ИП Остроухова Анжела Николаевна

Обработка персональных данных пользователей сайта

Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с предоставлением услуг интернет-магазина и использованием пользователями сайта [адрес сайта на Яндекс.Кит], а также в связи с оформлением и исполнением заказов, приёмом оплаты и организацией доставки товаров.

1. Оператор персональных данных

ИП Остроухова Анжела Николаевна (ОГРНИП 322619600199141 от 21 октября 2022 г., юридический адрес: Республика Калмыкия, Октябрьский район, Джангарская, п. Джангар, 10-й кв-л, дом 10, кв. 1) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Остроухова Анжела Николаевна определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• электронная почта: Inmodel.girls@yandex.ru;

• телефон: +7 988 615-71-04;

• почтовый адрес: Республика Калмыкия, Октябрьский район, Джангарская, п. Джангар, 10-й кв-л, дом 10, кв. 1.

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• предоставлять услуги интернет-магазина (оформление, обработка и исполнение заказов, включая доставку и оплату товара);

• обрабатывать запросы и обратную связь пользователей, включая претензии, обращения по возврату и обмену товара;

• улучшать сервис, в том числе на основе анализа обращений и поведения пользователей на сайте;

• исполнять требования действующего законодательства (в т.ч. законодательства о защите прав потребителей, о применении контрольно-кассовой техники, налогового законодательства);

• защищать права и законные интересы оператора;

• обеспечивать безопасность сервиса;

• персонализировать рекламные предложения с учётом предпочтений пользователя;

• организовывать приём платежей и осуществление оплаты товаров с использованием сервиса.

При этом оператор персональных данных полагается на следующие законные основания обработки:

• обработка необходима для заключения или исполнения договора между Вами и оператором (в т.ч. на условиях Публичной оферты интернет-магазина);

• обработка необходима для соблюдения установленных законодательством обязательств (в т.ч. в области защиты прав потребителей, применения ККТ, налогового учёта);

• для отдельных целей (например, для рекламной рассылки) оператор может запросить отдельное согласие на обработку персональных данных;

• обработка необходима для обеспечения законных интересов оператора, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта персональных данных — например, чтобы лучше понимать, как пользователь взаимодействует с сайтом, и осуществлять внутреннюю аналитику использования сервиса, а также чтобы совершенствовать и персонализировать сервис.

3. Перечень обрабатываемых персональных данных

Цель обработки

Категория субъектов

Виды персональных данных

Оформление и исполнение заказа (договор с покупателем)

Покупатели, оформившие заказ

ФИО

Номер телефона, адрес электронной почты

Адрес доставки

Данные о заказе (состав, сумма, история покупок)

Данные платёжных карт / иная платёжная информация при оплате картой

Обработка обращений, претензий, возвратов и обмена товара

Пользователи и покупатели, обратившиеся в поддержку

ФИО

Контактные данные (телефон, email)

Сведения, содержащиеся в обращении или претензии

Банковские реквизиты для возврата денежных средств

Улучшение сервиса, внутренняя аналитика и продвижение (в т.ч. с использованием Яндекс.Метрики)

Посетители сайта

Электронные данные (IP-адрес, файлы cookie, идентификатор браузера, данные об устройстве)

Дата и время доступа к сайту

Информация об активности на сайте (просмотренные товары, история запросов)

Исполнение требований законодательства (учёт продаж, применение ККТ, защита прав потребителей)

Покупатели

ФИО

Данные заказа и оплаты

Кассовый чек и связанные с ним сведения

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных: автоматизированную обработку с использованием сервисов учёта и платформы интернет-магазина, а также неавтоматизированную обработку — в частности, при рассмотрении письменных обращений и претензий покупателей.

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей в целях, указанных ниже:

• лицам, участвующим в организации приёма платежей и проведении платёжных операций с использованием сервиса (платёжные системы, банки, поставщики онлайн-кассы), — в целях приёма и обработки оплаты заказов;

• службам доставки и логистики (в т.ч. Яндекс Доставка, СДЭК), — в целях доставки заказа покупателю;

• поставщикам информационных сервисов, обеспечивающим работу интернет-магазина (в т.ч. платформа Яндекс.Кит, сервис учёта товаров), — в целях обеспечения работы сайта и учёта заказов;

• лицам, привлекаемым для организации правовой защиты оператора или третьих лиц, — в случае нарушения покупателем условий Публичной оферты, настоящей Политики или иных условий использования сервиса.

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учёта посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

6. Передача персональных данных в третьи страны

Оператор персональных данных не передаёт персональные данные в третьи страны.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определённые детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки, или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или требует ограничить использование персональных данных, которые обрабатываются незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных — при оформлении заказа, регистрации на сайте, обращении в поддержку или оставлении отзыва, — а также от партнёров, участвующих в исполнении заказа (службы доставки, поставщики платёжных сервисов), в объёме, необходимом для оказания их услуг.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характера персональных данных.

13. Меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством РФ в области персональных данных

К таким мерам, в частности, относятся:

• назначение оператором персональных данных ответственного за организацию обработки персональных данных;

• издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных;

• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации;

• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации, требованиям к защите персональных данных, политике оператора и локальным актам;

• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, и соотношение этого вреда с принимаемыми оператором мерами;

• ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, требованиями к защите персональных данных и внутренними документами оператора, и (или) обучение указанных работников.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.