ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина Olli Art, расположенного по адресу: https://olliart.ru/ (далее — Сайт).

1.2. Оператор персональных данных — Индивидуальный предприниматель Ковыршин Сергей Сергеевич, ОГРНИП 326080000019963, ИНН 701740903037 (далее — Оператор).

Адрес для обращений: olvlater@mail.ru.

1.3. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на данные покупателей, получателей заказов, посетителей Сайта и лиц, направляющих обращения Оператору.

1.5. Настоящая Политика не является согласием на обработку персональных данных. Когда для обработки требуется согласие, оно оформляется отдельно.

2. Цели, состав данных и основания обработки

2.1. Оформление и исполнение заказа.

Обрабатываются фамилия, имя, отчество при его указании, номер телефона, адрес электронной почты, состав и стоимость заказа, сведения о его оплате и исполнении.

Цели: оформление и подтверждение заказа, связь с покупателем, продажа товара, направление уведомлений о состоянии заказа.

Основание: заключение договора по инициативе покупателя и исполнение договора купли-продажи.

2.2. Доставка товара.

Обрабатываются имя и фамилия получателя, номер телефона, адрес доставки или сведения о выбранном пункте выдачи, сведения об отправлении.

Цели: организация доставки, информирование получателя и вручение заказа.

Основание: исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, либо другое применимое законное основание.

2.3. Расчёты и возвраты.

Обрабатываются сведения о заказе, сумме и состоянии платежа, а при необходимости — реквизиты для возврата денежных средств.

Цели: приём оплаты, подтверждение расчётов и возврат денежных средств.

Основания: исполнение договора и выполнение обязанностей, установленных законодательством.

2.4. Обработка обращений и претензий.

Обрабатываются имя, контактные данные, содержание обращения, сведения о заказе и документы, необходимые для разрешения вопроса.

Цели: предоставление ответа, рассмотрение претензий, организация возврата или обмена товара.

Основания: заключение или исполнение договора, выполнение требований законодательства; согласие пользователя — когда оно необходимо.

2.5. Исполнение обязанностей по учёту и хранению документов.

Обрабатываются сведения о покупателе и совершённых операциях, которые должны содержаться в обязательных документах.

Основание: требования налогового, бухгалтерского и иного применимого законодательства.

2.6. Анализ посещаемости Сайта.

С использованием Яндекс Метрики обрабатываются технические сведения об устройстве и браузере, IP-адрес, cookie-идентификаторы, сведения о посещённых страницах, источниках переходов, времени посещения и действиях на Сайте.

Цели: получение статистики посещений, выявление ошибок и улучшение удобства Сайта.

Основание: согласие посетителя на соответствующую обработку.

2.7. Оператор не осуществляет рекламные рассылки. Сообщения о заказе, оплате, доставке и рассмотрении обращения направляются в связи с обслуживанием покупателя.

2.8. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует сообщать сведения, не требующиеся для заказа или рассмотрения обращения.

3. Порядок обработки персональных данных

3.1. Данные предоставляются пользователем при оформлении заказа, заполнении форм и обращении к Оператору. Сведения об оплате и доставке также поступают от соответствующих сервисов. Технические сведения собираются при взаимодействии с Сайтом в соответствии с разделом 5.

3.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

3.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ при наличии законного основания, блокирование, удаление и уничтожение персональных данных.

3.4. Обрабатываются только данные, необходимые для заявленных целей. Обработка, несовместимая с целями сбора, не допускается.

3.5. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства к использованию баз данных, расположенных на территории Российской Федерации.

3.6. Размещение персональных данных в открытом доступе и их распространение неопределённому кругу лиц не осуществляются без отдельного законного основания.

4. Передача данных и используемые сервисы

4.1. Яндекс KIT.

Сайт создан на платформе Яндекс KIT. ООО «ЯНДЕКС» обрабатывает данные пользователей по поручению Оператора для обеспечения работы интернет-магазина в соответствии с Соглашением об обработке данных Яндекс KIT.

4.2. Яндекс Пэй.

Оплата заказов осуществляется через Яндекс Пэй. Для проведения расчётов сервису предоставляются необходимые сведения о заказе и платеже.

Исполнителем сервиса по действующим условиям для партнёров является ООО «Финансовые и платежные технологии», ИНН 9705212635, ОГРН 1237700813844. Обработка данных платёжным сервисом регулируется его условиями и политикой конфиденциальности.

4.3. Ozon Доставка.

Для доставки товаров используются услуги Ozon Доставки. Службе доставки предоставляются необходимые сведения о получателе, его телефоне, месте доставки и отправлении.

Согласно информации сервиса Ozon Доставка, услуги оказывает ООО «Интернет Решения», ИНН 7704217370.

