Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Скриповой Ксенией Игоревной, далее — «Оператор», при использовании сайта prana-online.ru, далее — «Сайт», его форм, личного кабинета, корзины, оформления заказа, подписки и каналов обратной связи.

1.2. Субъект персональных данных (далее — «Субъект») — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором, включая посетителя Сайта, Покупателя, получателя заказа, пользователя личного кабинета, заявителя или подписчика.

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей» и иными применимыми нормативными актами Российской Федерации.

1.4. Политика распространяется на данные, полученные через Сайт, при оформлении и исполнении заказов, получении обращений, подписке на сообщения, а также при взаимодействии с Оператором по электронной почте и через указанные на Сайте каналы связи.

1.5. Пользователь не должен передавать Оператору персональные данные другого человека без законного основания. Указывая данные получателя заказа, Покупатель подтверждает, что вправе передать их для организации доставки и уведомил получателя об этом.

2. Сведения об Операторе

2.1. По этому адресу электронной почты принимаются запросы субъектов персональных данных, отзывы согласий, требования об уточнении, блокировании или удалении данных.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе и:

• определяет конкретные и законные цели до начала обработки;
• не собирает данные, избыточные по отношению к заявленным целям;
• обеспечивает точность, достаточность и актуальность данных;
• не объединяет базы данных, обработка которых ведётся в несовместимых целях;
• хранит данные не дольше, чем этого требуют цели обработки или закон;
• обеспечивает конфиденциальность и принимает меры по защите данных.

3.2. Оператор не принимает решения, порождающие юридические последствия для человека или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4. Субъекты и состав данных

4.1. Оператор может обрабатывать данные следующих лиц:

• посетителей Сайта;
• покупателей и получателей заказов;
• пользователей личного кабинета;
• лиц, направивших обращение или запрос;
• подписчиков информационных и рекламных сообщений.

4.2. В зависимости от действия пользователя могут обрабатываться:

• фамилия, имя и отчество, если оно указано;
• номер телефона и адрес электронной почты;
• адрес доставки либо выбранный пункт выдачи;
• состав, стоимость, статус и история заказа, выбранные параметры товара;
• сведения об оплате и возврате: сумма, дата, статус операции, номер заказа и данные кассового чека;
• содержание обращений, комментариев и переписки с Оператором;
• данные учётной записи и история действий в личном кабинете;
• технические данные: IP-адрес, дата и время обращения, тип устройства, браузер, операционная система, адрес запрошенной страницы, источник перехода и файлы cookie.

4.3. Оператор не получает полные реквизиты банковской карты: они вводятся на защищённой странице платёжного партнёра и обрабатываются соответствующей платёжной организацией.

4.4. Документ, удостоверяющий личность, может предъявляться сотруднику пункта выдачи в случаях, установленных правилами доставки. Сам факт такого предъявления не означает, что Оператор получает копию документа или его реквизиты.

4.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, расовой или национальной принадлежности, а также биометрических персональных данных. Не следует сообщать такие сведения в свободных полях и обращениях.

5. Цели, правовые основания и сроки обработки

5.1. Если для одной цели существует несколько правовых оснований, отзыв согласия прекращает обработку, основанную именно на согласии, но не отменяет обработку, необходимую для исполнения заключённого договора или обязанности, установленной законом.

5.2. Согласие на рекламу не является обязательным условием оформления и исполнения заказа. Отказ от рассылки не влияет на получение сервисных сообщений о заказе, оплате, доставке или возврате.

6. Файлы cookie и технические данные

6.1. Сайт использует файлы cookie и аналогичные технологии, необходимые для работы корзины, оформления заказа, авторизации, сохранения пользовательских настроек, защиты форм и поддержания безопасной сессии.

6.2. Технические данные могут обрабатываться автоматически при обращении к Сайту. Срок хранения cookie зависит от их назначения: часть удаляется после закрытия браузера, постоянные cookie хранятся до истечения установленного для них срока или удаления пользователем.

6.3. Пользователь может ограничить или удалить cookie в настройках браузера. Блокировка обязательных cookie может привести к некорректной работе корзины, личного кабинета и оформления заказа.

6.4. Необязательные аналитические или рекламные cookie, если они будут подключены на Сайте, применяются на основании согласия пользователя, полученного через соответствующую настройку или уведомление.

7. Порядок и способы обработки

7.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных.

7.2. Источниками данных являются сам субъект, Покупатель, законно указавший данные получателя, информационные системы Сайта, а также платёжные, кассовые и доставочные исполнители в части статусов, необходимых для исполнения заказа.

