Обработка персональных данных

Политика в отношении обработки персональных данных

Интернет-магазин «С нами ТЕПЛО» — https://s-nami-teplo.ru/

1. Общие положения

1.1. Эта Политика объясняет, какие персональные данные получает интернет-магазин «С нами ТЕПЛО», для чего они нужны, как обрабатываются и как пользователь может реализовать свои права.

1.2. Оператор персональных данных — индивидуальный предприниматель Селантьева Екатерина Дмитриевна, ИНН 253612854121, ОГРНИП 305253606400038. Далее — Оператор. Контакты Оператора приведены в разделе 11.

1.3. Политика распространяется на обработку данных посетителей сайта https://s-nami-teplo.ru/ (далее — Сайт), покупателей, пользователей личного кабинета и лиц, обращающихся в магазин по вопросам выбора, приобретения, доставки и возврата головных уборов, шарфов, платков, палантинов и других товаров.

1.4. Основной нормативный акт — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». При обработке также учитываются требования законодательства о защите прав потребителей, рекламе, бухгалтерском и налоговом учёте.

1.5. Политика информирует об обработке данных и сама по себе не является согласием. Если для конкретной цели необходимо согласие, оно оформляется отдельно. Простое посещение Сайта не означает согласия на рекламные сообщения или любую обработку персональных данных.

2. Какие данные обрабатываются

2.1. Для заказа и доставки: фамилия и имя, отчество при необходимости, телефон, электронная почта, адрес доставки либо выбранный пункт получения, сведения о получателе, составе и стоимости заказа, его оплате, доставке и возврате.

2.2. Для личного кабинета: данные, указанные пользователем при регистрации и изменении профиля, сведения, необходимые для авторизации, история заказов и обращений.

2.3. Для ответа на обращения: имя, контактные данные, содержание переписки и сведения о заказе, которые нужны для решения вопроса. При возврате денежных средств могут потребоваться платёжные реквизиты, предусмотренные выбранным способом возврата.

2.4. При работе Сайта и веб-аналитики: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы и действия на Сайте. Такие сведения могут относиться к персональным данным; они не считаются обезличенными только потому, что не содержат имени пользователя.

2.5. Для рекламных рассылок, если пользователь отдельно согласился их получать: имя, телефон и/или электронная почта, сведения о подписке и её отмене.

2.6. Оператор не запрашивает сведения о здоровье, убеждениях и иных специальных категориях данных, а также биометрические данные для установления личности. Не следует включать такие сведения в сообщения магазину.

2.7. Полные реквизиты банковской карты и код её безопасности не нужно сообщать сотрудникам магазина или указывать в переписке. Для проведения и учёта оплаты обрабатываются сведения о сумме, способе и статусе платежа, связанные с заказом. При выборе онлайн-оплаты покупателю необходимо ознакомиться с условиями обработки данных платёжного сервиса, указанного на странице оплаты.

3. Цели и основания обработки

3.1. Подготовка и исполнение заказа: связь с покупателем, оформление покупки, организация оплаты, доставки и получения, рассмотрение претензий, обмена и возврата. Основание — заключение договора по инициативе покупателя и его исполнение; для обязательного учёта — требования закона.

3.2. Работа личного кабинета: предоставление доступа к профилю и сведениям о покупках, сохранение данных для следующих заказов. Основание — исполнение соглашения о пользовании личным кабинетом. Для дополнительных действий, которые не требуются для его работы, Оператор определяет самостоятельное законное основание.

3.3. Ответы на вопросы и обращения: консультации по ассортименту, размерам, материалам, уходу и обслуживанию заказа. Если обращение связано с подготовкой или исполнением покупки, основание — соответствующий договор. Для иных обращений, обрабатываемых на основании согласия, оно запрашивается отдельно.

3.4. Безопасность и техническая работа Сайта: поддержание сессии, корзины и авторизации, предотвращение неправомерного доступа. Основание — исполнение договора и законные интересы Оператора при соблюдении прав пользователя.

3.5. Анализ посещаемости и удобства Сайта: изучение переходов и действий посетителей с использованием Яндекс.Метрики. Если обрабатываются персональные данные и отсутствует иное законное основание, обработка осуществляется по отдельному согласию пользователя.

