Политика обработки персональных данных

Политика обработки персональных данных

Оператор персональных данных: Индивидуальный предприниматель Словягин Артем Александрович.
Адрес размещения Политики в сети Интернет: https://мясной-хуторок.рф/privacy-policy/ (а также на зеркальном адресе в кодировке Punycode: https://xn----qtbeffgcareplz8k.xn--p1ai/privacy-policy/).

1. Общие положения
1.1. Настоящая Politika конфиденциальности персональных данных (далее - Политика) разработана в соответствии с требованиями Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативно-правовых актов РФ и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности и защиты прав субъектов персональных данных, использующих сервисы интернет-магазина (далее - Пользователи).
1.2. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о Пользователе во время использования им Сайта, его Личного кабинета, интерактивных веб-форм и программных модулей.
1.3. Использование Пользователем Сайта интернет-магазина означает его согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Сайта и покинуть его.
1.4. Администрация сайта интернет-магазина не проверяет достоверность персональных данных, предоставляемых Пользователем, полагая, что Пользователь действует добросовестно и предоставляет точную информацию.
1.5. Настоящая Политика применяется исключительно к Сайту интернет-магазина Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Термины и определения
2.1. Оператор (Администрация сайта) - Индивидуальный предприниматель Словягин Артем Александрович, организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и совершаемые с ними действия.
2.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.4. Сайт - совокупность веб-страниц и программных модулей интернет-магазина, объединенных под доменным именем https://мясной-хуторок.рф/ (включая Punycode-зеркало https://xn----qtbeffgcareplz8k.xn--p1ai/).
2.5. Cookies (файлы cookie) - небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, предназначенные для сохранения параметров сессии (включая корзину) и сбора статистики.
3. Правовые основания обработки персональных данных

• Оператор осуществляет обработку персональных данных Пользователей на основании следующих правовых актов и условий:
• Гражданский кодекс Российской Федерации;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных - Пользовательское соглашение, Договор оферты);
• Согласие Пользователя на обработку персональных данных.

4. Цели, объемы, способы и сроки обработки персональных данных
Обработка персональных данных строго ограничена достижением конкретных, заранее определенных законных целей. Сбор избыточных данных не допускается. Обработка структурирована по следующим изолированным бизнес-процессам (направлениям):
4.1. Направление №1: Прием заявок на поставку продукции и консультирование

• Цель обработки: Прием, фиксация и оперативное рассмотрение входящих заявок с сайта, консультирование Пользователей по ассортименту мясной продукции, полуфабрикатов и деликатесов, подготовка к заключению договоров купли-продажи.
• Перечень данных: Имя Пользователя, действующий контактный номер телефона, адрес личной электронной почты (e-mail), текстовое содержание комментария в графе «Что интересует».
• Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение данных (смешанный способ с автоматизацией).
• Срок хранения: Ограничивается временем коммуникации по заявке и составляет 5 лет после завершения обработки заявки или фактического исполнения договора.

4.2. Направление №2: Техническая регистрация и ведение Личного кабинета

• Цель обработки: Предоставление Пользователю доступа к персонализированным ресурсам Сайта, техническая регистрация, создание учетной записи и идентификация профиля Пользователя в Интернет-магазине.
• Перечень данных: Имя, фамилия, отчество, контактный телефон, адрес электронной почты (e-mail), пароль в зашифрованном виде.
• Способы обработки: Автоматизированный сбор, запись, структурирование, накопление, хранение на сервере, уточнение, блокирование, уничтожение данных.
• Срок хранения: На протяжении всего периода существования Личного кабинета (учетной записи) Пользователя; данные уничтожаются в течение 10 рабочих дней с момента удаления профиля Пользователем или получения его требования.

4.3. Направление №3: Оформление, оплата, исполнение заказов и курьерская доставка

• Цель обработки: Заключение договора розничной купли-продажи дистанционным способом, обработка безналичных платежей, подтверждение налога, уведомление Пользователя о состоянии и готовности заказа, осуществление физической доставки товаров курьерскими службами и организациями связи, ведение истории покупок.
• Перечень данных: ФИО Пользователя, контактный телефон, e-mail, полный адрес доставки товара (место жительства), история совершенных покупок, financial данные транзакции (передаваемые в зашифрованном виде платежному шлюзу).
• Способы обработки: Автоматизированный и смешанный сбор, запись, накопление, хранение, использование, передача (предоставление, доступ) привлеченным третьим лицам (службам доставки) исключительно для целей транспортировки заказа, удаление, уничтожение.
• Срок хранения: В течение сроков, установленных налоговым и гражданским законодательством РФ для хранения первичных бухгалтерских документов (5 лет с момента выполнения заказа).

