ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании интернет-магазина «Книги по гомеопатии», расположенного по адресу https://gomeopatbook.ru/ (далее — Сайт).
1.3. Оператором персональных данных (далее — Оператор) является:
Павленко Олеся Михайловна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая).
ИНН: 234704247824.
Почтовый адрес: 353860, Краснодарский край, г. Приморско-Ахтарск, ул. Авиагородок, в/ч.
Телефон: +7 952 846-47-67.
Электронная почта: info@gomeopatbook.ru.
1.4. Оператор обеспечивает соблюдение прав и свобод физических лиц при обработке их персональных данных, включая защиту права на неприкосновенность частной жизни.
1.5. Настоящая Политика распространяется на персональные данные посетителей Сайта, зарегистрированных пользователей, покупателей интернет-магазина и лиц, направляющих обращения через предусмотренные Сайтом средства связи.
1.6. Политика находится в свободном доступе по адресу https://gomeopatbook.ru/politika-konfidenczialnosti/.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.
2.6. Покупатель — пользователь, оформляющий или оформивший заказ через интернет-магазин.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители данных.
3. Категории обрабатываемых персональных данных
3.1. При оформлении и выполнении заказов Оператор может обрабатывать следующие персональные данные покупателей:
- Фамилия, имя, отчество.
- Номер контактного телефона.
- Адрес электронной почты.
- Страна, регион, населённый пункт.
- Почтовый индекс.
- Адрес доставки товара.
- Сведения о выбранных товарах, стоимости и составе заказа.
- Информация о выбранном способе доставки и статусе заказа.
- Дополнительные сведения, добровольно указанные покупателем в комментарии к заказу.
3.2. При регистрации и использовании личного кабинета дополнительно могут обрабатываться имя пользователя, идентификатор учётной записи и сведения об истории заказов.
3.3. При обращении в интернет-магазин по электронной почте, телефону или через форму обратной связи могут обрабатываться контактные данные пользователя и содержание обращения.
3.4. При использовании Сайта могут автоматически обрабатываться технические сведения:
- IP-адрес.
- Данные файлов cookie.
- Тип и версия браузера.
- Сведения об операционной системе и устройстве.
- Дата и время посещения.
- Адреса посещённых страниц.
- Источники перехода на Сайт.
- Техническая информация о взаимодействии с Сайтом.
3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, национальности, религиозных убеждениях и частной жизни пользователей.
3.6. Пользователям не рекомендуется указывать сведения указанных категорий в комментариях к заказам и обращениях.
4. Цели обработки персональных данных
4.1. Оформление и выполнение заказов.
Персональные данные покупателей используются для:
- Приёма и регистрации заказов.
- Подтверждения заказа и связи с покупателем.
- Организации оплаты и доставки товаров.
- Предоставления информации о состоянии заказа.
- Обработки обращений, возвратов и претензий.
- Исполнения договорных и установленных законодательством обязательств.
4.2. Обслуживание пользователей.
Персональные данные могут использоваться для регистрации и обслуживания учётных записей, рассмотрения обращений и оказания информационной поддержки.
4.3. Обеспечение работоспособности и безопасности Сайта.
Технические данные обрабатываются для обеспечения функционирования интернет-магазина, сохранения содержимого корзины, авторизации пользователей, предотвращения неправомерного доступа и выявления технических ошибок.
4.4. Анализ посещаемости и улучшение работы Сайта.
При использовании средств веб-аналитики технические данные могут обрабатываться для оценки посещаемости, анализа использования страниц и улучшения удобства интернет-магазина.
4.5. Информационные и рекламные рассылки.
При наличии отдельного предварительного согласия пользователя Оператор может использовать контактные данные для направления сообщений о новых товарах, специальных предложениях и новостях интернет-магазина.
Отказ от рекламных рассылок не ограничивает возможность оформления заказов.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на основании:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Необходимости заключения и исполнения договора, стороной которого является покупатель.
