Политика конфиденциальности и обработки персональных данных

Назначение документа. Политика объясняет, какие персональные данные обрабатывает интернет-магазин SIETE, для каких целей они используются, кому могут передаваться и как пользователь может реализовать свои права.

1 Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Хо Тхи Тхао, ОГРНИП 323774600435315, ИНН 772464034624.

1.2. Политика применяется к сайту https://siete7.ru/, его формам, личному кабинету, оформлению и сопровождению заказов, обращениям и подписке на сообщения.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормами законодательства Российской Федерации.

1.4. Если для конкретной операции закон требует согласия, такое согласие запрашивается отдельно. Пользователь предоставляет данные добровольно и подтверждает их достоверность.

2 Какие данные обрабатываются

2.1. Оператор может обрабатывать следующие сведения:

фамилия, имя и отчество, если они указаны пользователем;

номер телефона и адрес электронной почты;

адрес доставки, сведения о получателе и выбранном пункте выдачи;

состав, стоимость, статус и история заказов, возвратов и обращений;

статус, способ и идентификатор платежа без хранения полных данных банковской карты;

IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, cookie и действия на сайте.

2.2. Оператор получает данные непосредственно от пользователя, автоматически при использовании сайта либо от организаций, участвующих в оплате, доставке и исполнении заказа, в необходимом объёме.

2.3. Оператор не запрашивает специальные категории и биометрические персональные данные. Пользователю не следует направлять такие сведения в свободных полях и обращениях.

3 Цели и основания обработки

3.1. Цель: оформление, подтверждение и исполнение заказа. Правовое основание: заключение и исполнение договора.

3.2. Цель: организация оплаты, оплаты при получении и возврата денежных средств. Правовое основание: исполнение договора и требований закона.

3.3. Цель: передача заказа в Яндекс Доставку, доставка курьером или выдача в пункте выдачи. Правовое основание: исполнение договора.

3.4. Цель: поддержка покупателя, рассмотрение претензий и возвратов. Правовое основание: исполнение договора, требования закона и законный интерес.

3.5. Цель: бухгалтерский, налоговый и кассовый учёт. Правовое основание: исполнение обязанностей по закону.

3.6. Цель: обеспечение работы и безопасности сайта, предотвращение злоупотреблений. Правовое основание: законный интерес Оператора.

3.7. Цель: информационные и рекламные сообщения. Правовое основание: отдельное предварительное согласие пользователя.

4 Порядок и сроки обработки

4.1. Обработка выполняется с использованием средств автоматизации и без них в объёме, необходимом для указанных целей.

4.2. Данные хранятся не дольше, чем этого требуют цель обработки, договор и обязательные сроки хранения бухгалтерских, налоговых, кассовых и иных документов.

4.3. При достижении цели, отзыве согласия или поступлении правомерного требования данные уничтожаются либо обезличиваются в сроки, установленные законом, если отсутствует иное законное основание для обработки.

4.4. При сборе данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

5 Передача данных

5.1. Оператор вправе передавать данные в необходимом объёме:

Яндекс Доставке, курьерам и операторам пунктов выдачи — для доставки, оплаты при получении и возврата;

банкам, платёжным организациям и операторам фискальных данных — для расчётов, чеков и возврата денег;

поставщикам сайта, хостинга, CRM, связи и технической поддержки — для работы интернет-магазина;

сервисам аналитики — при их подключении и с учётом настроек cookie;

государственным органам — в случаях и порядке, предусмотренных законом.

5.2. Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для согласованных целей.

5.3. Трансграничная передача выполняется только после соблюдения требований законодательства и, когда это необходимо, получения отдельного согласия пользователя.

6 Cookie и аналитика

6.1. Необходимые cookie обеспечивают работу корзины, авторизацию, безопасность и сохранение настроек. Их отключение может ограничить функции сайта.

6.2. Аналитические и рекламные cookie используются при подключении соответствующих сервисов и с учётом применимых требований к согласию. Пользователь может удалить или ограничить cookie в настройках браузера.

7 Защита данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.

7.2. Доступ предоставляется только лицам, которым он нужен для выполнения обязанностей. При выявлении инцидента Оператор принимает меры и направляет предусмотренные законом уведомления.

8 Права пользователя

8.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора.

8.2. Запрос направляется на [ЭЛЕКТРОННАЯ ПОЧТА — заполнить перед публикацией]. В нём указываются ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить личность заявителя и найти относящиеся к нему данные.

8.3. Требование о прекращении обработки рассматривается не более 10 рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

8.4. Согласие на рекламные сообщения можно отозвать по ссылке в сообщении либо обращением на [ЭЛЕКТРОННАЯ ПОЧТА — заполнить перед публикацией].

9 Изменение Политики

9.1. Оператор вправе обновлять Политику при изменении процессов или законодательства. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.

10 Контакты Оператора

Продавец и оператор персональных данных: Индивидуальный предприниматель Хо Тхи Тхао
ОГРНИП: 323774600435315
ИНН: 772464034624
Адрес регистрации и фактический адрес: 101000, Россия, г. Москва, ул. Большая Спасская, д. 71–72, 12
Сайт: https://siete7.ru/