г. Белореченск
Дата вступления в силу: «_» ___________ 20 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи / Покупатели), который осуществляет ИП Кущевская Ирина Станиславовна (ОГРН/ОГРНИП: 326237500400306, ИНН: 236805384806), адрес местонахождения: Краснодарский край, г.Белоречнск, ул.Калинина д.151 (далее — Оператор).
1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также иных нормативно-правовых актов РФ в сфере защиты информации и персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования интернет-магазина, расположенного на доменном имени [Ссылка на сайт] (далее — Сайт)
1.4. Опубликование настоящей Политики в открытом доступе на Сайте обеспечивает выполнение требований ч. 2 ст. 18.1 Закона № 152-ФЗ.
2. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций),Ниже представлен юридически проработанный шаблон Политики в отношении обработки персональных данных для цветочного интернет-магазина. Документ полностью учитывает нормы Федерального закона № 152-ФЗ «О персональных данных» (с учетом актуальных требований к локализации баз данных, детальным целям обработки и уничтожению сведений).
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, предпринимаемые меры по обеспечению их безопасности в интернет-магазине цветов Садовые многолетники (далее — Оператор). 1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 1.3. Основные понятия, используемые в Политике:
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн).
Оператор — [Индивидуальный предприниматель Кущевская Ирина Станиславовна, ОГРНИП/ОГРН: 326237500400306, ИНН: 236805384806, Адрес: Краснодарский край, г. Белореченск, ул.Калинина, д.151.
Пользователь — любой посетитель веб-сайта.
Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные Пользователей на следующих основаниях:
Гражданский кодекс РФ (в рамках заключения и исполнения договоров розничной купли-продажи);
Согласие Пользователя на обработку его персональных данных, предоставляемое путем заполнением форм на веб-сайте;
Федеральный закон № 152-ФЗ «О персональных данных».
3. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные строго под определенные цели:
3.1. Оформление, оплата и доставка заказов (растений и сопутствующих товаров)
Категории субъектов: Покупатели и Получатели товаров.
Состав данных: ФИО Покупателя; контактный номер телефона Покупателя; адрес электронной почты; ФИО Получателя (если отличается).
Срок обработки: До выполнения заказа и истечения предусмотренных законодательством РФ сроков хранения бухгалтерской документации.
3.2. Регистрация и ведение личного кабинета, участие в программе лояльности
Состав данных: ФИО, номер телефона, email, история заказов, даты памятных событий (по желанию пользователя для напоминаний).
Срок обработки: До момента удаления аккаунта Пользователем или отзыва согласия.
3.3. Направление информационных и рекламных рассылок (акции, спецпредложения)
Состав данных: Имя, номер телефона, адрес электронной почты.
Срок обработки: До отзыва согласия Пользователем (путем клика по ссылке «Отписаться» в письме или направления заявления Оператору).
3.4. Обеспечение корректной работы сайта и аналитика продаж (Cookie-файлы)
Состав данных: IP-адрес, тип устройства, данные из файлов cookie, геолокация, история взаимодействий с сайтом.
Срок обработки: В течение сессии или периода, установленного техническими настройками метрических систем (например, Яндекс.Метрика).
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Сбор и локализация: Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации. 4.2. Передача третьим лицам: Оператор вправе передавать ПДн третьим лицам исключительно для исполнения договора с Пользователем (например, курьерским службам, логистическим партнерам, платежным агрегаторам) или в случаях, прямо предусмотренных законодательством РФ. 4.3. Запрет на продажу: Оператор не осуществляет продажу или несанкционированный обмен персональными данными Пользователей. 4.4. Безопасность: Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения или блокирования (использование SSL-шифрования, ограничение доступа сотрудникам, размещение на защищенных российских серверах).
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь имеет право:
5.1. Получать информацию, касающуюся обработки его персональных данных.
5.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
5.3. Отозвать согласие на обработку персональных данных в любой момент, направив официальное заявление Оператору.
6. УНИЧТОЖЕНИЕ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ
6.1. Обработка персональных данных прекращается, а сами данные подлежат уничтожению в следующих случаях:
Достижение целей обработки ПДн;
Истечение срока действия согласия или отзыв согласия Пользователем;
Выявление неправомерной обработки ПДн;
Ликвидация или прекращение деятельности Оператора. 6.2. Уничтожение персональных данных осуществляется методом, гарантирующим невозможность восстановления содержания данных (стирание с электронных носителей, уничтожение бумажных документов).
7. РЕКВИЗИТЫ ОПЕРАТОРА И ОБРАТНАЯ СВЯЗЬ
По всем вопросам, связанным с обработкой и защитой персональных данных, а также для направления отзыва согласия Пользователь может обратиться к Оператору:
Наименование: ИП Кущевская Ирина Станиславовна
ИНН / ОГРН: 236805384806/326237500400306
Адрес для корреспонденции: Краснодарский край, г.Белореченск, ул.Калинина, д.151.
Электронная почта для обращений:ira.kushchievskaia.71@mail.ru
Телефон: +79628738227