ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных пользователей веб-сайта
https://малу.рф (далее — «Сайт»).
1.2. Оператор персональных данных:
Индивидуальный предприниматель Зубко Ольга Николаевна
ИНН: 552601640653
ОГРНИП: 323554300067213
Адрес электронной почты: malu.plants@yandex.ru
1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором от Пользователей в процессе использования Сайта, оформления заказа, предзаказа, запросов и обратной связи.
1.4. Оператор ставит своей целью защиту прав и свобод человека при обработке его персональных данных, обеспечение безопасности информации, а также соблюдение требований законодательства РФ.
2. Термины и определения
Используемые термины соответствуют определению ФЗ-152:
«персональные данные», «обработка персональных данных», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «автоматизированная обработка» и др.
3. Состав персональных данных
Оператор может обрабатывать следующие данные Пользователя:
3.1. Данные, предоставляемые Пользователем:
● фамилия, имя, отчество;
● адрес электронной почты;
● номер телефона;
● адрес доставки;
● параметры/размер изделия;
● сведения, необходимые для оформления заказа или предзаказа;
● данные, указанные в запросах и обращениях.
3.2. Технические данные, собираемые автоматически:
● IP-адрес;
● данные о браузере, ОС и устройстве;
● cookie-файлы;
● данные о посещении страниц;
● идентификаторы пикселей и счётчиков;
● данные логов сервера.
4. Цели обработки персональных данных
Персональные данные обрабатываются для следующих целей:
1. оформление заказа, предзаказа и выставление счёта;
2. доставка товара;
3. обработка оплат, взаимодействие с платежными системами;
4. клиентская поддержка;
5. выполнение обязательств по договору купли-продажи;
6. ведение бухгалтерии и налогового учета (ККТ);
7. направление уведомлений, связанных с заказом;
8. обратная связь по заявкам и вопросам;
9. аналитика, улучшение работы сайта;
10. маркетинговые коммуникации (только при согласии пользователя).
5. Правовые основания обработки
Обработка осуществляется на основании:
● ФЗ-152 «О персональных данных»;
● Гражданского кодекса РФ;
● Закона «О защите прав потребителей»;
● договора купли-продажи (оферты) между Пользователем и Оператором;
● согласия субъекта ПДн (при оформлении заказа, заявок, подписок);
● иных нормативных актов.
6. Способы обработки персональных данных
Оператор осуществляет:
● сбор;
● запись;
● систематизацию;
● накопление;
● хранение;
● уточнение;
● использование;
● передачу;
● обезличивание;
● блокирование;
● удаление;
● уничтожение.
Обработка может быть как автоматизированной, так и без использования средств автоматизации.
7. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам исключительно для выполнения своих обязательств перед Пользователем:
7.1. Категории получателей:
● службы доставки (СДЭК, Почта РФ и др.);
● платёжные системы
● платформы сайта и CRM (Tilda Publishing);
● подрядчики по бухгалтерии и юридическому сопровождению;
● банк-эквайер;
● госорганы, если это требуется по закону.
Передача осуществляется с соблюдением принципов конфиденциальности и безопасности.
7.2. Третьи лица обязуются соблюдать ФЗ-152.
8. Cookies и аналитические сервисы
Сайт использует cookie-файлы и инструменты интернет-аналитики, включая:
● внутренние скрипты Tilda.
Использование cookies необходимо для корректной работы сайта, аналитики поведения пользователей, корзины и оформления заказов.
Пользователь может отключить cookies в настройках браузера, однако это может ограничить работу функционала сайта.
9. Трансграничная передача персональных данных
9.1. Оператор может осуществлять трансграничную передачу персональных данных в страны, обеспечивающие адекватную защиту ПДн.
9.2. В случае передачи в страны, не обеспечивающие адекватную защиту, Оператор получает отдельное согласие субъекта.
9.3. На текущий момент передача осуществляется сервису Tilda Publishing, обеспечивающему защиту ПДн в соответствии с требованиями законодательства РФ.
---
10. Меры по обеспечению безопасности персональных данных
Оператор принимает все необходимые меры:
● использование защищённых каналов передачи данных (HTTPS);
● ограничение доступа сотрудников;
● парольная защита;
● резервное копирование;
● предотвращение несанкционированного доступа;
● регулярное обновление технических систем.
11. Сроки хранения
Персональные данные хранятся:
● до достижения целей обработки;
● до истечения сроков хранения, установленных законодательством РФ;
● до отзыва согласия субъектом;
● до прекращения деятельности ИП.
Хранение на бумажных носителях не осуществляется.
12. Права субъекта персональных данных
Пользователь имеет право:
● получать информацию о своих данных;
● требовать уточнения, блокирования или удаления;
● отозвать согласие;
● обжаловать действия оператора в Роскомнадзор;
● требовать прекращения обработки;
● отказаться от рассылок.
Запросы направляются на: malu.plants@yandex.ru
13. Ответственное лицо за ПДн
Ответственным назначен: ИП Зубко Ольга Николаевна.
14. Заключительные положения
14.1. Политика действует бессрочно до принятия новой версии.
14.2. Актуальная версия размещена по адресу:
https://малу.рф/politconfident
14.3. Обращения по вопросам ПДн направляются на email: malu.plants@yandex.ru
