Политика конфиденциальности и обработки персональных данных

1. Оператор и назначение политики

1.1. Оператор персональных данных — индивидуальный предприниматель Абэ Ян Николаевич, ИНН 310207849187, ОГРНИП 318502200012092.

1.2. Политика относится к обработке данных в связи с использованием интернет-магазина «Ведьмина лавка „Чаруса“» по адресу: https://kit37127.yastore.yandex.ru.

1.3. Политика устанавливает правила обработки данных покупателей, получателей заказов, лиц, обращающихся к продавцу, и подписчиков рекламной рассылки.

1.4. Ознакомление с политикой не является согласием на все перечисленные в ней цели обработки. Для каждой цели необходимо самостоятельное законное основание.

2. Принципы обработки

2.1. Обработка допускается для конкретных, заранее определённых и законных целей.

2.2. Состав данных должен соответствовать цели. Избыточные сведения не должны запрашиваться только потому, что техническая форма позволяет их собрать.

2.3. Данные, полученные для исполнения заказа, не используются для рекламы без необходимого отдельного основания.

2.4. Оператор обеспечивает точность данных в необходимом объёме, рассматривает обращения об исправлении и прекращает обработку при утрате законного основания.

3. Цели и правовые основания

3.1. Заключение и исполнение договора, включая согласование заказа, оплату, передачу товара, возврат и рассмотрение требований покупателя. Основание — необходимость заключения договора по инициативе субъекта и исполнения договора, стороной или выгодоприобретателем которого он является.

3.2. Выполнение обязанностей, установленных законодательством, включая обязанности в отношении расчётов, учёта и рассмотрения законных требований. Основание — соответствующие нормы законодательства.

3.3. Рассмотрение обращений, связанных с заключением или исполнением договора, осуществляется в необходимом для такого обращения объёме на соответствующем договорном или законном основании.

3.4. Подготовка и направление рекламной рассылки допускаются только после получения самостоятельных добровольных согласий, необходимых для этой цели.

3.5. Защита прав оператора допускается при наличии законного основания, в необходимом объёме и без несоразмерного нарушения прав субъекта.

4. Состав данных

4.1. Для исполнения заказа допускается обработка сведений о покупателе и получателе, контактных данных, сведений о месте передачи заказа, составе покупки, расчётах и обращениях — только в той части, которая фактически необходима для соответствующего действия.

4.2. Для рассмотрения обращения допускается использование сведений, сообщённых заявителем и необходимых для подготовки ответа.

4.3. Для добровольной рассылки по электронной почте используется предоставленный для этой цели адрес и необходимые сведения, подтверждающие получение и отзыв согласий.

4.4. Данные банковских карт не считаются получаемыми оператором только потому, что на сайте предусмотрена онлайн-оплата. Их фактический состав и обработчики определяются используемой платёжной схемой.

4.5. Настоящая политика не устанавливает предположение о том, что все технические идентификаторы, cookie или сведения об устройстве являются обезличенными.

5. Доступ и передача данных

5.1. Доступ предоставляется только лицам, которым данные необходимы для выполнения соответствующих обязанностей, при наличии законного основания.

5.2. Передача данных для исполнения заказа допускается только в необходимом объёме и при наличии основания, предусмотренного законом.

5.3. Если обработка поручается другому лицу, должны соблюдаться требования законодательства к такому поручению, включая определение целей, действий с данными, требований к конфиденциальности и безопасности.

5.4. Использование технической платформы, платёжного сервиса или службы доставки не означает разрешения передавать им любые данные для любых целей.

5.5. Сведения предоставляются государственным органам при наличии предусмотренного законом основания.

5.6. Размещение отзыва или обращение к продавцу не означает согласия на публикацию персональных данных для неограниченного круга лиц.

6. Сроки хранения и прекращение обработки

6.1. Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен применимым законом или законным договорным основанием.

6.2. Для документов, подлежащих обязательному хранению, применяются соответствующие сроки и правила хранения. Эти сроки не распространяются автоматически на всю клиентскую переписку и рекламную базу.

6.3. Отзыв согласия прекращает обработку для основанной на нём цели, если отсутствует самостоятельное законное основание продолжения обработки.

6.4. Отказ от рекламы не прекращает необходимую обработку сведений для исполнения заказа или обязательного хранения документов.

6.5. При достижении цели, утрате основания или выявлении незаконной обработки оператор прекращает обработку, блокирует, уточняет либо уничтожает данные в случаях и сроки, установленные законом.

6.6. Удаление и уничтожение должны охватывать используемые системы и обработчиков в пределах обязанностей оператора. Само удаление записи из интерфейса не подтверждает уничтожения всех её копий.

7. Территория обработки и технические средства

7.1. При сборе данных граждан Российской Федерации должны соблюдаться требования законодательства к использованию баз данных на территории Российской Федерации.

7.2. Трансграничная передача допускается только при соблюдении установленных законом условий. Она не считается разрешённой только в силу принятия оферты или продолжения использования сайта.

7.3. Аналитические, рекламные и иные необязательные технологии применяются лишь после определения их фактического назначения, состава данных и законного основания.

7.4. Настройка браузера или отсутствие действий посетителя не подменяют согласие там, где требуется подтверждаемое волеизъявление.

8. Права субъектов

8.1. Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований и отзывать согласие.

8.2. Право на информацию реализуется бесплатно в установленных законом пределах.

8.3. Запрос о предоставлении информации рассматривается в течение десяти рабочих дней. Продление допускается не более чем на пять рабочих дней при направлении мотивированного уведомления в предусмотренных законом случаях.

8.4. При исполнении запроса оператор вправе удостовериться, что обращается сам субъект или его представитель. Для этого не должны запрашиваться явно избыточные сведения.

8.5. Субъект вправе обжаловать действия или бездействие оператора в Роскомнадзор или суд.

9. Защита данных

9.1. Оператор обязан применять необходимые и достаточные организационные и технические меры защиты с учётом характера обработки и рисков.

9.2. К таким мерам относятся управление доступом, соблюдение конфиденциальности, учёт используемых систем и обработчиков, установление порядка рассмотрения обращений и реагирования на нарушения.

9.3. Публикация политики не заменяет фактического выполнения этих обязанностей.

10. Изменения политики

10.1. Политика изменяется при изменении целей, способов и других существенных условий обработки.

10.2. Новая редакция не придаёт обратной силы согласию и не разрешает автоматически использовать ранее собранные данные для новой цели.

10.3. Если для новой цели требуется согласие, оно получается до начала соответствующей обработки.