Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является индивидуальный предприниматель Усманова Екатерина Алексеевна, ИНН 233709029257, ОГРНИП 315233700002705 (далее — Оператор).

1.3. Политика применяется к персональным данным физических лиц, обрабатываемым при использовании сайта https://youpumpy.ru/ (далее — Сайт): посетителей Сайта, покупателей и потенциальных покупателей, зарегистрированных пользователей, лиц, направляющих обращения, заявления и заявки, оформляющих предзаказ или уведомление о поступлении товара, лиц, выразивших согласие на получение рекламных и информационных сообщений, а также лиц, предоставляющих отзывы, комментарии, фотографии, видеозаписи и иные материалы и выразивших согласие на публикацию содержащихся в них персональных данных.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработку, несовместимую с целями сбора, и обработку избыточных персональных данных.

1.5. Настоящая Политика размещается на Сайте на страницах, посредством которых осуществляется сбор персональных данных, и доступна неограниченному кругу лиц.

• ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители.

2.7. Cookie — фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.

• ПРИНЦИПЫ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает только персональные данные, необходимые для достижения конкретных целей, указанных в разделе 4 Политики.

3.2. Оператор не осуществляет посредством Сайта целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ «О персональных данных», и биометрических персональных данных.

3.3. Оператор не запрашивает сведения о гражданстве, семейном положении, наличии детей, владении языками и иные сведения, которые не требуются для заявленных целей, если иное прямо не предусмотрено законодательством Российской Федерации.

• ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оформление и исполнение заказа

Цель: Оформление заказа; заключение и исполнение договора розничной купли-продажи; организация оплаты; комплектование и доставка товара; информирование о статусе заказа; возврат и обмен товара; рассмотрение требований покупателя.

Категории субъектов: Покупатели и лица, намеревающиеся заключить договор с Оператором.

Персональные данные: Фамилия, имя, отчество — если предоставляются и необходимы; номер телефона; адрес электронной почты; адрес и иные сведения, необходимые для доставки, в том числе адрес доставки за пределами Российской Федерации; сведения о заказе, товаре и размере; сведения об оплате в объёме, доступном Оператору; сведения о возврате или обмене.

Правовое основание: Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Действия и способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление российским организациям, участвующим в исполнении заказа, включая перевозчиков, службы доставки и таможенных представителей, в объёме, необходимом для исполнения заказа, блокирование, удаление и уничтожение. При доставке заказа за пределы Российской Федерации Оператор передаёт необходимые для доставки персональные данные российской организации, оказывающей услуги международной перевозки, экспресс-доставки или логистики. Оператор самостоятельно не передаёт персональные данные иностранным органам власти, иностранным физическим или иностранным юридическим лицам. Обработка может осуществляться автоматизированным способом и без использования средств автоматизации.

Срок обработки и хранения: В течение срока, необходимого для заключения и исполнения договора; после его исполнения — в течение сроков хранения, установленных законодательством, а также при наличии иных предусмотренных законом оснований.

Прекращение обработки и уничтожение: После прекращения законных оснований для обработки Оператор прекращает обработку и уничтожает данные в порядке и сроки, установленные статьей 21 Федерального закона № 152-ФЗ. При достижении цели и отсутствии иного законного основания — в срок, не превышающий 30 дней.

4.2. Регистрация и использование личного кабинета

Цель: Создание и ведение учётной записи; идентификация пользователя; предоставление функций личного кабинета; отображение истории заказов; упрощение последующего оформления заказов.

Категории субъектов: Зарегистрированные пользователи Сайта.

Персональные данные: Имя; номер телефона; адрес электронной почты; сведения учётной записи; история заказов; иные сведения, добровольно сохранённые пользователем в личном кабинете в пределах предусмотренного Сайтом функционала.

Правовое основание: Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — в части обработки, необходимой для заключения и исполнения договоров и действий по инициативе субъекта; согласие субъекта — в случаях, когда оно является необходимым правовым основанием конкретной обработки.

