Политика политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет основные принципы, цели, условия и порядок обработки персональных данных индивидуальным предпринимателем Комаровской Алиной Олеговной, ИНН 222103074687, ОГРНИП 318784700264030, адрес регистрации: 194356, г. Санкт-Петербург, ул. Композиторов, д. 4, кв. 316 (далее — Оператор).

Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://komarovskaia.com/ (далее — Сайт), а также о лицах, взаимодействующих с Оператором посредством Сайта.

Политика распространяется на обработку персональных данных независимо от используемых Оператором способов обработки: с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.

Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения в информационно-телекоммуникационной сети «Интернет» на Сайте.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих доступность информации в сети Интернет по адресу https://komarovskaia.com/.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — индивидуальный предприниматель Комаровская Алина Олеговна, самостоятельно организующая и/или осуществляющая обработку персональных данных и определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь — посетитель Сайта, а также физическое лицо, использующее функциональные возможности Сайта, в том числе зарегистрированное на Сайте или оформляющее заказ.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Категории субъектов и перечень персональных данных

3.1. Пользователи Сайта

Оператор может обрабатывать персональные данные пользователей Сайта, включая лиц, которые:

посещают Сайт;
регистрируются на Сайте;
создают и используют учетную запись;
направляют обращения через формы обратной связи;
оформляют заказы;
взаимодействуют с Оператором по вопросам возврата, обмена товаров и рассмотрения претензий.

3.2. Данные, предоставляемые при регистрации и использовании учетной записи

В зависимости от функциональных возможностей Сайта Оператор может обрабатывать:

фамилию, имя, отчество (при наличии);
адрес электронной почты;
номер контактного телефона;
логин (имя пользователя);
сведения, необходимые для создания, ведения и обслуживания учетной записи;
сведения, содержащиеся в сообщениях и иных полях, которые Пользователь заполняет самостоятельно.

Пароль, используемый Пользователем для авторизации, обрабатывается Оператором в объеме и способом, необходимыми для обеспечения авторизации и безопасности учетной записи.

3.3. Данные, предоставляемые при оформлении и исполнении заказа

Для заключения и исполнения договора розничной купли-продажи Оператор может обрабатывать:

фамилию, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты;
адрес доставки, включая почтовый индекс, страну, город, улицу, номер дома, номер квартиры и иные сведения, необходимые для доставки;
сведения о заказе, включая состав заказа, стоимость товаров, сведения о доставке и статусе заказа;
сведения, содержащиеся в комментариях к заказу;
сведения, необходимые для осуществления возврата, обмена товара и рассмотрения претензий;
иные сведения, необходимые для заключения и исполнения договора.

Если при осуществлении оплаты полные платежные реквизиты банковской карты или иные платежные данные не поступают непосредственно Оператору, такие данные обрабатываются соответствующей платежной организацией в соответствии с ее собственными правилами обработки данных.

3.4. Технические данные и данные об использовании Сайта

При посещении и использовании Сайта могут автоматически обрабатываться технические сведения, в том числе:

IP-адрес;
сведения о типе и версии браузера;
сведения об операционной системе;
параметры устройства;
сведения об источнике перехода на Сайт;
сведения о посещенных страницах;
сведения о действиях Пользователя на Сайте;
идентификаторы файлов cookie;
иные технические сведения, автоматически передаваемые при использовании Сайта.

В частности, для анализа посещаемости и использования Сайта Оператор использует сервис веб-аналитики «Яндекс.Метрика».

Технические данные и сведения об использовании Сайта могут обрабатываться в том числе с использованием сервиса «Яндекс.Метрика» в соответствии с условиями, установленными настоящей Политикой и применимым законодательством Российской Федерации.

4. Цели и правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных только для достижения конкретных, заранее определенных и законных целей.

4.1. Регистрация и обслуживание учетной записи

Цель: создание, ведение и обслуживание учетной записи Пользователя, регистрация и авторизация на Сайте, предоставление доступа к функциональным возможностям Сайта, связанным с использованием учетной записи.

Персональные данные: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, логин и иные данные, необходимые для функционирования учетной записи.

Правовое основание: согласие субъекта персональных данных в случаях, когда оно является необходимым, а также иные предусмотренные законодательством Российской Федерации основания.

4.2. Обработка обращений и сообщений

Цель: обработка обращений, запросов и сообщений Пользователя, направленных посредством форм обратной связи и иных предусмотренных Сайтом способов связи, а также предоставление ответа на такие обращения.

