Политика обработки персональных данных
Индивидуального предпринимателя Башмакова Ивана Викторовича
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Башмаковым Иваном Викторовичем (ИНН 261007273080, адрес электронной почты: drumbutik@mail.ru) при использовании сайта интернет-магазина, расположенного на домене drumbutik.ru (далее — Сайт).
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты персональных данных.
Настоящая Политика обязательна для применения всеми лицами, имеющими доступ к персональным данным, и доводится до сведения всех субъектов персональных данных посредством публикации на Сайте.
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Башмаков Иван Викторович (далее — Оператор), осуществляющий деятельность по продаже музыкальных инструментов и сопутствующих товаров через интернет-магазин на Сайте.
1.2. Обработка персональных данных осуществляется Оператором в целях обеспечения функционирования Сайта, оформления и исполнения заказов, связи с Покупателями, организации доставки товаров, направления уведомлений, проведения e-mail-рассылок (в том числе рекламного характера при наличии согласия субъекта), обработки обращений и запросов, а также для выполнения обязанностей, предусмотренных законодательством Российской Федерации.
1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором как через Сайт, так и иными способами взаимодействия с Покупателями, включая мессенджеры, электронную почту и социальные сети.
2. Цели обработки персональных данных
2.1. Персональные данные субъектов обрабатываются Индивидуальным предпринимателем Башмаковым Иваном Викторовичем исключительно в законных целях, включая:
– оформление, подтверждение, оплату и исполнение заказов, размещённых на Сайте drumbutik.ru, а также через мессенджеры и социальные сети;
– связь с Покупателями, включая телефонные звонки, SMS- и e-mail-информирование, а также уведомления в мессенджерах по вопросам оформления заказа, его статуса, доставки и возврата;
– организация доставки товаров, включая передачу данных службам доставки;
– обработку обращений, сообщений и запросов, направляемых Покупателями через формы на Сайте, по телефону, в мессенджерах или на адрес электронной почты Оператора (drumbutik@mail.ru);
– проведение e-mail-рассылок, включая рекламные и информационные рассылки при наличии согласия субъекта персональных данных;
– оформление расчётов, выставление счетов, предоставление чеков и иной обязательной документации;
– выполнение обязанностей, установленных законодательством Российской Федерации (в том числе налоговым и бухгалтерским);
– обеспечение защиты прав и законных интересов Оператора, Покупателей и третьих лиц.
2.2. Обработка персональных данных осуществляется исключительно в объёме, необходимом для достижения указанных целей.
3. Перечень обрабатываемых персональных данных
3.1. В рамках деятельности интернет-магазина и при ис пользовании Сайта Оператор может обрабатывать следующие категории персональных данных Покупателей и пользователей:
– фамилия, имя, отчество;
– номер телефона;
– адрес электронной почты (e-mail).
3.2. Указанные персональные данные предоставляются субъектами персональных данных при оформлении заказа, подаче запроса, переписке в мессенджерах, заполнении формы на Сайте, а также при ином взаимодействии с Оператором.
3.3. Дополнительно Сайт может ав томатически собирать технические данные, включая:
– сведения о действиях пользователя на Сайте;
– IP-адрес;
– данные о браузере, типе устройства и операционной системе;
– файлы cookie и аналогичные технологии.
3.4. Все обрабатываемые персональные данные предоставляются субъектом добровольно и используются только на основании согласия субъекта персональных данных, за исключением случаев, когда обработка разрешена или требуется законодательством Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных при использовании Сайта и в рамках деятельности интернет-магазина drumbutik.ru осуществляется в соответствии с:
– Конституцией Российской Федерации;
– Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
4.2. Оператор обрабатывает персональные данные на основании одного или нескольких из следующих правовых оснований:
– согласие субъекта персональных данных на обработку его персональных данных;
– заключение и исполнение договора розничной купли-продажи товаров дистанционным способом;
– выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое и бухгалтерское законодательство;
– защита прав и законных интересов Оператора, Покупателей и третьих лиц в случаях, когда такая обработка не нарушает права и свободы субъекта персональных данных.
4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и др.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных на Сайте и в рамках деятельности интернет-магазина drumbutik.ru осуществляется в соответствии с принципами и требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
5.2. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.