3.6. Сообщения об акциях, новых коллекциях и специальных предложениях направляются только с предварительного согласия на рекламные сообщения и соответствующую обработку контактных данных. Покупка товара не является обязательной подпиской. Отказ от рекламы не препятствует покупке.

3.7. Оператор использует только данные, необходимые для конкретной цели, и не объединяет их для несовместимых целей. Уведомления о принятии, оплате, доставке или возврате заказа направляются для обслуживания покупки.

4. Как происходит обработка

4.1. Оператор получает данные из заполненных пользователем форм, при оформлении заказа, регистрации, обращениях по телефону и электронной почте, а также при взаимодействии устройства пользователя с Сайтом.

4.2. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, обезличивание, удаление и уничтожение. Используются автоматизированные средства; документы и обращения при необходимости обрабатываются также без автоматизации.

4.3. Доступ предоставляется только лицам, которым данные нужны для выполнения своих обязанностей. Пользователь может сообщить магазину об ошибках в данных и запросить их исправление.

4.4. Если покупатель оформляет доставку другому человеку, данные получателя используются для исполнения такого заказа. Покупателю следует заранее уведомить получателя о передаче его контактов и обеспечить законное основание для их предоставления магазину.

5. Получатели данных

5.1. Для выполнения заказа данные в необходимом объёме могут предоставляться выбранной службе доставки, банку или платёжному провайдеру. Например, для доставки нужны контакты получателя и адрес; для учёта оплаты — сведения о заказе и платеже.

5.2. Хостинг-провайдер и лица, обслуживающие информационные системы, могут обрабатывать данные по поручению Оператора. Поручение оформляется с указанием целей, данных, разрешённых операций и требований к конфиденциальности и защите.

5.3. При использовании Яндекс.Метрики технические сведения о посещении Сайта передаются провайдеру этого сервиса. Особенности описаны в разделе 7.

5.4. Государственным органам сведения предоставляются при наличии предусмотренного законом основания. Продажа базы контактов и её передача для посторонних рекламных рассылок не относятся к целям обработки магазина.

5.5. Получатель может действовать по поручению Оператора либо как самостоятельный оператор в зависимости от услуги и закона. Пользователь вправе запросить сведения о лицах, которым предоставляются его персональные данные, и о лицах, обрабатывающих их по поручению Оператора. Конкретный способ доставки и оплаты определяется при оформлении заказа.

6. Сроки хранения и прекращение обработки

6.1. Данные заказа хранятся до исполнения обязательств и далее в сроки, установленные для соответствующих документов законом. Данные личного кабинета используются в течение его существования и далее только при наличии законного основания. Переписка хранится в течение времени, необходимого для рассмотрения обращения и связанных с ним требований. Технические журналы используются в пределах сроков, необходимых для работы и безопасности Сайта. Для каждой категории Оператор устанавливает сроки хранения с учётом цели обработки и требований закона; информация о сроках предоставляется по запросу пользователя.

6.2. Данные рекламной подписки используются до отзыва согласия либо прекращения рассылки. Обработка для продвижения товаров прекращается по требованию пользователя. Сведения, подтверждающие получение или отзыв согласия, могут сохраняться при наличии самостоятельного законного основания.

6.3. Когда цель достигнута либо согласие отозвано и иных оснований для обработки нет, данные подлежат уничтожению в предусмотренный законом срок — как правило, не более 30 дней. Для отдельных ситуаций закон устанавливает другие сроки и условия.

6.4. Отзыв согласия не отменяет обязанность хранить предусмотренные законом документы и не исключает обработку, необходимую для исполнения договора. Сам по себе отзыв не означает автоматической отмены заказа.

7. Cookies и Яндекс.Метрика

7.1. Cookies помогают сохранять сессию, содержимое корзины и настройки, обеспечивать авторизацию. Отдельные cookies и технические идентификаторы используются для анализа посещаемости.

7.2. На Сайте установлен счётчик Яндекс.Метрики № 113391341. Используются функции Вебвизора, карты кликов и электронной коммерции. Сервис может фиксировать просмотр страниц, клики, прокрутку и другие действия посетителя. Настройки исключения персональных данных из записей должны обеспечивать защиту информации, вводимой в формы.