Действия и способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение; автоматизированная или смешанная обработка.

Срок обработки и хранения: До удаления учётной записи или прекращения соответствующего функционала; сведения о совершённых заказах могут обрабатываться далее при наличии самостоятельного законного основания.

Прекращение обработки и уничтожение: После прекращения цели и иных законных оснований данные уничтожаются в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.

4.3. Обращения, заявления, возвраты и претензии

Цель: Получение и рассмотрение обращений; предоставление ответов; обработка заявлений о возврате и обмене; рассмотрение претензий; урегулирование спорных вопросов.

Категории субъектов: Посетители Сайта, покупатели и зарегистрированные пользователи.

Персональные данные: Имя; номер телефона; адрес электронной почты; сведения о заказе; содержание обращения; сведения и документы, добровольно предоставленные субъектом в связи с обращением.

Правовое основание: Исполнение договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; согласие субъекта — если оно является необходимым основанием конкретной обработки.

Действия и способы обработки: Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение; автоматизированная, неавтоматизированная или смешанная обработка.

Срок обработки и хранения: До завершения рассмотрения обращения; после этого — в пределах сроков обязательного хранения и иных сроков, в течение которых сохранение данных допускается законодательством.

Прекращение обработки и уничтожение: После прекращения законных оснований данные уничтожаются в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.

4.4. Предзаказ и уведомление о поступлении товара

Цель: Получение и обработка заявки на конкретный товар; связь с пользователем по заявке; информирование о поступлении выбранного товара или размера и возможности оформления заказа.

Категории субъектов: Потенциальные покупатели.

Персональные данные: Имя, если запрашивается формой; номер телефона и (или) адрес электронной почты; сведения о выбранном товаре и размере.

Правовое основание: Согласие субъекта персональных данных, если соответствующая обработка осуществляется на основании согласия.

Действия и способы обработки: Сбор, запись, систематизация, накопление, хранение, использование для связи по конкретной заявке, блокирование, удаление и уничтожение; автоматизированная или смешанная обработка.

Срок обработки и хранения: До исполнения заявки либо до отзыва согласия субъектом персональных данных, в зависимости от того, какое событие наступит ранее.

Прекращение обработки и уничтожение: При исполнении заявки или отзыве согласия обработка для данной цели прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание для их дальнейшей обработки.

4.5. Рекламные и информационные сообщения

Цель: Информирование о товарах, новинках, акциях, скидках и специальных предложениях Оператора.

Категории субъектов: Лица, отдельно выразившие согласие на получение соответствующих сообщений.

Персональные данные: Имя, если используется при рассылке; номер телефона и (или) адрес электронной почты; выбранный канал связи; технические сведения, необходимые для учёта предоставления и отзыва согласия.

Правовое основание: Согласие субъекта персональных данных; предварительное согласие адресата на получение рекламы по сетям электросвязи — в случаях, предусмотренных законодательством Российской Федерации о рекламе.

Действия и способы обработки: Сбор, запись, систематизация, накопление, хранение, использование, предоставление сервису рассылки при наличии надлежащего правового основания, блокирование, удаление и уничтожение; автоматизированная обработка.

Срок обработки и хранения: До отзыва соответствующего согласия, отказа от рассылки либо прекращения Оператором данной цели обработки.

Прекращение обработки и уничтожение: После отзыва согласия или отказа от рассылки обработка для рекламной цели прекращается; при отсутствии иного законного основания данные уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

4.6. Обеспечение функционирования и безопасности Сайта; веб-аналитика

Цель: Обеспечение корректного и безопасного функционирования Сайта; предотвращение и выявление технических сбоев и неправомерных действий; анализ использования Сайта и улучшение его работы.

Категории субъектов: Посетители Сайта.

Персональные данные: IP-адрес; сведения о браузере и устройстве; дата и время взаимодействия с Сайтом; адреса посещённых страниц; cookie и иные технические идентификаторы — в объёме, фактически формируемом при использовании соответствующей технологии.

