Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) применяется к информации, которую индивидуальный предприниматель Кудрявцева Вера Николаевна (далее — Оператор) может получить о посетителях сайта koreavera.net.ru (далее — Сайт), зарегистрированных пользователях и покупателях.

1.2. Политика разработана с учётом требований законодательства Российской Федерации о персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Использование Сайта само по себе не означает предоставление согласия на любые виды обработки персональных данных. Когда для конкретной обработки требуется согласие, Оператор получает его отдельно и в надлежащей форме.

1.4. Политика применяется к данным, которые пользователь предоставляет через формы Сайта, личный кабинет, при оформлении заказа или при обращении к Оператору.

2. Сведения об операторе

3. Какие персональные данные обрабатываются

3.1. В зависимости от того, как пользователь взаимодействует с Сайтом, Оператор может обрабатывать следующие данные:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес и сведения, необходимые для оформления и выполнения заказа;
• данные учётной записи пользователя, включая логин и сведения, необходимые для авторизации в личном кабинете;
• сведения о заказах, обращениях и оплате, необходимые для обслуживания покупателя и учёта расчётов;
• технические данные, автоматически передаваемые браузером при посещении Сайта, в объёме, необходимом для его работы и безопасности.

3.2. Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Пользователю рекомендуется не указывать в формах Сайта сведения, которые прямо не запрашиваются и не требуются для оформления заказа или обращения.

3.3. Данные банковских карт на Сайте не запрашиваются в рамках описанного способа оплаты. Оплата заказов производится по выставленному счёту или предоставленным платёжным реквизитам.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя и предоставление доступа к функциям личного кабинета;
• оформление, подтверждение, обработка и сопровождение заказов;
• связь с пользователем по вопросам регистрации, заказа, оплаты и обслуживания;
• выставление счетов, проверка поступления оплаты и ведение необходимого учёта;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и технических сбоев;
• рассмотрение обращений, запросов и претензий пользователей.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, в частности:

• необходимость обработки для заключения и исполнения договора или выполнения действий по запросу пользователя до заключения договора;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда оно необходимо в соответствии с законом.

5.2. Если обработка основана на согласии, пользователь вправе отозвать его, направив обращение Оператору по контактам, указанным в разделе 12. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не исключает обработку на иных законных основаниях.

6. Порядок обработки и сроки хранения

6.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных законом и настоящей Политикой случаях, блокирование и удаление персональных данных.

6.2. Оператор может обрабатывать данные как с использованием средств автоматизации, так и без их использования.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора и пользователя.

6.4. По достижении целей обработки или при наступлении иных законных оснований данные подлежат удалению либо уничтожению, если их дальнейшее хранение не требуется по закону.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные пользователей. Доступ к данным может предоставляться только в объёме, необходимом для работы Сайта, обработки заказов, исполнения договора или требований законодательства.

7.2. Для технического обеспечения работы интернет-магазина используются следующие сервисы:

• Timeweb — услуги хостинга и электронной почты;
• MS VU-Com и МойСклад — синхронизация данных интернет-магазина WooCommerce с системой учёта.

7.3. Передача данных указанным сервисам осуществляется в объёме, необходимом для выполнения соответствующих технических и учётных операций, с учётом применимых требований законодательства.

7.4. Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Файлы cookie и технические данные

8.1. Сайт может использовать технические файлы cookie и аналогичные технологии, необходимые для корректной работы страниц, авторизации пользователя, сохранения содержимого корзины и пользовательских настроек.

8.2. Пользователь может ограничить или отключить файлы cookie в настройках своего браузера. При этом отдельные функции Сайта, включая авторизацию и работу корзины, могут работать некорректно.

8.3. На дату подготовки настоящей редакции Оператор не использует Яндекс Метрику на Сайте. При подключении аналитических, рекламных или иных дополнительных сервисов Политика и механизмы информирования пользователей должны быть актуализированы с учётом фактической настройки таких сервисов.

9. Права пользователя

Пользователь, чьи персональные данные обрабатываются, вправе в пределах, предусмотренных законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие, если обработка осуществляется на основании такого согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством о персональных данных.

Для реализации своих прав пользователь может направить обращение на электронную почту verakorea34@yandex.ru. В обращении следует описать суть запроса и указать сведения, позволяющие Оператору идентифицировать обращающегося и найти относящиеся к нему данные. Оператор вправе запросить дополнительные сведения, если это необходимо для проверки полномочий заявителя.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Доступ к данным предоставляется в пределах, необходимых для выполнения рабочих задач и законных обязанностей.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, функциональности Сайта, используемых сервисов или порядка обработки персональных данных. Актуальная редакция размещается на этой странице. Новая редакция применяется с момента её публикации, если в ней не указано иное.

12. Контакты оператора