ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая политика конфиденциальности («Политика конфиденциальности») в отношении обработки персональных данных (далее – Политика) подготовлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Шарафиевой Ильмирой Рафилевной (далее – Оператор) в отношении всех посетителей и пользователей сайта https://wellshoes.store (далее – Сайт).

Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных в связи с использованием ими Сайта, оформлением заказов, подпиской на рассылки и иными взаимодействиями.

1. Оператор персональных данных

Индивидуальный предприниматель Шарафиева Ильмира Рафилевна, ОГРНИП: 312169021600119, ИНН: 165810763145, Адрес: 420059, г. Казань, ул. Павлюхина, д. 57, Контактный телефон: +7 (960) 048-36-56, +7 (987) 290-42-24, Электронная почта: suleymanova84@bk.ru

Оператор определяет цели и способы обработки персональных данных, а также состав обрабатываемых данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

Номер телефона: +7 (987) 290-42-24

Адрес электронной почты: suleymanova84@bk.ru

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

·  резервирование товаров, оформление и выполнение заказов (включая самовывоз и доставку транспортной компанией);

·  обработка запросов и обращений пользователей, консультационная поддержка;

·  информирование о статусе заказа, сроках резервирования и готовности товара;

·  доставка товаров с привлечением транспортной компании СДЭК (передача необходимых для доставки данных);

·  осуществление рассылок рекламного и информационного характера (только при наличии отдельного согласия пользователя);

·  улучшение качества обслуживания, анализ посещаемости и работы Сайта с использованием инструментов веб-аналитики;

·  персонализация рекламных предложений и предложений с учетом предпочтений покупателя;

·  исполнение требований действующего законодательства Российской Федерации;

·  защита прав и законных интересов Оператора.

При этом Оператор персональных данных полагается на правовые основания обработки персональных данных, а именно:

·  Конституция Российской Федерации;

·  Гражданский кодекс Российской Федерации;

·  Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

·  Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

·  Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;

·  Правила продажи товаров дистанционным способом, утверждённые Постановлением Правительства РФ от 31.12.2020 № 2463;

·  согласие субъекта персональных данных на обработку его персональных данных, которое даётся при оформлении заказа, подписке на рассылку или иных действиях на Сайте;

·  договоры, заключаемые между Оператором и субъектами персональных данных (в том числе публичная оферта).

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

·  фамилия, имя, отчество (при наличии) – для идентификации субъекта при оформлении заказа и получении товара;

·  контактный номер телефона – для оперативной связи по вопросам заказа, подтверждения, уведомлений;

·  адрес электронной почты – для направления уведомлений о заказе, рассылок (с согласия);

·  адрес доставки (при оформлении доставки через мессенджеры) – для передачи перевозчику и выполнения доставки;

·  данные, автоматически передаваемые Сайтом в процессе использования (IP-адрес, файлы cookie, данные браузера, дата и время доступа, история просмотров и действий на Сайте) – для обеспечения работы Сайта, аналитики и улучшения пользовательского опыта.

Оператор не обрабатывает данные банковских карт, так как онлайн-оплата на Сайте не осуществляется.

4. Способы обработки персональных данных

Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

·  неавтоматизированная обработка (с участием человека);

·  автоматизированная обработка с использованием средств вычислительной техники;

·  смешанная обработка (комбинация автоматизированной и неавтоматизированной).

5. Получатели персональных данных

Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в настоящей Политике. Оператор требует от лиц, получающих персональные данные, соблюдения конфиденциальности, безопасности при их обработке, а также исполнения требований законодательства РФ о персональных данных.

Оператор персональных данных вправе осуществлять передачу персональные данные следующим категориям получателей в целях, указанных в разделе 2:

·  транспортная компания СДЭК – для организации доставки заказов (передаются ФИО, контактный телефон, адрес доставки);

·  сервисы веб-аналитики (например, Яндекс.Метрика) – для сбора обезличенной статистики (данные передаются в обезличенном виде);

·  лица, привлекаемые для администрирования Сайта и оказания консультационных услуг (при подписании обязательств о конфиденциальности).

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

Сбор обезличенных данных (в т.ч. cookie-файлов) осуществляется автоматически. Пользователь дает согласие на сбор файлов cookie путем продолжения использования Сайта после ознакомления с соответствующим уведомлением (cookie-баннером), либо путем настройки своего браузера. Пользователь может в любое время отключить cookie в настройках своего браузера.

В иных случаях передача персональных данных третьим лицам осуществляется только с согласия субъекта или по требованию уполномоченных государственных органов в порядке, установленном законодательством.

6. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. В случае изменения законодательства или бизнес-процессов, Оператор обязуется привести трансграничную передачу в строгое соответствие с требованиями ст. 12 ФЗ-152, включая предварительное уведомление уполномоченного органа.

7. Сроки и порядок хранения, уничтожения персональных данных

Применительно ко всем целям обработки персональных данных Оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Уничтожение персональных данных осуществляется Оператором в срок, не превышающий 30 (тридцати) календарных дней с даты достижения целей обработки, отзыва субъектом согласия на обработку персональных данных, а также в иных случаях, предусмотренных законодательством РФ

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.

Для реализации своих прав субъект может обратиться к Оператору с использованием контактных данных, указанных в разделе 1 настоящей Политики.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с Оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействий Оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъектов персональных данных при оформлении Заказа, подписке на рассылку или иных взаимодействиях на Сайте. Кроме того, Оператор может получать обезличенные технические данные (IP-адрес, сведения о браузере, файлы cookie, данные об активности на Сайте) с использованием сервисов веб-аналитики, в том числе Яндекс.Метрики. В этом случае обработка таких данных осуществляется в соответствии с Политикой конфиденциальности соответствующего сервиса.

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников Оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

13. Принимаемые Оператором персональных данных меры, направленные на обеспечение выполнения Оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

1. назначение Оператором персональных данных ответственного за организацию обработки персональных данных;

2. издание локальных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними работников;

3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных;

4. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам оператора;

5. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;

6. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.