ПОДОЖДИТЕ,
СОЗДАЕМ УЮТ
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Башкирцевым Русланом Владимировичем при использовании сайта PANSY RUGS.
1. Общие положения1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Башкирцев Руслан Владимирович
ИНН: 072196760964
ОГРНИП: 324070000006840
Адрес: [АДРЕС РЕГИСТРАЦИИ ИП]
Электронная почта: pansyrugs@yandex.ru
далее — «Оператор».
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает при использовании пользователями сайта pansyrugs.ru (далее — «Сайт»), оформлении и исполнении заказов, использовании личного кабинета, направлении обращений и при ином взаимодействии с Оператором.
1.4. Политика является общедоступным документом и размещается на Сайте.
Это соответствует обязанности интернет-оператора опубликовать политику и обеспечить к ней неограниченный доступ.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Пользователь — физическое лицо, использующее Сайт.
2.4. Покупатель — физическое лицо, оформляющее или оформившее заказ на Сайте.
2.5. Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Принципы обработки персональных данных3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.
3.5. Оператор принимает необходимые меры для обеспечения точности и достаточности персональных данных, а при необходимости — их актуальности.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
Эти принципы следуют из ст. 5 Федерального закона № 152-ФЗ.
4. Категории субъектов персональных данныхОператор может обрабатывать персональные данные следующих категорий субъектов:
4.1. посетителей Сайта;
4.2. покупателей и заказчиков товаров;
4.3. получателей заказов, если получателем является лицо, отличное от Покупателя;
4.4. зарегистрированных пользователей и пользователей личного кабинета;
4.5. лиц, направляющих Оператору обращения, запросы, претензии или заявления;
4.6. лиц, предоставивших отдельное согласие на получение информационных и рекламных сообщений, если такая функция используется Оператором.
5. Какие персональные данные могут обрабатыватьсяВ зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать:
5.1. фамилию, имя, отчество;
5.2. номер телефона;
5.3. адрес электронной почты;
5.4. населённый пункт;
5.5. адрес доставки;
5.6. сведения о выбранном пункте выдачи;
5.7. сведения о получателе заказа;
5.8. сведения о заказе, включая состав заказа, стоимость, выбранный способ доставки и статус исполнения;
5.9. сведения, необходимые для создания и функционирования личного кабинета;
5.10. содержание обращений Пользователя к Оператору;
5.11. технические сведения, которые могут автоматически передаваться при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, сведения о действиях на Сайте, источник перехода, cookie и иные аналогичные технические сведения в зависимости от используемых на Сайте технологий.
IP-адрес и cookie в зависимости от обстоятельств могут относиться к персональным данным, поэтому для политики безопаснее прямо учитывать их.
5.12. Оператор не намерен осуществлять посредством Сайта сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
5.13. Оператор не осуществляет целенаправленный сбор биометрических персональных данных посредством Сайта.
5.14. Оператор не получает и не хранит полные реквизиты банковской карты Покупателя, если ввод и обработка таких реквизитов осуществляются непосредственно соответствующим платёжным сервисом.
6. Цели обработки персональных данныхОператор обрабатывает персональные данные исключительно для определённых целей.
6.1. Оформление и исполнение заказовЦель: заключение и исполнение договора розничной купли-продажи, оформление, подтверждение, комплектация и исполнение заказа.
Категории данных: ФИО, телефон, email, сведения о заказе, сведения, необходимые для доставки.
Категории субъектов: Покупатели и получатели заказов.
Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных; законодательство Российской Федерации; в применимых случаях — согласие субъекта.
6.2. Доставка товаровЦель: организация доставки заказов Покупателю или указанному им получателю.
Данные: ФИО получателя, номер телефона, населённый пункт, адрес доставки или выбранный пункт выдачи, сведения об отправлении и заказе в необходимом объёме.
Получателем необходимых сведений может являться служба доставки СДЭК.
Передаются только сведения, необходимые для организации и осуществления доставки.
6.3. Оплата заказаЦель: организация и подтверждение оплаты Заказа.
В объёме, необходимом для проведения платежа, информация может обрабатываться подключённым к Сайту платёжным сервисом.
