ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) определяет порядок обработки и защиты персональных данных пользователей сайта BabyMaya.

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Сафиуллова Татьяна Владимировна
ИНН: 632208150100
ОГРНИП: 322631200165789

далее Оператор.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании сайта BabyMaya, оформлении и исполнении заказов, обращении через формы обратной связи, по электронной почте и иным каналам связи.

1.5. Использование сайта и ознакомление с настоящей Политикой само по себе не означает предоставление согласия на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется получение отдельного согласия.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Пользователь лицо, посещающее сайт BabyMaya и/или использующее его функциональные возможности.

2.4. Субъект персональных данных физическое лицо, к которому относятся обрабатываемые персональные данные.

2.5. Cookies (файлы cookie) небольшие фрагменты данных, которые сохраняются браузером на устройстве Пользователя при посещении сайта и могут использоваться для обеспечения работы сайта, сохранения пользовательских настроек и получения статистической информации.

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МОЖЕТ ОБРАБАТЫВАТЬ ОПЕРАТОР

3.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• населённый пункт;

• сведения о выбранном пункте выдачи заказа;

• данные получателя заказа;

• сведения, необходимые для оформления и исполнения заказа;

• сведения о заказанных изделиях;

• сведения об оплате заказа в объёме, необходимом для подтверждения факта оплаты;

• сведения, содержащиеся в обращениях Пользователя к Оператору.

3.2. При использовании сайта также могут автоматически обрабатываться технические сведения, в частности:

• IP-адрес;

• сведения о браузере и устройстве;

• файлы cookie;

• дата и время посещения сайта;

• адреса посещённых страниц;

• источник перехода на сайт;

• иные технические сведения, необходимые для функционирования сайта и обеспечения его безопасности.

3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни Пользователя.

3.4. Оператор не осуществляет целенаправленный сбор и обработку биометрических персональных данных.

3.5. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей их обработки.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные в следующих целях:

• регистрации Пользователя на сайте, если такая функция используется;

• оформления и проверки заказа;

• заключения и исполнения договора с Заказчиком;

• связи с Заказчиком по вопросам оформленного заказа;

• уточнения состава, параметров и иных сведений по заказу;

• формирования и направления ссылки на оплату;

• формирования и направления счёта на оплату юридическим лицам и индивидуальным предпринимателям;

• подтверждения поступления оплаты;

• изготовления заказанных изделий;

• организации доставки заказа;

• передачи необходимых данных службе доставки;

• информирования Заказчика о состоянии заказа;

• направления уведомлений о поступлении оплаты, передаче заказа в пошив, готовности и отправке заказа;

• предоставления трек-номера или номера накладной для отслеживания отправления;

• обработки обращений, заявлений, претензий и вопросов;

• выполнения требований бухгалтерского, налогового и иного законодательства Российской Федерации;

• обеспечения корректной и безопасной работы сайта;

• предотвращения злоупотреблений и мошеннических действий.

4.2. Персональные данные не используются для целей, несовместимых с целями, для которых они были собраны.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;

• Федеральный закон 152-ФЗ «О персональных данных»;

• иные нормативные правовые акты Российской Федерации;

• необходимость заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных;

• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

• согласие субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством.

5.2. Если для определённой обработки требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и подтверждений Пользователя.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

6.2. Оператор вправе совершать с персональными данными действия, необходимые для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей.

6.5. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Для оформления и исполнения заказа Оператор может передавать необходимые персональные данные третьим лицам исключительно в объёме, необходимом для соответствующей цели.

К таким лицам могут относиться:

• банки и платёжные сервисы для организации и проведения оплаты;

• службы доставки, курьерские службы, организации почтовой связи и транспортные компании для доставки заказа;

• организации и сервисы, обеспечивающие работу сайта и информационных систем Оператора, если такая обработка необходима для их функционирования;

• государственные органы в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.2. Передача третьим лицам не означает предоставление им права использовать персональные данные в собственных целях, не связанных с оказанием соответствующей услуги, если иное не предусмотрено законодательством.

7.3. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, Оператор обеспечивает соблюдение требований законодательства Российской Федерации в области персональных данных.

8. ОПЛАТА ЗАКАЗОВ

8.1. Для оплаты заказов физическими лицами Оператор может направлять Пользователю ссылку на оплату через банк или платёжный сервис.

8.2. В зависимости от возможностей соответствующего банка или платёжного сервиса Пользователю могут быть доступны различные способы оплаты, в том числе банковская карта, СБП, Mir Pay и SberPay.

8.3. Юридическим лицам и индивидуальным предпринимателям для оплаты заказа может выставляться счёт.

8.4. Оператор обрабатывает сведения о факте и статусе оплаты в объёме, необходимом для исполнения заказа, ведения учёта и выполнения требований законодательства Российской Федерации.

9. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

9.1. Сайт может использовать файлы cookie, необходимые для его корректной работы, сохранения пользовательских настроек, обеспечения безопасности и анализа работы сайта.

9.2. Пользователь может самостоятельно ограничить или отключить использование файлов cookie в настройках своего браузера.

9.3. Ограничение использования отдельных файлов cookie может привести к некорректной работе некоторых функций сайта.

9.4. Если на сайте используются сторонние системы веб-аналитики, сведения об их использовании и составе обрабатываемых ими данных должны учитываться Оператором при организации обработки персональных данных.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

10.2. После достижения целей обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в установленные законодательством сроки, если отсутствуют законные основания для их дальнейшей обработки или хранения.

10.3. Персональные данные, которые необходимо хранить в соответствии с требованиями бухгалтерского, налогового или иного законодательства Российской Федерации, сохраняются в течение предусмотренных таким законодательством сроков.

10.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку, осуществляемую на основании такого согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

11. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

11.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований законодательства Российской Федерации к использованию соответствующих баз данных.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;

• требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;

• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;

• отозвать ранее предоставленное согласие на обработку персональных данных;

• потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;

• защищать свои права и законные интересы способами, предусмотренными законодательством Российской Федерации.

12.2. Отзыв согласия не препятствует Оператору продолжить обработку персональных данных при наличии иных законных оснований для такой обработки.

13. ОБРАЩЕНИЯ ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. По вопросам обработки персональных данных, а также для направления требования об уточнении, блокировании, прекращении обработки или уничтожении персональных данных Пользователь может обратиться к Оператору по электронной почте:

palesika@list.ru

13.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и корректно рассмотреть его обращение.

13.3. Оператор рассматривает обращения и выполняет требования субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор принимает необходимые и достаточные организационные, правовые и технические меры для защиты обрабатываемых персональных данных.

14.2. Меры защиты выбираются с учётом характера обрабатываемых данных, используемых информационных систем и возможных угроз безопасности персональных данных.

14.3. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по её прекращению, блокированию, уточнению или уничтожению персональных данных в соответствии с требованиями законодательства Российской Федерации.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика является общедоступным документом.

15.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, способов обработки персональных данных, работы сайта или деятельности Оператора.

15.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не указан иной срок.

15.4. Актуальная редакция Политики размещается на сайте BabyMaya и доступна Пользователям без ограничений.