Политика конфиденциальности и обработки персональных данных

 

Назначение документа. Настоящая Политика объясняет, какие персональные данные обрабатывает интернет-магазин MonaPure, для каких целей они используются, кому могут передаваться и как пользователь может реализовать свои права.

1 Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Прохорова Эльвира Хамитовна, ОГРНИП 323774600069020, ИНН 562002019108.

1.2. Политика применяется к сайту интернет-магазина MonaPure по адресу https://monapure.store/, его формам, личному кабинету, оформлению и сопровождению заказов, обращениям в службу поддержки и подписке на сообщения.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормами законодательства Российской Федерации.

1.4. Размещение Политики обеспечивает информирование пользователей об обработке данных. Если для конкретной операции закон требует согласия, такое согласие запрашивается отдельно и должно быть конкретным, предметным, информированным, сознательным и однозначным.

1.5. Оператор не обрабатывает биометрические данные и специальные категории персональных данных, если пользователь сам не направил их без необходимости. Пользователю не следует сообщать такие сведения в свободных полях.

2 Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

2.3. Пользователь — лицо, посещающее сайт, оформляющее заказ, использующее личный кабинет или направляющее обращение Оператору.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером и используемые для работы сайта, сохранения настроек, безопасности и, если соответствующие инструменты подключены, аналитики.

3 Категории обрабатываемых данных

3.1. Оператор может обрабатывать следующие данные пользователей и покупателей:

фамилия, имя и отчество, если они предоставлены пользователем;

номер телефона и адрес электронной почты;

адрес и выбранный способ доставки;

сведения о заказах, возвратах, обращениях и переписке;

статус оплаты, идентификатор платежа и способ оплаты без хранения полных реквизитов банковской карты;

технические данные: IP-адрес, тип браузера и устройства, дата и время посещения, адреса просмотренных страниц, cookie и сведения о действиях на сайте.

3.2. Оператор получает данные непосредственно от пользователя, автоматически при использовании сайта либо от партнёров, участвующих в оплате, доставке и исполнении заказа, в объёме, необходимом для соответствующей цели.

4 Цели и правовые основания обработки

4.1. Цель обработки — оформление и исполнение заказа. Обрабатываемые данные: ФИО, телефон, email, адрес доставки, состав и история заказа. Правовое основание: заключение и исполнение договора.

4.2. Цель обработки — оплата и возврат денег. Обрабатываемые данные: данные заказа, сумма, статус и идентификатор платежа. Правовое основание: исполнение договора и требования закона.

4.3. Цель обработки — доставка и выдача. Обрабатываемые данные: ФИО получателя, телефон, адрес или пункт выдачи. Правовое основание: исполнение договора.

4.4. Цель обработки — поддержка и рассмотрение обращений. Обрабатываемые данные: контакты, содержание обращения, сведения о заказе. Правовое основание: исполнение договора, законный интерес и требования закона.

4.5. Цель обработки — бухгалтерский и налоговый учёт. Обрабатываемые данные: сведения о расчётах и первичных документах. Правовое основание: исполнение обязанностей по закону.

4.6. Цель обработки — безопасность и работа сайта. Обрабатываемые данные: технические данные, cookie, сведения о действиях. Правовое основание: законный интерес в защите сайта и пользователей.

4.7. Цель обработки — рассылки и реклама. Обрабатываемые данные: имя, email или телефон. Правовое основание: отдельное предварительное согласие пользователя.

4.8. Оператор не использует данные для принятия решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки, если иное не предусмотрено законом или отдельным согласием.

5 Порядок и сроки обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них путём совершения действий, необходимых для указанных в Политике целей.

5.2. Данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения документов. Данные, входящие в бухгалтерские, налоговые и кассовые документы, хранятся в течение сроков, установленных законодательством Российской Федерации.

5.3. При достижении цели, отзыве согласия или поступлении правомерного требования данные уничтожаются либо обезличиваются в сроки, предусмотренные законодательством, если отсутствует другое законное основание для их обработки.

5.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

6 Передача данных третьим лицам

6.1. Оператор может передавать данные только в объёме, необходимом для исполнения заказа или обязанности по закону:

платёжным организациям и банкам — для проведения платежа и возврата;

службам доставки, курьерским организациям и операторам пунктов выдачи — для доставки и возврата;

поставщикам сайта, хостинга, CRM, связи и технической поддержки — для работы интернет-магазина;

сервисам аналитики — при их подключении и с учётом настроек cookie;

государственным органам — в случаях и порядке, предусмотренных законом.

6.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только по поручению и для согласованных целей.

6.3. Трансграничная передача персональных данных не осуществляется, кроме случаев, когда Оператор заранее выполнит требования законодательства и при необходимости получит отдельное согласие пользователя.

7 Файлы cookie

7.1. Необходимые cookie обеспечивают работу корзины, авторизацию, безопасность и сохранение пользовательских настроек. Их отключение может нарушить работу отдельных функций сайта.

7.2. Аналитические и рекламные cookie используются только при подключении соответствующих сервисов и с учётом применимых требований к согласию. Пользователь может удалить или ограничить cookie в настройках браузера.

8 Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

8.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Оператор применяет разграничение доступа, пароли, обновление программного обеспечения, резервное копирование и иные меры с учётом характера обработки и возможного вреда.

8.3. При выявлении инцидента Оператор действует в соответствии с требованиями законодательства, принимает меры по устранению последствий и направляет предусмотренные уведомления.

9 Права пользователя

9.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, возражать против обработки в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора.

9.2. Запрос направляется на monapure@yandex.ru. В запросе следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие Оператору подтвердить личность заявителя и найти относящиеся к нему данные.

9.3. Требование о прекращении обработки рассматривается в срок, не превышающий 10 рабочих дней с даты получения; срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления. Обработка, необходимая для исполнения договора или обязанности по закону, может быть продолжена на соответствующем основании.

9.4. Согласие на рекламные и информационные сообщения можно отозвать по ссылке в сообщении или письмом на monapure@yandex.ru.

10 Изменение Политики

10.1. Оператор вправе обновлять Политику при изменении процессов обработки или законодательства. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.

10.2. К отношениям, возникшим до обновления, применяется редакция, действовавшая в соответствующий период, если иное не предусмотрено законом.

11 Контакты Оператора

Оператор: Индивидуальный предприниматель Прохорова Эльвира Хамитовна
ОГРНИП: 323774600069020
ИНН: 562002019108Телефон: 8 (926) 717-80-05
Электронная почта: monapure@yandex.ru
Режим работы: Пн–Вс, 10:00–22:00
Сайт: https://monapure.store/