ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика обработки персональных данных и конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта www.ceramiccreatures.ru, покупателей, посетителей сайта и лиц, обращающихся к Продавцу через электронную почту, телефон, мессенджеры, социальные сети и иные каналы связи.
Настоящая Политика разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
1.1. Оператором персональных данных является:
Савин Евгений Викторович
ИНН: 710505260817
Сайт: www.ceramiccreatures.ru
Электронная почта: admin@ceramiccreatures.ru
Телефон / мессенджеры: +7 (977) 498-25-26
1.2. Оператор самостоятельно или совместно с привлечёнными лицами организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы заказа, электронную почту, телефон, мессенджеры, социальные сети, платёжные сервисы, службы доставки и иные каналы взаимодействия с пользователями.
2. Основные понятия
2.1. Персональные данные -любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Субъект персональных данных -физическое лицо, к которому относятся персональные данные.
2.3. Пользователь -лицо, использующее Сайт, просматривающее информацию на Сайте, оформляющее заказ, направляющее обращение Оператору либо взаимодействующее с Оператором иным способом.
2.4. Покупатель -пользователь, оформивший заказ товара.
2.5. Обработка персональных данных -любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Cookies -небольшие фрагменты данных, которые сайт или сторонний сервис может сохранять на устройстве пользователя для обеспечения работы сайта, сохранения настроек, анализа посещаемости и иных целей.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только персональные данные, которые необходимы для достижения заявленных целей обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, требования закона или законные интересы Оператора.
4. Какие персональные данные обрабатываются
4.1. Оператор может обрабатывать следующие персональные данные пользователей и покупателей:
а) фамилия, имя, отчество, если они предоставлены пользователем;
б) номер телефона;
в) адрес электронной почты;
г) адрес доставки;
д) город, регион, пункт выдачи заказа;
е) сведения о заказе: состав заказа, количество товаров, цена, способ оплаты, способ доставки, статус заказа;
ж) сведения о платежах, необходимые для подтверждения оплаты и возврата денежных средств;
з) реквизиты для возврата денежных средств, если они предоставлены Покупателем;
и) содержание сообщений, обращений, претензий, отзывов, переписки с Оператором;
к) фотографии товара, упаковки, повреждений или иных обстоятельств, направленные Покупателем при обращении;
л) технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения Сайта, источник перехода, действия на Сайте, cookie-файлы и аналогичные технические идентификаторы.
4.2. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.
4.4. Если Пользователь самостоятельно направляет Оператору сведения, не являющиеся необходимыми для оформления заказа или рассмотрения обращения, такие сведения обрабатываются только в объёме, необходимом для ответа на обращение, защиты прав и законных интересов сторон либо исполнения требований закона.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
а) приём, оформление, подтверждение и исполнение заказов;
б) заключение и исполнение договора купли-продажи товара;
в) связь с Покупателем по вопросам заказа, оплаты, доставки, возврата, обмена и претензий;
г) доставка товара Покупателю;
д) приём оплаты и возврат денежных средств;
е) направление документов, связанных с заказом и оплатой;
ж) обработка обращений, заявлений, претензий и запросов;
з) подтверждение факта покупки и условий заказа;
и) урегулирование споров и защита прав Оператора, Покупателя или третьих лиц;
к) выполнение требований законодательства РФ;
л) обеспечение работы Сайта, его безопасности и корректного отображения;
м) анализ работы Сайта и улучшение удобства его использования;
н) предотвращение мошеннических, недобросовестных или противоправных действий;
о) направление информационных и рекламных сообщений -только при наличии отдельного согласия Пользователя, если такое согласие требуется законом.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на следующих основаниях:
а) согласие субъекта персональных данных;
б) необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
в) необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством РФ;
г) необходимость обработки для осуществления прав и законных интересов Оператора, при условии что этим не нарушаются права и свободы субъекта персональных данных;
д) иные основания, предусмотренные законодательством РФ.
6.2. Оформляя заказ, Пользователь предоставляет персональные данные добровольно. Без предоставления данных, необходимых для заказа и доставки, Оператор не сможет оформить заказ, доставить товар, связаться с Покупателем или исполнить договор.
6.3. Согласие на получение рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных, необходимую для оформления и исполнения заказа.
6.4. Отказ от рекламных сообщений не влияет на возможность оформления заказа и получения сервисных сообщений, связанных с исполнением договора.