7.3. Условия обработки сведений сервисами Яндекса изложены в его [Политике конфиденциальности](https://yandex.ru/legal/confidential/ru/). Провайдер сервиса — ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. Сведения об условиях его использования размещены в [Условиях использования Яндекс.Метрики](https://yandex.ru/legal/metrica_termsofuse/).

7.4. Пользователь может ограничить cookies в настройках браузера. Это может повлиять на корзину и авторизацию. Для необязательной аналитики, основанной на согласии, Сайт должен предоставлять возможность отказаться от неё и изменить ранее сделанный выбор.

7.5. Срок действия cookies зависит от их назначения и настроек Сайта и сервиса аналитики: сессионные cookies действуют в пределах сеанса, другие могут сохраняться до истечения установленного срока или удаления пользователем. Удаление cookies в браузере не удаляет автоматически сведения, ранее полученные Оператором; для реализации прав в отношении таких данных пользователь может направить обращение в порядке раздела 9.

8. Размещение баз данных и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ о недопустимости использования зарубежных баз данных для предусмотренных этой нормой операций, кроме установленных законом исключений.

8.2. Оператор обеспечивает соблюдение требований к размещению баз данных и защите сведений при привлечении хостинг-провайдера и других лиц, обрабатывающих данные по его поручению. Информация о месте обработки и лицах, участвующих в обработке, предоставляется пользователю по запросу в предусмотренном законом порядке.

8.3. Если для конкретного процесса необходима трансграничная передача, до её начала Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая предусмотренное законом уведомление Роскомнадзора и соблюдение ограничений на такую передачу. Информация о наличии или предполагаемой трансграничной передаче предоставляется в ответ на запрос пользователя. Обращаясь через внешние мессенджеры, пользователь должен учитывать условия обработки данных соответствующего сервиса.

9. Права пользователя и обращения

9.1. Пользователь вправе узнать, обрабатываются ли его данные, получить информацию об основаниях, целях, способах, сроках обработки и получателях; потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие; потребовать прекращения рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращения направляются на snamiteplo.25@mail.ru либо письмом по адресу Оператора, указанному в разделе 11. Для удобства можно указать тему «Персональные данные», имя, контакт для ответа, номер заказа при наличии и содержание запроса.

9.3. Для предоставления сведений о персональных данных Оператор проверяет личность заявителя и полномочия представителя. Формальный запрос должен соответствовать требованиям статьи 14 Закона № 152-ФЗ. Не следует отправлять копию паспорта без необходимости.

9.4. Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления данных, прекращения обработки и уничтожения применяются сроки, установленные законом для соответствующего требования.

10. Защита данных и изменения Политики

10.1. Оператор обязан принимать правовые, организационные и технические меры защиты с учётом состава данных и угроз: ограничивать доступ, обеспечивать конфиденциальность, защищать передачу и хранение, контролировать безопасность систем и реагировать на инциденты. Фактические меры закрепляются во внутренних документах Оператора.

10.2. При выявлении нарушения Оператор прекращает неправомерную обработку, устраняет последствия и выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов.

10.3. Актуальная редакция размещается по адресу https://s-nami-teplo.ru/about/privacy-policy/. Изменение текста Политики не заменяет получение нового согласия, когда оно требуется для новой цели обработки.

11. Сведения об Операторе

- Полное наименование: индивидуальный предприниматель Селантьева Екатерина Дмитриевна.
- Торговое наименование: «С нами ТЕПЛО».
- ИНН: 253612854121.
- ОГРНИП: 305253606400038.
- Адрес Оператора для письменных обращений: [указать адрес с почтовым индексом].
- Телефон магазина: +7 (902) 482-86-85.
- Электронная почта для обращений о персональных данных: snamiteplo.25@mail.ru.
- Дополнительная электронная почта Оператора: selanteva.e@mail.ru.
- Электронная почта по бухгалтерским вопросам: buh1422@mail.ru.
- Сайт: https://s-nami-teplo.ru/.

Политика применяется с момента её размещения на Сайте.

Банковские реквизиты Оператора:

- Расчётный счёт: 40802810550000010387.
- Банк: ДАЛЬНЕВОСТОЧНЫЙ БАНК ПАО СБЕРБАНК, г. ХАБАРОВСК.
- БИК: 040813608.
- Корреспондентский счёт: 30101810600000000608.