Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Тарасовой Ириной Валерьевной (далее — «Оператор») при использовании сайта dorlan.ru, оформлении и исполнении заказов, обращении к Оператору, получении информационных и рекламных сообщений, а также при использовании подключенных сервисов веб-аналитики. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Тарасова Ирина Валерьевна

ИНН: 744913988978

ОГРНИП: 322745600162941

Адрес: 427083, Удмуртская Республика, Шарканский район, д. Дырдашур, ул. Ключевая, д. 11/1

Электронная почта: info1337@list.ru

Телефон: +7 908 071-13-37

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, уточнения, блокирования, удаления или уничтожения данных, а также отзыва согласия можно обратиться к Оператору по указанным выше контактам.

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• оформление, подтверждение, оплата, исполнение и доставка заказов, обработка возвратов, претензий и гарантийных обращений;

• подготовка, заключение и исполнение гражданско-правовых договоров с покупателями, заказчиками, контрагентами и их представителями;

• обработка обращений, запросов и обратной связи пользователей;

• ведение бухгалтерского и налогового учета и исполнение иных обязанностей, установленных законодательством Российской Федерации;

• направление информационных и рекламных сообщений лицам, предоставившим соответствующее согласие;

• анализ посещаемости и пользовательской активности, оценка эффективности рекламы, обеспечение работоспособности и улучшение сайта при использовании веб-аналитики и технических файлов cookie.

Правовыми основаниями обработки являются, в зависимости от конкретной цели:

• необходимость заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем является субъект персональных данных, а также заключения договора по инициативе субъекта;

• необходимость исполнения обязанностей и функций Оператора, установленных законодательством Российской Федерации;

• согласие субъекта персональных данных — в случаях, когда для соответствующей обработки требуется согласие;

• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, если такое основание применимо к конкретной операции обработки;

• иные основания, прямо предусмотренные законодательством Российской Федерации.

Направление рекламных сообщений осуществляется только при наличии предварительного согласия адресата и прекращается по его требованию либо при отзыве соответствующего согласия.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям и необходимы для их достижения.

3.1. Заказы, доставка, возвраты

Категория субъектов: Покупатели, заказчики, получатели заказов

Персональные данные: ФИО (если предоставляется); телефон; e-mail; адрес доставки или сведения о пункте выдачи; сведения о заказе, его составе, стоимости и статусе; выбранные способы доставки и оплаты; сведения о возврате; содержание обращения; иные сведения, добровольно предоставленные для исполнения заказа.

Примечание: Полные реквизиты банковской карты (номер карты, CVC/CVV и т. п.) Оператором не запрашиваются и не хранятся, если оплата проводится на защищенной странице платежного сервиса.

3.2. Обращения и поддержка

Категория субъектов: Посетители сайта, покупатели, иные обратившиеся лица

Персональные данные: Имя (если указано); телефон; e-mail; содержание обращения; сведения о заказе; вложения и иные сведения, добровольно сообщенные пользователем.

Примечание: Просьба не направлять через формы и каналы связи избыточные сведения, не требующиеся для рассмотрения обращения.

3.3. Информационные и рекламные сообщения

Категория субъектов: Клиенты и посетители, давшие отдельное согласие

Персональные данные: Адрес электронной почты; номер телефона — если используется соответствующий канал; имя — если пользователь его предоставил и оно используется для персонализации сообщения.

Примечание: Обработка прекращается после отписки, требования прекратить рассылку или отзыва согласия.

3.4. Веб-аналитика и техническое функционирование сайта

Категория субъектов: Посетители сайта

Персональные данные: IP-адрес и технические идентификаторы; cookie и аналогичные технологии; сведения о браузере, операционной системе и устройстве; дата и время посещения; адреса просмотренных страниц; источник перехода; действия пользователя на сайте и иные технические данные.

Примечание: Данные используются для статистики, анализа работы сайта, безопасности и оценки эффективности рекламы. В системы аналитики не должны целенаправленно передаваться поля с ФИО, телефоном, e-mail, платежными реквизитами и иными данными прямой идентификации, если для этого нет отдельного правового основания и технической необходимости.

