Политика обработки персональных данных и использования файлов cookie

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, обрабатываемых Индивидуальным предпринимателем Пунтус Ксенией Данииловной (далее — «Оператор») в связи с работой сайта https://puntus.shop/ (далее — «Сайт») и интернет-магазина puntus.shop, а также порядок использования файлов cookie на Сайте.
1.2. Сведения об Операторе:
• Полное наименование: Индивидуальный предприниматель Пунтус Ксения Данииловна
•ОГРНИП: 323745600143962
•ИНН: 745606330152
•Адрес: 455000, Челябинская область, г. Магнитогорск, пр-т Металлургов, д. 9, кв. 27
•Электронная почта для вопросов об обработке персональных данных: puntus-shop@mail.ru
•Телефон: +79160011262
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и издана во исполнение требования части 2 статьи 18.1 указанного закона.
1.4. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей Сайта, а также на данные, получаемые при коммуникации по телефону, электронной почте, в мессенджерах и в социальных сетях Оператора.
1.5. Действующая редакция Политики постоянно доступна по адресу https://puntus.shop/privacy.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные. В настоящей Политике — посетитель Сайта, покупатель, подписчик рассылки, лицо, обратившееся к Оператору.
Пользователь — любое лицо, использующее Сайт.
Файлы cookie — небольшие текстовые файлы, сохраняемые Сайтом в браузере Пользователя.
3. Правовые основания обработки
3.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).
3.2. Исполнение договора, стороной которого является субъект персональных данных, — договора розничной купли-продажи, заключаемого на условиях Публичной оферты (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
3.3. Исполнение возложенных на Оператора законом обязанностей, в том числе в сфере налогового учёта, кассовой дисциплины и защиты прав потребителей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).
3.4. Осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
3.5. Согласие субъекта на получение рекламных и информационных сообщений (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
3.6. Согласие субъекта на распространение персональных данных — при публикации отзыва с указанием имени субъекта (статья 10.1 Закона № 152-ФЗ).
4. Категории субъектов и состав обрабатываемых данных 4.1. Посетители Сайта, не совершившие заказ
Технические сведения, собираемые автоматически: IP-адрес, тип и версия браузера и операционной системы, идентификатор файла cookie, разрешение экрана, источник перехода, просмотренные страницы, дата и время действий на Сайте.
Сами по себе эти сведения не позволяют определить конкретное физическое лицо. Однако в совокупности они могут быть соотнесены с пользователем, поэтому Оператор обрабатывает их в режиме персональных данных и на правовых основаниях, указанных в разделе 3 настоящей Политики.
4.2. Зарегистрированные пользователи и покупатели
• фамилия, имя, отчество (при указании)
• адрес электронной почты
•контактный телефон
• адрес доставки
• сведения о заказах: состав, стоимость, дата, статус, размеры приобретённых товаров
• сведения о возвратах и обращениях
• реквизиты для возврата денежных средств, если возврат осуществляется не тем же способом, которым производилась оплата
4.3. Подписчики рассылок
Адрес электронной почты, контактный телефон, имя (при указании), история заказов и просмотров для персонализации сообщений.
4.4. Лица, оставившие отзыв или обращение
Имя или псевдоним, адрес электронной почты, содержание обращения, приложенные материалы.
4.5. Данные, которые Оператор не обрабатывает
4.5.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.5.2. Оператор не обрабатывает персональные данные лиц младше 14 лет. Персональные данные лиц в возрасте от 14 до 18 лет обрабатываются при условии согласия законного представителя, за исключением случаев, когда обработка необходима для исполнения договора, который несовершеннолетний вправе заключить самостоятельно. Если Оператору станет известно, что данные несовершеннолетнего получены без необходимого согласия, такие данные будут удалены.
4.5.3. Оператор не получает и не хранит полные реквизиты банковских карт. Платёжные данные вводятся на защищённой странице платёжного сервиса и Оператору не передаются. Оператор может получать только маскированный номер карты (последние четыре цифры) и статус платежа.
5. Цели обработки
• регистрация и ведение личного кабинета на Сайте
• заключение и исполнение договора розничной купли-продажи: оформление, комплектация, оплата и доставка заказа
• информирование о статусе заказа
• приём и рассмотрение обращений, претензий, заявлений о возврате и обмене товара
• возврат денежных средств
• исполнение требований налогового законодательства и законодательства о применении контрольно-кассовой техники, формирование и направление кассовых чеков
• ведение бухгалтерского и налогового учёта
• направление рекламных и информационных сообщений — только при наличии отдельного согласия
• публикация отзывов о товарах с указанием имени субъекта — только при наличии отдельного согласия на распространение персональных данных
• персонализация содержания Сайта и рекомендаций товаров
• анализ посещаемости Сайта и улучшение его работы
• защита прав и законных интересов Оператора, в том числе при разрешении споров
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
6.2. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.3. Персональные данные обрабатываются на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.5. Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей, и не допускает обработку данных, избыточных по отношению к этим целям.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам иначе как в случаях, указанных в настоящем разделе.