Персональные данные: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, а также сведения, содержащиеся в обращении или сообщении Пользователя.

4.3. Заключение и исполнение договора розничной купли-продажи

Цель: оформление, обработка и исполнение заказов, связь с Пользователем по вопросам заказа, доставка товара, информирование о статусе заказа, осуществление возврата и обмена товара, рассмотрение претензий и выполнение иных обязательств Оператора по договору.

Персональные данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и иные данные, необходимые для исполнения договора.

Правовое основание: необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

Обработка персональных данных для указанных целей не зависит от предоставления согласия на обработку персональных данных в той части, в которой такое согласие не требуется законодательством Российской Федерации.

4.4. Доставка заказов

Цель: организация доставки заказанных товаров.

Персональные данные: фамилия, имя, отчество (при наличии), номер телефона, адрес доставки и иные данные, необходимые для осуществления доставки.

Правовое основание: необходимость исполнения договора с Пользователем.

Для достижения указанной цели Оператор вправе передавать необходимые персональные данные привлекаемым службам доставки и транспортным организациям.

В частности, персональные данные могут передаваться ООО «СДЭК» (ИНН 5405099096) в объеме, необходимом для осуществления доставки.

4.5. Осуществление расчетов по заказам

Цель: обеспечение возможности оплаты заказов и осуществление расчетов с Пользователем.

Персональные данные: сведения, необходимые для соответствующей платежной операции.

Правовое основание: необходимость заключения и исполнения договора с Пользователем и иные предусмотренные законодательством Российской Федерации основания.

Для осуществления платежей Оператор вправе взаимодействовать с платежными организациями, банками и иными лицами, участвующими в проведении расчетов.

4.6. Веб-аналитика и улучшение Сайта

Цель: анализ посещаемости и использования Сайта, получение статистической информации, оценка эффективности размещаемой информации и рекламных мероприятий, анализ поведения пользователей и улучшение функциональности и пользовательского опыта Сайта.

Для указанных целей Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

Персональные данные: технические сведения и сведения об использовании Сайта, указанные в пункте 3.4 настоящей Политики, в объеме, определяемом фактическими настройками используемого сервиса.

Правовое основание: определяется в соответствии с применимым законодательством Российской Федерации с учетом характера соответствующей обработки.

Обработка персональных данных посредством сервиса «Яндекс.Метрика» осуществляется в соответствии с условиями использования указанного сервиса и поручением Оператора на обработку персональных данных.

4.7. Информационные и рекламные сообщения

Цель: направление Пользователю информационных и рекламных сообщений о товарах, новых коллекциях, предложениях и иных мероприятиях Оператора.

Персональные данные: имя, адрес электронной почты, номер телефона и иные контактные данные, необходимые для соответствующего способа рассылки.

Правовое основание: предварительное согласие Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.

Отказ от получения рекламных сообщений не влияет на возможность использования Сайта и оформления заказов.

Пользователь может отказаться от получения рекламных сообщений путем направления соответствующего обращения на электронный адрес info@komarovskaia.com с пометкой «Отказ от рассылки» либо иным предусмотренным способом.

4.8. Соблюдение требований законодательства

Оператор вправе обрабатывать персональные данные в целях исполнения обязанностей, установленных законодательством Российской Федерации, а также для защиты своих прав и законных интересов.

Перечень персональных данных, обрабатываемых для указанных целей, определяется соответствующими требованиями законодательства и конкретными обстоятельствами.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных при наличии одного или нескольких предусмотренных законодательством Российской Федерации оснований.

В зависимости от конкретной цели обработки такими основаниями могут являться:

согласие субъекта персональных данных;
необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

Предоставление согласия на обработку персональных данных не требуется в случаях, когда обработка осуществляется на ином предусмотренном законодательством Российской Федерации правовом основании.

Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые Пользователь подтверждает и/или принимает на Сайте.

Порядок предоставления и содержание согласия на обработку персональных данных определяются отдельным документом — «Согласие на обработку персональных данных».

6. Порядок обработки персональных данных

6.1. Способы обработки

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.

Оператор осуществляет только те действия с персональными данными, которые необходимы для достижения соответствующих целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6.2. Поручение обработки

Оператор вправе поручать обработку персональных данных другим лицам в случаях и на условиях, предусмотренных законодательством Российской Федерации.

