Политика в отношении обработки персональных данных1. Общие положения
Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Авраменко Иваном Дмитриевичем (далее — Оператор).
1.1. Оператор осуществляет обработку персональных данных с соблюдением прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях интернет-магазина Kraken Store, расположенного по адресу:
https://store.krak3n.ru1.3. Использование интернет-магазина и передача персональных данных через формы сайта осуществляются в соответствии с настоящей Политикой.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор персональных данных — ИП Авраменко Иван Дмитриевич, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.4. Пользователь — любой посетитель интернет-магазина
https://store.krak3n.ru.
2.5. Покупатель — Пользователь, оформляющий или оформивший заказ в интернет-магазине.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. Персональные данные, обрабатываемые Оператором
3.1. При использовании интернет-магазина и оформлении заказа Оператор может обрабатывать следующие персональные данные Пользователя:
— фамилия, имя и отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— адрес доставки товара;
— сведения о заказе, необходимые для его оформления, исполнения и доставки.
3.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3.3. Платежные реквизиты банковской карты, включая полный номер карты, срок действия и код безопасности, Оператором не запрашиваются и не хранятся, если оплата производится через стороннего платежного оператора.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
— оформления и обработки заказов;
— заключения и исполнения договора розничной купли-продажи;
— идентификации Покупателя и его заказа;
— связи с Покупателем по вопросам оформления, оплаты, получения и исполнения заказа;
— организации доставки приобретенных товаров;
— передачи необходимых данных организациям, участвующим в доставке заказа;
— направления информации о состоянии и исполнении заказа;
— обработки обращений, претензий и возвратов;
— исполнения требований законодательства Российской Федерации;
— ведения бухгалтерского, налогового и иного обязательного учета.
4.2. Персональные данные не используются для целей, несовместимых с целями их первоначального сбора.
4.3. Направление рекламных и маркетинговых сообщений осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия Пользователя.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— законодательство Российской Федерации о защите прав потребителей и дистанционной торговле;
— договор розничной купли-продажи, заключаемый между Оператором и Покупателем;
— необходимость обработки персональных данных для заключения договора по инициативе Покупателя и исполнения заключенного договора;
— согласие Пользователя на обработку персональных данных в случаях, когда такое согласие является основанием обработки;
— иные требования законодательства Российской Федерации.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Обрабатываются только те персональные данные, которые необходимы для заявленных целей обработки.
6.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
6.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.
7. Порядок обработки персональных данных
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
7.4. Доступ к персональным данным предоставляется только лицам, которым такие данные необходимы для выполнения соответствующих обязанностей.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе предоставлять персональные данные третьим лицам в объеме, необходимом для исполнения заказа, договора или требований законодательства Российской Федерации.
8.2. В частности, данные могут предоставляться:
— службам доставки и транспортным компаниям для организации доставки заказа;
— платежным организациям и сервисам, участвующим в приеме и обработке платежей;
— организациям и лицам, обеспечивающим техническую работу интернет-магазина, если доступ к данным необходим для выполнения соответствующих функций;
— государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
8.3. Сторонним организациям предоставляется только тот объем персональных данных, который необходим для выполнения соответствующей функции.
8.4. Сторонние сервисы самостоятельно обеспечивают обработку полученных ими данных в соответствии с применимым законодательством и своими документами в отношении обработки персональных данных.
9. Сроки обработки и уничтожение персональных данных
9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки.
9.2. Отдельные сведения о заказах и Покупателях могут храниться после исполнения заказа в течение сроков, установленных законодательством Российской Федерации для бухгалтерского, налогового и иного обязательного учета, а также в течение сроков, необходимых для рассмотрения требований и претензий.
9.3. После достижения целей обработки и при отсутствии иных законных оснований для хранения персональные данные подлежат удалению, уничтожению или обезличиванию.
10. Права Пользователя
10.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных.
10.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
10.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных или направить требование о прекращении их обработки.
10.4. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством основания для такой обработки, в том числе необходимость исполнения договора или требований законодательства.
10.5. Пользователь вправе обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации.
11. Обращения по вопросам персональных данных
11.1. Пользователь может обратиться к Оператору по вопросам обработки персональных данных, их уточнения, прекращения обработки или отзыва согласия по адресу электронной почты:
privacy@kraken-academy.ru11.2. При обращении Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его отношения к соответствующим персональным данным.
12. Конфиденциальность
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без соответствующего правового основания.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан непосредственно в новой редакции.
13.3. Актуальная версия Политики находится в свободном доступе в интернет-магазине Kraken Store по адресу:
https://store.krak3n.ru/privacy/