5.3. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и только при наличии законных оснований.
5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
– при наличии согласия субъекта персональных данных;
– при передаче данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации;
– при передаче данных службам доставки, банкам, платёжным сервисам и операторам связи для целей исполнения договора, доставки товара и обеспечения оплаты;
– в иных случаях, установленных законодательством Российской Федерации.
5.5. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для обработки заказов, доставки товаров, взаимодействия с Покупателями и исполнения обязанностей Оператора.
5.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и требования настоящей Политики.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные Покупателей обрабатываются и хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем это необходимо для достижения целей их обр аботки, если иные сроки не предусмотрены законодательством Российской Федерации.
6.2. Сроки хранения персональных данных определяются:
– сроком действия и исполнения договора розничной купли-продажи товаров, включая оформление заказа, оплату и доставку;
– периодом взаимодействия Покупателя с Оператором (например, e-mail-рассылки, уведомления о заказах, переписка по вопросу покупки или доставки);
– сроками, установленными законодательством Российской Федерации, включая требования по хранению бухгалтерских, налоговых и иных обязательных документов;
– сроком действия согласия субъекта персональных данных на их обработку, если обработка осуществляе тся на основании такого согласия.
6.3. По достижении целей обработки персональных данных либо в случае отзыва согласия на обработку персональных данных такие данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их дальнейшее хранение обязательно в соответствии с законодательством Российской Федерации.
6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
• получать информацию о факте обработки его персональных данных, целях и способах такой обработки, категориях обрабатываемых данных и источнике их получения;
• требовать уточнения (обновления, изменения) своих персональных данных;
• требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Обращения субъекта персональных данных направляются по следующим реквизитам Оператора:
• Электронная почта: drumbutik@mail.ru
7.3. Обращение должно содержать:
• фамилию и имя заявителя;
• сведения, подтверждающие факт взаимодействия Покупателя с интернет-магазином drumbutik.ru (например, оформление заказа, переписка, обращение на электронную почту);
• суть требования;
• подпись субъекта персональных данных или его представителя (для письменных запросов);
• копию документа, удостоверяющего личность (для письменных запросов).
7.4. Ответ на обращение субъекта персональных данных предоставляется в срок, не превышающий 30 календарных дней с даты получения запроса.
8. Меры по защите персональных данных
8.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Покупателей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. Для обеспечения безопасности персональных данных применяются следующие меры:
• ограничение доступа к персональным данным — доступ имеют только лица, которым он необходим для обработки заказов, доставки и ведения бухгалтерской отчётности;
• использование лицензионного программного обеспечения и технических средств защиты информации;
• регулярное обновление программного обеспечения и применение антивирусной защиты;
• резервное копирование информации, необходимой для надёжного выполнения обязательств перед Покупателями;
• контроль действий лиц, имеющих доступ к персональным данным.
8.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения задач, связанных с оформлением заказов, обработкой обращений, доставкой товаров, осуществлением уведомлений и ведением учёта, и исключительно в объёме, необходимом для выполнения таких обязанностей.
8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9. Порядок передачи персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные трет ьим лицам только в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.
9.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:
• для исполнения договора розничной купли-продажи товаров (например, передача данных службам доставки, платёжным сервисам);
• для выполнения обязанностей, установленных законодательством Российской Федерации (включая налоговое, бухгалтерское и иное обязательное регулирование);
• по законным запросам уполномоченных государственных органов.
9.3. Третьи лица, получающие доступ к персональным данным, обязаны обеспечить их конфиденциальность и защиту в соответствии с требованиями законодательства Российской Федерации.
9.4. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
10. Обработка файлов cookies
10.1. При посещении Сайта на устройстве Пользователя автоматически сохраняются файлы cookies, содержащие техническую и статистическую информацию, включая: дату и время посещения; IP-адрес устройства; тип браузера и операционной системы; адрес сайта, с которого был осуществлён переход; технические параметры передаваемого трафика; а также данные, собираемые посредством сервисов веб-аналитики.
10.2. Обработка файлов cookies осуществляется Оператором с использованием сервисов веб-аналитики, в том числе сервиса Яндекс.Метрика, предоставляемого ООО «Яндекс» (119021, г. Москва, ул. Л. Толстого, д. 16), в целях анализа поведения Пользователей, повышения удобства использования Сайта и улучшения работы интернет-магазина.