Правовое основание: Основание определяется назначением конкретной технологии и характером обрабатываемых сведений; обработка, для которой законодательством требуется согласие, осуществляется при наличии такого согласия.

Действия и способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание (при необходимости), блокирование, удаление и уничтожение технических данных. Предоставление технических данных лицам, обеспечивающим функционирование, техническую поддержку, безопасность и веб-аналитику Сайта, допускается только в объёме, необходимом для выполнения соответствующей функции, и при наличии надлежащего правового основания. Обработка может осуществляться автоматизированным способом.

Срок обработки и хранения: В течение сроков действия соответствующих cookie и технических идентификаторов, либо до наступления иного предусмотренного законом основания прекращения обработки. Конкретные категории и сроки использования cookie указываются в Политике в отношении Cookie.

Прекращение обработки и уничтожение: Обработка прекращается по достижении соответствующей цели, истечении срока хранения, изменении настроек или отзыве согласия — если обработка основана на согласии. Уничтожение осуществляется в порядке и сроки, установленные законодательством.

4.7. Публикация отзывов и пользовательских материалов

Цель: получение и публикация отзывов о товарах YOUPUMPY, информирование покупателей, получение обратной связи и продвижение товаров и бренда.

Категории субъектов: лица, отдельно выразившие согласие на публикацию отзыва и распространение содержащихся в нём персональных данных.

Персональные данные: имя, фамилия, никнейм, фотоизображение, видеоизображение, сведения о приобретённом товаре и опыте его приобретения и использования — исключительно в объёме, разрешённом субъектом для распространения.
Правовое основание: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

Действия и способы обработки: сбор, запись, систематизация, хранение, извлечение, использование, предоставление доступа, распространение посредством публикации, удаление и уничтожение.

Срок обработки: до прекращения действия соответствующего согласия или до получения требования субъекта о прекращении распространения, если отсутствуют иные законные основания для обработки.
Прекращение обработки: в порядке и сроки, предусмотренные законодательством Российской Федерации.

4.8. Если правовым основанием обработки является согласие субъекта персональных данных, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. В случаях, предусмотренных законодательством, согласие оформляется отдельно от иной информации и (или) документов, которые субъект подтверждает и (или) подписывает.

4.9. Акцепт публичной оферты не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

4.10. Согласие на обработку персональных данных для рекламных целей и согласие на получение рекламных сообщений являются добровольными и не являются условием приобретения товара.

• ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРУЧЕНИЕ ОБРАБОТКИ

5.1. В объёме, необходимом для достижения соответствующей цели, персональные данные могут предоставляться лицам, участвующим в исполнении заказа и обеспечении деятельности Сайта, в том числе службам доставки, платёжным организациям и сервисам, операторам связи, таможенным представителям и лицам, обеспечивающим техническое функционирование и поддержку Сайта и информационных систем, а также иным получателям при наличии предусмотренного законодательством основания.

5.2. Оператор предоставляет каждому получателю только тот объём персональных данных, который необходим для выполнения соответствующей функции.

5.3. При поручении обработки персональных данных другому лицу, Оператор определяет в договоре перечень персональных данных, перечень операций с ними, цели обработки, требования к конфиденциальности и безопасности персональных данных, обязанность принимать необходимые меры защиты и иные условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ.

5.4. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

• ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.2. Для организации доставки заказов, в том числе заказов с доставкой за пределы Российской Федерации, Оператор предоставляет необходимые для доставки персональные данные российским организациям, оказывающим Оператору услуги перевозки, экспресс-доставки, логистики и иные связанные с исполнением заказа услуги, в объёме, необходимом для исполнения соответствующего заказа.

