ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Островкиным Владимиром Сергеевичем (далее — «Оператор»).

Политика распространяется на персональные данные, которые Оператор получает от пользователей сайта 4-13.ru (далее — «Сайт»), покупателей товаров, а также иных лиц, взаимодействующих с Оператором посредством Сайта.

Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения на Сайте. Обязанность оператора опубликовать документ, определяющий его политику в отношении обработки персональных данных, установлена статьёй 18.1 Федерального закона № 152-ФЗ.

1. Общие положения

1.1. Настоящая Политика определяет:

категории и состав персональных данных, которые обрабатывает Оператор;
цели и правовые основания обработки персональных данных;
порядок получения, использования, хранения, передачи и уничтожения персональных данных;
порядок взаимодействия Оператора с субъектами персональных данных;
меры, принимаемые Оператором для защиты персональных данных.

1.2. Политика применяется к персональным данным, полученным Оператором:

при оформлении Заказа на Сайте;
при регистрации и использовании Личного кабинета;
при заполнении форм обратной связи;
при обращении в службу поддержки;
при оформлении возврата или обмена Товара;
при использовании Сайта;
при взаимодействии с Оператором по электронной почте, телефону и иным доступным каналам связи.

1.3. Настоящая Политика не распространяется на сайты, сервисы и информационные ресурсы третьих лиц, ссылки на которые могут быть размещены на Сайте. Обработка данных такими лицами осуществляется в соответствии с их собственными документами и правилами.

2. Сведения об Операторе

Оператор персональных данных:

Индивидуальный предприниматель Островкин Владимир Сергеевич

Сайт: 4-13.ru
Электронная почта: help@4-13.ru
ОГРНИП: 325774600617410
ИНН: 771822997104

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

3.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка персональных данных осуществляется для конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Состав и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации либо договором.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

5.1. Посетители Сайта.
Лица, просматривающие страницы Сайта и взаимодействующие с его функциональными элементами.

5.2. Покупатели Товаров.
Лица, оформляющие или получающие Заказы в Интернет-магазине.

5.3. Пользователи Личного кабинета.
Зарегистрированные пользователи Сайта, использующие соответствующий функционал.

5.4. Лица, направляющие обращения.
Лица, обращающиеся к Оператору посредством форм обратной связи, электронной почты, телефона и иных каналов связи.

6. Категории обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

6.1. Данные, предоставляемые при оформлении Заказа

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о получателе Заказа;
иные сведения, необходимые для исполнения Заказа.

6.2. Данные Личного кабинета

При использовании соответствующего функционала Сайта могут обрабатываться:

имя;
адрес электронной почты;
номер телефона;
история Заказов;
сведения, предоставленные пользователем при использовании Личного кабинета.

6.3. Данные при обращении в Оператору

В зависимости от содержания обращения могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
содержание обращения;
сведения, которые пользователь добровольно сообщает в обращении.

6.4. Технические данные

При использовании Сайта могут автоматически обрабатываться технические сведения, в том числе:

IP-адрес;
сведения о браузере;
сведения об операционной системе и устройстве;
язык браузера;
дата и время посещения;
адреса посещённых страниц;
источник перехода на Сайт;
сведения о действиях пользователя на Сайте;
идентификаторы, содержащиеся в cookies и иных аналогичных технологиях.

Состав технических данных может зависеть от настроек браузера, устройства и используемых на Сайте сервисов.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей.

7.1. Оформление и исполнение Заказов

Для:

оформления Заказа;
подтверждения Заказа;
связи с Покупателем;
обработки оплаты;
организации доставки;
передачи Товара Покупателю;
направления информации о статусе Заказа.

7.2. Обеспечение работы Личного кабинета

Для:

регистрации пользователя;
предоставления доступа к Личному кабинету;
отображения истории Заказов;
управления данными пользователя;
обеспечения работы предусмотренных функциональных возможностей.

7.3. Организация доставки

Для передачи Товара Покупателю с использованием выбранного способа доставки.

При выборе доставки через СДЭК персональные данные могут передаваться соответствующему сервису в объёме, необходимом для организации доставки и выбора пункта выдачи.

