Политика обработки персональных данных

1. Термины

Оператор — лицо, указанное в разделе 2, самостоятельно организующее и (или) осуществляющее обработку персональных данных на Сайте.
Сайт — интернет-магазин, расположенный по адресу divnomed.ru, включая все его поддомены и страницы.
Пользователь — любое физическое лицо, посещающее Сайт и (или) передающее Оператору свои персональные данные.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными.
Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере Пользователя для запоминания настроек и сбора статистики посещений.

2. Общие положения. Оператор

Настоящая Политика определяет порядок обработки персональных данных Пользователей Сайта divnomed.ru и меры по обеспечению их безопасности, которые принимает:

Харченко Вячеслав, осуществляющий деятельность в качестве самозанятого (плательщика налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ), ИНН 260203487778, место осуществления деятельности — Ставропольский край, с. Дивное (далее — «Оператор»).

Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним подзаконными актами.

Используя Сайт и (или) передавая Оператору свои персональные данные, Пользователь подтверждает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Пользователь обязан прекратить использование Сайта.

Номер записи в реестре операторов персональных данных Роскомнадзора:

3. Ответственный за организацию обработки персональных данных

В соответствии со ст. 22.1 152-ФЗ, лицом, ответственным за организацию обработки персональных данных, является сам Оператор — Харченко Вячеслав. Обращения по вопросам обработки персональных данных направляются по контактам, указанным в разделе 16.

4. Категории субъектов и перечень персональных данных

Политика распространяется на персональные данные зарегистрированных пользователей Сайта и покупателей, оформляющих заказ. Оператор обрабатывает следующие данные:

• имя, фамилия;
• адрес электронной почты;
• номер телефона;
• адрес доставки заказа;
• история заказов и сумма покупок (для работы накопительной системы скидок);
• технические данные: IP-адрес, файлы cookie, данные о браузере и устройстве, действия на Сайте — собираются автоматически сервисом веб-аналитики (см. раздел 12).

Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных и политических убеждениях и т.п.) и не осуществляет их сбор.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — отмечается чекбоксом при регистрации, текст согласия доступен на отдельной странице «Согласие на обработку персональных данных»;
• необходимости исполнения договора купли-продажи, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) — в части данных, нужных для оформления и доставки заказа;
• необходимости исполнения возложенных законодательством РФ обязанностей, в том числе по формированию налоговой отчётности (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Цели обработки

• оформление, обработка и доставка заказов;
• связь с Покупателем по вопросам заказа (подтверждение, статус, доставка);
• работа личного кабинета и накопительной системы скидок;
• анализ посещаемости и удобства использования Сайта (см. раздел 12);
• информационная рассылка — только при отдельном согласии Пользователя.

7. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обрабатываются только те данные, которые отвечают целям их обработки; не допускается обработка избыточных по отношению к заявленным целям персональных данных.

8. Действия, совершаемые с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных — как с использованием средств автоматизации, так и без их использования.

9. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для указанных ниже целей, и только надёжным партнёрам:

• Транспортная компания СДЭК — ФИО, телефон, адрес доставки — для доставки заказа;
• Платёжный агрегатор ЮKassa (НКО «ЮMoney») — ФИО, сумма заказа, номер заказа — для проведения оплаты банковской картой или через СБП. Реквизиты банковской карты Покупатель вводит непосредственно на защищённой странице ЮKassa — они не передаются, не обрабатываются и не хранятся на серверах Оператора;
• ООО «Яндекс» (сервис Яндекс.Метрика) — обезличенные технические данные о поведении на Сайте — для веб-аналитики, см. раздел 12;
• Федеральная налоговая служба — сведения, необходимые для формирования электронного чека самозанятого через приложение «Мой налог» (сумма продажи, дата).

Данные не продаются и не передаются в маркетинговых целях третьим лицам, не указанным в настоящем разделе.

Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 242-ФЗ.

10. Срок обработки и хранения

Персональные данные обрабатываются до момента отзыва согласия Пользователем либо до достижения целей обработки, после чего подлежат удалению или обезличиванию, если иное не установлено законом. Данные о совершённых заказах хранятся дольше — в течение срока, установленного законодательством РФ для целей налогового и бухгалтерского учёта (как правило, не менее 4 лет с момента завершения налогового периода).

11. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• пароли пользователей хранятся в необратимо хэшированном виде и никогда не передаются и не хранятся в открытом виде;
• соединение с Сайтом защищено протоколом шифрования HTTPS;
• доступ к базе данных и панели администратора ограничен и защищён паролем;
• реквизиты банковских карт не передаются и не хранятся на серверах Оператора.

12. Файлы cookie и веб-аналитика

Сайт использует файлы cookie двух видов:

• технически необходимые — для корректной работы корзины товаров;
• аналитические — сервис Яндекс.Метрика (в том числе инструмент «Вебвизор», который в обезличенном виде фиксирует движения курсора, клики и прокрутку страниц для анализа удобства Сайта, а также карту кликов и данные электронной коммерции — какие товары просматривают и добавляют в корзину). Оператор Яндекс.Метрики — ООО «Яндекс», обработка данных этим сервисом регулируется отдельной политикой конфиденциальности Яндекса.

Пользователь может запретить использование cookie в настройках своего браузера (это может ограничить работу корзины товаров) либо установить в браузере расширение для блокировки веб-аналитики. Продолжая использовать Сайт без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie на условиях настоящей Политики.

13. Автоматизированное принятие решений

Оператор не применяет автоматизированную обработку персональных данных для принятия решений, порождающих юридические последствия в отношении Пользователя или иным образом существенно затрагивающих его права и законные интересы.

14. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы.

Для реализации этих прав Пользователь обращается по контактам, указанным в разделе 16. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством (по общему правилу — 10 рабочих дней), за исключением случаев, когда дальнейшее хранение данных требуется по закону (например, для налоговой отчётности по завершённым заказам).

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией. Дата актуальной редакции указана в начале страницы. Рекомендуем периодически знакомиться с текстом Политики.

16. Контакты

По всем вопросам обработки персональных данных вы можете написать на divnomed@yandex.ru или позвонить: +7 918 772-37-29.