1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных, получаемых ИП Каплянским Владимиром Аркадьевичем при использовании интернет-магазина IRI7.RU.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика размещается в открытом доступе на сайте IRI7.RU и применяется к обработке персональных данных пользователей сайта. В случаях, когда законодательством Российской Федерации предусмотрено получение согласия субъекта персональных данных, такое согласие предоставляется отдельно в установленной форме.

1.4. Оператор обеспечивает обработку персональных данных на законной и справедливой основе и принимает необходимые организационные и технические меры по их защите.

2. Сведения об операторе

Оператор персональных данных:

Индивидуальный предприниматель Каплянский Владимир Аркадьевич

ИНН: 774316767460

ОГРНИП: 324774600002732

Фактический адрес осуществления деятельности: г. Москва, ул. Складочная, д. 1, стр. 5

Телефон: +7 (495) 565-32-99

E-mail: info@iri7.ru

Сайт: https://iri7.ru

3. Персональные данные, которые могут обрабатываться

Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• данные о заказах;
• сведения о взаимодействии с сайтом;
• IP-адрес;
• данные файлов cookie;
• сведения о браузере, устройстве, операционной системе;
• информация, содержащаяся в обращениях, отзывах и вопросах пользователей.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Регистрация пользователя и работа личного кабинета

Категории субъектов: пользователи сайта.

Персональные данные: имя, фамилия, адрес электронной почты.

Правовое основание: исполнение договора и действия по инициативе субъекта персональных данных.

Способы обработки: сбор, запись, систематизация, хранение, использование, удаление.

Срок обработки: до удаления учетной записи пользователем либо до прекращения необходимости обработки; при отсутствии иных законных оснований для хранения персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации.

4.2. Оформление и исполнение заказа

Категории субъектов: покупатели интернет-магазина.

Персональные данные: ФИО, телефон, адрес электронной почты, адрес доставки, сведения о заказе.

Правовое основание: исполнение договора купли-продажи.

Способы обработки: сбор, запись, хранение, использование, передача службам доставки и платежным сервисам, удаление.

Срок обработки: в течение срока исполнения заказа и последующего хранения документов в сроки, установленные законодательством Российской Федерации; данные, для которых отсутствует обязанность хранения, уничтожаются при достижении цели обработки.

4.3. Доставка товара

Категории субъектов: покупатели.

Персональные данные: ФИО, телефон, адрес доставки, сведения о заказе.

Правовое основание: исполнение договора.

Получатели данных: организации доставки и логистические операторы.

Срок обработки: до разрешения обращения и завершения взаимодействия с пользователем; при отсутствии иных законных оснований для хранения персональные данные уничтожаются не позднее срока, установленного законодательством Российской Федерации.

4.4. Онлайн-оплата заказа

Категории субъектов: покупатели.

Персональные данные: идентификатор заказа, контактные данные, сведения, необходимые для подтверждения платежа.

Оператор не получает и не хранит полные реквизиты банковских карт пользователей.

Правовое основание: исполнение договора.

4.5. Публикация отзывов о товарах

Категории субъектов: посетители сайта.

Персональные данные: выбранный пользователем псевдоним, содержание отзыва.

Правовое основание: отдельное согласие пользователя на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если отзыв публикуется с именем, иным идентификатором пользователя или иными персональными данными. При публикации отзыва только под неидентифицирующим псевдонимом Оператор не указывает имя, контактные и иные персональные данные пользователя.

Срок обработки: до отзыва отдельного согласия на распространение персональных данных либо до удаления отзыва; после прекращения распространения персональные данные удаляются с сайта, если отсутствуют иные законные основания для их обработки.

4.6. Уведомление о поступлении товара

Категории субъектов: посетители сайта.

Персональные данные: адрес электронной почты.

Правовое основание: согласие пользователя.

Срок обработки: до направления уведомления либо отзыва согласия.

4.7. Направление сервисных уведомлений

Категории субъектов: покупатели.

Персональные данные: адрес электронной почты, сведения о заказе.

Сервисные уведомления включают информацию о статусе заказа, оплате, доставке и иных действиях, связанных с исполнением заказа.

Правовое основание: исполнение договора.

5. Cookie и аналитические сервисы

6. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных и передавать персональные данные третьим лицам только в объеме, необходимом для достижения соответствующих целей обработки, при наличии законного основания и при условии соблюдения такими лицами конфиденциальности и требований к защите персональных данных:

• организациям, осуществляющим доставку заказов, включая СДЭК и Почту России;
• организациям, обеспечивающим проведение платежей;
• поставщикам услуг хостинга и технического сопровождения сайта;
• иным лицам, которым обработка персональных данных поручена Оператором на основании договора, предусматривающего обязанности по обеспечению конфиденциальности и безопасности персональных данных.
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Передача персональных данных третьим лицам осуществляется на основании договоров, поручений на обработку персональных данных, согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.

7. Защита персональных данных 

Для защиты персональных данных Оператор применяет необходимые правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации о персональных данных, включая ограничение доступа к персональным данным, учет лиц, допущенных к их обработке, и применение средств защиты при необходимости.

8. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

В частности применяются:

• разграничение прав доступа;
• использование средств антивирусной защиты;
• защита каналов передачи данных;
• резервное копирование;
• контроль доступа к информационным системам.

9. Права субъекта персональных данных

Оператор осуществляет обработку персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной которого является субъект персональных данных. По достижении цели обработки, при отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются либо обезличиваются в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их обработки и хранения.

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Отзыв согласия и обращения пользователей

Для отзыва согласия на обработку персональных данных, получения информации об обработке персональных данных либо реализации иных прав пользователь может направить обращение по адресу: info@iri7.ru

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

11. Сроки хранения и уничтожение персональных данных

Пользователь вправе в любое время отозвать согласие на обработку персональных данных, а также отдельное согласие на распространение персональных данных, направив заявление по адресу электронной почты: info@iri7.ru

При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные законные основания для их обработки. При отсутствии иных законных оснований персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва согласия.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику.

Актуальная редакция Политики всегда размещается по адресу:

https://iri7.ru/personal-data/

Новая редакция вступает в силу с момента ее публикации на сайте, если иное не предусмотрено новой редакцией Политики.