3.5. Учет и исполнение обязательных требований

Категория субъектов: Контрагенты, их представители и иные лица в предусмотренных законом случаях

Персональные данные: ФИО; контактные данные; реквизиты документов и договоров; платежные и расчетные сведения; иные данные, необходимые для бухгалтерского, налогового и иного обязательного учета.

Примечание: Состав данных ограничивается требованиями законодательства и фактической необходимостью.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках обычной работы интернет-магазина, если отсутствуют отдельное законное основание и фактическая необходимость такой обработки.

4. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных, включая автоматизированную обработку с передачей полученной информации по информационно-телекоммуникационным сетям и неавтоматизированную обработку в случаях, когда это необходимо для исполнения заказов, учета, рассмотрения обращений и соблюдения требований законодательства.

В ходе обработки могут совершаться следующие действия:

• сбор, запись, систематизация, накопление, хранение;

• уточнение (обновление, изменение), извлечение, использование;

• передача (предоставление, доступ) лицам, участвующим в исполнении договора или обрабатывающим данные по поручению Оператора;

• обезличивание — при необходимости;

• блокирование, удаление и уничтожение.

Распространение персональных данных не осуществляется, если отсутствует отдельное законное основание или явно выраженное волеизъявление субъекта персональных данных.

5. Получатели персональных данных

Для работы интернет-магазина и исполнения заказов Оператор может передавать персональные данные только в объеме, необходимом для соответствующей услуги, следующим категориям получателей:

• ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) и его уполномоченным лицам — при использовании Яндекс KIT, Яндекс Метрики и иных подключенных сервисов Яндекса;

• службам доставки, курьерским и логистическим организациям — в объеме, необходимом для доставки и выдачи заказа;

• банкам, платежным организациям, платежным агрегаторам и иным сервисам приема платежей — в объеме, необходимом для проведения платежа, возврата и подтверждения статуса операции;

• поставщикам хостинговых, почтовых, информационных и технических сервисов, привлекаемым Оператором для работы сайта и исполнения обязательств;

• государственным органам и иным лицам — в случаях и объеме, прямо предусмотренных законодательством Российской Федерации.

При использовании сервиса «Яндекс Метрика» Оператор является оператором персональных данных посетителей сайта, а ООО «ЯНДЕКС» в предусмотренных условиями сервиса случаях действует как лицо, осуществляющее обработку персональных данных по поручению Оператора. Сервис может получать сведения об активности на сайте, файлы cookie, данные об устройстве и иные технические сведения, необходимые для веб-аналитики.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с применимыми договорами и законодательством Российской Федерации.

6. Передача персональных данных в третьи страны

Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, собираемых через формы сайта, если такая передача не организована отдельно и не отражена в используемых сервисах и документах Оператора.

Если в дальнейшем Оператор начнет осуществлять трансграничную передачу персональных данных, такая передача будет осуществляться только при выполнении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых требований, включая предварительное выполнение обязанностей перед Роскомнадзором в случаях, когда они предусмотрены законом.

При переходе пользователя по ссылкам на внешние сайты, мессенджеры и иные сторонние ресурсы дальнейшая обработка данных соответствующим владельцем ресурса осуществляется по его собственным правилам.

7. Сроки и место хранения персональных данных, порядок уничтожения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или обязательными правилами учета.

• данные по заказам, расчетам, возвратам, претензиям и договорам хранятся в течение сроков, необходимых для исполнения обязательств и соблюдения требований бухгалтерского, налогового, гражданского и иного законодательства;

• данные для рекламной и информационной рассылки обрабатываются до отзыва согласия, отписки от рассылки либо прекращения соответствующей цели;

• данные веб-аналитики обрабатываются в пределах сроков, предусмотренных настройками и условиями используемого сервиса, а также до прекращения соответствующей цели или отзыва согласия, если обработка основана на согласии;

• данные, содержащиеся в обращениях, хранятся в течение периода, необходимого для рассмотрения обращения, защиты прав и законных интересов Оператора и исполнения установленных законом обязанностей.

