ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (Политика в отношении обработки персональных данных)Интернет-магазин teamtutberidzeshop.ru
Редакция № 1 от «___» _________ 20__ г. — действует с «___» _________ 20__ г.
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является официальным документом Индивидуального предпринимателя Купцовой Марии Александровны (ИНН 519048427809, ОГРНИП 317532100030232) — далее «Оператор», «Продавец», «мы» — и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана и публикуется во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), согласно которым оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационной сети «Интернет», обязан опубликовать в этой сети документ, определяющий его политику в отношении обработки персональных данных.
1.3. Политика распространяется на все персональные данные субъектов, которые Оператор получает в связи с работой интернет-магазина, размещённого по адресу https://teamtutberidzeshop.ru (далее — Сайт), включая данные, полученные через формы Сайта, мессенджеры, электронную почту и телефон.
1.4. Политика не распространяется на обработку персональных данных работников Оператора и на сайты третьих лиц, ссылки на которые могут размещаться на Сайте.
1.5. Действующая редакция Политики постоянно доступна на Сайте по адресу https://teamtutberidzeshop.ru/privacy. Ссылка на Политику размещается в нижней части (футере) каждой страницы Сайта и рядом с каждой формой сбора персональных данных.
2. Термины и определения2.1.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3.
Субъект — физическое лицо, к которому относятся персональные данные: посетитель Сайта, покупатель, подписчик рассылки, получатель заказа, лицо, обратившееся к Оператору.
2.4.
Пользователь — любое лицо, использующее Сайт.
2.5.
Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером Пользователя при посещении Сайта.
2.6.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.7. Иные термины используются в значениях, установленных Законом № 152-ФЗ, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее — Закон о защите прав потребителей) и Гражданским кодексом Российской Федерации.
Реквизит | Значение |
Наименование | Индивидуальный предприниматель Купцова Мария Александровна |
ИНН | 519048427809 |
ОГРНИП | 317532100030232 |
Дата государственной регистрации | 27.12.2017 |
Орган, осуществивший государственную регистрацию | Указать наименование регистрирующего органа из листа записи ЕГРИП |
Адрес для направления обращений, претензий и возврата товара | Указать почтовый адрес |
Телефон | Указать номер телефона |
Адрес электронной почты | shh.agency@yandex.ru |
Режим работы | Указать режим работы, например: пн–пт, 10:00–19:00 МСК |
Сайт | https://teamtutberidzeshop.ru |
3.1. Обращения по вопросам обработки персональных данных направляются любым из указанных способов. Оператор не ограничивает способы связи только формой обратной связи на Сайте.
3.2. Оператор не назначал лицо, ответственное за организацию обработки персональных данных, отдельным приказом; функции такого лица осуществляет сам индивидуальный предприниматель.
4. Принципы обработки персональных данных4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
4.3. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.
4.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.
4.5. Обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
4.7. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.
4.8. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5. Категории субъектов персональных данных5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
● посетители Сайта, не совершившие заказ;
● покупатели, оформившие заказ на Сайте;
● получатели заказов, если получатель не совпадает с покупателем;
● подписчики рассылки Оператора;
● лица, обратившиеся к Оператору с вопросом, претензией или требованием.
5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
5.3. Оператор не осуществляет обработку персональных данных лиц, не достигших 14 лет, без согласия их законных представителей. Оформление заказа на Сайте лицом, не достигшим 18 лет, допускается в пределах дееспособности, установленной ст. 26 и 28 Гражданского кодекса Российской Федерации.
6. Цели обработки, правовые основания, состав данных и сроки хранения6.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных ниже. Для каждой цели указаны правовое основание, состав обрабатываемых данных и срок хранения.
