1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта ostriejagody.site (далее — «Сайт») индивидуальным предпринимателем Филатовой Юлией Александровной (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика распространяется на персональные данные, которые Оператор получает при оформлении заказа, обращении к Оператору, использовании форм Сайта и в иных случаях взаимодействия с Сайтом.
1.4. Предоставляя персональные данные, пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законодательством требуется получение согласия на обработку персональных данных, такое согласие предоставляется отдельно.
1.5. Настоящая Политика является общедоступной и размещается на Сайте.
2. Персональные данные и цели их обработки
2.1. В зависимости от характера взаимодействия с Сайтом Оператор может обрабатывать:
- имя, фамилию и отчество, если предоставлены пользователем;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о выбранном пункте выдачи;
- сведения, необходимые для оформления и доставки заказа;
- сведения о заказе, его оплате, возврате и обращениях пользователя.
2.2. Персональные данные обрабатываются в следующих целях:
- оформления и исполнения заказов;
- связи с пользователем по вопросам заказа;
- организации доставки товаров;
- проведения оплаты и возврата денежных средств;
- обработки обращений, претензий и запросов;
- исполнения требований законодательства Российской Федерации;
- ведения бухгалтерского, налогового и иного обязательного учёта;
- обеспечения работы и улучшения Сайта;
- анализа посещаемости Сайта с использованием сервисов веб-аналитики, в том числе Яндекс Метрики, в случаях и порядке, предусмотренных законодательством Российской Федерации.
2.3. Оператор не использует персональные данные для рекламных и маркетинговых рассылок без получения необходимого согласия пользователя.
2.4. Оператор не осуществляет обработку специальных категорий и биометрических персональных данных в рамках работы Сайта, если иное не предусмотрено законодательством Российской Федерации.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на основании законодательства Российской Федерации, в том числе Федерального закона № 152-ФЗ, а также:
- для заключения и исполнения договора розничной купли-продажи;
- на основании согласия пользователя — в случаях, когда получение такого согласия предусмотрено законодательством;
- в иных случаях, предусмотренных законодательством Российской Федерации.
3.2. Персональные данные, необходимые для оформления и исполнения заказа, могут обрабатываться без отдельного согласия, если соответствующее основание предусмотрено законодательством Российской Федерации.
3.3. Пользователь вправе отозвать согласие на обработку персональных данных, предоставленное на основании согласия. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует дальнейшей обработке при наличии иных законных оснований.
4. Порядок обработки и хранения персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования в зависимости от характера и целей обработки.
4.2. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
4.3. Персональные данные обрабатываются только в объёме, необходимом для достижения соответствующих целей.
4.4. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации.
4.5. После достижения целей обработки и при отсутствии оснований для дальнейшего хранения персональные данные подлежат удалению или уничтожению в установленном законом порядке.
4.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать необходимые персональные данные третьим лицам, если такая передача необходима для оформления и исполнения заказа либо предусмотрена законодательством Российской Федерации.
5.2. В зависимости от оформленного заказа персональные данные могут передаваться:
- платёжным организациям и сервисам — для проведения оплаты и возврата денежных средств;
- службам доставки и операторам пунктов выдачи — для доставки и выдачи заказа;
- сервисам и подрядчикам, обеспечивающим работу Сайта и обработку заказов;
- государственным органам и иным лицам — в случаях, предусмотренных законодательством Российской Федерации.
5.3. Передаются только данные, необходимые соответствующему лицу для выполнения его функций.
5.4. Оператор не продаёт и не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных целях без соответствующего согласия пользователя, если такое согласие требуется законодательством.
6. Cookie и аналитика
6.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, сохранения настроек пользователя и анализа его использования.
6.2. Для анализа посещаемости Сайта может использоваться Яндекс Метрика. Аналитические данные и cookie обрабатываются с учётом согласия пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
6.3. Пользователь может управлять использованием cookie посредством настроек Сайта и браузера. Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.
7. Права пользователей и порядок обращения
7.1. Пользователь имеет право получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или удаления в случаях, предусмотренных законодательством Российской Федерации, а также осуществлять иные предусмотренные законом права.
7.2. Для реализации своих прав или получения информации об обработке персональных данных пользователь может обратиться к Оператору по телефону или адресу электронной почты, указанным на странице «Контакты» Сайта.
7.3. При обращении Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного предоставления персональных данных.
7.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных или работы Сайта.
8.2. Актуальная редакция Политики размещается на Сайте и доступна для ознакомления в любое время.
8.3. Вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.