6.3. Оператор самостоятельно не осуществляет трансграничную передачу персональных данных иностранным органам власти, иностранным физическим или иностранным юридическим лицам. Для исполнения заказов с доставкой за пределы Российской Федерации, необходимые для доставки персональные данные предоставляются российским организациям, оказывающим услуги перевозки, экспресс-доставки и логистики. Обработка и дальнейшее использование такими организациями персональных данных осуществляются в соответствии с законодательством Российской Федерации и условиями заключённых с ними договоров.

6.4. Если в дальнейшем Оператор начнёт самостоятельно передавать персональные данные иностранным органам власти, иностранным физическим или иностранным юридическим лицам, такая трансграничная передача будет осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление в уполномоченный орган отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законом.

• ФАЙЛЫ COOKIE И АНАЛИТИЧЕСКИЕ ТЕХНОЛОГИИ

7.1. Сайт может использовать технически необходимые файлы cookie, а также аналитические и иные технологии.

7.2. Категории используемых cookie, их назначение, сроки действия и способы управления ими определяются Политикой в отношении Cookie, размещённой на Сайте.

7.3. Использование технологий, для которых законодательством требуется согласие пользователя, осуществляется при наличии соответствующего согласия.

7.4. Пользователь может управлять использованием cookie посредством доступных на Сайте настроек, если такие настройки предусмотрены, а также посредством настроек используемого браузера с учётом технических ограничений.

• МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Оператор, в частности, ограничивает доступ к персональным данным; принимает локальные акты по вопросам обработки и защиты персональных данных; определяет лиц, которым необходим доступ к данным; применяет необходимые меры защиты информации; осуществляет внутренний контроль соответствия обработки требованиям законодательства; принимает меры по выявлению и реагированию на инциденты, связанные с персональными данными.

8.3. Оператор и лица, получившие доступ к персональным данным, соблюдают конфиденциальность персональных данных, если иное не предусмотрено федеральным законом.

• ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном законодательством Российской Федерации.

9.2. Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными, либо не являются необходимыми для заявленной цели обработки.

9.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие. Отзыв согласия не препятствует продолжению обработки в случаях, когда у Оператора имеется иное предусмотренное законом основание.

9.4. Субъект вправе в любое время отказаться от получения рекламных сообщений.

9.5. Субъект вправе обратиться к Оператору с требованием о прекращении обработки персональных данных. Такое требование исполняется в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, с учётом установленных законом исключений.

9.6. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. По вопросам обработки персональных данных, реализации прав, уточнения или удаления персональных данных, прекращения обработки, либо отзыва согласия субъект может обратиться к Оператору по адресу электронной почты: YOUPUMPY@gmail.com.

10.2. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

1. ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. При достижении цели обработки Оператор прекращает обработку или обеспечивает её прекращение лицом, действующим по поручению Оператора, и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением с субъектом либо законодательством Российской Федерации и отсутствует иное законное основание для дальнейшей обработки.

11.2. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и, если сохранение данных более не требуется и отсутствует иное законное основание, уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва.

11.3. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в сроки и с учётом исключений, установленных Федеральным законом № 152-ФЗ.

11.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует такие данные или обеспечивает их блокирование и обеспечивает последующее уничтожение в срок, установленный законодательством Российской Федерации.

11.5. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных. Факт уничтожения подтверждается в случаях и порядке, предусмотренных нормативными правовыми актами.

1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, целей и способов обработки персональных данных, состава используемых информационных систем и сервисов, либо функциональности Сайта.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой Политике.

12.3. Актуальная редакция Политики постоянно находится в свободном доступе на Сайте.

12.4. Настоящая Политика применяется совместно с отдельными согласиями на обработку персональных данных, согласием на получение рекламных сообщений, Политикой в отношении Cookie и иными документами Оператора, регулирующими отдельные процессы обработки персональных данных.

Оператор:
Индивидуальный предприниматель Усманова Екатерина Алексеевна
ИНН 233709029257
ОГРНИП 315233700002705
E-mail: YOUPUMPY@gmail.com

YOUPUMPY • Политика в отношении обработки персональных данных •