7.3. Доступ к данным получают только Оператор, уполномоченные им лица и исполнители, которым данные необходимы для выполнения конкретной функции. Они обязаны соблюдать конфиденциальность и требования к защите персональных данных.

7.4. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного законного основания.

8. Передача данных третьим лицам

8.1. В объёме, необходимом для указанной цели, данные могут передаваться:

• банку, платёжному агрегатору и участникам Системы быстрых платежей — для проведения оплаты и возврата;
• оператору фискальных данных и налоговым органам — для формирования и передачи кассового чека;
• сервису «Яндекс Доставка» и подключённым к нему пунктам выдачи, включая Boxberry, — для расчёта, перевозки, выдачи и возврата заказа;
• поставщикам хостинга, программного обеспечения Webasyst, CRM, электронной почты, рассылок и технической поддержки — для работы Сайта и связи с пользователем;
• государственным органам, суду и иным лицам — когда передача обязательна по закону или необходима для защиты прав в установленном законом порядке.

8.2. Оператор передаёт каждому получателю только тот объём данных, который необходим для его задачи. Если обработка поручается другому лицу, требования к конфиденциальности, безопасности, целям, перечню данных и действиям с ними закрепляются в договоре или ином предусмотренном законом документе.

8.3. Переход по внешним ссылкам на Telegram, VK, Wildberries и другие сторонние площадки означает, что дальнейшая обработка данных осуществляется соответствующей площадкой по её собственным правилам.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

9.2. Сайт загружает шрифты Google Fonts с серверов Google. При такой загрузке поставщик ресурса может получить IP-адрес и технические сведения браузера. Кроме того, обращения на адрес illyuziya996@yandex.ru обрабатываются с использованием почтового сервиса Яндекса.

9.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий передачи и направление необходимого уведомления в уполномоченный орган. Если законные условия передачи отсутствуют, такая передача прекращается.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. В частности, Оператор:

• назначает ответственное лицо и устанавливает правила доступа к данным;
• ограничивает доступ объёмом служебной необходимости;
• применяет идентификацию пользователей, пароли, резервное копирование и защиту соединения;
• учитывает носители и контролирует действия с персональными данными;
• оценивает риски, проверяет эффективность мер и реагирует на инциденты;
• обучает лиц, допущенных к обработке, и требует соблюдения конфиденциальности.

10.3. Безопасность в сети не может быть абсолютно гарантирована. Пользователь также должен сохранять конфиденциальность данных доступа к личному кабинету и не передавать коды получения заказа посторонним лицам.

10.4. Пользователь несёт ответственность за последствия передачи им третьим лицам данных доступа к личному кабинету, кодов получения заказа и иной конфиденциальной информации в той мере, в которой такие последствия вызваны его виновными действиями или бездействием. Настоящий пункт не освобождает Оператора от обязанностей по обеспечению безопасности персональных данных, возложенных на него законодательством Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
• отозвать согласие на обработку данных и отдельно — согласие на рекламу;
• потребовать прекращения обработки, если для неё отсутствует иное законное основание;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством РФ.

11.2. Запрос направляется на illyuziya996@yandex.ru либо почтовым отправлением по адресу для корреспонденции, указанному в разделе 13 настоящей Политики. В запросе следует указать фамилию, имя, отчество при наличии, сведения, подтверждающие отношения с Оператором, описание требования, дату и подпись; электронный запрос подписывается в соответствии с законом.

11.3. Для защиты данных от раскрытия постороннему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующими данными, но не требует избыточной информации.

11.4. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

11.5. От рекламной рассылки также можно отказаться по ссылке «Отписаться» в сообщении. Сервисные уведомления, необходимые для исполнения действующего заказа, прекращаются после завершения соответствующего взаимодействия.

12. Прекращение обработки и уничтожение

12.1. Обработка прекращается при достижении цели, истечении срока обработки, прекращении действия соответствующего договора, утрате законного основания, получении обоснованного требования или отзыва согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

12.2. Если сохранение данных необходимо для исполнения обязанности по бухгалтерскому, налоговому, кассовому учёту, рассмотрения требований или защиты прав, данные хранятся в ограниченном режиме до окончания соответствующего законного срока.

12.3. После прекращения законных оснований данные уничтожаются либо обезличиваются в сроки, установленные Федеральным законом № 152-ФЗ. Уничтожение оформляется в порядке, предусмотренном нормативными требованиями и внутренними документами Оператора.

13. Заключительные положения

13.1. Политика действует с даты публикации. Актуальная редакция постоянно размещается на Сайте в свободном доступе.

13.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки или работы Сайта. Новая редакция применяется с даты её публикации, если в ней не указан более поздний срок.

13.3. Вопросы по обработке персональных данных направляются на illyuziya996@yandex.ru.