Политика в отношении обработки персональных данных и конфиденциальности пользователей интернет-магазина Nialove

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━


Содержание
1. Общие положения
2. Сведения об Операторе
3. Категории субъектов и состав данных
4. Цели и правовые основания обработки
5. Порядок и способы обработки
6. Передача данных третьим лицам
7. Трансграничная передача
8. Сроки хранения и прекращение обработки
9. Файлы cookie и технические данные
10. Защита персональных данных
11. Права субъекта
12. Обращения и отзыв согласия
13. Изменение Политики

1. Общие положения
1.1. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации в области защиты персональных данных.
1.2. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными и заранее определенными целями, недопустимости избыточности данных и обеспечения их точности и безопасности.
1.3. Политика применяется к персональным данным пользователей Сайта, покупателей, зарегистрированных пользователей личного кабинета, получателей заказов, заявителей по претензиям и лиц, отдельно согласившихся на рекламную SMS-рассылку.
1.4. Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных. Пользователям не следует направлять такие сведения, если это не требуется законом или отдельно не запрошено Оператором на законном основании.

2. Сведения об Операторе
2.1. Оператор персональных данных: Индивидуальный предприниматель Боровик Нина Викторовна, ИНН 523133018376, ОГРНИП 323527500141062.
2.2. Адрес Оператора: 607684, Российская Федерация, Нижегородская область, г.о. Нижний Новгород, с.п. Ждановский, ул. Сиреневая, д. 4/4.
2.3. Контакты по вопросам персональных данных: Nialove52@yandex.ru, +7 930 205-04-90.

3. Категории субъектов и состав данных
3.1. В зависимости от способа взаимодействия и конкретной цели Оператор может обрабатывать следующие персональные данные:
• фамилия, имя, отчество — если они указываются пользователем;
• номер мобильного телефона;
• адрес электронной почты;
• адрес доставки, сведения о пункте выдачи или ином месте получения;
• данные Заказа: состав, количество, выбранные характеристики Товара, стоимость, способ доставки и оплаты;
• сведения о личном кабинете и идентификаторы учетной записи, если личный кабинет используется;
• сведения, содержащиеся в обращениях, претензиях и переписке;
• сведения о платежной операции, получаемые от платежного сервиса: сумма, статус, дата/время, идентификатор платежа и иные технические реквизиты, не являющиеся секретными банковскими реквизитами;
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве, дата и время обращения к Сайту, технические журналы — в объеме, необходимом для работы и безопасности Сайта;
• данные о факте, дате, способе и содержании предоставленных согласий и их отзыва.
3.2. Если оплата осуществляется в защищенной форме Robokassa или иной платежной инфраструктуры, полный номер банковской карты, CVV/CVC-код и иные секретные реквизиты вводятся на стороне платежного сервиса и не должны поступать Оператору.

4. Цели и правовые основания обработки
4.1. Оператор не использует персональные данные для целей, несовместимых с целями их сбора. При необходимости новой самостоятельной цели Оператор определяет надлежащее правовое основание и, если требуется, получает отдельное согласие.
4.2. Согласие на получение рекламных SMS не является условием заключения или исполнения договора купли-продажи и может быть отозвано в любое время.

5. Порядок и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в пределах соответствующей цели.
5.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.
5.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства о локализации соответствующих операций в базах данных, находящихся на территории Российской Федерации, в случаях, когда такое требование применимо.
5.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей или оказания услуг Оператору, и в объеме, необходимом для соответствующей задачи.

6. Передача данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам и/или поручать им обработку в случаях, когда это необходимо для исполнения договора, исполнения закона либо основано на согласии субъекта.
6.2. К таким лицам могут относиться:
• платформа и технические сервисы, обеспечивающие работу Сайта (в том числе Tilda);
• платежный сервис Robokassa и участники платежной инфраструктуры;
• служба доставки СДЭК и иные логистические лица, выбранные для конкретного Заказа;
• оператор фискальных данных и иные лица, участие которых необходимо для исполнения требований законодательства о расчетах;
• сервис SMS-рассылок — только в отношении лиц, предоставивших отдельное согласие, либо для сервисных сообщений, не являющихся рекламой и необходимых для исполнения Заказа;
• государственные органы и иные лица — в случаях и объеме, прямо предусмотренных законом.
6.3. Передача осуществляется в минимально необходимом объеме. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность и требования к защите персональных данных в соответствии с законом и договором.
6.4. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц для самостоятельного рекламного использования без отдельного законного основания.

7. Трансграничная передача
7.1. При оформлении доставки в страны СНГ может возникнуть необходимость передачи отдельных данных, необходимых для доставки, лицам, участвующим в исполнении отправления за пределами Российской Федерации.
7.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законом основания и после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ, включая обязательные предварительные действия и уведомления, если они применимы к конкретной передаче.
7.3. До выполнения применимых требований трансграничная передача не осуществляется. Оператор стремится ограничивать состав передаваемых данных сведениями, без которых доставка объективно невозможна.

8. Сроки хранения и прекращение обработки
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или необходимостью подтверждения исполнения обязательств и защиты прав сторон в пределах применимых сроков.
8.2. После достижения целей обработки, прекращения соответствующего основания или получения законного требования субъекта Оператор прекращает обработку, блокирует, удаляет или уничтожает данные в порядке и сроки, установленные законодательством.
8.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует уничтожения данных, которые Оператор обязан или вправе продолжать хранить на ином законном основании.

9. Файлы cookie и технические данные
9.1. Сайт может использовать технически необходимые cookie и аналогичные технологии для сохранения сессии, корректной работы форм, корзины, авторизации, безопасности и иных функций, ожидаемых пользователем.
9.2. Если будут подключены аналитические или рекламные технологии, требующие отдельного информирования или согласия, Оператор обеспечивает соответствующий механизм до начала такой обработки.
9.3. Пользователь может ограничить или удалить cookie средствами браузера. Это может повлиять на работу отдельных функций Сайта.

10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В том числе Оператор определяет лиц, допущенных к обработке, ограничивает права доступа, применяет средства аутентификации, резервирования и контроля, а также устанавливает требования к привлеченным обработчикам данных в пределах, предусмотренных законом.
10.3. При выявлении инцидента с персональными данными Оператор действует в порядке, предусмотренном Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.

11. Права субъекта персональных данных
11.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие и обжаловать действия Оператора.
11.2. Субъект вправе требовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством.
11.3. Права субъекта могут быть ограничены только на основании федерального закона.

12. Обращения и отзыв согласия
12.1. Запросы, требования и отзыв согласия можно направить по электронной почте Nialove52@yandex.ru либо по адресу: 607684, Российская Федерация, Нижегородская область, г.о. Нижний Новгород, с.п. Ждановский, ул. Сиреневая, д. 4/4.
12.2. В обращении следует указать сведения, позволяющие идентифицировать заявителя и соответствующие персональные данные или учетную запись. Оператор вправе запросить разумное подтверждение личности, если это необходимо для предотвращения раскрытия данных постороннему лицу.
12.3. Отказ от рекламной SMS-рассылки также может быть заявлен любым способом, указанным в сообщении или настоящей Политике; после получения такого требования рекламная рассылка прекращается в адрес соответствующего абонента.

13. Изменение Политики
13.1. Оператор вправе актуализировать Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция размещается на Сайте и применяется с даты ее публикации, если в ней не указан более поздний срок.
13.2. Если изменение требует нового согласия субъекта, обработка на новом основании не начинается до получения такого согласия.

Сведения об Операторе