Политика обработки персональных данных

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИНТЕРНЕТ-МАГАЗИНА «ЧЕСТНАЯ ЕДА»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «Честная еда», расположенного в информационно-телекоммуникационной сети Интернет по адресу:

https://shop.chestnaya-eda.ru

1.2. Оператором персональных данных является:

Индивидуальный предприниматель ИП Журавская Татьяна Юрьевна
ИНН: 782500032290
ОГРНИП: 321784700288383
Адрес для направления обращений: info@terracanis.ru
Адрес электронной почты: info@terracanis.ru

далее — Оператор.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта, оформлении заказов, регистрации личного кабинета, направлении обращений и использовании иных функций интернет-магазина.

1.5. Политика распространяется на посетителей сайта, зарегистрированных пользователей, покупателей, получателей заказов, лиц, направляющих обращения, и иных физических лиц, персональные данные которых передаются Оператору посредством сайта.

1.6. Использование сайта без заполнения форм и без передачи персональных данных возможно в части просмотра общедоступных страниц и каталога товаров.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайт или использующее его функции.

2.4. Покупатель — пользователь, оформивший или намеревающийся оформить заказ в интернет-магазине.

2.5. Сайт — интернет-магазин «Честная еда», размещённый по адресу https://shop.chestnaya-eda.ru.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор не запрашивает персональные данные, избыточные по отношению к целям их обработки.

3.6. Оператор принимает меры по обеспечению точности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Посетители сайта

При посещении сайта могут автоматически обрабатываться следующие технические сведения:

— IP-адрес;
— дата и время посещения сайта;
— сведения о браузере, операционной системе и типе устройства;
— адрес запрашиваемой страницы;
— источник перехода на сайт;
— идентификатор пользовательской сессии;
— обязательные технические файлы cookie;
— сведения о действиях, необходимых для работы корзины, авторизации и сайта.

На дату утверждения Политики сайт не использует Яндекс Метрику, Google Analytics, рекламные пиксели, ретаргетинг и иные системы рекламного или аналитического отслеживания.

4.2. Зарегистрированные пользователи

При регистрации и использовании личного кабинета Оператор может обрабатывать:

— имя;
— фамилию;
— направление бизнеса или категорию покупателя;
— адрес электронной почты;
— номер телефона;
— номер факса, если он указан пользователем;
— наименование компании, если оно указано;
— адрес;
— дополнительную информацию об адресе;
— город;
— почтовый индекс;
— страну;
— регион или область;
— сведения для авторизации;
— пароль в преобразованном или хешированном виде;
— сведения о настройках подписки на сообщения;
— сведения об истории заказов и действиях в личном кабинете.

4.3. Покупатели и получатели заказов

При оформлении, исполнении, доставке, отмене или возврате заказа Оператор может обрабатывать:

— имя и фамилию;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— город, регион, страну и почтовый индекс;
— состав заказа;
— количество и стоимость товаров;
— номер и дату заказа;
— способ доставки;
— способ оплаты;
— статус оплаты без получения полных реквизитов банковской карты;
— комментарий к заказу;
— сведения о получателе, если заказ получает другое лицо;
— историю взаимодействия по заказу.

Полные данные банковской карты, включая номер карты и защитный код, не должны сохраняться в информационной системе интернет-магазина. Такие данные обрабатываются платёжным сервисом, если безналичная оплата осуществляется через сторонний платёжный сервис.

4.4. Пользователи формы обратной связи

При направлении обращения через форму обратной связи Оператор обрабатывает:

— имя;
— адрес электронной почты;
— содержание вопроса или сообщения;
— дату и время отправки обращения;
— IP-адрес;
— сведения о предоставлении согласия на обработку персональных данных.

4.5. Пользователи формы ветеринарной консультации

Если пользователь направляет обращение через форму ветеринарной консультации, Оператор может обрабатывать:

— имя;
— номер телефона;
— адрес электронной почты;
— текст обращения;
— сведения о животном, указанные пользователем;
— удобный способ связи;
— дату и время обращения;
— IP-адрес;
— сведения о предоставлении согласия на обработку персональных данных.