Полные реквизиты банковской карты не обрабатываются Оператором, если их ввод производится непосредственно в защищённой форме платёжного сервиса.
6.4. Личный кабинетЦель: регистрация и идентификация Пользователя, предоставление доступа к личному кабинету, сохранение предусмотренной функционалом информации о заказах и обеспечение работы соответствующих функций Сайта.
Могут обрабатываться имя, телефон, email, сведения о заказах и иные данные, необходимые для функционирования личного кабинета.
6.5. Обработка обращенийЦель: обработка вопросов, заявлений, требований, претензий и иных обращений Пользователей.
Могут обрабатываться ФИО, email, телефон, номер заказа, содержание обращения и предоставленные Пользователем сведения.
6.6. Исполнение требований законодательстваОператор может обрабатывать и хранить необходимые персональные данные для исполнения обязанностей, установленных налоговым, бухгалтерским, гражданским законодательством, законодательством о защите прав потребителей и иными применимыми нормами законодательства Российской Федерации.
6.7. Аналитика и улучшение работы СайтаПри использовании соответствующих аналитических технологий технические сведения могут обрабатываться в целях анализа использования Сайта, выявления технических ошибок, получения статистической информации и улучшения работы Сайта.
Использование необязательных аналитических технологий осуществляется с учётом применимых требований законодательства и выбранных Пользователем настроек cookie.
6.8. Рекламные и информационные сообщенияЕсли PANSY RUGS осуществляет рекламные рассылки, соответствующие контактные данные используются для направления таких сообщений только при наличии необходимого предварительного согласия субъекта, когда такое согласие требуется законодательством.
Отказ от рекламных сообщений не препятствует оформлению заказа.
7. Правовые основания обработкиПравовыми основаниями обработки персональных данных являются в зависимости от конкретной цели:
7.1. Конституция Российской Федерации;
7.2. Гражданский кодекс Российской Федерации;
7.3. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
7.4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
7.5. иные нормативные правовые акты Российской Федерации;
7.6. договоры, заключаемые между Оператором и субъектами персональных данных;
7.7. согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании такого согласия.
Закон допускает обработку не только на основании согласия: например, обработка может быть необходима для заключения или исполнения договора с субъектом.
8. Порядок и способы обработки8.1. Обработка персональных данных осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.
8.2. Оператор может осуществлять следующие действия с персональными данными:
сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ) в предусмотренных законом случаях; обезличивание; блокирование; удаление и уничтожение.
8.3. Обработка осуществляется только в объёме, необходимом для достижения соответствующей цели.
9. Передача и поручение обработки персональных данных9.1. Оператор не распространяет персональные данные Пользователей неопределённому кругу лиц без соответствующего законного основания.
9.2. Для функционирования интернет-магазина и исполнения Заказа Оператор может предоставлять необходимые персональные данные или поручать их обработку лицам, участвующим в соответствующем процессе.
К ним могут относиться:
СДЭК — для расчёта и осуществления доставки, выбора пункта выдачи и исполнения доставки;
— организация, обеспечивающая функционирование платформы Tilda Publishing, — в объёме, необходимом для функционирования Сайта, форм и интернет-магазина;
— подключённый к Сайту оператор платёжного сервиса — в объёме, необходимом для осуществления оплаты;
— сервисы, необходимые для функционирования личного кабинета;
— сервис карт, используемый для отображения пунктов выдачи СДЭК;
— иные лица, если их участие необходимо для исполнения Заказа либо выполнения требований законодательства.
9.3. Объём передаваемых данных ограничивается сведениями, необходимыми для соответствующей цели.
9.4. Если обработка поручается другому лицу, соответствующие отношения оформляются с учётом требований законодательства о персональных данных.
152-ФЗ устанавливает отдельные требования к поручению обработки другому лицу, включая цели, перечень операций, конфиденциальность и безопасность данных.
9.5. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Локализация и трансграничная передача10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ.
С 1 июля 2025 года закон прямо устанавливает, что при интернет-сборе запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных за пределами Российской Федерации не допускаются, кроме предусмотренных законом случаев.
