1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Голубенко Максимом Анатольевичем (далее — Оператор).
Оператор: ИП Голубенко Максим Анатольевич
ИНН: 616208477100
ОГРНИП: 315619600035350
Адрес: г. Ростов-на-Дону, ул. 1-я Володарского, д. 49.
Политика применяется к персональным данным, которые Оператор получает от пользователей интернет-сайта shinnyi-tur.ru (далее — Сайт), а также при оформлении заказов, направлении обращений и использовании иных сервисов Сайта.
Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя Сайт и предоставляя свои персональные данные в предусмотренных для этого формах, пользователь подтверждает ознакомление с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Пользователь — посетитель Сайта, покупатель или иное физическое лицо, предоставляющее Оператору персональные данные.
3. Какие персональные данные могут обрабатываться
В зависимости от способа взаимодействия пользователя с Оператором могут обрабатываться следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения, необходимые для оформления и исполнения заказа;
- сведения, содержащиеся в обращениях пользователя;
- иные данные, добровольно предоставленные пользователем через формы Сайта.
При посещении Сайта также могут автоматически обрабатываться технические сведения, в том числе IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, адреса посещённых страниц, источник перехода и иная техническая информация.
4. Цели обработки персональных данных
Оператор может обрабатывать персональные данные в следующих целях:
- оформление и исполнение заказов;
- продажа товаров и оказание сопутствующих услуг;
- связь с пользователем по вопросам заказа или обращения;
- обработка заявок и запросов;
- предоставление информации о товарах и услугах;
- организация доставки и оплаты заказов;
- ведение учёта взаимоотношений с клиентами;
- выполнение требований законодательства Российской Федерации;
- обеспечение функционирования и безопасности Сайта;
- анализ работы Сайта и улучшение качества обслуживания при наличии соответствующего правового основания.
Персональные данные не должны использоваться для целей, несовместимых с целями их первоначального сбора.
5. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии предусмотренных законодательством оснований, в том числе:
- согласия субъекта персональных данных;
- необходимости обработки для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
- необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иных оснований, предусмотренных законодательством Российской Федерации.
В случаях, когда обработка осуществляется на основании согласия пользователя, такое согласие предоставляется пользователем посредством соответствующего действия, в том числе установки отметки (checkbox) в форме на Сайте.
6. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
Обработка персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
После достижения целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.
7. Передача и поручение обработки персональных данных
Для работы интернет-магазина и исполнения обязательств перед пользователями Оператор может использовать информационные системы и сервисы третьих лиц.
В частности, в работе могут использоваться:
- 1С-Битрикс — для функционирования интернет-магазина;
- 1С — для учёта товаров, заказов и хозяйственных операций;
- amoCRM — для управления обращениями и взаимодействием с клиентами;
- сервисы электронной почты — для получения и направления сообщений;
- сервисы связи и уведомлений;
- сервисы онлайн-записи и обратной связи, подключённые к Сайту;
- службы доставки, платёжные организации и иные лица — в объёме, необходимом для исполнения заказа и обязательств перед пользователем.
Передача персональных данных осуществляется только при наличии соответствующего правового основания и в объёме, необходимом для достижения конкретной цели обработки.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с требованиями законодательства.
8. Файлы cookie и технические данные
Сайт может использовать файлы cookie.
Часть cookie является технически необходимой для функционирования Сайта, в том числе для сохранения пользовательской сессии, работы корзины, авторизации и оформления заказа.
Кроме технически необходимых cookie, на Сайте могут использоваться аналитические и иные технологии, позволяющие получать статистическую информацию об использовании Сайта.
На Сайте могут использоваться сервисы веб-аналитики, включая Яндекс Метрику, а также сервисы обратной связи и анализа обращений.
Использование необязательных аналитических и маркетинговых технологий осуществляется с учётом настроек и выбора пользователя, когда получение такого согласия требуется законодательством.
Пользователь также может ограничить или удалить cookie посредством настроек своего браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций интернет-магазина.
9. Ссылки на мессенджеры и социальные сети
На Сайте могут размещаться ссылки на сторонние сервисы, включая Telegram, WhatsApp и ВКонтакте.
Если такая кнопка представляет собой обычную ссылку на сторонний ресурс, переход осуществляется пользователем самостоятельно. После перехода обработка данных может осуществляться соответствующим сторонним сервисом в соответствии с его собственными правилами и политиками.
Оператор не определяет порядок обработки данных сторонним сервисом после перехода пользователя на такой ресурс.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в случаях, предусмотренных законодательством;
- требовать уточнения своих персональных данных, их блокирования или удаления, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- требовать прекращения обработки в случаях, предусмотренных законодательством;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Отзыв согласия и обращения пользователя
Для реализации своих прав, отзыва согласия на обработку персональных данных или направления вопросов относительно обработки персональных данных пользователь может обратиться к Оператору по контактным данным, указанным на Сайте.
Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и корректно рассмотреть его требование.
Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва. После получения отзыва Оператор прекращает обработку персональных данных, основанную на согласии, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
12. Защита персональных данных
Оператор принимает необходимые и достаточные меры для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных.
Принимаемые меры определяются с учётом характера обрабатываемых данных, целей обработки, применяемых информационных систем и актуальных угроз безопасности.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых информационных систем, способов обработки персональных данных или процессов работы интернет-магазина.
Актуальная редакция Политики размещается на Сайте по адресу:
shinnyi-tur.ru/privacy/
Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан непосредственно в новой редакции.
14. Сведения об Операторе
Индивидуальный предприниматель: Голубенко Максим Анатольевич
ИНН: 616208477100
ОГРНИП: 315619600035350
Адрес: г. Ростов-на-Дону, ул. 1-я Володарского, д. 49.