Конкретный перечень данных определяется составом полей соответствующей формы.

4.6. Оператор не осуществляет целенаправленный сбор биометрических персональных данных и специальных категорий персональных данных пользователей.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обеспечение работы сайта

Цель обработки:

— обеспечение доступности и корректной работы сайта;
— поддержание пользовательской сессии;
— обеспечение работы корзины;
— обеспечение регистрации и авторизации;
— обеспечение безопасности сайта;
— выявление и устранение технических ошибок.

Обрабатываемые данные:

— IP-адрес;
— технические сведения;
— идентификатор сессии;
— обязательные файлы cookie.

5.2. Регистрация и ведение личного кабинета

Цель обработки:

— создание учётной записи;
— идентификация зарегистрированного пользователя;
— предоставление доступа к личному кабинету;
— сохранение адресов и истории заказов;
— восстановление доступа к учётной записи.

Обрабатываемые данные:

— имя и фамилия;
— электронная почта;
— телефон;
— сведения об адресе;
— данные для авторизации;
— иные сведения, указанные в форме регистрации.

5.3. Заключение и исполнение договора купли-продажи

Цель обработки:

— оформление заказа;
— подтверждение наличия и состава заказа;
— расчёт стоимости;
— приём оплаты;
— организация доставки;
— связь с покупателем;
— возврат товара и денежных средств;
— рассмотрение претензий;
— исполнение обязанностей продавца.

Обрабатываемые данные:

— имя и фамилия;
— телефон;
— электронная почта;
— адрес доставки;
— состав и стоимость заказа;
— сведения о способах оплаты и доставки;
— история взаимодействия по заказу.

5.4. Обработка обращений

Цель обработки:

— получение и рассмотрение вопросов;
— предоставление ответа;
— обработка претензий;
— обратная связь с пользователем.

Обрабатываемые данные:

— имя;
— электронная почта;
— телефон, если он указан;
— содержание обращения;
— технические сведения об отправке формы.

5.5. Предоставление ветеринарной консультации

Цель обработки:

— рассмотрение обращения пользователя;
— уточнение обстоятельств обращения;
— предоставление ответа или консультации;
— связь с пользователем выбранным способом.

5.6. Направление информационных и рекламных сообщений

Рекламные и информационные сообщения направляются только при наличии отдельного предварительного согласия пользователя.

Отказ от рекламной рассылки не должен ограничивать возможность регистрации, оформления заказа или использования основных функций интернет-магазина.

5.7. Исполнение требований законодательства

Оператор может обрабатывать персональные данные для:

— ведения бухгалтерского и налогового учёта;
— исполнения требований законодательства о применении контрольно-кассовой техники;
— рассмотрения обращений потребителей;
— предоставления информации уполномоченным государственным органам;
— защиты прав и законных интересов Оператора.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Правовыми основаниями обработки являются:

— согласие субъекта персональных данных;
— необходимость заключения договора по инициативе пользователя;
— необходимость исполнения договора, стороной которого является пользователь;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

6.2. Персональные данные, необходимые исключительно для оформления и исполнения заказа, могут обрабатываться без отдельного согласия в объёме, необходимом для заключения и исполнения договора.

6.3. Для обработки данных, передаваемых через формы регистрации, обратной связи, консультации, подписки и иные необязательные формы, Оператор получает согласие пользователя в применимых случаях.

7. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

7.1. Обработка осуществляется:

— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом.

7.2. Оператор может совершать следующие действия:

— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— извлечение;
— использование;
— передача и предоставление в предусмотренных случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.

7.3. Персональные данные предоставляются пользователем непосредственно при заполнении форм сайта, регистрации, оформлении заказа, направлении обращения или взаимодействии с Оператором.

7.4. Оператор не осуществляет принятие решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор вправе предоставлять персональные данные третьим лицам только в объёме, необходимом для достижения заявленных целей.

