ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: [01.01.2024] Сайт: https://volkonskayadessert.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые пользуются сайтом https://volkonskayadessert.ru (далее — Сайт) и оформляют заказы кондитерских изделий.
1.2. Политика подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе ч. 2 ст. 18.1, обязывающей оператора публиковать документ, определяющий его политику в отношении обработки персональных данных.
1.3. Оператор персональных данных (далее — Оператор):

• Индивидуальный предприниматель Кривденко Наталья Дмитриевна
• ОГРНИП: 318237500399077
• ИНН: 230103719338
• Почтовый адрес: 353445, Краснодарский край, Анапский район, г. Анапа, пер. Алексеевский, д. 3, кв. 20
• Адрес производства/выдачи: г. Анапа, ул. Северная, д. 9Б, к. 2
• Телефон: +7 988 343 07 52
• Электронная почта: volkonskaya.n@yandex.ru

1.4. Используя Сайт и оформляя заказ, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Основные понятия

2.1. Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача» и иные используются в значениях, установленных ст. 3 152-ФЗ.
2.2. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

3. Какие данные обрабатываются и с какой целью

3.1. Оператор обрабатывает следующие категории ПД, которые Пользователь предоставляет добровольно при оформлении заказа:

• фамилия, имя (имя получателя заказа);
• номер телефона;
• адрес доставки;
• комментарий к заказу;
• адрес электронной почты — при наличии (если поле собирается на Сайте).

3.2. Оператор не обрабатывает специальные и биометрические категории ПД. Данные банковской карты Оператором не собираются и не хранятся — они вводятся Пользователем непосредственно на стороне платёжного провайдера (см. п. 6).
3.3. Цели обработки:

• заключение и исполнение договора розничной купли-продажи (приём, обработка и выполнение заказа);
• организация доставки заказа;
• проведение расчётов (приём оплаты);
• связь с Пользователем по поводу заказа (подтверждение, уточнение, информирование о статусе);
• рассмотрение обращений и претензий;
• исполнение требований законодательства РФ (бухгалтерский, налоговый учёт).

3.4. Оператор не осуществляет рекламные и информационные рассылки. Данные не используются для маркетинга.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании:

• согласия субъекта ПД (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — оформляется отдельным документом;
• необходимости исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимости исполнения возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Перечень действий с данными и способы обработки

5.1. Оператор совершает с ПД следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ — в случаях, указанных в п. 6), блокирование, удаление, уничтожение.
5.2. Обработка ведётся как с использованием средств автоматизации, так и без таковых (смешанная обработка).

6. Передача данных третьим лицам

6.1. Для исполнения договора Оператор передаёт необходимый минимум данных следующим получателям:
6.2. Оператор не продаёт и не раскрывает ПД неопределённому кругу лиц (не осуществляет распространение в смысле ст. 10.1 152-ФЗ).
6.3. Передача данных в государственные органы осуществляется только по основаниям и в порядке, установленным законом.

7. Где и как долго хранятся данные

7.1. Базы данных, содержащие ПД граждан РФ, размещаются и обрабатываются на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Размещение серверов: дата-центр оператора инфраструктуры АО «Селектел» (Selectel), г. Москва, ул. Берзарина, д. 36, стр. 3.
7.3. Срок хранения: ПД хранятся в течение срока, необходимого для целей обработки, а далее — в течение сроков, установленных законодательством (в т.ч. для бухгалтерского и налогового учёта). По достижении целей и истечении сроков данные подлежат уничтожению или обезличиванию.

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 152-ФЗ), в том числе ограничивает доступ к данным и обеспечивает их конфиденциальность (ст. 7 152-ФЗ).

9. Права субъекта персональных данных

9.1. Пользователь вправе (ст. 14, 15, 20, 21 152-ФЗ):

• получать сведения об обработке своих ПД;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, получены незаконно или не нужны для целей обработки;
• отозвать согласие на обработку ПД;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Запросы направляются на e-mail: volkonskaya.n@yandex.ru или почтой по адресу Оператора. Срок ответа — не более 10 рабочих дней (с возможностью продления до 5 рабочих дней с уведомлением). Запрос на отзыв согласия исполняется в срок не более 30 дней.

10. Файлы cookie

10.1. Сайт использует файлы cookie и системы веб-аналитики. Порядок их использования описан в отдельном документе «Политика использования файлов cookie».

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.