10.2. Если Оператор будет осуществлять трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации, включая требования статьи 12 Федерального закона № 152-ФЗ.
11. Сроки обработки и хранения11.1. Персональные данные обрабатываются до достижения соответствующей цели обработки либо до наступления иных оснований для прекращения обработки.
11.2. Если срок хранения установлен законодательством Российской Федерации, персональные данные хранятся в течение соответствующего установленного срока.
11.3. Данные, необходимые для исполнения договора и подтверждения хозяйственных операций, могут храниться после исполнения Заказа в течение сроков, установленных применимым законодательством.
11.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения указанного в согласии срока или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
11.5. После достижения цели обработки либо при наступлении предусмотренных законом оснований персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации, если их дальнейшее хранение не требуется по закону.
12. Cookie и аналогичные технологии12.1. Сайт использует файлы cookie и может использовать аналогичные технические технологии.
12.2. Cookie могут использоваться для:
— корректной работы Сайта;
— функционирования корзины;
— авторизации и работы личного кабинета;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— работы функций интернет-магазина;
— получения статистической информации и анализа использования Сайта, если соответствующие инструменты подключены.
12.3. В зависимости от используемой технологии могут обрабатываться IP-адрес, cookie-идентификаторы, информация о браузере и устройстве, дата и время посещения, источник перехода и информация о действиях Пользователя на Сайте.
12.4. Технически необходимые cookie используются для обеспечения функционирования Сайта.
12.5. Необязательные аналитические, рекламные и иные технологии применяются с учётом требований законодательства Российской Федерации и выбранных Пользователем настроек, когда получение соответствующего согласия необходимо.
12.6. Пользователь может ограничить или удалить cookie посредством настроек своего браузера.
Отключение технически необходимых cookie может привести к невозможности использования отдельных функций Сайта, включая корзину, авторизацию или оформление Заказа.
13. Защита персональных данных13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения соответствующих обязанностей и функций.
13.3. Оператор принимает меры по выявлению и предотвращению нарушений законодательства Российской Федерации о персональных данных.
13.4. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, Оператор предъявляет предусмотренные законодательством требования к обеспечению конфиденциальности и безопасности данных.
Это соответствует предусмотренной ст. 18.1 обязанности оператора принимать необходимые и достаточные организационные, правовые и технические меры.
14. Права субъекта персональных данныхСубъект персональных данных вправе:
14.1. получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством;
14.2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
14.3. отозвать предоставленное согласие на обработку персональных данных;
14.4. требовать прекращения обработки в случаях, предусмотренных законодательством;
14.5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
14.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Обращения по вопросам персональных данных15.1. По вопросам обработки персональных данных, реализации своих прав, уточнения или прекращения обработки данных, а также отзыва согласия субъект может обратиться к Оператору по адресу:
pansyrugs@yandex.ru
15.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и обработать его запрос в соответствии с требованиями законодательства.
15.3. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
16. Уничтожение персональных данных16.1. Оператор прекращает обработку и уничтожает персональные данные при достижении цели обработки, прекращении необходимости в их обработке или наступлении иных предусмотренных законодательством оснований, если отсутствует законное основание для дальнейшей обработки.
16.2. При отзыве согласия обработка, осуществляемая исключительно на основании такого согласия, прекращается в предусмотренных законом случаях и сроки.
16.3. Если Оператор вправе или обязан продолжить обработку без согласия субъекта на основании законодательства Российской Федерации, соответствующие данные могут продолжать обрабатываться в пределах такого правового основания.
17. Заключительные положения17.1. Настоящая Политика действует с момента её размещения на Сайте.
17.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.
17.3. Актуальная редакция Политики размещается на Сайте и находится в свободном доступе.
17.4. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.
18. Сведения об ОператореИндивидуальный предприниматель
Башкирцев Руслан Владимирович
ИНН: 072196760964
ОГРНИП: 324070000006840
Адрес: [АДРЕС РЕГИСТРАЦИИ ИП]
E-mail по вопросам обработки персональных данных:
pansyrugs@yandex.ru
Сайт: pansyrugs.ru
Made on
Tilda