8.2. К таким лицам могут относиться:

— хостинг-провайдер Timeweb; точное наименование юридического лица указывается согласно договору на оказание услуг хостинга;
— службы доставки и транспортные компании: [ПЕРЕЧИСЛИТЬ];
— платёжный сервис: [НАИМЕНОВАНИЕ];
— оператор онлайн-кассы: [НАИМЕНОВАНИЕ];
— оператор электронной почты или сервис отправки уведомлений: [НАИМЕНОВАНИЕ];
— подрядчики по техническому сопровождению сайта;
— бухгалтерские и юридические подрядчики;
— государственные органы в случаях, предусмотренных законодательством.

8.3. Передача осуществляется на основании договора, поручения на обработку персональных данных, требования законодательства или иного законного основания.

8.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного рекламного профилирования.

8.5. Трансграничная передача персональных данных не осуществляется, если иное прямо не указано в актуальной редакции Политики и не выполнены предусмотренные законом требования.

9. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ДАННЫХ

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

9.2. База данных интернет-магазина размещается на сервере хостинг-провайдера Timeweb. Оператору необходимо проверить фактическое местонахождение сервера и резервных копий в личном кабинете или договоре с хостинг-провайдером.

9.3. Срок хранения определяется целью обработки:

— данные личного кабинета — в течение срока действия учётной записи и [УКАЗАТЬ СРОК] после последнего использования либо до получения требования об удалении, если отсутствуют иные законные основания;
— обращения через форму обратной связи — до завершения рассмотрения обращения и в течение [НАПРИМЕР, 12 МЕСЯЦЕВ] после предоставления ответа;
— данные ветеринарных обращений — до завершения консультации и в течение [УКАЗАТЬ СРОК];
— сведения о заказах — в течение сроков, установленных законодательством о бухгалтерском, налоговом учёте и защите прав потребителей;
— сведения о согласии — в течение срока обработки данных и срока, необходимого для подтверждения законности их обработки;
— согласие на рассылку — до его отзыва;
— технические журналы — в течение [УКАЗАТЬ СРОК].

9.4. После достижения цели обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

10.1. Пользователь имеет право:

— получать информацию об обработке своих персональных данных;
— требовать уточнения неточных или неполных данных;
— требовать блокирования или удаления данных, обрабатываемых неправомерно;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки;
— отказаться от рекламных сообщений;
— обжаловать действия Оператора в Роскомнадзоре или суде;
— осуществлять иные права, предусмотренные законодательством.

10.2. Для реализации прав пользователь направляет обращение:

по электронной почте: [ЭЛЕКТРОННАЯ ПОЧТА]

либо по адресу:

[ПОЧТОВЫЙ АДРЕС]

10.3. В обращении рекомендуется указать:

— фамилию, имя и отчество, если оно имеется;
— контактные данные;
— содержание требования;
— сведения, позволяющие подтвердить взаимодействие с Оператором;
— подпись, если обращение направляется на бумаге.

10.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

10.5. Оператор вправе продолжить обработку после отзыва согласия при наличии другого законного основания.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

11.2. К применяемым мерам относятся:

— ограничение доступа к персональным данным;
— использование индивидуальных учётных записей и паролей;
— использование защищённого соединения HTTPS;
— резервное копирование;
— обновление программного обеспечения;
— защита административной панели;
— контроль доступа подрядчиков;
— использование антивирусных и иных средств защиты;
— регистрация и анализ событий безопасности;
— восстановление данных после инцидентов;
— уничтожение данных после окончания сроков обработки.

11.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.

12. ФАЙЛЫ COOKIE

12.1. Сайт использует обязательные технические файлы cookie, необходимые для работы пользовательской сессии, корзины, авторизации и оформления заказов.

12.2. Подробная информация содержится в отдельной Политике использования файлов cookie, опубликованной на сайте.

12.3. На дату утверждения Политики сайт не использует системы веб-аналитики и рекламного отслеживания.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или функциональности сайта