Цель обработки | Правовое основание | Состав данных | Срок хранения |
Заключение и исполнение договора розничной купли-продажи: приём и обработка заказа, информирование о статусе заказа | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект) | Фамилия, имя; адрес электронной почты; номер телефона; состав и сумма заказа | 3 года со дня исполнения договора (общий срок исковой давности, ст. 196 ГК РФ) |
Организация доставки товара и вручения его получателю | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | Фамилия, имя; телефон; адрес доставки либо номер пункта выдачи; при международной отправке — данные, требуемые перевозчиком и таможенным законодательством | 3 года со дня вручения отправления |
Приём и обработка оплаты, формирование и направление кассового чека | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (обработка необходима для исполнения обязанности, возложенной на оператора законом) — Федеральный закон от 22.05.2003 № 54-ФЗ | Адрес электронной почты либо номер телефона (для направления электронного чека); сумма и состав расчёта; маскированные реквизиты платёжной карты | 5 лет (п. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ), фискальные данные — в сроки, установленные Федеральным законом № 54-ФЗ |
Бухгалтерский и налоговый учёт | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ | Фамилия, имя, отчество; сведения о расчётах | 5 лет — бухгалтерский учёт; 5 лет — налоговый учёт (пп. 8 п. 1 ст. 23 НК РФ) |
Рассмотрение обращений, претензий, требований о возврате и обмене товара | п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; ст. 18–24, 26.1 Закона о защите прав потребителей | Фамилия, имя, отчество; контактные данные; содержание обращения; банковские реквизиты для возврата денежных средств | 3 года со дня рассмотрения обращения |
Возврат денежных средств покупателю | п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | Фамилия, имя, отчество; номер счёта или карты; наименование банка | 5 лет (первичные учётные документы) |
Направление информационных и рекламных сообщений (рассылка о новинках, акциях, специальных предложениях) | Согласие субъекта: ч. 1 ст. 15 Закона № 152-ФЗ и ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | Адрес электронной почты; имя; история заказов и просмотров — при её наличии | До отзыва согласия, но не более 5 лет со дня его предоставления |
Обеспечение работоспособности и безопасности Сайта, защита от атак и мошеннических действий | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление законных интересов оператора) | IP-адрес; технические данные браузера и устройства; журналы обращений к Сайту | 1 год |
Веб-аналитика и улучшение Сайта | Согласие субъекта (ст. 9 Закона № 152-ФЗ), выражаемое через баннер согласия на использование cookie | Обезличенные идентификаторы cookie; IP-адрес; сведения о просмотренных страницах и действиях на Сайте | Согласно срокам хранения cookie, указанным в разделе 12 |
Фиксация и хранение доказательств предоставления, подтверждения и отзыва согласий субъекта | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление законных интересов оператора — исполнение обязанности доказывания наличия согласия) | Адрес электронной почты; номер телефона; IP-адрес; сведения о браузере и устройстве; дата и время действия; редакция текста согласия | 3 года со дня отзыва согласия или прекращения обработки |
6.2. Оператор не обрабатывает персональные данные в целях, не указанных в п. 6.1. Если возникнет новая цель обработки, Политика будет дополнена до начала такой обработки.
6.3. Оператор не запрашивает и не обрабатывает данные, избыточные по отношению к заявленным целям: дату рождения, пол, паспортные данные, сведения о месте работы, сведения о семейном положении.
6.4. Оператор не вправе отказать субъекту в заключении, исполнении, изменении или расторжении договора в связи с отказом предоставить персональные данные, за исключением случаев, когда обязанность предоставить такие данные установлена законодательством Российской Федерации либо когда их предоставление непосредственно связано с исполнением договора (ч. 4 ст. 16 Закона о защите прав потребителей). В частности, отказ от предоставления согласия на получение рекламных сообщений не влечёт отказа в заключении или исполнении договора купли-продажи.
7. Порядок и способы обработки7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
7.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7.3. Оператор не размещает персональные данные в общедоступных источниках персональных данных.
7.4. Оператор не осуществляет профилирование, влекущее юридические последствия для субъекта.
8. Передача персональных данных третьим лицам8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам иначе как в целях и объёме, указанных ниже, либо в случаях, прямо предусмотренных законом.
8.2. Обработка персональных данных может быть поручена третьим лицам на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к защите данных (ч. 3 ст. 6 Закона № 152-ФЗ). Ответственность перед субъектом за действия таких лиц несёт Оператор.
