Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Лещенко Дарьей Михайловной (далее — «Оператор»).

1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта https://bottegadeifiori.ru/ (далее — «Сайт»).
1.3. Политика распространяется на персональные данные, предоставляемые Пользователями при посещении Сайта, оформлении заказа, осуществлении оплаты, обращении к Оператору, а также при использовании иных сервисов Сайта.
1.4. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт (Сайт) — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность информации в сети Интернет по адресу https://bottegadeifiori.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — индивидуальный предприниматель Лещенко Дарья Михайловна, самостоятельно организующий и/или осуществляющий обработку персональных данных и определяющий цели обработки персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.9. Пользователь — любое физическое лицо, посещающее Сайт, оформляющее заказ или иным образом взаимодействующее с Сайтом.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью их дальнейшего восстановления.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
  • получать от субъектов персональных данных достоверные информацию и документы, содержащие персональные данные;
  • продолжать обработку персональных данных после отзыва согласия на обработку в случаях, предусмотренных законодательством Российской Федерации;
  • самостоятельно определять состав и перечень необходимых организационных и технических мер для обеспечения безопасности персональных данных в соответствии с требованиями законодательства;
  • использовать персональные данные в целях, предусмотренных настоящей Политикой, законодательством Российской Федерации и заключёнными с Пользователем договорами.
3.2. Оператор обязан:
  • предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
  • осуществлять обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
  • отвечать на обращения и запросы субъектов персональных данных в установленном законодательством порядке;
  • обеспечивать неограниченный доступ к настоящей Политике;
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
  • прекращать обработку персональных данных и уничтожать их в случаях и порядке, предусмотренных законодательством Российской Федерации;
  • исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
  • отозвать согласие на обработку персональных данных, если иное не предусмотрено законодательством;
  • требовать прекращения обработки персональных данных в предусмотренных законом случаях;
  • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
  • предоставлять Оператору достоверные персональные данные;
  • сообщать Оператору об изменении или уточнении предоставленных персональных данных, если это необходимо для исполнения заказа или договора.
4.3. Лицо, предоставившее Оператору персональные данные другого лица без соответствующих законных оснований, несёт ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, которые соответствуют заявленным целям обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или договором.
5.8. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных
6.1. Основными целями обработки персональных данных являются:
  • предоставление Пользователю доступа к сервисам, информации и материалам, содержащимся на Сайте;
  • оформление и обработка заказов;
  • подтверждение и исполнение заказов;
  • заключение и исполнение договоров с Пользователями;
  • организация доставки заказанных товаров;
  • связь с Пользователем по вопросам оформления, оплаты и доставки заказа;
  • связь с получателем заказа в целях организации доставки;
  • обработка обращений и запросов Пользователей;
  • обработка и подтверждение оплаты заказа;
  • предоставление Пользователю информации о статусе заказа;
  • применение промокодов и иных условий заказа;
  • ведение необходимого учёта заказов и платежей;
  • исполнение требований законодательства Российской Федерации;
  • обеспечение безопасности Сайта и предотвращение мошеннических действий;
  • улучшение качества работы Сайта и предоставляемых услуг;
  • направление информационных сообщений, связанных с заказом и его исполнением;
  • направление рекламных и маркетинговых сообщений — только при наличии соответствующего согласия Пользователя.
6.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
  • имя, фамилия, отчество — если предоставлены Пользователем;
  • адрес электронной почты;
  • номер телефона;
  • имя получателя заказа;
  • номер телефона получателя заказа;
  • адрес доставки;
  • сведения о дате доставки;
  • сведения об интервале или времени доставки;
  • сведения о заказе, включая состав и стоимость заказанных товаров;
  • сведения о применённом промокоде;
  • сведения о статусе оплаты и платёжной операции;
  • сведения, добровольно предоставленные Пользователем при обращении к Оператору;
  • технические данные, автоматически передаваемые устройством Пользователя при посещении Сайта, если их сбор осуществляется используемыми на Сайте технологиями.
6.3. Для оформления и исполнения заказа Оператор вправе обрабатывать персональные данные как самого Пользователя, так и получателя заказа, если такие данные предоставлены Пользователем.
6.4. Если Пользователь предоставляет Оператору персональные данные другого лица, в том числе получателя подарка или заказа, Пользователь обязуется иметь соответствующие законные основания для передачи таких данных Оператору.
6.5. Правовыми основаниями обработки персональных данных являются:
  • согласие субъекта персональных данных на обработку его персональных данных;
  • необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является Пользователь;
  • необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
  • иные основания, предусмотренные законодательством Российской Федерации.
6.6. Виды обработки персональных данных включают:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу;
  • предоставление доступа;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.2. Обработка персональных данных может осуществляться без отдельного согласия субъекта персональных данных в случаях, когда такая обработка необходима для исполнения договора, стороной которого является субъект персональных данных, для заключения договора по инициативе субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
7.3. При оформлении заказа Пользователь предоставляет персональные данные, необходимые для заключения и исполнения договора, обработки заказа и его доставки.
7.4. Пользователь вправе отказаться от предоставления персональных данных, однако в таком случае Оператор может оказаться не в состоянии оформить или исполнить заказ, осуществить его доставку либо предоставить соответствующую услугу.
7.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
7.6. При обработке персональных данных Оператор руководствуется требованиями законодательства Российской Федерации.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности обрабатываемых персональных данных.
8.2. Локализация персональных данных. При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение при сборе ПД граждан РФ осуществляются с использованием баз данных, находящихся в РФ, в соответствии с требованиями законодательства Российской Федерации.
Для функционирования Сайта и обработки заказов Оператор использует платформу Tilda Publishing. При использовании российского профиля Tilda первичная обработка и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
8.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.
8.4. Передача персональных данных третьим лицам допускается в случаях, когда такая передача необходима для оформления, оплаты, исполнения и доставки заказа, а также в иных случаях, предусмотренных законодательством Российской Федерации.
8.5. Для организации доставки Оператор вправе передавать необходимые данные получателя заказа курьеру, курьерской службе или иному лицу, непосредственно участвующему в исполнении доставки.
8.6. Онлайн-оплата.
Для осуществления онлайн-оплаты заказов Оператор использует платёжный сервис Robokassa.
При оформлении заказа и выборе онлайн-оплаты необходимые для проведения платежа сведения передаются в Robokassa для обработки платежа, идентификации заказа и подтверждения его оплаты. Обработка персональных данных со стороны Robokassa осуществляется в соответствии с её собственной Политикой обработки персональных данных.
Для информирования Оператора о поступивших и оплаченных заказах Robokassa может направлять уведомления посредством электронной почты и/или мессенджера Telegram.
В таких уведомлениях могут содержаться сведения, связанные с заказом, в том числе адрес электронной почты Пользователя, сумма заказа, сведения о заказе, сведения о способе и параметрах доставки и статусе оплаты. Адрес доставки в уведомлениях, направляемых Robokassa посредством Telegram, не передаётся. Оператор не осуществляет самостоятельную передачу персональных данных Пользователей в Telegram в рамках указанной интеграции. Передача уведомления в Telegram осуществляется непосредственно Robokassa в рамках предоставляемого ею сервиса уведомлений.
8.7. Оператор не осуществляет хранение данных банковских карт Пользователей, если такие данные непосредственно обрабатываются платёжным сервисом Robokassa.
8.8. Оператор может получать от платёжного сервиса информацию, необходимую для подтверждения факта и статуса оплаты, идентификации заказа и его исполнения.
8.9. Объём персональных данных, передаваемых третьим лицам, ограничивается данными, необходимыми для выполнения соответствующей цели обработки.
8.10. В случае выявления неточностей в персональных данных Пользователь может обратиться к Оператору по адресу электронной почты: artcommunitysalon@yandex.ru с пометкой «Актуализация персональных данных».
8.11. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление на адрес электронной почты artcommunitysalon@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.12. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его отзыва, а также не препятствует обработке персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
8.13. Срок обработки и хранения персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством Российской Федерации или договором.
8.14. Персональные данные подлежат уничтожению или обезличиванию по достижении целей их обработки либо при утрате необходимости в достижении таких целей, если иное не предусмотрено законодательством Российской Федерации.
8.15. Оператор не несёт ответственность за порядок обработки персональных данных непосредственно третьими лицами, являющимися самостоятельными операторами персональных данных, в случае если такая обработка осуществляется ими самостоятельно в соответствии с законодательством и их собственными документами.

