ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Винокуровой Елены Михайловны

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию Индивидуального предпринимателя Винокуровой Елены Михайловны (ОГРНИП: 320237500134317, ИНН: 230813678206 , далее – «Оператор» / «ИП Винокурова Е.М.») в области обработки и защиты персональных данных.

1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных / пользователю / Покупателю).

1.3. Под персональными данными, разрешенными субъектом персональных данных для распространения, понимаются персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом.

 

1.4. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

1.5. Политика распространяется на все действия, связанные с обработкой персональных данных на сайте enjoytea.ru (далее – «Сайт»), в Контакт-центре и в информационных системах ИП Винокуровой Е.М.

 

1.6. Заполняя любую форму обратной связи на Сайте (включая форму оформления заказа, регистрации или подписки) и нажимая кнопку, инициирующую отправку данных, пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает ее условия и дает свое добровольное и осознанное согласие на обработку своих персональных данных в целях и порядке, которые предусмотрены настоящей Политикой. Согласие может быть отозвано в любое время способом, указанным в разделе 5 Политики. Использование Сайта без заполнения указанных форм означает согласие пользователя с условиями обработки файлов cookie и технической информации, описанными в разделе 10. Если пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от использования Сайта и сервисов Продавца.

2. Правовые основания и цели обработки персональных данных ИП Винокурова Е.М.

2.1. ИП Винокурова Е.М. собирает, использует и охраняет персональные данные, которые предоставляет пользователь при использовании Сайта с любого устройства в соответствии с настоящей Политикой и законодательством РФ.

2.2. ИП Винокурова Е.М. является оператором персональных данных.

2.3. Обработка персональных данных осуществляется ИП Винокуровой Е.М. на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;

• заключение, исполнение, изменение или прекращение договора продажи товаров, публичной оферты или иных соглашений между ИП Винокуровой Е.М. и Покупателем;

• осуществление прав и законных интересов Оператора или третьих лиц (включая защиту прав Оператора в судебном и досудебном порядке);

• выполнение обязанностей, возложенных на Оператора законодательством РФ (в т.ч. налоговым, бухгалтерским законодательством, законодательством о защите прав потребителей);

• проведение статистических, маркетинговых и иных исследований при условии обязательного обезличивания данных.

2.4. Субъектами персональных данных являются пользователи Сайта, Покупатели, получатели заказов (в случае, если Покупатель указал в качестве получателя иное лицо), а также любые физические лица, направляющие обращения в адрес Оператора.

2.5. ИП Винокурова Е.М. осуществляет обработку персональных данных в следующих целях:

• идентификация Покупателя (пользователя) для оформления заказа, заключения и исполнения договоров купли-продажи/доставки продукции;

• информирование Покупателя о статусе выполнения заказа, подтверждение деталей заказа;

• осуществление доставки товаров Покупателю (или указанному им Получателю);

• прием и обработка платежей, сбор денежных средств в оплату за продукцию, проведение взаиморасчетов, обработка возвратов денежных средств и товаров;

• направление сообщений информационного и/или рекламного характера (о скидках, акциях, специальных предложениях и поступлениях) — только при получении отдельного согласия пользователя;

• обработка обращений, отзывов, претензий и содействие в урегулировании споров;

• анализ качества предоставляемого сервиса, проведение маркетинговых исследований и улучшение работы Сайта;

• обеспечение работы программ лояльности и учет бонусных баллов;

• выполнение требований законодательства РФ (включая ведение бухгалтерского и налогового учета).

3. Категории персональных данных, обрабатываемых ИП Винокурова Е.М.

3.1. ИП Винокурова Е.М. обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество (при наличии);

• номер мобильного телефона;

• адрес электронной почты (e-mail);

• адрес доставки товара;

• сведения о способах и состоянии оплаты, данные транзакций (без сохранения полного номера банковской карты, обработка которых осуществляется платёжным шлюзом);

• данные получателя заказа (если отличается от Покупателя): ФИО, адрес доставки, контактный телефон;

• история заказов, состав заказов, история обращений и претензий, оставленные отзывы;

• файлы cookie, IP-адрес, данные об устройстве, браузере и иная техническая информация, указанная в разделе 10 Политики.

3.2. Персональные данные получают напрямую от субъектов данных при заполнении форм на Сайте, в переписке, либо от служб доставки и платежных агрегаторов в рамках выполнения заказов.

4. Условия обработки персональных данных и ограничение ответственности Продавца

4.1. ИП Винокурова Е.М. не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья) и биометрических данных.

4.2. Передача данных пользователем через Сайт и Контакт-центр носит добровольный характер.

4.3. Базы данных персональных данных граждан РФ, используемые ИП Винокуровой Е.М., находятся на территории Российской Федерации. Трансграничная передача данных не осуществляется.

4.4. ИП Винокурова Е.М. вправе поручить обработку персональных данных третьим лицам (курьерским и транспортным службам, Почте России, операторам колл-центров, провайдерам хостинга и рассылок, платёжным сервисам) на основании заключаемых с ними договоров с условием соблюдения конфиденциальности и безопасности данных.

4.5. Передача данных третьим лицам без согласия субъекта допускается в случаях, предусмотренных законодательством РФ (в т.ч. по запросам правоохранительных, судебных и налоговых органов), а также службам доставки и платежным агентам исключительно в объеме, необходимом для исполнения заказа.

4.6. Ограничение ответственности Оператора за достоверность данных:

4.6.1. ИП Винокурова Е.М. не проверяет достоверность персональных данных, предоставляемых пользователем, и не имеет возможности оценить его дееспособность.

4.6.2. ИП Винокурова Е.М. исходит из того, что пользователь действует добросовестно, разумно, предоставляет достоверные и актуальные данные и поддерживает их в актуальном состоянии.

4.6.3. ИП Винокурова Е.М. не несет ответственности за неисполнение или ненадлежащее исполнение обязательств по доставке товара, информированию или обработке заказа, если это произошло в результате указания Покупателем неполных, неточных или недостоверных персональных данных (в т.ч. ошибок в адресе, ФИО или номере телефона).

4.6.4. В случае указания Покупателем персональных данных третьих лиц (в т.ч. данных Получателя заказа), Покупатель гарантирует, что им получено предварительное согласие таких третьих лиц на передачу их данных ИП Винокуровой Е.М. и их обработку в соответствии с настоящей Политикой. Покупатель самостоятельно несет ответственность за отсутствие такого согласия перед третьими лицами.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных Оператором;

• на уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;

• на отзыв ранее данного согласия на обработку персональных данных.

5.2. Ограничение права на уничтожение данных:

Отзыв согласия на обработку персональных данных или требование об их уничтожении не влечет за собой обязанность ИП Винокуровой Е.М. прекратить обработку и удаление данных в случаях, когда обработка необходима для:

• исполнения действующего договора купли-продажи или обработки неисполненного заказа;

• выполнения обязанностей, возложенных на ИП Винокурову Е.М. законодательством РФ (в т.ч. хранение кассовых чеков, накладных и первичных документов в течение 5 лет согласно налоговому и бухгалтерскому учету);

• защиты прав и законных интересов ИП Винокуровой Е.М. при возникновении судебных споров и претензий со стороны Покупателя или третьих лиц в пределах сроков исковой давности.

5.3. Пользователь имеет право в любой момент отказаться от получения рекламных и рассылок информационного характера, направив письмо на адрес электронной почты Оператора или воспользовавшись ссылкой «Отписаться» в тексте электронного письма. Отказ от рекламных рассылок не влияет на отправку технических сообщений, связанных со статусом заказа.

6. Обязанности ИП Винокурова Е.М.

6.1. ИП Винокурова Е.М. обязуется:

• предоставлять по запросу субъекта персональных данных информацию относительно обработки его данных в течение 10 (десяти) рабочих дней с момента получения обращения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока;

• предпринимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа;

• прекратить обработку и уничтожить персональные данные в случаях и в сроки, предусмотренные Законом, с учетом исключений, указанных в п. 5.2 настоящей Политики.

7. Защита персональных данных и ограничение технической ответственности

7.1. ИП Винокурова Е.М. принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Оператор не несет ответственности за утрату или разглашение персональных данных, если они:

• стали публичным достоянием до их утраты или разглашения;

• были разглашены третьими лицами после их законной передачи им для целей исполнения заказа (службами доставки, провайдерами связи).

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные хранятся и обрабатываются до достижения целей обработки, прекращения действия договоров, либо до момента отзыва согласия субъектом (за исключением случаев, указанных в п. 5.2 и п. 8.2).

8.2. Установленные сроки хранения:

• персональные данные зарегистрированных пользователей хранятся в течение срока существования аккаунта и до 3 (трех) лет с момента его удаления/инактивации;

• данные о совершенных заказах, расчетах и транзакциях хранятся в течение 5 (пяти) лет с момента исполнения заказа в соответствии с требованиями законодательства РФ о налоговом и бухгалтерском учете;

• данные по претензиям и досудебным обращениям хранятся в течение 3 (трех) лет с момента завершения урегулирования спора.

8.3. По истечении сроков хранения данные подлежат уничтожению либо обезличиванию.

9. Порядок обращения субъекта персональных данных

9.1. Запросы, заявления и отзывы согласия на обработку персональных данных направляются в письменной форме по официальному адресу местонахождения ИП Винокуровой Е.М.:

350051, Краснодарский край, г. Краснодар, ул. Клубная, д. 11, кв. 62

или в форме электронного документа на адрес e-mai: lenamvino@gmail.com

9.2. Обращение субъекта персональных данных (его представителя) должно содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе (представляются в случаях, прямо предусмотренных ч. 3 ст. 14 Закона, в том числе при направлении запроса о предоставлении информации о наличии и составе обрабатываемых персональных данных);

• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер заказа, адрес электронной почты, номер телефона), либо иные сведения, подтверждающие факт обработки персональных данных Оператором;

• подпись субъекта персональных данных (или его представителя).

 

10. Файлы Cookie и автоматический сбор информации

10.1. На Сайте используются файлы cookie и автоматический сбор технических данных (IP-адрес, тип устройства, браузер, время визита, географическое положение, источниковые ссылки).

10.2. Данная информация собирается с целью анализа пользовательской активности, улучшения работы Сайта, оптимизации его функционала, ведения статистики и таргетирования рекламных материалов.

10.3. Пользователь может отключить сохранение файлов cookie в настройках своего браузера. Отключение cookie может привести к некорректной работе отдельных сервисов Сайта (например, Корзины или Личного кабинета). ИП Винокурова Е.М. не несет ответственности за неработоспособность функций Сайта в случае отключения пользователем файлов cookie.

11. Изменение Политики конфиденциальности

11.1. ИП Винокурова Е.М. оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке в любой момент без предварительного индивидуального уведомления пользователей.

11.2. Новая редакция Политики вступает в силу с момента ее размещения (опубликования) на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. В случае внесения изменений в настоящую Политику, затрагивающих цели, объем или правовые основания обработки персональных данных, Оператор обеспечивает получение повторного согласия пользователя (путем акцепта новой редакции при авторизации, оформлении заказа или через специальное уведомление на Сайте) до начала обработки данных на новых условиях.