ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Янко Антоном Валерьевичем (далее — Оператор).

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Янко Антон Валерьевич
ИНН: 590771985209
ОГРНИП: 308590701700018
Адрес: 614060, г. Пермь, ул. Пушкина, д. 21-134
E-mail: Sm.head@mail.ru

1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает о посетителях и пользователях интернет-магазина «Солнечный миф» по адресу https://sun-mif.ru/, покупателях, получателях заказов и лицах, обращающихся к Оператору.

1.3. Политика размещается в свободном доступе на Сайте. Оператор обеспечивает возможность доступа к ней со страниц Сайта, на которых осуществляется сбор персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее или использующее Сайт.

2.4. Сайт — интернет-магазин «Солнечный миф», расположенный по адресу https://sun-mif.ru/.

2.5. Иные термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

3. Права и обязанности Оператора

3.1. Оператор вправе:

— получать от субъектов персональных данных достоверные сведения, необходимые для достижения целей обработки;

— продолжить обработку персональных данных после отзыва согласия, если имеется иное предусмотренное законодательством Российской Федерации основание для такой обработки;

— самостоятельно определять необходимые и достаточные меры для выполнения требований законодательства Российской Федерации о персональных данных.

3.2. Оператор обязан:

— осуществлять обработку персональных данных на законных основаниях и только для заявленных целей;

— обеспечивать конфиденциальность и безопасность персональных данных;

— рассматривать обращения субъектов персональных данных в установленном законодательством порядке;

— принимать необходимые правовые, организационные и технические меры по защите персональных данных;

— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе осуществлять права, предусмотренные законодательством Российской Федерации, в том числе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать ранее предоставленное согласие и требовать прекращения обработки в предусмотренных законом случаях.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения и при необходимости сообщать об их изменении.

4.3. Если Покупатель предоставляет Оператору персональные данные другого лица, указанного в качестве Получателя Заказа, Покупатель подтверждает наличие законного основания для предоставления таких данных.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Обрабатываются только персональные данные, соответствующие целям их обработки.

5.4. Содержание и объем обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям.

5.5. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, исполнение договора, требования законодательства Российской Федерации и необходимость защиты прав Оператора.

6. Цели и состав обрабатываемых персональных данных

6.1. Оператор осуществляет обработку персональных данных в целях:

— оформления и исполнения Заказов;

— связи с Покупателем или Получателем;

— организации оплаты и доставки Заказа;

— направления кассовых чеков;

— осуществления возврата Товара или денежных средств;

— рассмотрения заявлений, обращений, требований и претензий;

— обеспечения функционирования и безопасности Сайта;

— исполнения требований законодательства Российской Федерации;

— направления рекламных сообщений при наличии необходимого предварительного согласия.

6.2. Для указанных целей Оператор может обрабатывать следующие персональные данные:

— имя;

— фамилия;

— номер телефона;

— адрес электронной почты;

— адрес доставки либо сведения о выбранном пункте выдачи;

— сведения о Получателе Заказа;

— сведения о Заказе, включая выбранные товары, размеры, количество, стоимость, скидки, промокоды, способ и статус доставки;

— сведения об оплате, необходимые для подтверждения платежа, возврата денежных средств и ведения учета, включая сумму, способ и статус оплаты, идентификатор платежной операции;

— содержание обращений и переписки с Оператором, а также материалы, самостоятельно направленные Пользователем;

— технические сведения, формируемые при использовании Сайта, в том числе IP-адрес, cookie, сведения о браузере и устройстве — в объеме, фактически необходимом для функционирования Сайта.

6.3. Полный номер банковской карты, срок действия карты и CVV/CVC-код Оператором не запрашиваются и не хранятся, если их обработка осуществляется непосредственно банком, эквайером или платежным сервисом.

6.4. Правовыми основаниями обработки являются:

— заключение и исполнение договора либо действия по заключению договора по инициативе субъекта персональных данных;

— исполнение обязанностей Оператора, установленных законодательством Российской Федерации;

— согласие субъекта персональных данных в случаях, когда оно необходимо;

— иные основания, предусмотренные законодательством Российской Федерации.

7. Условия обработки персональных данных

7.1. Персональные данные обрабатываются при наличии предусмотренного законодательством Российской Федерации правового основания.

7.2. Если для конкретной обработки необходимо согласие субъекта персональных данных, оно предоставляется отдельно от настоящей Политики и иных документов или информации, подтверждаемых Пользователем.

7.3. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

7.4. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает установленные законодательством требования к использованию баз данных, находящихся на территории Российской Федерации.

7.5. Обработка персональных данных в целях направления рекламных сообщений осуществляется при наличии необходимого предварительного согласия субъекта персональных данных.

8. Порядок передачи и хранения персональных данных

8.1. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для предотвращения неправомерного или случайного доступа к ним.

8.2. Для достижения целей обработки персональные данные в необходимом объеме могут предоставляться третьим лицам либо таким лицам может поручаться их обработка, в том числе:

— службам доставки, курьерским службам и пунктам выдачи заказов;

— банкам, эквайерам и платежным сервисам;

— лицам, обеспечивающим работу сервиса Яндекс Сплит, если Покупатель использует соответствующий способ оплаты;

— операторам фискальных данных и сервисам онлайн-кассы;

— лицам, обеспечивающим техническую работу и размещение Сайта;

— иным лицам, участие которых необходимо для исполнения Заказа или предусмотрено законодательством Российской Федерации.

8.3. Передача персональных данных осуществляется только в объеме, необходимом для соответствующей цели и при наличии предусмотренного законодательством основания.

8.4. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели, исполнения договора, выполнения обязанностей Оператора и защиты его прав.

8.5. При прекращении оснований для дальнейшей обработки персональные данные подлежат прекращению обработки и уничтожению в порядке, предусмотренном законодательством Российской Федерации.

8.6. Пользователь вправе отозвать ранее предоставленное согласие посредством направления обращения на электронную почту Sm.head@mail.ru либо по адресу Оператора.

9. Действия с персональными данными

9.1. Оператор вправе осуществлять с персональными данными следующие действия в пределах соответствующей цели обработки: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

9.2. Персональные данные могут обрабатываться с использованием информационно-телекоммуникационных сетей.

10. Трансграничная передача персональных данных

10.1. В случае осуществления трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, установленных для такой передачи.

11. Конфиденциальность и безопасность персональных данных

11.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность, за исключением случаев, предусмотренных законодательством Российской Федерации.

11.2. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и выполнения требований законодательства Российской Федерации.

12. Заключительные положения

12.1. По вопросам обработки персональных данных Пользователь вправе обратиться к Оператору:

по электронной почте: Sm.head@mail.ru;

по адресу: 614060, г. Пермь, ул. Пушкина, д. 21-134.

12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте.

12.3. Политика действует до ее замены новой редакцией.

12.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

13. Реквизиты Оператора

Индивидуальный предприниматель Янко Антон Валерьевич
ИНН: 590771985209
ОГРНИП: 308590701700018
Адрес: 614060, г. Пермь, ул. Пушкина, д. 21-134
E-mail: Sm.head@mail.ru
Сайт: https://sun-mif.ru/