Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Касеновой Галиной Викторовной (далее — Оператор), и разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Реквизиты Оператора:
| Наименование | Индивидуальный предприниматель Касенова Галина Викторовна |
|---|---|
| ИНН | 690141340620 |
| ОГРНИП | 318695200011351 |
| Адрес | г. Тверь, ул. 2-я Лукина, д. 9, 170028 |
| Адрес электронной почты | nilovashop@mail.ru |
| Телефоны | +7 (909) 266-60-48, +7 (906) 655-37-20 |
| Сайт | https://nilovashop.ru/ |
| Ответственный за организацию обработки персональных данных | Касенова Галина Викторовна, адрес для обращений: nilovashop@mail.ru |
1.3. Политика применяется ко всей информации о пользователях сайта https://nilovashop.ru/ (далее — Сайт), которую Оператор может получить в процессе использования Сайта, а также при исполнении договоров, заключённых с покупателями.
1.4. Во исполнение ч. 2 ст. 18.1 Закона настоящая Политика публикуется в свободном доступе на Сайте и действует бессрочно до замены новой редакцией.
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Пользователь — посетитель Сайта, а также лицо, оформившее заказ, зарегистрировавшее личный кабинет или обратившееся к Оператору через форму на Сайте или чат-консультант.
- Обработка по поручению — обработка персональных данных лицом, привлечённым Оператором на основании договора в соответствии с ч. 3 ст. 6 Закона.
3. Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.
3.2. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.
3.3. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен законом или договором.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует сообщать такие сведения в свободных полях форм и в чате.
4. Цели обработки, категории субъектов и перечень данных
| Цель | Субъекты | Перечень данных | Правовое основание · срок |
|---|---|---|---|
| Оформление, исполнение и доставка заказов интернет-магазина, возврат товара | Покупатели, получатели заказов | Фамилия, имя, отчество; телефон; адрес электронной почты; адрес доставки; состав и история заказов; сведения об оплате (без данных платёжных карт) | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); требования законодательства о бухгалтерском учёте — 5 лет с даты исполнения договора |
| Регистрация и ведение личного кабинета | Пользователи Сайта | Имя; адрес электронной почты; телефон; идентификатор учётной записи; история заказов | Согласие субъекта (п. 1 ч. 1 ст. 6) — до удаления учётной записи или отзыва согласия |
| Обратная связь и консультирование, в том числе через чат-консультант на Сайте | Пользователи Сайта | Имя; телефон и (или) адрес электронной почты; содержание обращения и переписки | Согласие субъекта — 1 год с даты последнего обращения |
| Информирование о товарах, акциях и специальных предложениях (рекламная рассылка) | Пользователи, давшие отдельное согласие | Имя; адрес электронной почты; телефон | Согласие субъекта; ст. 18 ФЗ «О рекламе» — до отзыва согласия или отказа от рассылки |
| Сбор статистики посещаемости и улучшение работы Сайта | Посетители Сайта | IP-адрес; сведения о браузере и устройстве; просмотренные страницы; источник перехода; идентификаторы файлов cookie; сведения, собираемые метрическими программами | Согласие субъекта, полученное через уведомление о файлах cookie — 12 месяцев с даты согласия |
| Ведение кадрового и бухгалтерского учёта, исполнение обязанностей налогового агента | Работники, контрагенты и их представители | Данные, предусмотренные Трудовым и Налоговым кодексами РФ | Требования законодательства (п. 2 ч. 1 ст. 6) — сроки по законодательству об архивном деле |
4.1. Персональные данные несовершеннолетних Оператор не собирает целенаправленно. Заказ оформляется совершеннолетним лицом либо законным представителем.
5. Способы обработки. Размещение баз данных
5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, с передачей данных по сети Интернет.
5.2. Во исполнение ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт, чат-консультант и системы учёта заказов размещены на серверах российских поставщиков услуг.
5.3. Трансграничная передача персональных данных Оператором не осуществляется.
6. Лица, обрабатывающие данные по поручению Оператора
6.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия обработки, требования к конфиденциальности и безопасности (ч. 3 ст. 6 Закона). Такие лица не вправе использовать данные в собственных целях.
| Лицо | Назначение | Передаваемые данные |
|---|---|---|
| ООО «ЯНДЕКС» (сервис Яндекс.Метрика, счётчик 16743247, включая инструмент «Вебвизор») | Сбор и анализ статистики посещаемости, запись действий посетителя на страницах | IP-адрес, сведения об устройстве и браузере, просмотренные страницы, источник перехода, идентификаторы cookie, действия на странице |
| Чат-консультант Сайта | Приём и обработка обращений посетителей в режиме диалога | Имя, телефон и (или) адрес электронной почты, содержание обращения |
| retailCRM | Обработка и учёт заказов, взаимодействие с покупателями | ФИО, телефон, адрес электронной почты, адрес доставки, состав заказа |
| Службы доставки и почтовые операторы | Доставка заказов | ФИО получателя, телефон, адрес доставки |
| Поставщик услуг хостинга | Размещение Сайта и баз данных на территории Российской Федерации | Данные, содержащиеся в базах Сайта |
6.2. Иным лицам персональные данные передаются только с согласия субъекта либо в случаях, предусмотренных законом (по требованию уполномоченных государственных органов).
7. Файлы cookie и аналогичные технологии
7.1. Сайт использует файлы cookie. Строго необходимые cookie обеспечивают работу Сайта (сессия, корзина, авторизация, защита форм) и устанавливаются без отдельного согласия.
7.2. Аналитические cookie и метрические программы запускаются только после согласия, выраженного нажатием кнопки «Принять» в уведомлении о файлах cookie. При выборе «Отклонить» аналитические сервисы не загружаются.
7.3. Перечень файлов cookie, их назначение и сроки хранения приведены в Политике использования файлов cookie.
8. Права субъекта персональных данных
8.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Обращения направляются на адрес nilovashop@mail.ru либо по адресу Оператора. Обращение должно содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, указанный при заказе), либо иные сведения, подтверждающие факт обработки.
8.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
8.4. Согласие отзывается направлением уведомления на nilovashop@mail.ru. После отзыва обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, предусмотренным законом (в частности, для исполнения договора и хранения документов бухгалтерского учёта).
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: назначает ответственного за организацию обработки; издаёт настоящую Политику и локальные акты; ограничивает доступ к данным кругом работников, которым он необходим; использует защищённое соединение (HTTPS); осуществляет резервное копирование; проводит внутренний контроль соответствия обработки требованиям Закона; оценивает вред, который может быть причинён субъектам.
10. Действия при инцидентах
10.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и принятых мерах, а также о лице, уполномоченном на взаимодействие по вопросам инцидента.
10.2. В течение 72 часов Оператор уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии). Основание — ч. 3.1 ст. 21.1 Закона.
11. Уничтожение персональных данных
11.1. Данные уничтожаются при достижении целей обработки, отзыве согласия (если отсутствуют иные основания обработки), выявлении неправомерной обработки либо по истечении установленного срока хранения.
11.2. Уничтожение оформляется актом; при автоматизированной обработке уничтожение производится способом, исключающим восстановление данных.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://nilovashop.ru/privacy-policy/ с указанием даты редакции.
Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.
