Политика
обработки данных

Общие положения

О документе и операторе

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта «Пан Тюльпан» (далее — «Сайт»).

1.2. Оператором персональных данных является индивидуальный предприниматель Свечкарева Людмила Васильевна, ИНН 260801620472, ОГРНИП 326237500188462 (далее — «Оператор»).

1.3. Контактные данные Оператора: телефон +7 928 433-94-44, электронная почта oksanaisherakova@mail.ru.

1.4. Банковские реквизиты Оператора: АО «АЛЬФА-БАНК», БИК 044525593, корреспондентский счёт 30101810200000000593, расчётный счёт 40802810580340002361.

1.5. Политика применяется к данным, которые Оператор получает через Сайт, формы заказа и обратной связи, переписку и иные каналы, используемые для обслуживания покупателей.

1.6. Актуальная версия Политики постоянно доступна по адресу www.pantylpan.com/1 ↗.

Состав данных

Какие данные обрабатываются

В зависимости от способа обращения и состава заказа Оператор может обрабатывать:

Если покупатель заказывает подарок другому лицу, он подтверждает, что вправе передать Оператору данные получателя. Реквизиты банковской карты обрабатываются платёжной организацией и Оператору не передаются.

Оператор не запрашивает специальные категории персональных данных и биометрические данные.

Цели

Зачем нужны данные

Рекламные рассылки направляются только при наличии отдельного предварительного согласия. Оформление заказа само по себе не является согласием на рекламу.

Правовые основания

На каком основании

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора по инициативе пользователя;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• законные интересы Оператора, если при этом не нарушаются права и свободы пользователя.

Обработка ограничивается конкретными целями, а состав данных — объёмом, необходимым для достижения этих целей.

Порядок и сроки

Как обрабатываются данные

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных с применением средств автоматизации и без них.

5.2. Данные о заказах хранятся в течение срока, необходимого для исполнения заказа, рассмотрения обращений и выполнения требований бухгалтерского, налогового и иного обязательного учёта.

5.3. После достижения цели обработки или отзыва согласия данные прекращают обрабатываться и уничтожаются, если отсутствуют другие законные основания для хранения.

5.4. При сборе данных граждан Российской Федерации через интернет Оператор соблюдает требования о локализации баз данных на территории Российской Федерации.

5.5. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.

Получатели

Кому могут передаваться данные

В объёме, необходимом для заявленных целей, данные могут передаваться:

• платформе сайта, хостингу и сервисам обработки форм;
• банку или платёжному сервису — для проведения оплаты;
• курьерам и службам доставки — для исполнения заказа;
• сервисам связи, уведомлений, веб-аналитики и технической поддержки;
• государственным органам — в случаях и порядке, предусмотренных законом.

Оператор требует от привлечённых лиц соблюдения конфиденциальности и безопасности данных. Продажа персональных данных и их передача третьим лицам для самостоятельной рекламы не осуществляются.

Трансграничная передача допускается только после выполнения требований законодательства Российской Федерации.

Безопасность

Как защищаются данные

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, разграничивает права пользователей, контролирует используемые сервисы, обновляет программное обеспечение и реагирует на инциденты.

Доступ к данным получают только лица, которым он необходим для оформления и исполнения заказов. Они обязаны сохранять конфиденциальность.

При выявлении инцидента Оператор принимает меры по устранению последствий и действует в соответствии с требованиями законодательства.

Права пользователя

Вы контролируете свои данные

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
• отозвать согласие и потребовать прекращения обработки;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд.

Контакты

Связаться с оператором

Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным.