Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, получаемых интернет-магазином garden-stories-shop.ru от посетителей и покупателей сайта.

1. Общие положения

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Бондаренко Евгения Михайловна
ИНН 233801468760
ОГРНИП 323237500434791
Адрес: Краснодарский край, ст. Крыловская
Контактный телефон: +7 918 005-50-86
Контактный e-mail: garden-stories-shop1@yandex.ru
Сайт: garden-stories-shop.ru (далее — «Сайт»)

1.2. Используя Сайт, Пользователь свободно, своей волей и в своем интересе выражает безусловное согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой.

1.3. В случае несогласия с условиями настоящей Политики Пользователь должен воздержаться от использования Сайта и от размещения заказов.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие данные Пользователя:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес доставки заказа;
• сведения о заказах, оплатах и возвратах;
• данные, автоматически передаваемые в процессе посещения Сайта: IP-адрес, файлы cookie, информация о браузере, данные веб-аналитики (Яндекс.Метрика).

2.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья субъекта персональных данных.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• оформление, подтверждение и выполнение заказов Покупателя;
• доставка заказанного Товара;
• осуществление расчётов по заказам, в том числе через платёжные сервисы ЮKassa;
• связь с Покупателем по вопросам заказа и доставки;
• улучшение работы Сайта и качества обслуживания, сбор обезличенной статистики посещаемости;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• ст. 24 Конституции РФ; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ, Закон РФ «О защите прав потребителей» от 07.02.1992 № 2300-1;
• согласие Пользователя на обработку персональных данных, выраженное при использовании Сайта и оформлении заказа.

4.2. Обработка персональных данных Пользователя осуществляется с согласия Пользователя путём проставления отметки «согласен» при оформлении заказа, а также при продолжении использования Сайта после ознакомления с настоящей Политикой.

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных действующим законодательством РФ (в том числе для ведения налоговой и бухгалтерской отчётности).

5.3. При достижении целей обработки или по требованию субъекта персональных данных данные уничтожаются либо обезличиваются.

6. Права субъекта персональных данных

6.1. Пользователь вправе:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав Пользователь направляет запрос Оператору по e-mailgarden-stories-shop1@yandex.ru или по телефону+7 918 005-50-86. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя.

7. Согласие на обработку персональных данных

7.1. Оформляя заказ на Сайте либо продолжая использование Сайта, Пользователь даёт Оператору согласие на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных, перечисленных в разделе 2 настоящей Политики.

7.2. Согласие действует до момента его отзыва Пользователем. Отзыв согласия осуществляется путём направления соответствующего заявления Оператору по e-mailgarden-stories-shop1@yandex.ru.

8. Использование файлов cookie и веб-аналитики

8.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Россия). Файлы cookie позволяют обеспечить корректную работу Сайта, запомнить содержимое корзины и настройки Пользователя, а также собирать обезличенную статистику посещаемости.

8.2. Информация, собираемая Яндекс.Метрикой, обрабатывается в соответствии сПолитикой конфиденциальности ООО «Яндекс».

8.3. Пользователь может отключить файлы cookie в настройках своего браузера или запретить их использование. Однако это может привести к некорректной работе отдельных функций Сайта, в том числе корзины.

8.4. Продолжая использование Сайта после появления уведомления об использовании файлов cookie либо нажимая кнопку «Принять», Пользователь даёт согласие на использование файлов cookie и сбор данных веб-аналитики.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также следующих случаев:

• передача данных платёжному сервису ЮKassa (ООО «НКО ЮМани») для осуществления оплаты заказа;
• передача данных службам доставки (АО «Почта России», ООО «СДЭК») для доставки заказа;
• передача обезличенных данных о посещаемости сервису веб-аналитики Яндекс.Метрика.

9.2. Третьи лица, которым передаются персональные данные, обязаны обеспечить конфиденциальность и безопасность персональных данных при их обработке в соответствии с законодательством РФ.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: назначение ответственных лиц, ограничение доступа к базам данных, использование защищённых каналов связи (HTTPS), контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики всегда размещена на странице garden-stories-shop.ru/politika.

12.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору:

ИП Бондаренко Евгения Михайловна
ИНН 233801468760, ОГРНИП 323237500434791
Телефон: +7 918 005-50-86
E-mail: garden-stories-shop1@yandex.ru