Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием пользователями сайта extruda.ru.

1. Оператор персональных данных

ИП Шунина Марина Анатольевна (ОГРНИП 314745601000060, ИНН 744516285129, адрес регистрации: 455048, г.Магнитогорск, пр-кт Ленина, д.135, к.3, кв.62, электронная почта: extruda.studio@yandex.ru) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Шунина Марина Анатольевна определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

• Электронная почта - extruda.studio@yandex.ru

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

• Оформление, обработка и исполнение заказов на товары, в том числе заключение и исполнение договоров с покупателями.

• Обработка платежей за заказанные товары.

• Организация доставки заказанных товаров.

• Взаимодействие с покупателями по вопросам оформления, исполнения, изменения и отмены заказов.

• Обработка обращений, запросов, претензий и заявлений покупателей, а также осуществление возврата товаров и денежных средств в предусмотренных законодательством Российской Федерации случаях.

• Регистрация и авторизация пользователей на сайте интернет-магазина, в том числе с использованием сервиса Яндекс ID.

• Предоставление авторизованным пользователям функциональных возможностей сайта интернет-магазина.

• Обеспечение работоспособности и безопасности сайта интернет-магазина, предотвращение мошеннических и иных неправомерных действий.

• Анализ использования сайта, оценка эффективности его работы и улучшение его функциональности с использованием инструментов веб-аналитики, в том числе Яндекс Метрики.

• Оформление подписки на информационные и рекламные рассылки и направление подписчикам соответствующих сообщений на указанный ими адрес электронной почты.

• Соблюдение обязанностей, установленных законодательством Российской Федерации, применимых к деятельности Оператора.

При этом оператор персональных данных полагается на:

• Обработка персональных данных необходима для заключения, исполнения или прекращения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

• Обработка персональных данных необходима для соблюдения обязанностей, установленных законодательством Российской Федерации.

• Субъект персональных данных предоставил согласие на обработку своих персональных данных в случаях, когда получение такого согласия является необходимым в соответствии с законодательством Российской Федерации.

• Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

• Для направления информационных и рекламных сообщений по электронной почте обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставленного при оформлении подписки на соответствующую рассылку, в случаях и порядке, предусмотренных законодательством Российской Федерации.

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

3.1. Оформление и исполнение заказов

Категории субъектов: покупатели, оформляющие заказ на сайте.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• сведения о заказе, включая состав и стоимость товаров.

3.2. Организация доставки заказов

Категории субъектов: покупатели и получатели заказов.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес доставки или сведения о выбранном пункте выдачи;

• сведения о заказе.

3.3. Обработка и подтверждение оплаты

Категории субъектов: покупатели.

Обрабатываемые персональные данные:

• сведения, необходимые для осуществления и подтверждения оплаты;

• сведения о заказе и сумме оплаты.

Данные банковской карты обрабатываются в рамках сервиса Яндекс Пэй в соответствии с условиями и политикой конфиденциальности соответствующего сервиса.

3.4. Взаимодействие с покупателями

Категории субъектов: покупатели и пользователи сайта, направляющие обращения.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• содержание обращения или переписки;

• сведения о заказе, если обращение связано с заказом.

3.5. Возврат товаров и денежных средств, рассмотрение претензий

Категории субъектов: покупатели.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• сведения о заказе;

• содержание заявления, претензии или иного обращения;

• иные сведения, необходимые для рассмотрения обращения и осуществления возврата.

3.6. Регистрация и авторизация пользователей

Категории субъектов: пользователи сайта, использующие Яндекс ID.

Обрабатываемые персональные данные:

• данные, необходимые для регистрации и авторизации пользователя;

• сведения, предоставляемые пользователем или передаваемые сервисом Яндекс ID в рамках авторизации.

3.7. Обеспечение работы и безопасности сайта

Категории субъектов: посетители и пользователи сайта.

Обрабатываемые данные:

• IP-адрес;

• сведения о браузере и устройстве;

• дата и время посещения сайта;

• сведения о действиях на сайте;

• файлы cookie;

• иные технические данные, необходимые для обеспечения работы и безопасности сайта.

3.8. Веб-аналитика

Категории субъектов: посетители и пользователи сайта.

Обрабатываемые данные:

• сведения о посещении и использовании сайта;

• сведения о просмотренных страницах и действиях на сайте;

• технические данные и идентификаторы, используемые Яндекс Метрикой;

• файлы cookie и иные данные, используемые для анализа посещаемости и эффективности работы сайта.

3.9. Подписка на информационные и рекламные рассылки

Категории субъектов: пользователи, оформившие подписку на рассылку.

Обрабатываемые персональные данные:

• адрес электронной почты.

3.10. Соблюдение требований законодательства Российской Федерации

Категории субъектов и состав персональных данных определяются в зависимости от конкретной обязанности Оператора и обрабатываются в объёме, необходимом для её исполнения.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования средств автоматизации, то есть осуществляет смешанную обработку персональных данных.

5. Получатели персональных данных

Оператор вправе предоставлять персональные данные третьим лицам, а также поручать обработку персональных данных третьим лицам в случаях и в объёме, необходимых для достижения целей обработки персональных данных, предусмотренных настоящей Политикой, исполнения договоров с пользователями и соблюдения требований законодательства Российской Федерации.

Оператор может передавать персональные данные следующим категориям получателей:

1. ООО «Яндекс» и иным лицам, участвующим в предоставлении сервисов Яндекс ID и Яндекс Метрики, — в целях авторизации пользователей, обеспечения работы сайта, анализа его использования и оценки эффективности работы сайта.

2. ООО «Яндекс Пэй» и иным лицам, участвующим в обработке платежей с использованием сервиса Яндекс Пэй, — в целях организации, осуществления и подтверждения оплаты заказанных товаров.

3. ООО «СДЭК» и иным лицам, участвующим в организации доставки заказов, — в целях оформления и осуществления доставки товаров покупателям.

4. Лицам, осуществляющим техническое, информационное и иное обеспечение функционирования сайта, — в объёме, необходимом для обеспечения работы, сопровождения и безопасности сайта.

5. Государственным органам, органам местного самоуправления и иным уполномоченным организациям и лицам — в случаях и объёме, предусмотренных законодательством Российской Федерации.

Оператор может использовать инструмент веб-аналитики Яндекс Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

Передача персональных данных третьим лицам осуществляется Оператором только в объёме, необходимом для достижения соответствующих целей обработки, с соблюдением требований законодательства Российской Федерации о персональных данных.

6. Передача персональных данных в третьи страны

Оператор персональных данных не передает персональные данные в третьи страны.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные от самих субъектов персональных данных_._

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В целях обеспечения безопасности персональных данных Оператор:

1. Определяет цели и порядок обработки персональных данных, состав обрабатываемых персональных данных и сроки их хранения.

2. Ограничивает доступ к персональным данным и предоставляет его только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.

3. Принимает меры по обеспечению конфиденциальности и безопасности персональных данных при их обработке.

4. Осуществляет контроль за соблюдением требований законодательства Российской Федерации в области персональных данных и принимает меры по устранению выявленных нарушений.

5. При привлечении третьих лиц к обработке персональных данных принимает меры по обеспечению соблюдения ими требований законодательства Российской Федерации в области персональных данных.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.