- Исполнения обязанностей, предусмотренных законодательством Российской Федерации.
- Согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством.
- Иных предусмотренных законодательством Российской Федерации оснований.
5.2. При оформлении заказа пользователь предоставляет необходимые сведения самостоятельно через форму интернет-магазина.
5.3. В случаях, когда обработка осуществляется на основании согласия, пользователь предоставляет его посредством отдельного действия, позволяющего подтвердить волеизъявление.
5.4. Согласие на получение информационных и рекламных рассылок предоставляется отдельно и добровольно.
5.5. Непредоставление сведений, необходимых для оформления и доставки заказа, может сделать исполнение заказа невозможным.
5.6. Отзыв согласия на обработку персональных данных не препятствует дальнейшей обработке, если у Оператора имеются иные законные основания для её продолжения.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без их использования.
6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законодательством случаях, блокирование, обезличивание, удаление и уничтожение персональных данных.
6.3. Обработка осуществляется исключительно для заранее определённых законных целей. Объём обрабатываемых данных должен соответствовать указанным целям.
6.4. Оператор принимает меры по обеспечению точности и актуальности обрабатываемых персональных данных.
6.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
6.6. Персональные данные обрабатываются и хранятся в течение времени, необходимого для достижения соответствующих целей, исполнения договорных обязательств или соблюдения установленных законом сроков хранения.
6.7. По достижении целей обработки, отзыве согласия либо наступлении иных предусмотренных законом оснований обработка прекращается, а персональные данные уничтожаются в установленные законодательством сроки, если отсутствуют законные основания для их дальнейшего хранения.
6.8. Оператор не продаёт персональные данные покупателей третьим лицам.
7. Передача персональных данных третьим лицам
7.1. Передача персональных данных третьим лицам допускается при наличии законного основания и исключительно в объёме, необходимом для достижения соответствующей цели.
7.2. При оформлении доставки товаров необходимые данные получателя могут передаваться организациям, оказывающим услуги доставки, в том числе:
- АО «Почта России».
- Службе доставки СДЭК.
7.3. Передаваемые для доставки сведения могут включать фамилию, имя, отчество, номер телефона, адрес доставки и другие данные, необходимые для выполнения доставки.
7.4. Для обеспечения работы интернет-магазина обработка данных может осуществляться с привлечением поставщиков услуг хостинга, технического сопровождения и информационных систем на предусмотренных законодательством основаниях.
7.5. При использовании сторонних платёжных сервисов необходимые сведения могут передаваться соответствующим организациям для проведения платежей, если такая передача предусмотрена используемым способом оплаты.
7.6. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.7. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к их защите в соответствии с применимым законодательством.
8. Использование файлов cookie и технических данных
8.1. Сайт использует или может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы интернет-магазина.
8.2. Файлы cookie могут применяться для:
- Сохранения товаров в корзине.
- Поддержания пользовательской сессии.
- Авторизации в личном кабинете.
- Корректной работы оформления заказов.
- Сохранения отдельных пользовательских настроек.
- Анализа технической работоспособности Сайта.
8.3. При наличии подключённых систем веб-аналитики могут обрабатываться сведения о посещаемости и действиях пользователей.
8.4. Пользователь может изменить настройки использования cookie в своём браузере, удалить сохранённые cookie или ограничить их использование.
8.5. Отключение технически необходимых файлов cookie может привести к ограничению функциональности Сайта, включая работу корзины и оформление заказов.
8.6. Использование аналитических и иных необязательных технологий осуществляется с соблюдением применимых требований законодательства о персональных данных.
9. Информационные и рекламные рассылки
9.1. Оператор может направлять пользователям информационные и рекламные сообщения о товарах, новых поступлениях, специальных предложениях и деятельности интернет-магазина только при наличии необходимого предварительного согласия.
9.2. Согласие на получение рекламных рассылок предоставляется отдельно от согласия на обработку персональных данных для оформления заказа.
