Политика конфиденциальности
Настоящая политика конфиденциальности персональных данных (далее — Политика) определяет порядок обработки индивидуальным предпринимателем [Челмодеев Д.В. ИП] (далее — Оператор) персональных данных, получаемых от субъекта персональных данных (далее — Пользователь) при использовании им сайта Оператора [адрес сайта], и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1. Общие положения
1.1. В рамках Политики под персональной информацией Пользователя понимаются:
• данные, которые Пользователь предоставляет о себе самостоятельно при заполнении форм на Сайте (например, при оставлении обратной связи, регистрации, оформлении заказа): ФИО, номер телефона, адрес электронной почты, адрес доставки, платёжные данные;
• данные о заказах (состав заказа, сумма, статус заказа, дата и время оформления);
• данные, автоматически передаваемые сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
• история взаимодействия с Сайтом (просмотренные товары, добавленные в корзину и избранное).
1.2. Политика конфиденциальности применяется только к Сайту. Сайт не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Цели обработки персональной информации
Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством РФ предусмотрено обязательное хранение персональной информации в течение определённого законом срока.
Примеры целей обработки данных:
• идентификация Пользователя для предоставления доступа к сервисам;
• оформление и обработка заказов, включая подтверждение, сборку, доставку и оплату;
• установление обратной связи с Пользователем для уточнения деталей заказа, информирования о статусе заказа и сроках доставки;
• предоставление клиентской и технической поддержки;
• определение места нахождения Пользователя для обеспечения безопасности и предотвращения мошенничества;
• подтверждение достоверности и полноты предоставленных данных;
• персонализация предложений и рекомендаций на основе истории просмотров и покупок;
• направление информационных или рекламных сообщений (новостей, акций, специальных предложений) — только с предварительного согласия Пользователя;
• анализ и улучшение работы Сайта, качества обслуживания и ассортимента товаров;
• проведение маркетинговых исследований и анализа поведения Пользователей.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку данных в срок, не превышающий 10 рабочих дней с момента получения.
3. Условия обработки и передачи данных третьим лицам
3.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
3.2. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.
3.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
• Пользователь выразил согласие на такие действия (например, для доставки заказа — курьерским службам и логистическим компаниям);
• передача необходима для использования Пользователем определённого сервиса либо для исполнения определённого соглашения/договора с Пользователем (например, обработка платежей — платёжным системам и банкам);
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (по требованию уполномоченных государственных органов);
• при реорганизации бизнеса — новому владельцу бизнеса.
3.4. Перечень третьих лиц, которым могут быть переданы данные:
• курьерские и логистические службы (для доставки заказов);
• платёжные системы и банки (для обработки платежей);
• сервисы email и SMS рассылок (для информирования и маркетинга — только с согласия Пользователя);
• сервисы веб аналитики и статистики (для улучшения работы сайта);
• хостинг провайдеры и IT подрядчики (для технической поддержки и обслуживания сайта).
4. Сроки хранения данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не менее сроков, установленных законодательством РФ (например, для подтверждения сделок и учёта). После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются, за исключением случаев, когда их хранение обязательно по закону.
5. Обязанности сторон
5.1. Пользователь обязан:
• предоставить информацию о персональных данных, необходимую для пользования Сайтом;
• своевременно обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
5.2. Оператор обязан:
• использовать полученную информацию исключительно для целей, указанных в Политике;
• обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой;
• осуществлять блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
• принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6. Права Пользователя
Пользователь имеет право:
• получать информацию о наличии своих персональных данных и их содержании;
• требовать уточнения, блокирования или удаления своих персональных данных;
• отозвать согласие на обработку данных (в т. ч. на рассылку) через личный кабинет или направив запрос на электронную почту;
• обжаловать действия Оператора в уполномоченных органах, если считает, что его права нарушены.
7. Меры защиты данных
Оператор принимает следующие меры для защиты персональных данных:
• использование SSL шифрования для передачи данных;
• разграничение доступа сотрудников к базам данных;
• регулярное обновление программного обеспечения и систем безопасности;
• резервное копирование данных;
• обучение сотрудников правилам обработки и защиты персональных данных.
8. Ответственность
Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.
9. Изменения в Политике
Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна на странице [адрес страницы на сайте]. О существенных изменениях Пользователь может быть уведомлён по электронной почте или через сайт.
10. Заключительные положения
Политика является неотъемлемой частью Пользовательского соглашения, размещённого на сайте.
Действующую версию Политики можно найти на странице [адрес страницы на сайте].
Дата последней редакции: [указать дату].
Контактные данные для обращений по вопросам обработки персональных данных:
• электронная почта: cateredim@gmail.com
• телефон: +79854593675
• адрес: Тамбовская обл, г. Моршанск, пер 3-й дачный, д 12