Получатель | Цель передачи | Передаваемые данные | Основание |
ООО «Тильда Паблишинг» (платформа Сайта, хостинг форм) | Функционирование Сайта, приём и хранение заявок из форм | Все данные, вводимые в формы Сайта | Поручение на обработку (ч. 3 ст. 6 Закона № 152-ФЗ) |
АО «ТБанк» | Приём оплаты банковской картой, возврат денежных средств | Сумма платежа; идентификатор заказа; адрес электронной почты или телефон для чека | Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
ООО «СДЭК-Глобал» | Доставка товара по России и Республике Беларусь | Фамилия, имя; телефон; адрес доставки или пункт выдачи; состав и вес отправления | Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
АО «Почта России» | Доставка товара за пределы Российской Федерации и Республики Беларусь | Фамилия, имя; адрес; телефон; сведения о вложении для таможенных целей | Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
Оператор фискальных данных указать наименование ОФД | Передача фискальных документов в ФНС России, направление электронного чека | Адрес электронной почты или номер телефона покупателя; состав расчёта | Обязанность, установленная Федеральным законом от 22.05.2003 № 54-ФЗ |
Органы государственной власти | Исполнение требований законодательства | В объёме законного требования | Федеральный закон |
8.3. Перечень третьих лиц Оператор поддерживает в актуальном состоянии. Субъект вправе запросить у Оператора сведения о лицах, которым переданы или могут быть переданы его персональные данные.
9. Трансграничная передача персональных данных9.1. При доставке товара в Республику Беларусь и иные иностранные государства персональные данные получателя (фамилия, имя, адрес, телефон) передаются иностранным перевозчикам и почтовым операторам соответствующего государства. Такая передача является трансграничной.
9.2. Республика Беларусь включена в перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, но обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128.
9.3. До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять такую передачу в порядке ч. 3–5 ст. 12 Закона № 152-ФЗ. Передача осуществляется с учётом решений уполномоченного органа о запрете или ограничении трансграничной передачи, принятых в порядке ч. 11 ст. 12 Закона № 152-ФЗ.
9.4. Оператор не использует сервисы веб-аналитики и рекламные пиксели, расположенные в юрисдикциях, не обеспечивающих адекватной защиты персональных данных.
10. Права субъекта персональных данных и порядок их реализации10.1. Субъект имеет право:
● получать информацию, касающуюся обработки его персональных данных, в объёме, установленном ч. 7 ст. 14 Закона № 152-ФЗ;
● требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку персональных данных;
● возражать против обработки персональных данных в целях продвижения товаров и услуг и требовать прекращения такой обработки (ч. 2 ст. 15 Закона № 152-ФЗ);
● обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
● на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (ст. 17 Закона № 152-ФЗ).
10.2. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата заказа, адрес электронной почты, указанный при заказе), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
10.3. Сроки рассмотрения обращений:
Обращение субъекта | Срок реакции Оператора | Норма |
Предоставление информации об обработке персональных данных | 10 рабочих дней со дня обращения; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления | ч. 1 ст. 20 Закона № 152-ФЗ |
Уточнение неточных или неполных данных | 7 рабочих дней со дня предоставления субъектом сведений, подтверждающих неточность | ч. 2 ст. 20, ч. 1 ст. 21 Закона № 152-ФЗ |
Прекращение неправомерной обработки | 3 рабочих дня со дня выявления неправомерности | ч. 3 ст. 21 Закона № 152-ФЗ |
Уничтожение данных при достижении цели обработки | 30 дней со дня достижения цели, если иное не предусмотрено договором | ч. 4 ст. 21 Закона № 152-ФЗ |
Отзыв согласия — прекращение обработки и уничтожение данных | 30 дней со дня поступления отзыва, если сохранение данных не требуется для целей обработки по иному законному основанию | ч. 5 ст. 21 Закона № 152-ФЗ |
Отзыв согласия на получение рекламных сообщений — прекращение рассылки | Незамедлительно | ч. 2 ст. 15 Закона № 152-ФЗ; ч. 3 ст. 18 Федерального закона «О рекламе» |
Уничтожение данных, если обеспечить правомерность обработки невозможно | 10 рабочих дней со дня выявления неправомерной обработки; при невозможности уничтожения в этот срок данные блокируются и уничтожаются в срок не более 6 месяцев | ч. 3 ст. 21 Закона № 152-ФЗ |
10.4. Оператор вправе отказать в предоставлении информации субъекту в случаях, прямо предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ, с мотивированным ответом в письменной форме.
