Политика конфиденциальности и обработки персональных данных

Политика конфиденциальности и обработки персональных данных интернет-магазина IRI7.RU

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных, получаемых ИП Каплянским Владимиром Аркадьевичем при использовании интернет-магазина IRI7.RU.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.

1.3. Использование сайта IRI7.RU, регистрация на сайте, оформление заказа, заполнение форм, обращение по контактным данным сайта и иные действия пользователя означают ознакомление с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие предоставляется пользователем отдельно от настоящей Политики и иных документов или информации, подтверждаемых пользователем.

1.4. Оператор обеспечивает обработку персональных данных на законной и справедливой основе и принимает необходимые организационные и технические меры по их защите.

2. Сведения об операторе

Оператор персональных данных:

Индивидуальный предприниматель Каплянский Владимир Аркадьевич

ИНН: 774316767460

ОГРНИП: 324774600002732

Фактический адрес осуществления деятельности: г. Москва, ул. Складочная, д. 1, стр. 5

Телефон: +7 (495) 565-32-99

E-mail: info@iri7.ru

Сайт: https://iri7.ru

3. Персональные данные, которые могут обрабатываться

Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• данные о заказах;
• сведения о взаимодействии с сайтом;
• IP-адрес;
• данные файлов cookie;
• сведения о браузере, устройстве, операционной системе;
• информация, содержащаяся в обращениях, отзывах и вопросах пользователей.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Регистрация пользователя и работа личного кабинета

Категории субъектов: пользователи сайта.

Персональные данные: имя, фамилия, адрес электронной почты.

Правовое основание: исполнение договора и действия по инициативе субъекта персональных данных.

Способы обработки: сбор, запись, систематизация, хранение, использование, удаление.

Срок обработки: до удаления учетной записи пользователем либо до прекращения необходимости обработки; при отсутствии иных законных оснований для хранения персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации.

4.2. Оформление и исполнение заказа

Категории субъектов: покупатели интернет-магазина.

Персональные данные: ФИО, телефон, адрес электронной почты, адрес доставки, сведения о заказе.

Правовое основание: исполнение договора купли-продажи.

Способы обработки: сбор, запись, хранение, использование, передача службам доставки и платежным сервисам, удаление.

Срок обработки: в течение срока исполнения заказа и последующего хранения документов в сроки, установленные законодательством Российской Федерации; данные, для которых отсутствует обязанность хранения, уничтожаются при достижении цели обработки.

4.3. Доставка товара

Категории субъектов: покупатели.

Персональные данные: ФИО, телефон, адрес доставки, сведения о заказе.

Правовое основание: исполнение договора.

Получатели данных: организации доставки и логистические операторы.

Срок обработки: до разрешения обращения и завершения взаимодействия с пользователем; при отсутствии иных законных оснований для хранения персональные данные уничтожаются не позднее срока, установленного законодательством Российской Федерации.

4.4. Онлайн-оплата заказа

Категории субъектов: покупатели.

Персональные данные: идентификатор заказа, контактные данные, сведения, необходимые для подтверждения платежа.

Оператор не получает и не хранит полные реквизиты банковских карт пользователей.

Правовое основание: исполнение договора.

4.5. Публикация отзывов о товарах

Категории субъектов: посетители сайта.

Персональные данные: выбранный пользователем псевдоним, содержание отзыва.

Правовое основание: отдельное согласие пользователя на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если отзыв публикуется с именем, иным идентификатором пользователя или иными персональными данными. При публикации отзыва только под неидентифицирующим псевдонимом Оператор не указывает имя, контактные и иные персональные данные пользователя.

Срок обработки: до отзыва отдельного согласия на распространение персональных данных либо до удаления отзыва; после прекращения распространения персональные данные удаляются с сайта, если отсутствуют иные законные основания для их обработки.

4.6. Уведомление о поступлении товара

Категории субъектов: посетители сайта.

Персональные данные: адрес электронной почты.

Правовое основание: согласие пользователя.

Срок обработки: до направления уведомления либо отзыва согласия.

4.7. Направление сервисных уведомлений

Категории субъектов: покупатели.

Персональные данные: адрес электронной почты, сведения о заказе.

