ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», законодательством Российской Федерации о защите прав потребителей и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых Индивидуальным предпринимателем Иванян Арусяк Вачагановной при использовании сайта интернет-магазина EMARTI, оформлении заказов, обращении пользователей и покупателей к Оператору.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Иванян Арусяк Вачагановна
ИНН: 261500246463
ОГРНИП: 326480000038400
Адрес: Липецкая область, г. Грязи, ул. Советская, д. 78
E-mail: emartiwb@gmail.com
Телефон: 8 996 286-76-60
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта EMARTI, покупателей товаров, а также лиц, обращающихся к Оператору посредством форм обратной связи и иных каналов коммуникации, размещённых на сайте.
1.5. Оператор обеспечивает свободный доступ к настоящей Политике посредством её размещения на сайте EMARTI.
2. Основные понятия
2.1. В настоящей Политике используются понятия в значениях, установленных законодательством Российской Федерации о персональных данных.
2.2. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.3. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3. Какие персональные данные обрабатываются
3.1. В зависимости от характера взаимодействия пользователя с сайтом Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о выбранном способе доставки;
сведения о заказе;
сведения о выбранных товарах;
выбранный размер товара;
количество товаров;
стоимость заказа;
сведения, предоставленные пользователем при обращении к Оператору;
сведения, необходимые для оформления и исполнения заказа;
технические сведения об устройстве пользователя;
IP-адрес;
сведения о браузере и операционной системе;
сведения о посещении и использовании сайта;
сведения, содержащиеся в cookie-файлах, в случаях использования соответствующих технологий.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка не требуется законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей:
предоставление пользователю возможности пользоваться сайтом;
приём и обработка заказов;
заключение и исполнение договоров купли-продажи;
подтверждение заказа;
связь с покупателем по вопросам заказа;
организация доставки товаров;
обработка возвратов и обменов;
обработка обращений и запросов пользователей;
информирование покупателя об изменении статуса заказа;
проведение платежей;
исполнение требований законодательства Российской Федерации;
ведение бухгалтерского, налогового и иного обязательного учёта;
обеспечение безопасности сайта;
предотвращение мошеннических и иных неправомерных действий;
улучшение работы сайта;
проведение статистического анализа посещаемости сайта при использовании соответствующих сервисов;
направление информационных и рекламных сообщений при наличии соответствующего согласия пользователя и иных предусмотренных законом оснований.
5. Правовые основания обработки
5.1. Оператор осуществляет обработку персональных данных на следующих основаниях:
законодательство Российской Федерации;
заключение и исполнение договора, стороной которого является субъект персональных данных;
согласие субъекта персональных данных — в случаях, когда такое согласие требуется;
иные основания, предусмотренные законодательством Российской Федерации.
5.2. Персональные данные, необходимые для оформления и исполнения заказа, обрабатываются в объёме, необходимом для заключения и исполнения договора купли-продажи.
6. Способы обработки персональных данных
6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.
6.2. Оператор осуществляет следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.
7. Передача персональных данных третьим лицам
7.1. Для достижения целей обработки персональных данных Оператор вправе передавать необходимые персональные данные третьим лицам, если такая передача необходима для оформления, оплаты, исполнения и доставки заказа либо выполнения требований законодательства.
7.2. В зависимости от выбранного покупателем способа доставки персональные данные могут передаваться соответствующей организации или сервису доставки, в том числе:
СДЭК;
Почте России;
Boxberry;
Яндекс;
Ozon;
Wildberries;
другим службам доставки, доступным при оформлении заказа.
7.3. При передаче персональных данных Оператор передаёт только те сведения, которые необходимы для соответствующей цели.
7.4. При осуществлении оплаты персональные данные могут обрабатываться платёжной организацией или платёжным сервисом, подключённым Оператором для приёма платежей.
7.5. Оператор не продаёт персональные данные пользователей третьим лицам.
8. Использование cookie-файлов
8.1. Сайт EMARTI может использовать файлы cookie, необходимые для корректного функционирования сайта.
8.2. Cookie могут использоваться для сохранения настроек пользователя, функционирования корзины, обеспечения безопасности и других технических целей.
8.3. При использовании сервисов веб-аналитики на сайте могут применяться дополнительные cookie-файлы и аналогичные технологии.
8.4. В случаях, когда законодательством требуется получение согласия пользователя на использование соответствующих cookie-файлов, такое согласие предоставляется посредством предусмотренного на сайте интерфейса.
9. Использование сервисов аналитики
9.1. Оператор вправе использовать сервисы веб-аналитики, включая Яндекс Метрику, для анализа посещаемости сайта, оценки эффективности его работы и улучшения пользовательского опыта.
9.2. При использовании таких сервисов могут обрабатываться технические сведения о пользователе, информация о действиях на сайте и сведения, содержащиеся в cookie-файлах.
9.3. При необходимости Оператор получает предусмотренное законодательством согласие пользователя на использование соответствующих аналитических технологий.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.
10.2. Персональные данные, связанные с оформлением и исполнением заказа, могут храниться в течение сроков, установленных законодательством Российской Федерации для договорных, бухгалтерских, налоговых и иных обязательств.
10.3. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Оператор принимает меры для ограничения доступа к персональным данным лицам, которым такой доступ не требуется для выполнения соответствующих обязанностей.
12. Права субъектов персональных данных
12.1. Пользователь имеет право:
получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или удаления персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обращаться к Оператору с вопросами и требованиями относительно обработки персональных данных;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав пользователь может обратиться к Оператору:
E-mail: emartiwb@gmail.com
Телефон: 8 996 286-76-60
Почтовый адрес: Липецкая область, г. Грязи, ул. Советская, д. 78
13. Отзыв согласия
13.1. Пользователь вправе отозвать предоставленное им согласие на обработку персональных данных путём направления соответствующего обращения Оператору.
13.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента его отзыва.
13.3. Отзыв согласия не препятствует обработке персональных данных в случаях, когда для неё имеется иное предусмотренное законодательством Российской Федерации основание.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику.
14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
14.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
15. Реквизиты Оператора
Индивидуальный предприниматель Иванян Арусяк Вачагановна
ИНН: 261500246463
ОГРНИП: 326480000038400
Адрес: Липецкая область, г. Грязи, ул. Советская, д. 78
E-mail: emartiwb@gmail.com
Телефон: 8 996 286-76-60