Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ананьевым Максимом Андреевичем (ОГРНИП: 319190100012453, ИНН: 190207495060, адрес: 655619, Российская Федерация, Республика Хакасия, г. Саяногорск, р.п. Черемушки, д. 79, кв. 36; далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://vrtn.store/ (далее – Сайт).
2. Основные понятия
2.1. Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://vrtn.store/.
2.2. Пользователь – любой посетитель веб-сайта https://vrtn.store/.
2.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.5. Оператор – индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.6. Файлы cookie – небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, используемые для персонализации сервисов и веб-аналитики.
3. Категории и цели обработки персональных данных
Обработка персональных данных осуществляется Оператором исключительно для достижения законных и конкретных целей:
3.1. Цель: Оформление, обработка, изготовление и доставка заказов, заключение и исполнение договора розничной купли-продажи (публичной оферты).
– Категории субъектов: Покупатели (клиенты), оформившие заказ на Сайте.
– Состав обрабатываемых данных: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки (город, улица, дом, квартира/офис, почтовый индекс, пункт выдачи заказов); индивидуальные параметры фигуры и мерки (при оформлении пошива по меркам).
– Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача службам доставки и связи, удаление, уничтожение.
– Срок обработки: в течение срока действия договора купли-продажи и 5 (пяти) лет после исполнения договора в целях исполнения требований законодательства РФ о бухгалтерском и налоговом учете.
3.2. Цель: Обработка входящих обращений, клиентская поддержка и консультирование Пользователей.
– Категории субъектов: Пользователи, направившие обращение Оператору через формы обратной связи, онлайн-мессенджеры или электронную почту.
– Состав обрабатываемых данных: Имя; номер телефона; адрес электронной почты; идентификаторы мессенджеров (Telegram, WhatsApp); текст обращения.
– Срок обработки: до завершения рассмотрения обращения и предоставления консультации, но не более 1 (одного) года с момента последнего контакта.
3.3. Цель: Направление информационных и новостных рассылок, уведомлений о новых коллекциях, специальных предложениях и акциях бренда VERETENO.
– Категории субъектов: Пользователи, предоставившие добровольное предварительное согласие на получение информационных и рекламных материалов.
– Состав обрабатываемых данных: Адрес электронной почты; имя.
– Срок обработки: до момента отзыва согласия Пользователем.
3.4. Цель: Обеспечение корректной работы Сайта, сбор статистики и улучшение пользовательского опыта (веб-аналитика).
– Категории субъектов: Все посетители Сайта.
– Состав обрабатываемых данных: Обезличенные данные о посетителях, сетевые идентификаторы, IP-адрес, тип браузера и устройства, геолокация (страна/город), сведения об источниках перехода, действия на страницах Сайта, файлы cookie (с использованием сервиса веб-аналитики Яндекс Метрика).
– Срок обработки: в течение интернет-сессии либо до 12 месяцев в соответствии с настройками файлов cookie.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
– Конституция Российской Федерации, Гражданский кодекс РФ;
– Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и Постановление Правительства РФ от 31.12.2020 № 2463;
– Договоры розничной купли-продажи, заключаемые между Оператором и Пользователем дистанционным способом;
– Согласие Пользователя на обработку персональных данных и согласие на получение информационно-рекламных материалов (ст. 18 ФЗ «О рекламе» № 38-ФЗ).
5. Порядок сбора, хранения и защиты персональных данных
5.1. Персональные данные Пользователей хранятся в защищенных информационных системах, базы данных которых расположены на территории Российской Федерации (в соответствии с требованиями ч. 5 ст. 18 152-ФЗ).
5.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и распространения.
5.3. Передача персональных данных третьим лицам осуществляется исключительно в целях исполнения договора купли-продажи с согласия Пользователя:
– Службам доставки (Курьерская служба СДЭК – ООО «СДЭК-Глобал», АО «Почта России») – в объеме, необходимом для доставки заказа;
– Платежным сервисам (ЮKassa – ООО НКО «ЮМани») – для обеспечения онлайн-оплаты заказа непосредственно в платежном шлюзе;
– Государственным органам – исключительно в случаях и порядке, установленных законодательством РФ.