Сервисные уведомления включают информацию о статусе заказа, оплате, доставке и иных действиях, связанных с исполнением заказа.

Правовое основание: исполнение договора.

4.8. Аналитика и улучшение пользовательского опыта

Категории субъектов: посетители сайта.

Персональные данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве и действиях на сайте.

Правовое основание: отдельное согласие пользователя на использование аналитических cookie и обработку данных сервисом веб-аналитики Яндекс.Метрика. Технические cookie, необходимые для работы сайта, используются в объеме, необходимом для функционирования сайта.

Срок обработки: в течение срока действия соответствующих cookie и до отзыва согласия на аналитические cookie; срок хранения технических cookie ограничен периодом, необходимым для работы сайта, а аналитических cookie - сроком, указанным в настройках баннера cookie и соответствующего сервиса.

5. Cookie и аналитические сервисы

5.1. Сайт использует cookie-файлы для обеспечения корректной работы сайта, сохранения пользовательских настроек и проведения аналитики.

5.2. На сайте используется сервис веб-аналитики Яндекс.Метрика.

5.3. Пользователь вправе ограничить или отключить использование cookie в настройках своего браузера.

5.4. Отключение отдельных cookie может привести к некорректной работе некоторых функций сайта.

5.5. Технические cookie используются для обеспечения работы сайта и не применяются для рекламного профилирования. Аналитические cookie и сервис Яндекс.Метрика используются только после получения отдельного согласия пользователя; до получения такого согласия код аналитического счетчика не запускается.

5.6. Пользователь может в любое время отозвать согласие на аналитические cookie через настройки баннера cookie либо очистить или заблокировать cookie в настройках браузера. Отказ от аналитических cookie не должен ограничивать доступ к основным функциям сайта, если для их работы не требуются технические cookie.

6. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных и передавать персональные данные третьим лицам только в объеме, необходимом для достижения соответствующих целей обработки, при наличии законного основания и при условии соблюдения такими лицами конфиденциальности и требований к защите персональных данных:

• организациям, осуществляющим доставку заказов, включая СДЭК и Почту России;
• организациям, обеспечивающим проведение платежей;
• поставщикам услуг хостинга и технического сопровождения сайта;
• ООО «ЯНДЕКС» - при использовании сервиса веб-аналитики Яндекс.Метрика, в объеме данных, указанном в разделе 4.8 настоящей Политики, и только при наличии отдельного согласия пользователя на аналитические cookie;
• иным лицам, которым обработка персональных данных поручена Оператором на основании договора, предусматривающего обязанности по обеспечению конфиденциальности и безопасности персональных данных.
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Передача персональных данных третьим лицам осуществляется на основании договоров, поручений на обработку персональных данных, согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.

7. Защита персональных данных 

Для защиты персональных данных Оператор применяет необходимые правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации о персональных данных, включая ограничение доступа к персональным данным, учет лиц, допущенных к их обработке, и применение средств защиты при необходимости.

8. Локализация персональных данных

Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

В частности применяются:

• разграничение прав доступа;
• использование средств антивирусной защиты;
• защита каналов передачи данных;
• резервное копирование;
• контроль доступа к информационным системам.

9. Права субъекта персональных данных

Оператор осуществляет обработку персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной которого является субъект персональных данных. По достижении цели обработки, при отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются либо обезличиваются в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их обработки и хранения.

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Отзыв согласия и обращения пользователей

Для отзыва согласия на обработку персональных данных, получения информации об обработке персональных данных либо реализации иных прав пользователь может направить обращение по адресу: info@iri7.ru

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

11. Сроки хранения и уничтожение персональных данных

Пользователь вправе в любое время отозвать согласие на обработку персональных данных, а также отдельное согласие на распространение персональных данных, направив заявление по адресу электронной почты: info@iri7.ru

После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных не требуется в соответствии с законодательством Российской Федерации или если у Оператора отсутствуют иные законные основания для их обработки.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику.

Актуальная редакция Политики всегда размещается по адресу:

https://iri7.ru/politika-konfi...

Новая редакция вступает в силу с момента ее публикации на сайте, если иное не предусмотрено новой редакцией Политики.