4.4. Направление №4: Веб-аналитика, защита сайта и управление файлами cookie

• Цель обработки: Сбор обобщенной технической статистики, защита ИТ-инфраструктуры интернет-магазина от кибератак, несанкционированного парсинга и DDoS-воздействий, оптимизация интерфейсов, обеспечение работоспособности корзины и сессий.
• Перечень данных: Сетевой IP-адрес, тип и версия операционной системы и интернет-браузера, геолокация, поведенческие маркеры на страницах (просмотренные товары, клики), уникальные идентификаторы файлов cookie.
• Способы обработки: Автоматизированный сбор, запись, систематизация, накопление, хранение, использование, блокирование, уничтожение с помощью программы Яндекс.Метрика.
• Срок хранения: В течение 12 месяцев с даты совершения Пользователем последнего визита на Сайт.

5. Поручение обработки персональных данных российским сервисам
5.1. Для обеспечения технической стабильности, хостинга, администрирования и сбора статистики Оператор поручает обработку данных ограниченному перечню российских юридических лиц на основании заключенных договоров, содержащих требования конфиденциальности по ст. 6 Федерального закона № 152-ФЗ:

• Общество с ограниченной ответственностью «Интернет-Про» (NetAngels), ИНН 6670063255 (адрес: 620075, Свердловская обл., г. Екатеринбург, ул. Малышева, д. 51) - для обеспечения хостинга, предоставления серверных мощностей и хранения баз данных Интернет-магазина OpenCart на территории РФ.
• Общество с ограниченной ответственностью «Яндекс», ИНН 7736207543 (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) - для сбора обобщенной технической статистики через веб-сервис Яндекс.Метрика.

5.2. В целях исполнения обязательств по доставке заказов (мясной продукции) Оператор вправе передавать минимально необходимый объем персональных данных (ФИО, телефон, адрес доставки) уполномоченным курьерским службам, организациям почтовой связи и операторам доставки. Привлеченные курьерские службы обязаны обеспечивать режим конфиденциальности данных.

6. Исключение сбора чувствительных данных

6.1. На страницах Интернет-магазина полностью исключен сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, медицинских диагнозов, а также биометрических персональных данных граждан. Пользователям запрещено вносить указанные сведения в любые интерактивные текстовые поля на Сайте.

7. Порядок сбора и управления файлами cookie
7.1. Установка аналитических и маркетинговых файлов cookie, а также запуск счетчика Яндекс.Метрика осуществляются на оборудовании Пользователя исключительно после фиксации его активного согласия через интерактивный баннер настроек конфиденциальности (путем нажатия кнопок «Принять все» или выбора параметров и нажатия «Сохранить настройки»).
7.2. Технические (необходимые) cookie, обеспечивающие сохранение товаров в корзине, авторизацию в Личном кабинете и безопасность сайта, обрабатываются без получения дополнительного согласия для обеспечения базовой работоспособности ресурса и исполнения Соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
7.3. Пользователь вправе в любой момент отозвать согласие на сбор куки или изменить параметры их приема через интерфейс cookie-баннера, либо полностью заблокировать файлы cookie в настройках своего интернет-браузера. Отключение cookies может повлечь невозможность доступа к частям Интернет-магазина, требующим авторизации.

8. Права субъектов, порядок отзыва согласия и уничтожения данных
8.1. Каждый Пользователь имеет право на получение информации, касающейся обработки его персональных данных, имеет право требовать от Оператора их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
8.2. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных. Направление официального запроса осуществляется в свободной электронной форме на адрес официальной электронной почты Оператора: mhutorok@mail.ru.
8.3. В случае получения официального отзыва согласия от Пользователя Оператор обязуется прекратить обработку данных (и обеспечить прекращение обработки лицами, действующими по поручению) и полностью уничтожить их в срок, не превышающий 10 рабочих дней с даты регистрация запроса.
8.4. Процедура уничтожения данных в автоматизированных информационных системах OpenCart и базах данных хостинга NetAngels производится безвозвратно, с обязательным составлением Акта об уничтожении персональных данных и одновременной выгрузкой электронного журнала учета событий (логов) в соответствии со стандартами Роскомнадзора.

9. Безопасность данных и ответственность
9.1. Администрация сайта принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 Федерального закона № 152-ФЗ.
9.2. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за документально подтвержденные убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

10. Разрешение споров
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление письменной претензии (предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 10 (десяти) рабочих дней со дня её получения письменно или в электронном виде уведомляет заявителя о результатах рассмотрения.
10.3. При невозможности достижения соглашения спор передается на рассмотрение в судебный орган по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации (за исключением случаев альтернативной подсудности для потребителей).

11. Заключительные положения и реквизиты
11.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке без предварительного согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по постоянному адресу: https://мясной-хуторок.рф/privacy/.
11.2. Реквизиты Оператора для направления обращений:

• Индивидуальный предприниматель Словягин Артем Александрович
• ИНН: 890508954817 / ОГРНИП: 316965800175365
• Адрес электронной почты: mhutorok@mail.ru