Политика конфиденциальности в отношении обработки персональных данных
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Ежовым Андреем Анатольевичем (ИНН 590700669415, адрес электронной почты: sale@simplex.garden) при продаже товаров через интернет-магазин Simplex, расположенный по адресу: https://simplex.garden/.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты персональных данных.
Настоящая Политика обязательна для применения всеми лицами, имеющими доступ к персональным данным, а также доводится до сведения всех субъектов персональных данных посредством публикации на сайте интернет-магазина.
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Ежов Андрей Анатольевич (ИНН 590700669415), осуществляющий деятельность через интернет-магазин Simplex (сайт: https://simplex.garden/, адрес электронной почты: sale@simplex.garden).
1.2. Обработка персональных данных осуществляется Оператором в целях заключения и исполнения договоров купли-продажи товаров, доставки заказов, обеспечения функционирования интернет-магазина, обратной связи с клиентами, а также исполнения требований действующего законодательства.
1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором как через сайт интернет-магазина, так и иными способами, включая телефонную и электронную связь.
1.4. Под персональными данными в рамках настоящей Политики понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), включая логин, фамилию, имя, отчество, адрес электронной почты, номер телефона, почтовый адрес и данные документа, удостоверяющие личность на территории РФ.
1.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
2. Цели обработки персональных данных
2.1. Персональные данные субъектов обрабатываются Индивидуальным предпринимателем Ежовым Андреем Анатольевичем исключительно в законных целях, включая:
- заключение и исполнение договоров купли-продажи товаров, оформленных через интернет-магазин Simplex;
- обработку заказов, их комплектацию, доставку и выполнение возвратов;
- информирование клиентов о статусе заказа, изменениях в условиях его исполнения, а также об акциях и специальных предложениях (при наличии согласия субъекта персональных данных);
- обработку обращений, запросов и претензий клиентов;
- обеспечение функционирования, улучшения и персонализации работы интернет-магазина, включая использование файлов cookie;
- выполнение обязанностей по бухгалтерскому и налоговому учёту, а также иных обязанностей, предусмотренных законодательством Российской Федерации;
- обеспечение защиты прав и законных интересов Оператора, клиентов и третьих лиц.
3. Перечень обрабатываемых персональных данных
3.1. В рамках деятельности интернет-магазина Simplex и оказания связанных с ним услуг Оператор может обрабатывать следующие категории персональных данных клиентов:
- логин;
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты (e-mail);
- почтовый адрес;
- данные документа, удостоверяющие личность на территории РФ.
3.3. Дополнительно интернет-магазин может автоматически собирать технические данные, включая:
- сведения о действиях пользователя на сайте;
- IP-адрес;
- данные о браузере, типе устройства, операционной системе;
- файлы cookie и аналогичные технологии.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных в интернет-магазине Simplex осуществляется в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость исполнения договора, стороной которого является субъект персональных данных (включая обработку заказов, организацию доставки, предоставление доступа к личному кабинету и т.д.);
- выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе в сфере бухгалтерского и налогового учёта);
- защита прав и законных интересов Оператора или третьих лиц в случаях, когда это не нарушает прав и свобод субъекта персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных в интернет-магазине Simplex осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
5.2. Обработка персональных данных осуществляется с использованием как автоматизированных, так и неавтоматизированных средств.
5.3. Персональные данные обрабатываются исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и только при наличии законных оснований.
5.4. Интернет-магазин Simplex вправе передавать персональные данные третьим лицам в следующих случаях:
- при наличии согласия субъекта персональных данных;
- при передаче данных уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации;
- при передаче данных организациям, участвующим в исполнении договора с субъектом персональных данных (курьерским службам, транспортным компаниям, платёжным системам и др.), исключительно в объёме, необходимом для выполнения их обязательств;
- в иных случаях, установленных законодательством Российской Федерации.
5.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и требования настоящей Политики.
5.7. Обработка специальных категорий персональных данных (например, данных о состоянии здоровья, национальной принадлежности и др.) интернет-магазином не осуществляется.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные субъектов обрабатываются и хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации.
6.2. Сроки хранения персональных данных определяются:
- сроком действия договора, заключённого с субъектом персональных данных;
- сроками, установленными законодательством Российской Федерации для хранения бухгалтерской, налоговой и иной документации;
- сроком действия согласия субъекта персональных данных на обработку, если обработка осуществляется на основании такого согласия.
6.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
- получать информацию о наличии у Оператора обработки его персональных данных, целях такой обработки, категориях обрабатываемых данных и источнике их получения;
- требовать уточнения (обновления, изменения) своих персональных данных;
- требовать блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
- Электронная почта: sale@simplex.garden
- фамилию, имя, отчество заявителя;
- сведения, подтверждающие факт взаимодействия субъекта с интернет-магазином Simplex (например, номер и дату заказа);
- суть требования;
- подпись субъекта персональных данных либо его представителя (в случае направления письменного запроса);
- копию документа, удостоверяющего личность (для письменных запросов).
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
8.2. В целях обеспечения безопасности персональных данных реализуются следующие меры:
- ограничение и контроль доступа сотрудников к персональным данным;
- использование лицензионного программного обеспечения и средств защиты информации;
- регулярное обновление программного обеспечения и антивирусная защита;
- резервное копирование информации;
- хранение бумажных носителей (при наличии) в помещениях с ограниченным доступом;
- контроль действий сотрудников с доступом к персональным данным.
8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не допускать их разглашения третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9. Порядок передачи персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.
9.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:
- для исполнения договора, стороной которого является субъект персональных данных;
- для выполнения обязанностей, установленных законодательством Российской Федерации (в том числе налоговым, бухгалтерским, таможенным и иным);
- по запросам уполномоченных государственных органов в случаях, установленных законодательством;
- для доставки товаров и выполнения иных обязательств перед клиентами интернет-магазина (в том числе с привлечением курьерских служб, транспортных компаний и почтовых операторов);
9.4. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
10. Порядок изменения и дополнения Политики
10.1. Оператор вправе в любое время изменять и/или дополнять настоящую Политику в целях обеспечения её соответствия требованиям законодательства Российской Федерации, а также для улучшения системы защиты персональных данных.
10.2. Актуальная редакция Политики всегда размещается на сайте интернет-магазина по адресу: https://simplex.garden/.
10.3. Изменения и дополнения к Политике вступают в силу с момента их опубликования на сайте, если иное не предусмотрено новой редакцией Политики.
10.4. Рекомендуется регулярно проверять условия настоящей Политики на предмет изменений. Продолжение использования сайта или услуг интернет-магазина после внесения изменений означает согласие субъекта персональных данных с новой редакцией Политики.
11. Контактная информация Оператора
Оператор: Индивидуальный предприниматель Ежов Андрей Анатольевич
ИНН: 590700669415
Электронная почта: sale@simplex.garden
Сайт: https://simplex.garden/