1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператор персональных данных:
ИП Варваштян Эмиль Левонович
ИНН: 231712147627
ОГРН/ОГРНИП: 323237500116993
Юридический адрес: 354340, Краснодарский край, г.о. Сочи, ул. Медовая, д. 22
Электронная почта для обращений по вопросам обработки ПДн: forcups@yandex.ru
Телефон: +7 938-488-89-25
Используя сайт, отправляя формы и проставляя отметку о согласии, Пользователь подтверждает согласие с условиями настоящей Политики.
2. Основные понятия
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн). Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, использование, передача, обезличивание, удаление и др.). Оператор — лицо, организующее и осуществляющее обработку ПДн.
3. Какие персональные данные обрабатываются
Оператор обрабатывает следующие ПДн, предоставляемые Пользователем добровольно:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- ИНН и наименование организации (для оформления заказа юридическим лицом / ИП);
- адрес доставки (в т.ч. сохранённые адреса в личном кабинете);
- сведения об использовании сайта при согласии на аналитику: файлы cookie, IP-адрес, данные сервиса Яндекс.Метрика (в обезличенном виде);
- иные данные, добровольно указанные в полях форм и комментариях к заказу.
Оператор не обрабатывает специальные категории ПДн (о расе, здоровье, религиозных убеждениях и т.п.) и биометрические ПДн.
4. Цели обработки
- регистрация и ведение личного кабинета Пользователя;
- подтверждение адреса электронной почты при регистрации (одноразовый код);
- оформление, обработка и доставка заказов;
- направление уведомлений о статусе заказа и ответов на обращения по электронной почте;
- связь с Пользователем по заказам и обращениям, в том числе обработка обращений через форму обратной связи;
- повышение удобства сайта и веб-аналитика — только при согласии Пользователя на аналитические cookie;
- выполнение требований законодательства РФ (в т.ч. бухгалтерского и налогового учёта).
Рекламные рассылки (акции, новости) направляются по электронной почте только при отдельном добровольном согласии Пользователя, которое даётся отдельной отметкой при регистрации или оформлении заказа (ст. 18 Федерального закона «О рекламе»). Такое согласие можно отозвать в любой момент — по ссылке «Отписаться» в каждом рекламном письме. Отписка от рекламы не влияет на получение сервисных уведомлений (о статусе заказа).
5. Правовые основания обработки
Обработка ПДн осуществляется на основании согласия субъекта ПДн (ст. 6 и ст. 9 152-ФЗ), а также для исполнения договора, стороной которого является субъект ПДн, и в целях исполнения обязанностей, возложенных на Оператора законодательством РФ.
6. Порядок и сроки обработки
Согласие на обработку ПДн предоставляется Пользователем путём проставления отметки («чекбокса») при отправке соответствующей формы. ПДн обрабатываются в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия, если иной срок не предусмотрен законодательством РФ (например, сроки хранения первичных документов). По достижении целей либо при отзыве согласия ПДн подлежат удалению или обезличиванию, за исключением данных, которые Оператор обязан хранить в силу закона.
7. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт ПДн третьим лицам, кроме случаев, необходимых для достижения целей обработки или предусмотренных законом. ПДн могут передаваться:
- Сервис складского учёта «МойСклад» (ООО «Логнекс», РФ) — для приёма и обработки заказов передаются состав заказа и контактные данные покупателя;
- ООО «ЯНДЕКС» (РФ) — сервисы Яндекса, используемые на сайте:
- Яндекс.Почта — отправка писем (коды подтверждения, уведомления о заказах, ответы на обращения);
- Яндекс SmartCaptcha — защита форм от автоматического спама;
- Яндекс.Метрика — обезличенная веб-аналитика (загружается только при согласии на аналитические cookie);
- Яндекс.Карты — отображение адреса пункта самовывоза.
- транспортные и курьерские компании — для доставки заказов;
- кредитная организация, обслуживающая расчётный счёт, — для приёма безналичной оплаты;
- хостинг-провайдер — для размещения сайта и базы данных на территории РФ.
Все перечисленные лица обрабатывают ПДн на территории Российской Федерации, в объёме, необходимом для оказания услуги, и обязаны обеспечивать их конфиденциальность и безопасность.
8. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных.
9. Хранение и защита данных. Локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования и распространения (шифрование канала связи, ограничение доступа, резервное копирование на территории РФ).
10. Файлы cookie
Сайт использует две категории cookie и аналогичных технологий (локальное хранилище):
- технически необходимые — для работы сайта (корзина, авторизация, выбор cookie). Используются всегда, согласие не требуется;
- аналитические (Яндекс.Метрика) — для оценки посещаемости и улучшения сайта. Загружаются только после согласия Пользователя, которое запрашивается в баннере при первом посещении.
Пользователь может отказаться от аналитических cookie в баннере, изменить выбор через ссылку «Настройки cookie» в подвале сайта, а также отключить cookie в настройках браузера; при этом часть функций сайта может стать недоступной.
11. Права субъекта персональных данных
Пользователь вправе:
- получать информацию об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку ПДн;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
12. Отзыв согласия и обращения
Для отзыва согласия, удаления данных или получения информации об их обработке Пользователь направляет обращение на адрес электронной почты forcups@yandex.ru или по телефону +7 938-488-89-25. Оператор рассматривает обращение в срок, установленный законодательством РФ.
13. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещается на данной странице. Дата редакции указана в начале документа.