Политика в отношении обработки персональных данных

Редакция от [ДАТА УТВЕРЖДЕНИЯ]

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Реквизиты Оператора:

• Индивидуальный предприниматель [ФАМИЛИЯ ИМЯ ОТЧЕСТВО]
• ОГРНИП [НОМЕР ЗАПИСИ], ИНН [НОМЕР]
• Адрес: [ПОЧТОВЫЙ АДРЕС ПРОДАВЦА]
• Электронная почта: zakaz@kromka.example
• Телефон: [НОМЕР ТЕЛЕФОНА]

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта (далее — Сайт).

2. Основные понятия

Термины используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.

3. Правовые основания обработки

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ;
• договор розничной купли-продажи, стороной которого является субъект, — п. 5 ч. 1 ст. 6 152-ФЗ;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» в части сведений, необходимых для исполнения обязательств перед покупателем.

4. Цели обработки

1. обработка заявок, поступивших через формы на Сайте: связь с покупателем, уточнение состава заказа, размеров и условий доставки;
2. заключение и исполнение договора розничной купли-продажи, включая передачу заказа службе доставки;
3. рассмотрение обращений о возврате и обмене товара;
4. сбор обезличенной статистики посещаемости Сайта — только после согласия посетителя на использование файлов cookie.

Обработка в иных целях, в том числе для рассылки рекламных материалов, не осуществляется.

5. Категории субъектов и обрабатываемых данных

Категории субъектов: посетители Сайта, оставившие заявку, и покупатели.

Перечень обрабатываемых данных, поступающих с Сайта:

• имя, которое посетитель указал в форме;
• номер контактного телефона;
• сведения о выбранных товарах, переданные вместе с заявкой;
• при согласии на использование файлов cookie — обезличенные сведения о посещении: файлы cookie, IP-адрес, тип браузера и устройства, источник перехода.

Адрес доставки, паспортные данные и платёжные реквизиты через Сайт не собираются: покупатель сообщает их в телефонном разговоре и при оформлении отправления.

Оператор не обрабатывает через Сайт:

• специальные категории персональных данных — ст. 10 152-ФЗ;
• биометрические персональные данные — ст. 11 152-ФЗ;
• персональные данные несовершеннолетних без согласия законных представителей.

6. Порядок и условия обработки

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам, указанным в разделе 7, блокирование, удаление, уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.

Согласие. Персональные данные обрабатываются с согласия субъекта, которое даётся проставлением отметки в поле формы на Сайте. Отметка не является предустановленной. Согласие оформляется отдельно от иных соглашений и документов.

Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Сроки хранения:

• данные из заявок, не приведших к заказу, — 1 год с момента поступления;
• данные покупателей — в течение срока действия договора и 5 лет после его исполнения в части, необходимой для соблюдения требований законодательства о бухгалтерском учёте;
• при отзыве согласия — уничтожаются в срок не более 30 дней, если иное не предусмотрено законом.

7. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также лиц, привлечённых на основании поручения на обработку персональных данных (ч. 3 ст. 6 152-ФЗ):

8. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

9. Меры по обеспечению безопасности

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки;
• ознакомление лиц, осуществляющих обработку, с требованиями законодательства;
• использование защищённого соединения при передаче данных с Сайта;
• ограничение доступа к персональным данным;
• регулярный контроль принимаемых мер и оценка возможного вреда субъектам.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных — ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку — ч. 2 ст. 9 152-ФЗ;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращение направляется на zakaz@kromka.example или по адресу [ПОЧТОВЫЙ АДРЕС ПРОДАВЦА] и должно содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Ответ даётся в срок не более 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

11. Файлы cookie

Сайт использует файлы cookie для работы корзины и запоминания выбора посетителя. Сбор обезличенной статистики средствами Яндекс.Метрики начинается только после нажатия кнопки «Принять» в уведомлении о файлах cookie. При отказе счётчик не подключается. Настройки браузера также позволяют ограничить приём файлов cookie.

12. Заключительные положения

Политика подлежит изменению при изменении законодательства Российской Федерации. Действующая редакция размещена на Сайте и доступна неограниченному кругу лиц без авторизации.