4.4. Яндекс Метрика.

Для анализа посещаемости используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Состав данных и порядок обработки описаны в разделе 5 настоящей Политики.

4.5. Передача данных осуществляется только в необходимом объёме и при наличии законного основания. Если для поручения обработки или предоставления данных требуется согласие, Оператор получает его до соответствующей обработки.

4.6. Государственным органам данные предоставляются в случаях и порядке, предусмотренных законодательством Российской Федерации.

5. Cookie и Яндекс Метрика

5.1. Сайт может использовать технические cookie и сведения о сессии, необходимые для работы корзины, сохранения настроек, оформления заказа и обеспечения безопасности.

5.2. Яндекс Метрика использует cookie и другие технологии для учёта посещений. Сервис может получать:

• IP-адрес;

• сведения о браузере, операционной системе и устройстве;

• идентификаторы браузера, сохраняемые в cookie и локальном хранилище;

• адреса просмотренных страниц и источники переходов;

• дату, время и продолжительность посещений;

• сведения о действиях на Сайте.

Описание собираемых сведений опубликовано в документации Яндекс Метрики.

5.3. Аналитический счётчик запускается после получения согласия посетителя. Отказ от аналитики не препятствует оформлению заказа.

5.4. Срок действия cookie зависит от их назначения. Актуальный перечень и сроки приведены в документации о cookie Яндекс Метрики. Срок существования cookie в браузере не равнозначен сроку хранения информации на стороне сервиса.

5.5. Посетитель может отозвать согласие, обратившись на olvlater@mail.ru, а также ограничить работу счётчика средствами браузера или блокировщиком Яндекс Метрики. Удаление cookie само по себе не удаляет ранее собранные данные.

5.6. Обработка данных Яндексом осуществляется с учётом условий Яндекс Метрики и политики конфиденциальности Яндекса.

6. Сроки обработки и хранения

6.1. Данные заказов обрабатываются до исполнения обязательств по соответствующему заказу, включая расчёты, доставку и урегулирование возвратов и претензий.

6.2. Данные обращений обрабатываются до завершения их рассмотрения и исполнения связанных с ними обязательств.

6.3. Данные в составе обязательных документов сохраняются в течение сроков, установленных законодательством для соответствующих документов.

6.4. Данные аналитики обрабатываются до достижения цели обработки либо отзыва согласия, в зависимости от того, какое событие наступит раньше. Конкретные сроки обработки на основании согласия указываются в соответствующем согласии.

6.5. После прекращения основной цели сохраняются только данные, для которых существует самостоятельное законное основание. Например, сведения, необходимые для исполнения обязанности по хранению документов или защиты прав в конкретном споре.

6.6. По достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют предусмотренные законом основания для дальнейшей обработки. Оператор обеспечивает прекращение обработки также лицами, действующими по его поручению. Статья 21 закона № 152-ФЗ

6.7. Уничтожение осуществляется путём удаления данных из информационных систем и уничтожения бумажных носителей при их наличии.

7. Защита персональных данных

7.1. Оператор принимает организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, утраты и уничтожения.

7.2. К таким мерам относятся ограничение доступа к данным, защита учётных записей, соблюдение конфиденциальности, выявление неправомерного доступа и принятие мер по устранению нарушений.

7.3. Доступ предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей.

7.4. Меры защиты данных на стороне Яндекс KIT определяются также соглашением платформы об обработке данных.

8. Права пользователя

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;

• требовать уточнения неполных, неточных или устаревших данных;

• требовать блокирования, удаления или уничтожения данных в предусмотренных законом случаях;

• отзывать согласие на обработку;

• требовать прекращения обработки в предусмотренных законом случаях;

• обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Для реализации прав пользователь может направить обращение:

• по электронной почте: olvlater@mail.ru;

   

8.3. В обращении следует указать суть требования и сведения, позволяющие определить, какие данные или заказ оно затрагивает. При необходимости Оператор запрашивает информацию для подтверждения личности заявителя.

8.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

8.5. Отзыв согласия не прекращает обработку, осуществляемую на другом законном основании.

9. Изменение Политики

9.1. Актуальная редакция Политики размещается в свободном доступе на Сайте https://olliart.ru/.

9.2. При изменении порядка обработки данных Оператор обновляет Политику. Если изменения требуют нового согласия пользователя, оно запрашивается отдельно.

10. Контактные данные Оператора

ИП Ковыршин Сергей Сергеевич
ОГРНИП: 326080000019963
ИНН: 701740903037
Адрес для обращений: г. Москва, Кронштадтский бульвар, д. 9, корп. 3, кв. 418
Электронная почта: olvlater@mail.ru
Интернет-магазин: Olli Art
Сайт: https://olliart.ru/