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
7.2. Оператор может совершать с персональными данными следующие действия:
а) сбор;
б) запись;
в) систематизация;
г) накопление;
д) хранение;
е) уточнение, обновление, изменение;
ж) извлечение;
з) использование;
и) передача, предоставление, доступ;
к) обезличивание;
л) блокирование;
м) удаление;
н) уничтожение.
7.3. Оператор не продаёт персональные данные пользователей и покупателей третьим лицам.
7.4. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, договором, согласием субъекта персональных данных или законодательством РФ.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки.
8.2. Персональные данные могут передаваться следующим категориям получателей:
а) службам доставки и транспортным компаниям;
б) пунктам выдачи заказов;
в) платёжным сервисам, банкам и иным участникам расчётов;
г) хостинг-провайдерам и техническим подрядчикам, обеспечивающим работу Сайта;
д) сервисам связи, электронной почты, мессенджерам и социальным сетям, если Пользователь сам использует соответствующий канал связи;
е) лицам, оказывающим Оператору услуги по технической поддержке, хранению данных, сопровождению сайта, обработке заказов;
ж) государственным органам, судам, правоохранительным органам, Роспотребнадзору, Роскомнадзору и иным уполномоченным лицам -в случаях и порядке, предусмотренных законом.
8.3. Третьи лица получают только те персональные данные, которые необходимы для выполнения соответствующей функции.
8.4. Если обработка персональных данных поручается третьему лицу, Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных.
8.5. При использовании Пользователем внешних сервисов, мессенджеров, социальных сетей и платёжных инструментов обработка данных такими сервисами может регулироваться их собственными документами и правилами.
9. Трансграничная передача персональных данных
9.1. Оператор стремится организовывать обработку персональных данных пользователей -граждан РФ -с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством РФ.
9.2. Трансграничная передача персональных данных осуществляется только при наличии законного основания и при соблюдении требований законодательства РФ о персональных данных.
9.3. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законом, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.
9.4. Если Пользователь самостоятельно обращается к Оператору через иностранный мессенджер, социальную сеть, почтовый сервис или иной внешний сервис, Пользователь понимает, что такой сервис может обрабатывать данные в соответствии со своими правилами и на своей инфраструктуре.
10. Cookies и технические данные
10.1. Сайт может использовать cookies и аналогичные технологии.
10.2. Cookies могут использоваться для следующих целей:
а) обеспечения работы Сайта;
б) сохранения пользовательских настроек;
в) работы корзины и оформления заказа;
г) обеспечения безопасности Сайта;
д) анализа посещаемости и улучшения Сайта;
е) запоминания выбора Пользователя относительно cookies;
ж) иных целей, указанных в уведомлении о cookies на Сайте.
10.3. Cookies могут быть:
а) необходимыми -без них Сайт или отдельные функции могут работать некорректно;
б) аналитическими -помогают понимать, как Пользователи используют Сайт;
в) функциональными -сохраняют настройки и улучшают удобство использования;
г) маркетинговыми -используются для рекламы и оценки её эффективности, если такие технологии подключены.
10.4. Пользователь может ограничить или отключить cookies в настройках браузера. Отключение cookies может привести к некорректной работе отдельных функций Сайта.
10.5. Если на Сайте используются аналитические или маркетинговые cookies, не являющиеся строго необходимыми для работы Сайта, Оператор размещает уведомление о cookies и предоставляет Пользователю возможность выразить согласие или отказаться от таких cookies, если это требуется применимым законодательством.
10.6. Оператор не использует cookies для целенаправленного сбора специальных категорий персональных данных.
11. Рекламные и информационные сообщения
11.1. Оператор вправе направлять Пользователю сообщения, связанные с оформлением, оплатой, доставкой, возвратом товара, изменением статуса заказа, ответом на обращение, претензию или иной запрос Пользователя.
11.2. Такие сообщения являются сервисными и направляются в связи с исполнением договора или обработкой обращения Пользователя.
11.3. Рекламные сообщения, сообщения о новых товарах, акциях, специальных предложениях, мероприятиях и иных маркетинговых активностях направляются только при наличии согласия Пользователя, если такое согласие требуется законом.
11.4. Пользователь вправе в любой момент отказаться от получения рекламных сообщений, направив уведомление на электронную почту admin@ceramiccreatures.ru либо воспользовавшись способом отказа, указанным в соответствующем сообщении.
11.5. После получения отказа Оператор прекращает направление рекламных сообщений Пользователю, за исключением сервисных сообщений, необходимых для исполнения договора, обработки заказа или выполнения требований закона.
