ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Славская Жанна Гариковна
ИНН: 772631541672
ОГРНИП: 326774600186104
Юридический адрес: 119192, г. Москва, ул. Мосфильмовская, д. 88, корп. 4, кв. 54-55
E-mail для связи по вопросам персональных данных: khinkalioni@yandex.ru
Сайт: www.khinkalioni.ru
1.3. Настоящая Политика определяет цели, порядок и условия обработки персональных данных пользователей Сайта www.khinkalioni.ru, а также меры по обеспечению их безопасности.
1.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: www.khinkalioni.ru/privacy.
1.5. Используемые термины:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными.
- Сайт — интернет-ресурс, расположенный по адресу: www.khinkalioni.ru.
2. Категории собираемых персональных данных
Оператор может собирать следующие категории персональных данных:
2.1. Основные данные, предоставляемые пользователем через формы на Сайте:
- Имя;
- Номер телефона;
- Адрес электронной почты (email);
- Адрес доставки.
2.2. Платежные данные (при осуществлении онлайн-оплаты через интернет-эквайринг):
Сайт не собирает, не обрабатывает и не хранит данные банковских карт пользователей. Ввод данных банковской карты (включая номер, срок действия и CVV/CVC-код) осуществляется непосредственно на защищенной платежной странице сервиса ЮKassa. Продавец не имеет доступа к указанным данным. Сбор и обработка платежных данных происходят на защищенном шлюзе банка-эквайера в соответствии с требованиями стандарта PCI DSS.
2.3. Автоматически собираемые данные (файлы cookie):
- IP-адрес;
- Тип и версия браузера;
- Операционная система;
- Информация о посещении страниц Сайта;
- Данные, собираемые сервисами аналитики (Яндекс.Метрика).
3. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- Обработка заявок, поступающих с Сайта (категория данных: имя, телефон, email; правовое основание: согласие субъекта ПДн (ст. 9 152-ФЗ));
- Осуществление обратного звонка / консультации (имя, телефон; согласие субъекта ПДн);
- Оформление и доставка заказов (имя, телефон, email, адрес; исполнение договора купли-продажи (ст. 6 152-ФЗ));
- Направление кассовых чеков в электронном виде в соответствии с Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники» (категория данных: email; правовое основание: исполнение обязанности, предусмотренной законом (ст. 6 152-ФЗ));
- Направление информационных и рекламных email-рассылок (новости, акции) (имя, email; согласие субъекта ПДн);
- Регистрация и функционирование личного кабинета (имя, телефон, email; исполнение договора (пользовательского соглашения));
- Обеспечение работы Сайта и аналитика (данные cookies; согласие на обработку cookies).
4. Передача персональных данных третьим лицам
4.1. Оператор вправе поручить обработку персональных данных или передать их следующим третьим лицам исключительно в целях, указанных в разделе 3 Политики:
- Tilda Publishing Ltd. (платформа Tilda) — обеспечение технического функционирования Сайта, обработка данных, вводимых в формы на Сайте, хранение контента;
- Яндекс.Метрика (ООО «Яндекс») — сбор статистической и аналитической информации о посещаемости Сайта;
- CRM-система — хранение и систематизация данных о заявках и заказах;
- Собственная служба доставки и колл-центр — исполнение заказов, коммуникация с клиентами;
- Яндекс Доставка и иные службы доставки — осуществление доставки заказов по указанному адресу;
- Банк-эквайер / Платежный шлюз (ЮKassa) — проведение платежных транзакций по онлайн-оплате;
- Оператор фискальных данных (ОФД) — формирование и отправка электронных кассовых чеков покупателю на email в соответствии с 54-ФЗ.
4.2. С каждым из указанных лиц Оператором заключен договор поручения на обработку персональных данных (или соответствующий договор, содержащий условия поручения), определяющий перечень данных, цели и требования к их защите в соответствии со статьей 6 Федерального закона № 152-ФЗ.
4.3. Оператор не передает персональные данные третьим лицам в иных целях, кроме указанных выше, без отдельного согласия субъекта персональных данных.