В рамках работы Сайта могут обрабатываться следующие данные cookies:
• дата и время посещения Сайта;
• IP-адрес;
• тип браузера и операционной системы;
• URL-адрес сайта, с которого Пользователь перешёл на Сайт;
• технические данные, передаваемые устройством;
• обезличенная статистика посещений, собираемая сервисами аналитики.
10.3. Файлы cookies не позволяют установить личность конкретного Пользователя. Обработка таких данных осуществляется исключительно в обезличенном виде.
10.4. Пользователь вправе в любой момент изменить наст ройки браузера, ограничить или полностью запретить использование файлов cookies, а также отключить работу сервисов веб-аналитики. При этом отдельные функции Сайта могут стать недоступными или работать некорректно.
10.5. Срок хранения файлов cookies определяется настройками браузера Пользователя, а также параметрами сервисов веб-аналитики, используемых на Сайте.
11. Изменение Политики
11.1. Настоящая Политика может быть изменена Оператором в любое время для обеспечения соответствия требованиям законодательства Российской Федерации, а также для совершенствования системы защиты персональных данных.
11.2. В случае внесения изменений в Политику на Сайте размещается актуальная редакция Политики с указанием даты её обновления.
11.3. Рекомендуется регулярно просматривать условия Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.
12. Реквизиты Оператора
Оператор: Индивидуальный предприниматель Башмаков Иван Викторович
ИНН: 261007273080
Адрес регистрации: Ставропольский край, р-н Кочубеевский, с. Кочубеевское, ул. Б. Садовая, 26А
Почтовый адрес: г. Москва, Краснохолмская наб., д. 5–9, кв. 57
Электронная почта: drumbutik@mail.ru
СОГЛАСИЕ
на обработку персональных данных
Физическое лицо, передавая свои персональные данные при оформлении заказа на сайте https://drumbutik.ru (далее — «Сайт»), при обращении в мессенджеры или социальные сети, участии в акциях, совершении оплаты либо иным образом взаимодействуя с Индивидуальным предпринимателем Башмаковым Иваном Викторовичем (ИНН 261007273080, адрес электронной почты: drumbutik@mail.ru ), выражает своё согласие на следующие условия:
1. Цели обработки персональных данных
Персональные данные обрабатываются в целях:
– оформления, обработки и исполнения заказов, размещённых на Сайте или через мессенджеры/социальные сети;
– идентификации покупателя при оформлении заказа, оплате и доставке;
– осуществления связи с покупателем, консультаций и уведомлений (включая электронную почту, звонки, SMS);
– организации доставки товара, передачи информации курьерским и транспортным компаниям;
– направления информационных сообщений, включая e-mail-рассылки (новости, уведомления и иная информация);
– рассмотрения обращений, претензий, запросов;
– предоставления возможности онлайн-оплаты и оформления доставки;
– выполнения обязанностей, предусмотренных законодательством Российской Федерации (включая бухгалтерский и налоговый учёт);
– защиты прав и законных интересов Продавца, клиентов и третьих лиц в случаях, предусмотренных законодательством Российской Федерации.
2. Состав обрабатываемых персональных данных
ИП Башмаков Иван Викторович обрабатывает следующие персональные данные:
– фамилия, имя, отчество;
– номер телефона;
– адрес электронной почты (e-mail);
– адрес доставки (при оформлении доставки);
– технические данные, автоматически собираемые при использовании Сайта, включая cookie-файлы, данные о браузере, IP-адрес, статистическую информацию, собираемую с помощью сервисов веб-аналитики (включая Яндекс.Метрику).
3. Методы обработки персональных данных
Обработка персональных данных осуществляется следующими способами:
– сбор, запись, систематизация, накопление, хранение;
– уточнение (обновление, изменение);
– извлечение и использование;
– передача (предоставление) третьим лицам, включая курьерские и транспортные компании, платёжных операторов, — в объёме, необходимом для исполнения заказа;
– блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.
4. Отзыв согласия
– Субъект персональных данных вправе отозвать своё согласие в любой момент, направив письменное или электронное уведомление на адрес электронной почты: drumbutik@mail.ru