5.4. Трансграничная передача персональных данных при оформлении заказов с доставкой в Республику Казахстан и Республику Беларусь осуществляется в рамках исполнения договора купли-продажи в соответствии со ст. 12 152-ФЗ.
6. Права субъектов персональных данных и сроки рассмотрения запросов
6.1. Субъект персональных данных имеет право:
– Получать полную информацию, касающуюся обработки его персональных данных;
– Требовать от Оператора уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
– Отозвать свое согласие на обработку персональных данных, а также согласие на получение рассылок;
– Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
6.2. Срок ответа на запрос субъекта: В соответствии с Федеральным законом № 152-ФЗ (в ред. ФЗ от 14.07.2022 № 266-ФЗ) Оператор обязан предоставить ответ на запрос субъекта персональных данных в течение 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором мотивированного уведомления субъекту.
6.3. Для направления запроса, требования об уточнении или отзыве согласия Пользователь может направить письменное обращение на адрес электронной почты Оператора: info@vrtn.store либо почтовым отправлением по адресу: 655619, р. Хакасия, г. Саяногорск, р.п. Черемушки, д. 79, кв. 36.
7. Порядок уничтожения персональных данных
7.1. В случае достижения цели обработки либо отзыва согласия субъектом персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством РФ.
7.2. Уничтожение персональных данных осуществляется в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 путем безвозвратного удаления цифровых записей из электронных баз данных с фиксацией в Акте об уничтожении персональных данных.
8. Заключительные положения
8.1. Настоящая Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе размещена по адресу: https://vrtn.store/privacy.
Реквизиты Оператора:
Индивидуальный предприниматель Ананьев Максим Андреевич
ИНН: 190207495060
ОГРНИП: 319190100012453
Адрес: 655619, Российская Федерация, Республика Хакасия, г. Саяногорск, р.п. Черемушки, д. 79, кв. 36
Email: info@vrtn.store
Тел.: +7 (983) 196-09-04
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ананьевым Максимом Андреевичем (ОГРНИП: 319190100012453, ИНН: 190207495060, адрес: 655619, Российская Федерация, Республика Хакасия, г. Саяногорск, р.п. Черемушки, д. 79, кв. 36; далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://vrtn.store/ (далее – Сайт).
2. Основные понятия
2.1. Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://vrtn.store/.
2.2. Пользователь – любой посетитель веб-сайта https://vrtn.store/.
2.3. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.5. Оператор – индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.6. Файлы cookie – небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, используемые для персонализации сервисов и веб-аналитики.
3. Категории и цели обработки персональных данных
Обработка персональных данных осуществляется Оператором исключительно для достижения законных и конкретных целей:
3.1. Цель: Оформление, обработка, изготовление и доставка заказов, заключение и исполнение договора розничной купли-продажи (публичной оферты).
– Категории субъектов: Покупатели (клиенты), оформившие заказ на Сайте.
– Состав обрабатываемых данных: Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки (город, улица, дом, квартира/офис, почтовый индекс, пункт выдачи заказов); индивидуальные параметры фигуры и мерки (при оформлении пошива по меркам).
– Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача службам доставки и связи, удаление, уничтожение.
– Срок обработки: в течение срока действия договора купли-продажи и 5 (пяти) лет после исполнения договора в целях исполнения требований законодательства РФ о бухгалтерском и налоговом учете.
3.2. Цель: Обработка входящих обращений, клиентская поддержка и консультирование Пользователей.
– Категории субъектов: Пользователи, направившие обращение Оператору через формы обратной связи, онлайн-мессенджеры или электронную почту.
– Состав обрабатываемых данных: Имя; номер телефона; адрес электронной почты; идентификаторы мессенджеров (Telegram, WhatsApp); текст обращения.
– Срок обработки: до завершения рассмотрения обращения и предоставления консультации, но не более 1 (одного) года с момента последнего контакта.
3.3. Цель: Направление информационных и новостных рассылок, уведомлений о новых коллекциях, специальных предложениях и акциях бренда VERETENO.