5. Сроки хранения персональных данных
- Данные заявок (без оформления заказа) — 1 (один) год с момента последнего взаимодействия (обращения) пользователя;
- Данные клиентов, оформивших заказ — 5 (пять) лет (в соответствии с требованиями Федерального закона № 402-ФЗ «О бухгалтерском учете» и Налогового кодекса РФ);
- Данные для email-рассылки — до момента отзыва субъектом согласия (отписки от рассылки);
- Данные для отправки электронных чеков (email) — в течение срока, установленного налоговым законодательством для хранения фискальных данных (не менее 5 лет);
- Данные файлов cookie — определяются политиками соответствующих сервисов (Яндекс), но не более 1 года с последнего посещения Сайта.
5.1. По истечении указанных сроков персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.
6. Права субъектов персональных данных
Субъект персональных данных имеет право:
6.1. Получить информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Закона о персональных данных.
6.2. Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки персональных данных.
6.3. Отозвать свое согласие на обработку персональных данных в любое время, направив запрос на электронную почту Оператора khinkalioni@yandex.ru. Отзыв согласия не затрагивает законность обработки, основанной на согласии, до его отзыва. Отзыв согласия на обработку email для целей рассылки не прекращает обработку того же email для направления электронных кассовых чеков, так как это является обязательным требованием законодательства РФ (54-ФЗ).
6.4. Потребовать прекращения обработки персональных данных при отсутствии законных оснований для их обработки.
6.5. Установить запрет на передачу (кроме предоставления доступа) своих персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
6.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:
- назначение лица, ответственного за обработку персональных данных;
- применение антивирусных и межсетевых средств защиты;
- использование безопасных протоколов передачи данных (HTTPS);
- ограничение доступа сотрудников к персональным данным;
- регулярное обновление политик и внутренних регламентов.
8. Заключительные положения
8.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: khinkalioni@yandex.ru.
8.3. Настоящая Политика действует бессрочно до замены ее новой версией.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Славская Жанна Гариковна
ИНН: 772631541672
ОГРНИП: 326774600186104
Юридический адрес: 119192, г. Москва, ул. Мосфильмовская, д. 88, корп. 4, кв. 54-55
E-mail для связи по вопросам персональных данных: khinkalioni@yandex.ru
Сайт: www.khinkalioni.ru
1.3. Настоящая Политика определяет цели, порядок и условия обработки персональных данных пользователей Сайта www.khinkalioni.ru, а также меры по обеспечению их безопасности.
1.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: www.khinkalioni.ru/privacy.
1.5. Используемые термины:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными.
- Сайт — интернет-ресурс, расположенный по адресу: www.khinkalioni.ru.
2. Категории собираемых персональных данных
Оператор может собирать следующие категории персональных данных:
2.1. Основные данные, предоставляемые пользователем через формы на Сайте:
- Имя;
- Номер телефона;
- Адрес электронной почты (email);
- Адрес доставки.
2.2. Платежные данные (при осуществлении онлайн-оплаты через интернет-эквайринг):
Сайт не собирает, не обрабатывает и не хранит данные банковских карт пользователей. Ввод данных банковской карты (включая номер, срок действия и CVV/CVC-код) осуществляется непосредственно на защищенной платежной странице сервиса ЮKassa. Продавец не имеет доступа к указанным данным. Сбор и обработка платежных данных происходят на защищенном шлюзе банка-эквайера в соответствии с требованиями стандарта PCI DSS.
2.3. Автоматически собираемые данные (файлы cookie):
- IP-адрес;
- Тип и версия браузера;
- Операционная система;
- Информация о посещении страниц Сайта;
- Данные, собираемые сервисами аналитики (Яндекс.Метрика).
3. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
- Обработка заявок, поступающих с Сайта (категория данных: имя, телефон, email; правовое основание: согласие субъекта ПДн (ст. 9 152-ФЗ));
- Осуществление обратного звонка / консультации (имя, телефон; согласие субъекта ПДн);
- Оформление и доставка заказов (имя, телефон, email, адрес; исполнение договора купли-продажи (ст. 6 152-ФЗ));
- Направление кассовых чеков в электронном виде в соответствии с Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники» (категория данных: email; правовое основание: исполнение обязанности, предусмотренной законом (ст. 6 152-ФЗ));
- Направление информационных и рекламных email-рассылок (новости, акции) (имя, email; согласие субъекта ПДн);
- Регистрация и функционирование личного кабинета (имя, телефон, email; исполнение договора (пользовательского соглашения));
- Обеспечение работы Сайта и аналитика (данные cookies; согласие на обработку cookies).
4. Передача персональных данных третьим лицам
4.1. Оператор вправе поручить обработку персональных данных или передать их следующим третьим лицам исключительно в целях, указанных в разделе 3 Политики:
- Tilda Publishing Ltd. (платформа Tilda) — обеспечение технического функционирования Сайта, обработка данных, вводимых в формы на Сайте, хранение контента;
- Яндекс.Метрика (ООО «Яндекс») — сбор статистической и аналитической информации о посещаемости Сайта;
- CRM-система — хранение и систематизация данных о заявках и заказах;
- Собственная служба доставки и колл-центр — исполнение заказов, коммуникация с клиентами;
- Яндекс Доставка и иные службы доставки — осуществление доставки заказов по указанному адресу;
- Банк-эквайер / Платежный шлюз (ЮKassa) — проведение платежных транзакций по онлайн-оплате;
- Оператор фискальных данных (ОФД) — формирование и отправка электронных кассовых чеков покупателю на email в соответствии с 54-ФЗ.
4.2. С каждым из указанных лиц Оператором заключен договор поручения на обработку персональных данных (или соответствующий договор, содержащий условия поручения), определяющий перечень данных, цели и требования к их защите в соответствии со статьей 6 Федерального закона № 152-ФЗ.
4.3. Оператор не передает персональные данные третьим лицам в иных целях, кроме указанных выше, без отдельного согласия субъекта персональных данных.
5. Сроки хранения персональных данных
- Данные заявок (без оформления заказа) — 1 (один) год с момента последнего взаимодействия (обращения) пользователя;
- Данные клиентов, оформивших заказ — 5 (пять) лет (в соответствии с требованиями Федерального закона № 402-ФЗ «О бухгалтерском учете» и Налогового кодекса РФ);
- Данные для email-рассылки — до момента отзыва субъектом согласия (отписки от рассылки);
- Данные для отправки электронных чеков (email) — в течение срока, установленного налоговым законодательством для хранения фискальных данных (не менее 5 лет);
- Данные файлов cookie — определяются политиками соответствующих сервисов (Яндекс), но не более 1 года с последнего посещения Сайта.
5.1. По истечении указанных сроков персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.
6. Права субъектов персональных данных
Субъект персональных данных имеет право:
6.1. Получить информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Закона о персональных данных.
6.2. Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки персональных данных.
6.3. Отозвать свое согласие на обработку персональных данных в любое время, направив запрос на электронную почту Оператора khinkalioni@yandex.ru. Отзыв согласия не затрагивает законность обработки, основанной на согласии, до его отзыва. Отзыв согласия на обработку email для целей рассылки не прекращает обработку того же email для направления электронных кассовых чеков, так как это является обязательным требованием законодательства РФ (54-ФЗ).
6.4. Потребовать прекращения обработки персональных данных при отсутствии законных оснований для их обработки.
6.5. Установить запрет на передачу (кроме предоставления доступа) своих персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
6.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:
- назначение лица, ответственного за обработку персональных данных;
- применение антивирусных и межсетевых средств защиты;
- использование безопасных протоколов передачи данных (HTTPS);
- ограничение доступа сотрудников к персональным данным;
- регулярное обновление политик и внутренних регламентов.
8. Заключительные положения
8.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: khinkalioni@yandex.ru.
8.3. Настоящая Политика действует бессрочно до замены ее новой версией.