9.3. Предоставление согласия на рекламные рассылки является добровольным и не влияет на возможность приобретения товаров.
9.4. Пользователь вправе отказаться от дальнейшего получения рекламных сообщений в любое время.
9.5. Для отзыва согласия необходимо направить сообщение по адресу info@gomeopatbook.ru с темой «Отказ от рекламных рассылок».
9.6. После получения соответствующего обращения Оператор прекращает направление рекламных сообщений данному пользователю в соответствии с требованиями законодательства.
9.7. Уведомления, необходимые для подтверждения и выполнения конкретного заказа, могут направляться независимо от согласия на рекламные рассылки, если их направление имеет законное основание и они не содержат рекламной информации.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Меры защиты могут включать:
- Ограничение доступа к административной части Сайта.
- Использование защищённого HTTPS-соединения.
- Применение средств защиты учётных записей.
- Обновление программного обеспечения.
- Использование средств защиты от несанкционированного доступа.
- Резервное копирование данных.
- Контроль доступа к информации о заказах и покупателях.
10.3. Оператор принимает меры по предотвращению инцидентов информационной безопасности и устранению их последствий.
10.4. При возникновении инцидентов, связанных с неправомерным доступом к персональным данным, Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации.
11. Права субъектов персональных данных
11.1. Пользователь вправе:
- Получать информацию об обработке своих персональных данных.
- Требовать уточнения неполных или неточных персональных данных.
- Требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований.
- Отзывать ранее предоставленное согласие.
- Отказываться от получения рекламных сообщений.
- Обращаться к Оператору по вопросам обработки персональных данных.
- Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или суд.
- Реализовывать иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации указанных прав пользователь может направить обращение по электронной почте:
11.3. В обращении следует указать сведения, позволяющие идентифицировать заявителя и определить, к каким персональным данным относится запрос. Дополнительные сведения предоставляются в объёме, предусмотренном законодательством.
11.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
11.5. При отзыве согласия обработка прекращается, если отсутствуют иные законные основания для её продолжения.
12. Уточнение, блокирование и уничтожение персональных данных
12.1. При выявлении неточных персональных данных Оператор принимает необходимые меры по их уточнению.
12.2. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки.
12.3. Уничтожение персональных данных осуществляется при достижении целей обработки, утрате необходимости обработки, наличии обоснованного требования субъекта либо наступлении иных предусмотренных законодательством оснований.
12.4. Сроки прекращения обработки и уничтожения персональных данных определяются Федеральным законом № 152-ФЗ и другими применимыми нормативными правовыми актами.
12.5. Если сохранение определённых сведений необходимо в соответствии с требованиями законодательства Российской Федерации, такие сведения могут храниться в течение установленного законом срока.
13. Локализация и трансграничная передача персональных данных
13.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор соблюдает установленные законодательством требования к использованию баз данных, находящихся на территории Российской Федерации.
13.2. При необходимости трансграничной передачи персональных данных Оператор соблюдает требования Федерального закона № 152-ФЗ, включая предусмотренные законом уведомительные процедуры.
13.3. Трансграничная передача осуществляется только при наличии законных оснований и соблюдении применимых требований к защите персональных данных.
14. Заключительные положения
14.1. Настоящая Политика действует в отношении обработки персональных данных, осуществляемой при использовании интернет-магазина https://gomeopatbook.ru/.
14.2. Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, функциональности Сайта или порядка обработки персональных данных.
14.3. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иной порядок не предусмотрен новой редакцией.
14.4. Действующая редакция Политики постоянно доступна по адресу:
14.5. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.
15. Контактная информация Оператора
Оператор персональных данных:
Павленко Олеся Михайловна
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая).
ИНН: 234704247824
Почтовый адрес: 353860, Краснодарский край, г. Приморско-Ахтарск, ул. Авиагородок, в/ч.
Контактный телефон: +7 952 846-47-67
Электронная почта: info@gomeopatbook.ru
Сайт: https://gomeopatbook.ru/