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

При достижении целей обработки, отзыве согласия при отсутствии иных законных оснований либо наступлении иных предусмотренных законом обстоятельств Оператор прекращает обработку, удаляет или уничтожает персональные данные в порядке и сроки, установленные законодательством Российской Федерации. Уничтожение производится способом, исключающим возможность восстановления содержания данных в информационной системе и/или обеспечивающим уничтожение соответствующих материальных носителей.

8. Основные права субъектов персональных данных

1. Право получать сведения, касающиеся обработки персональных данных, в случаях и объеме, предусмотренных законодательством Российской Федерации.

2. Право требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.

3. Право требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки либо имеются иные предусмотренные законом основания.

4. Право отозвать согласие на обработку персональных данных, когда обработка основана на согласии.

5. Право требовать прекращения обработки персональных данных в предусмотренных законом случаях, в том числе прекращения направления рекламных сообщений.

6. Право обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

9. Отзыв согласия на обработку персональных данных

Если обработка основана на согласии субъекта персональных данных, такое согласие может быть отозвано в любое время путем направления обращения на адрес электронной почты info1337@list.ru или по почтовому адресу Оператора, указанному в разделе 1 настоящей Политики.

Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, если у Оператора имеется иное законное основание для продолжения обработки.

Согласие на обработку персональных данных, когда оно требуется законодательством, оформляется отдельно от иных информации и документов, которые пользователь подтверждает или принимает. От рекламной рассылки также можно отказаться способом, указанным в конкретном сообщении, если такой способ предусмотрен используемым сервисом.

10. Право на обжалование действий или бездействия Оператора

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — либо в судебном порядке в соответствии с законодательством Российской Федерации.

11. Источники получения персональных данных

Оператор получает персональные данные:

• непосредственно от субъекта персональных данных при оформлении заказа, заполнении формы, подписке, обращении по телефону, электронной почте или через иной канал связи;

• от служб доставки, платежных и иных партнерских сервисов — в объеме, необходимом для исполнения заказа, возврата, расчетов или иных обязательств Оператора;

• автоматически при посещении сайта — посредством технических файлов cookie, серверных журналов и подключенных метрических/аналитических инструментов.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• ограничение доступа к персональным данным и предоставление доступа только лицам, которым он необходим для выполнения обязанностей;

• использование парольной защиты учетных записей, разграничение прав доступа и предусмотренных используемыми сервисами средств защиты;

• использование актуального программного обеспечения и защищенных сетевых соединений (HTTPS/TLS) при передаче данных через сайт и подключенные сервисы, когда это технически предусмотрено;

• контроль соблюдения правил обработки персональных данных и прекращение доступа к данным при утрате необходимости в таком доступе;

• принятие мер по выявлению и устранению последствий инцидентов информационной безопасности в соответствии с требованиями законодательства.

13. Меры, направленные на выполнение обязанностей Оператора

К мерам, направленным на обеспечение выполнения обязанностей Оператора в области персональных данных, в частности, относятся:

1. утверждение настоящей Политики и иных необходимых локальных документов по вопросам обработки и защиты персональных данных;

2. определение целей обработки, категорий субъектов и данных, способов, сроков обработки и хранения, а также порядка удаления и уничтожения персональных данных;

3. определение лица, ответственного за организацию обработки персональных данных, если такая обязанность применима к Оператору;

4. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

5. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства, настоящей Политике и иным локальным документам;

6. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства, и соотношение такого вреда с принимаемыми мерами защиты;

7. ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и правилами Оператора, если такие лица привлекаются к обработке;

8. обеспечение возможности реализации субъектами персональных данных своих прав и рассмотрение их обращений.

14. Изменения настоящей Политики конфиденциальности

Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава используемых сервисов, целей, состава или способов обработки персональных данных. Новая редакция вступает в силу с момента ее размещения на сайте, если в самой редакции не указано иное.

Актуальная редакция Политики размещается на сайте https://dorlan.ru и доступна неограниченному кругу лиц.

 

ИП Тарасова Ирина Валерьевна