7.2. Оператор поручает обработку персональных данных следующим категориям лиц, с каждым из которых заключён договор, содержащий условия о конфиденциальности и о соблюдении требований Закона № 152-ФЗ:
7.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
8. Файлы cookie и сходные технологии
8.1. Наряду с файлами cookie на Сайте применяются сходные технологии: локальное хранилище браузера (localStorage, sessionStorage), пиксели и веб-маяки. Всё изложенное в настоящем разделе о cookie относится и к ним.
8.2. Строго необходимые cookie
Обеспечивают базовую работу Сайта. Без них Сайт не сможет функционировать, поэтому они устанавливаются без согласия — на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ, то есть в связи с законным интересом Оператора в обеспечении работоспособности и безопасности Сайта. В части, необходимой для оформления и исполнения Заказа, такие cookie устанавливаются на основании пункта 5 части 1 статьи 6 указанного Закона.
8.3. Функциональные cookie
Улучшают удобство пользования Сайтом. Устанавливаются только с согласия.
8.4. Аналитические cookie
Собирают обезличенные сведения о том, как посетители пользуются Сайтом. Устанавливаются только с согласия.
8.5. Маркетинговые cookieИспользуются для показа рекламы Сайта на других ресурсах и оценки её эффективности. Устанавливаются только с согласия.
8.6. Какие сведения собираются автоматически
• тип действия на Сайте (переход, клик, наведение, заполнение поля)
• дата и время действия
• адрес просматриваемой страницы и адрес страницы-источника перехода
• IP-адрес
• сведения о браузере и операционной системе (User-Agent)
• идентификатор браузера
• разрешение экрана и тип устройства
• сведения о просмотренных товарах, добавлениях в корзину и удалениях из неё, о составе и статусе заказов
• факты заполнения форм на Сайте, включая ошибки при заполнении
Для незарегистрированных посетителей эти сведения обрабатываются в обезличенном виде. Для авторизованных пользователей они могут связываться с учётной записью.
8.7. Согласие и управление cookie
8.7.1. При первом посещении Сайта показывается баннер, позволяющий принять все cookie, отклонить все, кроме строго необходимых, либо выбрать отдельные категории.
8.7.2. До получения согласия функциональные, аналитические и маркетинговые cookie не устанавливаются, соответствующие скрипты не загружаются.
8.7.3. Изменить или отозвать выбор можно в любой момент в разделе «Настройки cookie» в футере Сайта. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва.
8.7.4. Управлять cookie можно и средствами браузера: удалить сохранённые файлы, заблокировать их установку, включить режим приватного просмотра. Инструкции находятся в разделе справки соответствующего браузера.
8.7.5. Блокировка строго необходимых cookie средствами браузера может привести к тому, что корзина, авторизация и оформление заказа перестанут работать.
8.8. Cookie третьих лиц
Отдельные cookie устанавливаются не Оператором, а привлечёнными сервисами — системами аналитики, платёжным сервисом, виджетом чата, встроенными видеоплеерами и виджетами социальных сетей. Такие сервисы обрабатывают данные в соответствии со своими политиками, ознакомиться с которыми можно на их сайтах.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом.
9.2. По достижении целей обработки, а также при отзыве согласия и отсутствии иного правового основания персональные данные подлежат уничтожению в срок, не превышающий 30 дней. Уничтожение оформляется актом.
9.3. Отзыв согласия не прекращает обработку данных, необходимых для исполнения заключённого договора, а также данных, хранение которых обязательно в силу закона.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных, включая перечень обрабатываемых данных, правовые основания и цели обработки, источники получения, сроки обработки и хранения, сведения о лицах, которым данные передаются
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных
• отказаться от получения рекламных сообщений
• отозвать согласие на распространение персональных данных и потребовать прекращения публикации отзыва с указанием имени
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд
10.2. Запрос направляется на адрес электронной почты puntus-shop@mail.ru либо в письменной форме по адресу: 455000, Челябинская область, г. Магнитогорск, пр-т Металлургов, д. 9, кв. 27.
10.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с обрабатываемыми данными, а также описание существа требования. Оператор вправе запросить дополнительные сведения, если представленных недостаточно для идентификации.
10.4. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
10.5. Отозвать согласие на получение рассылок можно в один клик по ссылке в любом письме, а также по обращению на puntus-shop@mail.ru. Отзыв обрабатывается не позднее 3 рабочих дней.
10.6. Удалить учётную запись можно самостоятельно в личном кабинете либо по обращению на puntus-shop@mail.ru.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
• назначено лицо, ответственное за организацию обработки персональных данных
• утверждены локальные акты, определяющие порядок обработки и защиты персональных данных
• ограничен и разграничен доступ к персональным данным
• лица, допущенные к обработке, ознакомлены с требованиями законодательства и приняли обязательства о конфиденциальности
• применяется шифрование соединения между Сайтом и браузером Пользователя по протоколу HTTPS
• используются средства антивирусной защиты и межсетевого экранирования
• ведётся резервное копирование
• осуществляется учёт машинных носителей персональных данных
• ведётся журнал обращений субъектов персональных данных
11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
12.2. При существенном изменении условий обработки, затрагивающем права субъектов, Оператор уведомляет зарегистрированных пользователей по электронной почте не менее чем за 10 дней до вступления изменений в силу. При существенном изменении состава используемых cookie баннер согласия показывается повторно.
12.3. Все ранее действовавшие редакции Политики сохраняются в архиве и предоставляются по запросу.
12.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.