаёт их следующим лицам — только в объёме, необходимом для соответствующей цели:

• ООО «ЯНДЕКС» — владельцу платформы Яндекс KIT, на которой работает Сайт: хранение данных, приём и обработка заказов, отправка уведомлений;

• службам доставки — для вручения отправления: имя, телефон, адрес доставки;

• платёжным сервисам и банкам — для проведения платежа и возврата денег;

• операторам фискальных данных и онлайн-кассам — для формирования и передачи кассового чека;

• государственным органам — в случаях и в порядке, предусмотренных законом.

5.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с Законом о персональных данных.

5.3. Данные не продаются и не передаются иным лицам.

5.4. Трансграничная передача персональных данных не осуществляется.

6. Файлы cookie

6.1. Сайт использует файлы cookie, чтобы запоминать содержимое корзины, поддерживать вход в личный кабинет и собирать обезличенную статистику посещений.

6.2. Вы можете отключить или удалить cookie в настройках браузера. После этого часть функций Сайта, включая оформление заказа, может работать некорректно.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Доступ к персональным данным имеют только лица, которым он необходим для выполнения их обязанностей.

7.3. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные Законом о персональных данных.

8. Сроки хранения

8.1. Данные о заказах и платежах хранятся в течение сроков, установленных законодательством для хранения документов о сделках и бухгалтерского и налогового учёта.

8.2. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки или до отзыва согласия.

8.3. По достижении целей обработки, по истечении срока хранения или при отзыве согласия данные уничтожаются либо обезличиваются в течение 30 дней, если иное не предусмотрено законом.

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;

• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;

• отозвать согласие на обработку персональных данных и согласие на рассылку;

• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Отзыв согласия не влияет на обработку данных, необходимую для исполнения уже заключённого договора или предусмотренную законом.

10. Как направить запрос

10.1. Запрос, требование или отзыв согласия направляются на mr.ruslang@yandex.ru или почтой по адресу: г. Москва, 2-й Вязовский проезд, д. 16, стр. 9. В запросе укажите ваше имя и контактные данные, использованные на Сайте, и суть обращения.

10.2. Оператор отвечает в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.

10.3. От рассылки можно отписаться также по ссылке в любом письме рассылки.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

11.2. Если изменения касаются целей обработки, для которых требуется согласие, Оператор запрашивает новое согласие.

12. Контакты

Электронная почта: mr.ruslang@yandex.ru

Телефон: 8 (917) 782-55-53

Почтовый адрес: г. Москва, 2-й Вязовский проезд, д. 16, стр. 9

Режим работы: понедельник — пятница, с 8:00 до 17:00 по московскому времени