12. Сроки хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, законодательство РФ, договорные отношения сторон, сроки предъявления требований и защиты прав Оператора или Покупателя.
12.2. Данные, связанные с заказом, оплатой, доставкой, возвратом, претензиями и исполнением договора, могут храниться в течение срока, необходимого для подтверждения факта заключения и исполнения договора, выполнения требований законодательства, урегулирования возможных споров и защиты прав сторон.
12.3. Данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки, истечения срока согласия, отзыва согласия либо наступления иных оснований прекращения обработки.
12.4. После достижения целей обработки, истечения установленных сроков или получения законного требования субъекта персональных данных Оператор прекращает обработку персональных данных, удаляет или уничтожает их, если иное не предусмотрено законодательством РФ.
13. Права субъекта персональных данных
13.1. Пользователь имеет право:
а) получать информацию об обработке своих персональных данных;
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) отказаться от получения рекламных сообщений;
д) требовать прекращения неправомерной обработки персональных данных;
е) обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
ж) реализовывать иные права, предусмотренные законодательством РФ.
13.2. Для реализации прав Пользователь может направить обращение на электронную почту: admin@ceramiccreatures.ru.
13.3. В обращении рекомендуется указать:
а) ФИО;
б) контактные данные для ответа;
в) суть требования;
г) сведения, позволяющие Оператору идентифицировать Пользователя и найти соответствующие персональные данные;
д) документы или сведения, подтверждающие полномочия представителя, если обращение направляет представитель.
13.4. Оператор вправе запросить дополнительные сведения, необходимые для идентификации Пользователя и предотвращения незаконного доступа к персональным данным.
14. Отзыв согласия на обработку персональных данных
14.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на электронную почту: admin@ceramiccreatures.ru.
14.2. Отзыв согласия не влияет на законность обработки, осуществлённой до получения такого отзыва.
14.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, обрабатываемых на основании согласия, если отсутствуют иные законные основания для продолжения обработки.
14.4. Оператор вправе продолжить обработку персональных данных без согласия Пользователя, если такая обработка необходима для исполнения договора, выполнения требований закона, урегулирования спора, защиты прав и законных интересов Оператора или иных лиц, а также в иных случаях, предусмотренных законодательством РФ.
15. Защита персональных данных
15.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных.
15.2. Такие меры могут включать:
а) ограничение доступа к персональным данным;
б) использование паролей и иных средств контроля доступа;
в) хранение данных в защищённых системах;
г) резервное копирование, если применимо;
д) контроль лиц, имеющих доступ к персональным данным;
е) использование защищённых каналов связи, если применимо;
ж) удаление данных после достижения целей обработки;
з) проверку и обновление мер защиты с учётом характера обрабатываемых данных.
15.3. Оператор принимает меры для предотвращения неправомерного доступа к персональным данным, однако Пользователь понимает, что передача информации через интернет не может быть абсолютно безопасной.
15.4. Пользователь обязан самостоятельно обеспечивать безопасность своих устройств, электронной почты, аккаунтов в мессенджерах и социальных сетях, через которые он взаимодействует с Оператором.
16. Обработка данных несовершеннолетних
16.1. Сайт и товары Оператора не ориентированы специально на сбор персональных данных несовершеннолетних.
16.2. Если заказ оформляется несовершеннолетним лицом, предполагается, что такое лицо действует с согласия законного представителя в случаях, когда такое согласие требуется законом.
16.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор принимает меры по прекращению обработки таких данных, если отсутствуют иные законные основания обработки.
17. Ссылки на сторонние сайты и сервисы
17.1. На Сайте могут быть размещены ссылки на социальные сети, мессенджеры, платёжные сервисы, службы доставки и иные сторонние ресурсы.
17.2. Оператор не контролирует обработку персональных данных на сторонних сайтах и в сторонних сервисах.
17.3. При переходе на сторонние сайты или использовании сторонних сервисов Пользователю рекомендуется ознакомиться с документами о конфиденциальности соответствующих сервисов.
18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику.
18.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.
18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
18.4. Продолжение использования Сайта после размещения новой редакции Политики означает ознакомление Пользователя с её условиями, если иное не предусмотрено законодательством РФ.
19. Контакты по вопросам персональных данных
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
Савин Евгений Викторович
ИНН: 710505260817
Сайт: www.ceramiccreatures.ru
Электронная почта: admin@ceramiccreatures.ru
Телефон / мессенджеры: +7 (977) 498-25-26