7.4. Обработка платежей

Для обработки оплаты Заказа через используемые Оператором платёжные сервисы, в том числе ЮKassa.

7.5. Направление кассовых чеков

Для исполнения требований законодательства о применении контрольно-кассовой техники и направления Покупателю электронного кассового чека.

7.6. Обработка обращений

Для ответа на вопросы, обработки запросов, претензий, заявлений на возврат и иных обращений.

7.7. Соблюдение требований законодательства

Для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.8. Обеспечение безопасности Сайта

Для предотвращения злоупотреблений, выявления технических проблем, защиты Сайта и его пользователей.

7.9. Анализ использования Сайта

Для анализа посещаемости Сайта, источников переходов и поведения пользователей с использованием Яндекс Метрики.

8. Правовые основания обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором на основаниях, предусмотренных законодательством Российской Федерации.

8.2. В зависимости от конкретной цели обработки правовым основанием может являться:

заключение и исполнение договора с субъектом персональных данных;
исполнение обязанностей, установленных законодательством Российской Федерации;
согласие субъекта персональных данных на обработку его персональных данных;
осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.

8.3. В случаях, когда для соответствующей обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от иных документов и информации, подтверждаемых субъектом персональных данных.

Требование об отдельном оформлении согласия прямо предусмотрено частью 1 статьи 9 Федерального закона № 152-ФЗ.

8.4. Согласие может быть отозвано субъектом персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

9. Обработка персональных данных при оформлении Заказа

9.1. Для оформления и исполнения Заказа Покупатель предоставляет сведения, необходимые для заключения и исполнения договора розничной купли-продажи.

9.2. Обязательные поля, необходимые для оформления Заказа, обозначаются непосредственно в интерфейсе Сайта.

9.3. Отказ предоставить данные, необходимые для оформления и исполнения Заказа, может привести к невозможности заключения или исполнения договора.

9.4. Персональные данные, полученные при оформлении Заказа, используются исключительно в объёме, необходимом для соответствующих целей обработки.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки, исполнения договора, соблюдения требований законодательства или осуществляется на ином законном основании.

10.2. ЮKassa

Для обработки платежей может использоваться платёжный сервис ЮKassa.

При осуществлении оплаты пользователь может быть перенаправлен с Сайта на страницу платёжного сервиса. Обработка платёжной информации осуществляется в соответствии с условиями и политиками соответствующего платёжного сервиса.

Оператор не осуществляет обработку полных реквизитов банковской карты, если такие данные вводятся непосредственно на стороне платёжного сервиса.

10.3. СДЭК

Для организации доставки может использоваться сервис СДЭК, включая виджет выбора способа доставки и пункта выдачи.

В зависимости от выбранного способа доставки СДЭК может получать сведения, необходимые для расчёта доставки, выбора пункта выдачи и исполнения доставки Заказа.

10.4. Яндекс Метрика

На Сайте используется сервис веб-аналитики Яндекс Метрика.

Яндекс Метрика собирает сведения о посещении и использовании Сайта, включая информацию об активности пользователя, cookies, данных об устройстве и иных технических параметрах. Согласно условиям использования Метрики, владелец сайта является оператором персональных данных посетителей, а Яндекс действует по поручению оператора в рамках предоставления сервиса.

Оператор принимает меры, направленные на недопущение передачи в Яндекс Метрику идентификационной информации, такой как ФИО, телефон, email, данные банковской карты и другие подобные сведения. Яндекс отдельно указывает на необходимость не передавать такие данные в Метрику.

10.5. Иные лица

Персональные данные могут быть предоставлены иным лицам, если это необходимо для:

доставки Товара;
обработки платежей;
исполнения договора;
направления корреспонденции;
выполнения требований законодательства;
защиты прав и законных интересов Оператора или других лиц.

Передача осуществляется только в объёме, необходимом для соответствующей цели.

11. Использование Яндекс Вебмастера

11.1. Оператор использует сервис Яндекс Вебмастер для анализа технического состояния Сайта, его представления в поисковой системе и получения информации, необходимой для работы с поисковой выдачей.

