Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») действует в отношении всей информации, которую интернет-магазин Soforia (далее — «Сайт»), расположенный по адресу: [https://Soforia.ru], может получить о Пользователе во время использования Сайта, сервисов и сервисов оплаты, при оформлении заказов и регистрации.

 

1. Оператор персональных данных

Оператором персональных данных является ИП Зайнетдинова Амина Рамилевна, ИНН 732718751196, адрес: 432023, Ульяновская область, г. Ульяновск, 2-ой пер. Ярославского, д.2, e-mail для обращений: proson73@mail.ru.

 

2. Определения

2.1. В настоящей Политике используются термины в соответствии с ФЗ № 152 «О персональных данных»:

·        Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).

·        Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

·        Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки и состав данных.

·        Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

·        Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных к конкретному субъекту.

·        Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

·        Cookies — фрагменты данных, хранимые на устройстве Пользователя для корректной работы Сайта.

·        Конфиденциальность персональных данных — требование не раскрывать персональные данные без согласия субъекта или иного предусмотренного законом основания.

·        Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому лицу или иностранному юридическому лицу.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие категории данных Пользователя:

·        фамилия, имя;

·        контактный телефон;

·        адрес электронной почты (e-mail);

·        адрес доставки;

·        сведения о заказах, корзинах, история заказов;

·        cookies, IP-адрес, данные о браузере, дата и время доступа, реферер;

·        ограниченно — данные о платежах (только в объеме, требуемом законом для оплаты и идентификации платежа);

·        иная информация, предоставленная Пользователем на Сайте в целях оформления заказа или обратной связи.

3.2. Оператор не осуществляет обработку специальных или биометрических категорий персональных данных.

3.3. Сайт использует сторонние сервисы аналитики (Google Analytics, Яндекс.Метрика и др.) для сбора обезличенных данных о посещаемости и поведении пользователей. Подробнее об их политике обработки можно узнать по ссылкам [Google, Яндекс, и др.]. Данные могут передаваться в страны расположения сервисов, в том числе вне пределов Российской Федерации, при условии соблюдения требований ФЗ-152.

 

4. Правовые основания и цели обработки

4.1. Оператор обрабатывает персональные данные Пользователя на основании:

·        ст. 6, 9, 18.1 ФЗ-152 (согласие субъекта данных — через интерфейс сайта);

·        необходимости исполнения договоров (оформление и доставка заказа, оплата товаров, поддержка Пользователя);

·        требований законодательства Российской Федерации (например, по запросу государственных органов).

4.2. Цели обработки данных:

·        регистрация и идентификация Пользователей;

·        оформление и обработка заказов; доставка товаров;

·        связь с Пользователем, информирование о статусе заказа;

·        выполнение обязательств по договорам и законам Российской Федерации;

·        улучшение качества сервиса сайта;

·        проведение маркетинговых и рекламных рассылок (только на основании отдельного явно выраженного согласия пользователя);

·        анализ поведения и интересов пользователей для совершенствования работы сайта.

 

5. Согласие на обработку, отзыв и права субъекта

5.1. Согласие на обработку персональных данных Пользователь предоставляет при заполнении форм или регистрации на Сайте, а также проставлением отметки в чекбоксе «Я ознакомился и согласен с Политикой конфиденциальности».
Для рассылок и получения маркетинговых материалов требуется отдельное подтверждение согласия.

5.2. Пользователь вправе в любой момент отозвать свое согласие на обработку данных путем направления письменного уведомления Оператору на адрес электронной почты proson73@mail.ru либо другим доступным способом, предусмотренным на Сайте, либо письмом по почтовому адресу Оператора.

5.3. Пользователь имеет право:

·        получать сведения о своих персональных данных, об их обработке и о наличии трансграничной передачи (по запросу — в течение 30 календарных дней);

·        требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно получены или обработаны не в соответствии с заявленными целями;

·        ограничить обработку — разрешить только хранение данных;

·        обжаловать действия или бездействие Оператора в Роскомнадзор (https://pd.rkn.gov.ru/) или в суд;

·        иные права, предусмотренные законодательством РФ.

 

6. Условия передачи персональных данных третьим лицам

6.1. Оператор может передавать персональные данные Пользователя третьим лицам только в следующих случаях:

·        курьерским и почтовым службам — для выполнения доставки заказа;

·        платежным системам — для оплаты и возврата денежных средств;

·        операторам связи — для информирования Пользователя о статусе заказа;

·        компаниям-партнерам, предоставляющим техническую поддержку сайта;

·        государственным органам — только на основании и в порядке, предусмотренных законодательством Российской Федерации.

6.2. Все третьи лица обязаны соблюдать требования по защите и конфиденциальности персональных данных. С такими третьими лицами заключаются договоры, предусматривающие обязательства по соблюдению режима конфиденциальности и безопасности.

6.3. Трансграничная передача персональных данных осуществляется только в те иностранные государства, обеспечивающие адекватную защиту прав субъектов персональных данных. Информация о конкретных странах предоставляется по запросу субъекта.

 

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся до достижения целей, для которых они были собраны, либо до момента отзыва согласия Пользователя на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации. По достижению целей или истечении срока хранения информация подлежит уничтожению или обезличиванию.

 

8. Меры по защите персональных данных

8.1. Оператор применяет необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, в том числе:

·        использование антивирусных программ;

·        ограничение доступа сотрудников по принципу минимально необходимого;

·        использование шифрования, паролей на доступ к информации;

·        регулярное обучение персонала по вопросам информационной безопасности и защите персональных данных;

·        проведение аудитов, назначение ответственного за организацию обработки персональных данных.

  

9. Использование cookies и иных технологий слежения

9.1. Сайт использует различные типы cookies (сессионные, постоянные, аналитические, технические) и технологии сбора дополнительной информации о Пользователе, в том числе для анализа посещаемости, маркетинговых и статистических целей, повышения удобства пользования сайтом.

9.2. Отключение cookies в браузере Пользователя может привести к ограниченной работоспособности отдельных разделов сайта.

9.3. Используемые сервисы аналитики (Google Analytics, Яндекс.Метрика и другие) могут осуществлять передачу обезличенных данных за пределы Российской Федерации, о чём Пользователь уведомляется настоящей Политикой.

 

10. Разрешение споров

10.1. До обращения в суд с иском по спорам, возникшим из отношений между Пользователем и Оператором, обязательно предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя о результатах рассмотрения претензии. В случае недостижения соглашения спор передается в суд по месту регистрации Оператора.

 

11. Изменения и доступность политики

11.1. Оператор вправе изменять настоящую Политику без согласия Пользователя. Актуальная редакция всегда доступна по адресу: [https://Soforia.ru/politika-konfidentsialnosti].

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

12. Контакты оператора и надзорный орган

По всем вопросам, связанным с обработкой и защитой персональных данных, Пользователь вправе обратиться по адресу электронной почты: proson73@mail.ru.

Также пользователь вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) через официальный сайт: https://pd.rkn.gov.ru/.