Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-магазина https://swht-wear.ru/ (далее — «Сайт»).

Оператор персональных данных:

Индивидуальный предприниматель Горячих Юлия Андреевна;
ИНН 352829829925;
ОГРНИП 318352500044606;
адрес: 129128, г. Москва, ул. Малахитовая, д. 8, к. 3, кв. 273;
электронная почта для обращений по вопросам персональных данных: sowhatkarina@gmail.com.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2. Основные принципы обработки

Оператор обрабатывает только те персональные данные, которые необходимы для заранее определённых и законных целей. Объём и срок обработки не должны быть избыточными по отношению к этим целям. Персональные данные не раскрываются и не распространяются без законного основания.

3. Какие данные, для каких целей и на каких основаниях обрабатываются

3.1. Оформление, оплата, доставка и возврат заказа

Могут обрабатываться: имя, фамилия, отчество (если указано), номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, доставке, оплате и возврате. Полные данные банковской карты Оператор не получает и не хранит.

Цели обработки: заключение и исполнение договора купли-продажи, связь с покупателем, получение оплаты, доставка товара, возврат товара или денежных средств, направление кассового чека, исполнение требований бухгалтерского, налогового и иного законодательства.

Правовые основания: заключение и исполнение договора по инициативе покупателя, а также исполнение обязанностей, установленных законодательством Российской Федерации.

3.2. Регистрация и работа личного кабинета

Могут обрабатываться: имя, фамилия, отчество (если указано), номер телефона, адрес электронной почты, адреса доставки, история заказов, идентификаторы учётной записи и техническая информация, необходимая для её защиты.

Цели обработки: создание и обслуживание личного кабинета, сохранение данных пользователя и истории заказов, обеспечение доступа и безопасности учётной записи.

Правовые основания: действия по инициативе пользователя, направленные на создание личного кабинета и заключение или исполнение договора.

3.3. Обращения через формы связи и электронную почту

Могут обрабатываться: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, которые пользователь добровольно указал в сообщении.

Цели обработки: рассмотрение обращения, предоставление ответа, консультация и подготовка к заключению договора по инициативе пользователя.

Правовые основания: согласие пользователя и (или) совершение действий по его инициативе до заключения договора.

3.4. Информационные и рекламные рассылки

Могут обрабатываться: имя (если указано), адрес электронной почты, номер телефона, сведения о дате, источнике и содержании предоставленного согласия.

Цель обработки: направление новостей, предложений, информации о товарах и акциях.

Правовое основание: отдельное предварительное согласие пользователя на получение информационных и рекламных сообщений. Отказ от рассылки не влияет на возможность оформить заказ.

3.5. Работа, безопасность и аналитика Сайта

При посещении Сайта могут автоматически обрабатываться IP-адрес, файлы cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах и действиях на Сайте.

Цели обработки: обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений, анализ посещаемости и улучшение интернет-магазина.

Правовые основания: законные интересы Оператора при условии, что права и свободы пользователей не нарушаются, а также согласие пользователя в случаях, когда оно требуется законодательством.

4. Способы обработки

Обработка может осуществляться с использованием средств автоматизации или без них и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в выполнении заказа или обслуживании Сайта, обезличивание, блокирование, удаление и уничтожение данных.

Основным источником персональных данных является сам пользователь. Технические данные и файлы cookie могут передаваться автоматически при использовании Сайта.

5. Передача данных и привлечённые лица

Оператор может поручать обработку или передавать отдельные данные только в объёме, необходимом для соответствующей цели, следующим категориям получателей:

хостинг-провайдеру Beget — для размещения и технической работы Сайта;
платёжному сервису PayAnyWay, банкам и иным участникам расчётов — для проведения оплаты и возврата;
службам доставки, включая СДЭК и Почту России, — для доставки заказа;
сервису UniSender — для рассылки сообщений только пользователям, предоставившим соответствующее согласие;
сервису Яндекс Метрика — для анализа посещаемости и работы Сайта;
оператору онлайн-кассы и оператору фискальных данных — для формирования и направления кассовых чеков;
государственным органам — в случаях и порядке, предусмотренных законодательством.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Оператор не размещает персональные данные пользователей в открытом доступе и не продаёт их.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Если для работы отдельного сервиса потребуется трансграничная передача, она осуществляется только при наличии законного основания и после выполнения предусмотренных законодательством требований.

7. Сроки хранения и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с пользователем и обязательные сроки, установленные законодательством.

данные о заказах и расчётах хранятся в течение сроков, необходимых для исполнения договора и требований бухгалтерского, налогового и иного законодательства;
данные личного кабинета обрабатываются, пока действует учётная запись, а после её удаления — в пределах обязательных сроков хранения;
данные для рассылки обрабатываются до отзыва согласия или прекращения рассылки;
данные обращений обрабатываются до достижения цели обращения и далее — только при наличии законного основания.

После достижения цели обработки, отзыва согласия при отсутствии другого законного основания или выявления неправомерной обработки данные удаляются или уничтожаются в сроки, предусмотренные законодательством Российской Федерации.

8. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных;
отозвать согласие на обработку персональных данных;
отказаться от рекламной рассылки;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение или отзыв согласия можно направить на sowhatkarina@gmail.com. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные.

Отозвать согласие на рассылку также можно по ссылке для отписки в полученном письме.

9. Файлы cookie

Сайт использует обязательные cookie, необходимые для работы корзины, авторизации, оформления заказа и обеспечения безопасности, а также аналитические cookie сервиса Яндекс Метрика.

Пользователь может ограничить или удалить cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава используемых сервисов или процессов обработки данных. Актуальная редакция постоянно размещается на Сайте и действует с даты её публикации.