Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ульяновым Кириллом Сергеевичем (ИНН 631311186027, ОГРНИП 319631300162797, e-mail: shop@heimcandle.ru), далее — Оператор.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Оператор обрабатывает персональные данные пользователей сайта heimcandle.ru (далее — Сайт), покупателей интернет-магазина, подписчиков рассылок и иных лиц, чьи персональные данные становятся известны Оператору.

1.4. Использование Сайта, заполнение любой формы, направление заявки, оформление заказа, заключение договора, подписка на рассылку и/или установка отметки в чекбоксе о согласии означает ознакомление с настоящей Политикой.

2. Какие персональные данные обрабатывает Оператор и для каких целей

Оператор обрабатывает персональные данные только в тех объемах, которые необходимы для достижения указанных целей:

Цель обработки: обработка заявок и обращений

фамилия, имя, отчество; адрес электронной почты; номер телефона; логин/имя профиля в социальных сетях; текст обращения; иные данные, которые субъект сам указывает

Цель обработки: заключение и исполнение договора купли-продажи (оформление, оплата, доставка и возврат заказа)

фамилия, имя, отчество; пол; адрес электронной почты; номер телефона; почтовый адрес и/или адрес пункта выдачи заказов; иные данные, необходимые для оформления, оплаты, доставки и возврата заказа; при необходимости — адрес, реквизиты документа, удостоверяющего личность

Цель обработки: информационные и сервисные сообщения о заказе и работе магазина

фамилия, имя, отчество; адрес электронной почты; номер телефона

Цель обработки: рекламные рассылки (только при отдельном согласии субъекта)

фамилия, имя, отчество; адрес электронной почты; номер телефона; логин/имя профиля в социальных сетях

Цель обработки: статистический учет и аналитика

cookie-файлы; IP-адрес; данные браузера и устройства; дата и время посещения; история просмотров страниц; действия на Сайте; реферер; технические идентификаторы; данные метрических программ

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных для заключения и исполнения договора купли-продажи осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

3.2. Обработка персональных данных для направления информационных сообщений, а также рекламных материалов осуществляется на основании согласия субъекта персональных данных; согласие на рекламные рассылки дается отдельно и может быть отозвано независимо от иных согласий.

3.3. Обработка данных, собираемых посредством метрических программ и cookie-файлов, осуществляется на основании согласия субъекта, выраженного при использовании Сайта.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.

4.2. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора. Содержание и объем обрабатываемых данных соответствуют заявленным целям; избыточные персональные данные не обрабатываются.

5. Способы обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных смешанным способом — с использованием средств автоматизации и без их использования.

5.2. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

5.3. Передача персональных данных осуществляется по защищенным каналам связи, в том числе через сеть Интернет.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, в частности для исполнения договора купли-продажи:

платежному сервису, банку-эквайеру — данные, необходимые для приема оплаты и возврата денежных средств, в том числе адрес электронной почты и/или номер телефона для направления кассового чека;
почтовой службе, транспортной компании, службе доставки — фамилия, имя, отчество, номер телефона, почтовый адрес и/или адрес пункта выдачи заказов — для доставки заказа;
лицам, оказывающим услуги хостинга и технической поддержки Сайта (включая платформу Tilda), веб-аналитики, e-mail- и SMS-уведомлений — в объеме, необходимом для работы Сайта и связи с покупателем;
лицам, оказывающим услуги бухгалтерского и юридического сопровождения, — если это необходимо по закону или договору;
государственным органам — в случаях, предусмотренных законодательством.

6.2. Такие лица обрабатывают персональные данные либо самостоятельно, либо по поручению Оператора на основании договоров и обязуются обеспечивать конфиденциальность и безопасность данных.

7. Cookie и метрические программы

7.1. На Сайте используются cookie-файлы и метрические программы (Яндекс Метрика, встроенный сервис аналитики платформы Tilda) для анализа посещаемости, улучшения работы Сайта и оценки эффективности его страниц.

7.2. Состав собираемых данных и порядок отказа от cookie описаны в документе «Обработка и использование cookie», размещенном на Сайте. Пользователь может ограничить использование cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.

8. Сроки обработки персональных данных

8.1. Персональные данные обрабатываются до достижения целей обработки, до истечения сроков, установленных законодательством (в том числе о бухгалтерском и налоговом учете), или до отзыва согласия, если для продолжения обработки нет иных законных оснований.

8.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отзывать согласие на обработку персональных данных;
требовать прекращения рассылок;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

10. Порядок отзыва согласия

10.1. Отзыв согласия на обработку персональных данных направляется Оператору:

по электронной почте: shop@heimcandle.ru;
по почтовому адресу: 443110, а/я 4080, г. Самара, ИП Ульянов Кирилл Сергеевич.

10.2. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пп. 2−11 ч. 1 ст. 6 Федерального закона № 152-ФЗ (например, для завершения исполнения договора или хранения документов в силу требований закона).

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещается на Сайте.

12.2. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.