При поручении обработки Оператор определяет содержание и объем порученной обработки, цели обработки и требования к конфиденциальности и безопасности персональных данных.

В частности:

ООО «ЯНДЕКС» может осуществлять обработку персональных данных по поручению Оператора в рамках использования сервиса «Яндекс.Метрика»;
службы доставки и транспортные организации, включая ООО «СДЭК», могут получать необходимые персональные данные для осуществления доставки;
платежные организации, банки и иные лица, участвующие в расчетах, могут обрабатывать необходимые для платежной операции сведения.

6.3. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания, если иное не предусмотрено законодательством Российской Федерации.

6.4. Безопасность персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Оператор определяет состав и перечень применяемых мер с учетом характера и объема обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

7. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает осуществление записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.

8. Передача персональных данных третьим лицам

Оператор может предоставлять персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки и имеет предусмотренное законодательством Российской Федерации правовое основание.

8.1. Службы доставки и транспортные организации — для доставки заказанных товаров.

8.2. Платежные организации, банки и иные участники расчетов — для проведения платежей и иных расчетных операций.

8.3. ООО «ЯНДЕКС» — для обработки персональных данных по поручению Оператора в рамках сервиса «Яндекс.Метрика».

8.4. Иные лица — в случаях, предусмотренных законодательством Российской Федерации либо необходимых для достижения конкретных целей обработки при наличии соответствующего правового основания.

Оператор не осуществляет распространение персональных данных неопределенному кругу лиц, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.

9. Трансграничная передача персональных данных

При наличии трансграничной передачи персональных данных Оператор осуществляет ее в соответствии с требованиями Федерального закона № 152-ФЗ и иными применимыми нормативными правовыми актами Российской Федерации.

До начала деятельности по трансграничной передаче персональных данных Оператор выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа и оценке условий такой передачи.

Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания и с соблюдением установленных законом требований к защите прав субъектов персональных данных.

Если используемые Оператором информационные системы или сервисы предусматривают трансграничную передачу персональных данных, соответствующая обработка осуществляется с учетом требований законодательства Российской Федерации о трансграничной передаче персональных данных.

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным применимым правовым основанием.

Сроки обработки и хранения определяются с учетом конкретной цели обработки.

В частности:

данные учетной записи обрабатываются в течение периода существования учетной записи и в течение срока, необходимого для выполнения иных законных обязанностей Оператора;
данные, связанные с заказами, хранятся в течение срока, необходимого для исполнения договора, рассмотрения возможных обращений и претензий, а также выполнения обязанностей по хранению документов, установленных законодательством Российской Федерации;
данные, обрабатываемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия либо прекращения соответствующей цели обработки;
данные, обрабатываемые посредством сервисов веб-аналитики, обрабатываются в течение периода, необходимого для достижения соответствующих целей, с учетом условий используемого сервиса и требований законодательства.

По достижении целей обработки или наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если сохранение персональных данных не требуется для иных законных целей.

Отзыв согласия не влечет автоматического уничтожения всех персональных данных Пользователя, если имеются иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки или хранения.

11. Права субъекта персональных данных

Пользователь имеет права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации, включая право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
отзывать свое согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в установленном законодательством порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте info@komarovskaia.com либо по почтовому адресу Оператора: 194356, г. Санкт-Петербург, ул. Композиторов, д. 4, кв. 316.

При необходимости Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его личность в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Актуализация и исправление персональных данных

В случае выявления неточностей в персональных данных Пользователь вправе направить Оператору соответствующее обращение по электронной почте info@komarovskaia.com с пометкой «Актуализация персональных данных».

Оператор принимает необходимые меры для уточнения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

13. Отзыв согласия

Пользователь вправе отозвать свое согласие на обработку персональных данных полностью или в части путем направления соответствующего заявления Оператору:

по электронной почте: info@komarovskaia.com;
по почтовому адресу Оператора: 194356, г. Санкт-Петербург, ул. Композиторов, д. 4, кв. 316.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.

В случае отзыва согласия Оператор прекращает обработку персональных данных, основанную исключительно на отозванном согласии, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения такой обработки.

Если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их дальнейшего хранения, Оператор уничтожает персональные данные в срок, установленный законодательством Российской Федерации.

14. Заключительные положения

Настоящая Политика действует бессрочно до ее замены новой редакцией.

Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, сервисов и технологий.

Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу:

https://komarovskaia.com/policy

Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте info@komarovskaia.com или по почтовому адресу Оператора.

Корзина