9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу;
  • предоставление доступа;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9.3. При обработке персональных данных Оператор использует информационные системы и сервисы, необходимые для функционирования Сайта и исполнения заказов, в том числе платформу Tilda Publishing, платёжный сервис Robokassa и сервис электронной почты Яндекс.Почта. Уведомления об оплаченных заказах могут направляться Robokassa Оператору посредством Telegram. Оператор не осуществляет самостоятельную передачу персональных данных Пользователей в Telegram в рамках указанной интеграции.

10. Трансграничная передача персональных данных
10.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации о персональных данных.
10.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры и соблюдает установленные законодательством требования к такой передаче.
10.3. До осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности в отношении такой передачи.
10.4. При использовании сторонних сервисов, программного обеспечения и иных технологических решений, которые могут осуществлять обработку данных за пределами Российской Федерации, Оператор учитывает требования законодательства Российской Федерации о трансграничной передаче персональных данных.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Передача персональных данных третьим лицам допускается в случаях, предусмотренных настоящей Политикой, законодательством Российской Федерации, договором с Пользователем либо при наличии соответствующего согласия субъекта персональных данных.
11.3. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность таких данных в пределах, установленных законодательством Российской Федерации и соответствующими договорами.
12. Заключительные положения
12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: artcommunitysalon@yandex.ru.
12.2. Пользователь может направить запрос на получение информации об обработке его персональных данных, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных на указанный адрес электронной почты.
12.3. В обращении Пользователю рекомендуется указать сведения, позволяющие идентифицировать его как субъекта персональных данных, а также содержание соответствующего запроса.
12.4. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также в связи с изменением деятельности Оператора.
12.5. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.6. Политика действует бессрочно до момента её замены новой редакцией.
12.7. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу:
https://bottegadeifiori.ru/privacy
12.8. Контактные данные Оператора:
Индивидуальный предприниматель Лещенко Дарья Михайловна
E-mail: artcommunitysalon@yandex.ru
Телефон: +7 926 537 47 62