– Категории субъектов: Пользователи, предоставившие добровольное предварительное согласие на получение информационных и рекламных материалов.
– Состав обрабатываемых данных: Адрес электронной почты; имя.
– Срок обработки: до момента отзыва согласия Пользователем.
3.4. Цель: Обеспечение корректной работы Сайта, сбор статистики и улучшение пользовательского опыта (веб-аналитика).
– Категории субъектов: Все посетители Сайта.
– Состав обрабатываемых данных: Обезличенные данные о посетителях, сетевые идентификаторы, IP-адрес, тип браузера и устройства, геолокация (страна/город), сведения об источниках перехода, действия на страницах Сайта, файлы cookie (с использованием сервиса веб-аналитики Яндекс Метрика).
– Срок обработки: в течение интернет-сессии либо до 12 месяцев в соответствии с настройками файлов cookie.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
– Конституция Российской Федерации, Гражданский кодекс РФ;
– Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и Постановление Правительства РФ от 31.12.2020 № 2463;
– Договоры розничной купли-продажи, заключаемые между Оператором и Пользователем дистанционным способом;
– Согласие Пользователя на обработку персональных данных и согласие на получение информационно-рекламных материалов (ст. 18 ФЗ «О рекламе» № 38-ФЗ).
5. Порядок сбора, хранения и защиты персональных данных
5.1. Персональные данные Пользователей хранятся в защищенных информационных системах, базы данных которых расположены на территории Российской Федерации (в соответствии с требованиями ч. 5 ст. 18 152-ФЗ).
5.2. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и распространения.
5.3. Передача персональных данных третьим лицам осуществляется исключительно в целях исполнения договора купли-продажи с согласия Пользователя:
– Службам доставки (Курьерская служба СДЭК – ООО «СДЭК-Глобал», АО «Почта России») – в объеме, необходимом для доставки заказа;
– Платежным сервисам (ЮKassa – ООО НКО «ЮМани») – для обеспечения онлайн-оплаты заказа непосредственно в платежном шлюзе;
– Государственным органам – исключительно в случаях и порядке, установленных законодательством РФ.
5.4. Трансграничная передача персональных данных при оформлении заказов с доставкой в Республику Казахстан и Республику Беларусь осуществляется в рамках исполнения договора купли-продажи в соответствии со ст. 12 152-ФЗ.
6. Права субъектов персональных данных и сроки рассмотрения запросов
6.1. Субъект персональных данных имеет право:
– Получать полную информацию, касающуюся обработки его персональных данных;
– Требовать от Оператора уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
– Отозвать свое согласие на обработку персональных данных, а также согласие на получение рассылок;
– Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
6.2. Срок ответа на запрос субъекта: В соответствии с Федеральным законом № 152-ФЗ (в ред. ФЗ от 14.07.2022 № 266-ФЗ) Оператор обязан предоставить ответ на запрос субъекта персональных данных в течение 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором мотивированного уведомления субъекту.
6.3. Для направления запроса, требования об уточнении или отзыве согласия Пользователь может направить письменное обращение на адрес электронной почты Оператора: info@vrtn.store либо почтовым отправлением по адресу: 655619, р. Хакасия, г. Саяногорск, р.п. Черемушки, д. 79, кв. 36.
7. Порядок уничтожения персональных данных
7.1. В случае достижения цели обработки либо отзыва согласия субъектом персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством РФ.
7.2. Уничтожение персональных данных осуществляется в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 путем безвозвратного удаления цифровых записей из электронных баз данных с фиксацией в Акте об уничтожении персональных данных.
8. Заключительные положения
8.1. Настоящая Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе размещена по адресу: https://vrtn.store/privacy.
Реквизиты Оператора:
Индивидуальный предприниматель Ананьев Максим Андреевич
ИНН: 190207495060
ОГРНИП: 319190100012453
Адрес: 655619, Российская Федерация, Республика Хакасия, г. Саяногорск, р.п. Черемушки, д. 79, кв. 36
Email: info@vrtn.store
Тел.: +7 (983) 196-09-04