11.2. Использование Оператором Яндекс Вебмастера само по себе не означает передачу в данный сервис персональных данных пользователей Сайта.

11.3. Если в будущем на Сайте будут использоваться дополнительные функции или интеграции, предусматривающие передачу персональных данных в сторонние сервисы, соответствующая информация будет отражена в настоящей Политике в необходимом объёме.

12. Cookies и данные веб-аналитики

12.1. Сайт использует файлы cookies и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек и анализа посещаемости.

12.2. В частности, технические cookies могут использоваться функционалом WordPress и WooCommerce для обеспечения работы корзины, пользовательской сессии, авторизации и других функций Интернет-магазина.

12.3. Для анализа посещаемости Сайта используется Яндекс Метрика.

Яндекс указывает, что Метрика использует, в частности, анонимные идентификаторы браузера, сохраняемые в cookies и localStorage, для учёта посетителей.

12.4. Более подробная информация о используемых Сайтом cookies, их назначении и способах управления ими содержится в отдельной Политике использования cookies, размещённой на Сайте.

12.5. Пользователь может управлять cookies посредством настроек используемого браузера. Отключение отдельных cookies может привести к ограничению функциональности Сайта.

13. Хранение персональных данных

13.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

13.2. После достижения целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации.

13.3. Срок хранения конкретных данных может зависеть от цели их обработки и требований законодательства, в том числе законодательства о бухгалтерском учёте, налогах, применении контрольно-кассовой техники и защите прав потребителей.

14. Защита персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

14.2. Меры защиты определяются с учётом характера и объёма обрабатываемых данных, целей обработки, актуальных угроз безопасности и требований законодательства Российской Федерации.

14.3. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным.

14.4. Доступ работников и привлечённых Оператором лиц к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей.

15. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

получать информацию об обработке своих персональных данных;
требовать уточнения, исправления или актуализации персональных данных;
требовать блокирования или удаления персональных данных в предусмотренных законом случаях;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

16. Порядок направления запросов и отзыва согласия

16.1. Для реализации своих прав или отзыва согласия на обработку персональных данных субъект персональных данных может направить обращение Оператору.

16.2. Обращение направляется:

Электронная почта:
help@4-13.ru

или по почтовому адресу Оператора, указанному в реквизитах.

16.3. В обращении рекомендуется указать:

фамилию, имя, отчество;
контактные данные для ответа;
содержание запроса;
сведения, позволяющие идентифицировать соответствующий Заказ или взаимодействие с Оператором, если это необходимо.

16.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это требуется для предотвращения неправомерного раскрытия персональных данных.

16.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.

16.6. Отзыв согласия может не повлечь прекращение обработки персональных данных, если у Оператора имеются иные законные основания для её продолжения.

17. Особенности обработки данных при возврате Товара

17.1. Для рассмотрения заявления о возврате или обмене Товара Оператор может обрабатывать сведения, необходимые для идентификации Заказа, связи с Покупателем и осуществления возврата денежных средств.

17.2. К таким сведениям могут относиться:

ФИО;
номер Заказа;
контактный телефон;
адрес электронной почты;
сведения о приобретённом Товаре;
сведения об оплате;
сведения, содержащиеся в заявлении на возврат.

17.3. Обработка осуществляется в объёме, необходимом для рассмотрения обращения и исполнения обязанностей Оператора.

18. Обработка данных несовершеннолетних

18.1. Сайт не предназначен для самостоятельного предоставления персональных данных детьми в нарушение требований законодательства Российской Федерации.

18.2. Если Оператору станет известно о неправомерном получении персональных данных несовершеннолетнего, Оператор принимает меры в соответствии с законодательством Российской Федерации.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, порядка обработки персональных данных, используемых информационных систем, сервисов или технологий.

19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не установлен непосредственно новой редакцией.

19.3. Актуальная редакция Политики постоянно доступна на Сайте.

20. Заключительные положения

20.1. Настоящая Политика является общедоступным документом и размещается на Сайте.

20.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

20.3. Если отдельное положение настоящей Политики признаётся недействительным или неприменимым, это не влияет на действительность остальных положений.