1. Оператор персональных данных

Индивидуальный предприниматель Самарин Василий Николаевич (ИНН 263519123067, ОГРНИП 321265100090449), адрес регистрации: 355044, Россия, Ставропольский край, г. Ставрополь, пр-кт Юности, д. 9, кв. 93, является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Самарин В.Н. определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• Адрес электронной почты: 79624419405@ya.ru

• Номер телефона: +7 962 441-94-05

• Почтовый адрес: 355044, Россия, Ставропольский край, г. Ставрополь, пр-кт Юности, д. 9, кв. 93

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• предоставлять сервис интернет-магазина (оформление и исполнение заказов на одежду, нательное белье и трикотажные изделия);

• обрабатывать запросы и обратную связь пользователей;

• улучшать сервис и качество обслуживания;

• исполнять требования действующего законодательства (в т.ч. налогового, бухгалтерского, законодательства о защите прав потребителей);

• защищать права и законные интересы оператора;

• обеспечивать безопасность сервиса и предотвращать мошенничество;

• персонализировать рекламные предложения и предложения с учетом предпочтений пользователей;

• организовывать прием платежей, осуществление оплаты товаров и услуг с использованием сервиса;

• доставлять заказы и взаимодействовать с транспортными (курьерскими) организациями.

При этом оператор персональных данных полагается на следующие законные основания обработки персональных данных:

• обработка необходима для заключения или исполнения договора между субъектом персональных данных и оператором (в т.ч. публичной оферты, пользовательских соглашений и/или условий использования сервиса);

• обработка необходима для соблюдения установленных законодательством обязательств;

• для конкретных целей оператор может запросить отдельное согласие на обработку персональных данных;

• обработка необходима для обеспечения законных интересов оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта персональных данных, например:

  • чтобы лучше понимать, как пользователи взаимодействуют с сервисом, и осуществлять внутреннюю аналитику;

  • чтобы совершенствовать, менять, персонализировать или иным образом улучшать сервис;

  • чтобы предлагать продукты и сервисы оператора или других компаний, которые, по нашему мнению, могут заинтересовать пользователя (т.е. показывать рекламу, учитывающую интересы пользователя).

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

Цель Категория субъектов Вид персональных данных
Предоставление сервиса, оформление и исполнение заказов Покупатели (пользователи сервиса)ФИО; контактный телефон; адрес электронной почты; адрес доставки; сведения, содержащиеся в заказе и обращении Организация приема платежей Покупатели (пользователи сервиса)
Данные платежных карт, иная платежная информация (в объеме, передаваемом платежному провайдеру/банку)
Обработка запросов и обратной связи Пользователи сервиса, посетители сайта ФИО; контактный телефон; адрес электронной почты; сведения, содержащиеся в запросе и обращении Улучшение сервиса, аналитика, персонализация рекламы Посетители сайта, пользователи сервиса Электронные данные (User ID, HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi и др.); дата и время доступа к сайту/сервису; информация об активности во время использования сайта и/или сервиса (история запросов, данные о покупках)Исполнение требований законодательства, защита прав и законных интересов оператора
Покупатели (пользователи сервиса) ФИО; контактный телефон; адрес электронной почты; адрес доставки; сведения о заказах и оплатах Обеспечение безопасности сервиса
Посетители сайта, пользователи сервиса
Электронные данные (IP-адрес, файлы cookie, данные об устройстве и браузере и др.)

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных (автоматизированную с передачей полученной информации по сети или без таковой, а также неавтоматизированную).

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей в целях, указанных ниже. При возможности указываются наименования и адреса получателей персональных данных:

• лица, участвующие в организации приема платежей и проведении платежных операций с использованием сервиса (банки, платежные системы, поставщики платежных инструментов и иные финансовые организации) — для проведения оплаты;

• транспортные (курьерские) и почтовые организации — для доставки заказов;

• лица, осуществляющие администрирование сервиса, поставщики информационных сервисов или консультанты, — для обеспечения работы сайта и сервиса;

• лица в целях обеспечения правовой защиты оператора или третьих лиц при нарушении пользователями Пользовательского соглашения сервиса, настоящей Политики или других условий, регулирующих использование сервиса;

• владельцы сайтов, рекламные сети и другие партнеры, предоставляющие оператору услуги, связанные с размещением и отображением рекламы на сайте; рекламодатели или другие партнеры, которые отображают для пользователя рекламу на сайте.

Информирование о сборе данных Яндекс.Метрикой:

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

6. Передача персональных данных в третьи страны

Оператор персональных данных не передает персональные данные в третьи страны (трансграничная передача не осуществляется).

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора подтвердить, обрабатывает ли оператор его персональные данные. Если да, субъект может получить доступ к этим персональным данным и попросить оператора объяснить определенные детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора исправить его неправильные персональные данные. Если это соответствует целям обработки, субъект может попросить оператора дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект отозвал согласие на обработку персональных данных и у оператора нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект оспаривает точность персональных данных или если субъект требует ограничить использование персональных данных, которые обрабатываются незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных, а также из иных источников получения персональных данных (например, от транспортных (курьерских) организаций, платежных провайдеров — в объеме, необходимом для исполнения заказов).

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

1. назначение оператором персональных данных ответственного за организацию обработки персональных данных;

2. издание оператором персональных данных документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных;

4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;

6. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.