Политика в отношении обработки персональных данных
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором. Политика является публичным документом, обеспечивающим неограниченный доступ, и подлежит размещению на сайте Оператора в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1. Общие положения
1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://kaambez-one.ru/ (далее — «Сайт»), включая лиц, оформивших заказ, зарегистрировавших личный кабинет, подписавшихся на рассылку или направивших обращение через формы обратной связи.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены новой редакцией. Актуальная редакция всегда доступна на сайте Оператора.
2. Сведения об Операторе
2.1. Оператор: Индивидуальный предприниматель Константинова Екатерина Викторовна
2.2. ИНН: 773376092065
2.3. ОГРНИП: 317774600375202
2.3. Адрес фактический:
2.5. Контактный e-mail для обращений по вопросам персональных данных:
3. Основные понятия
В настоящей Политике используются понятия в значениях, определённых ст. 3 Закона о персональных данных: персональные данные, обработка персональных данных, автоматизированная обработка, обезличивание, блокирование, уничтожение, оператор, субъект персональных данных, трансграничная передача и иные.
4. Категории субъектов и перечень обрабатываемых данных
4.1. Посетители Сайта (без оформления заказа): IP-адрес, данные cookie и идентификаторы устройства, сведения о браузере и операционной системе, дата и время посещения, просмотренные страницы товаров, источник перехода. Обрабатываются в объёме, необходимом для функционирования Сайта и веб-аналитики.
4.2. Покупатели (оформление заказа): фамилия, имя; номер телефона; адрес электронной почты; адрес доставки (индекс, регион, город, улица, дом, квартира); состав заказа и история покупок; при необходимости — комментарий к заказу. Обрабатываются для исполнения договора.
4.3. Пользователи личного кабинета: адрес электронной почты, пароль (в хешированном виде), история заказов, сохранённые адреса доставки, избранные товары.
4.4. Подписчики рассылки: адрес электронной почты; при добровольном указании — имя.
4.5. Лица, направившие обращение: имя, e-mail, номер телефона (если указан), текст сообщения.
4.6. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические персональные данные. Если для доставки требуется указание иных сведений, они запрашиваются отдельно с соответствующим обоснованием.
5. Цели обработки, правовые основания и сроки
5.1. Оформление и исполнение заказа (договор купли-продажи, договор подряда, доставка, возврат). Обрабатываются: ФИО, телефон, e-mail, адрес доставки, состав заказа. Правовое основание — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных). Срок хранения — до истечения срока исковой давности по договору, если иное не требуется законом.
5.2. Регистрация и обслуживание личного кабинета. Обрабатываются: e-mail, пароль (хеш), история заказов. Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), а также исполнение договора. Срок хранения — до удаления аккаунта или отзыва согласия; история заказов — в течение срока, указанного в п. 5.1.
5.3. Информирование о статусе заказа (транзакционные уведомления). Обрабатываются: e-mail, телефон. Правовое основание — исполнение договора. Срок хранения — до завершения заказа и разумного срока после него.
5.4. Направление рекламных и информационных рассылок (акции, новинки). Обрабатываются: e-mail, имя (при наличии). Правовое основание — отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных). Срок хранения — до отзыва согласия; при отзыве рассылка прекращается немедленно.
5.5. Обработка обращений через форму обратной связи. Обрабатываются: имя, e-mail, телефон, текст обращения. Правовое основание — согласие субъекта; законный интерес Оператора (для ответа на обращение). Срок хранения — до достижения цели (ответа) и 1 год после для возможного уточнения.
5.6. Веб-аналитика (обезличенная статистика). Обрабатываются: IP, cookie, данные о посещении. Правовое основание — согласие на cookie (в части аналитических cookie). Срок хранения — не более 12 месяцев с момента сбора, если иное не установлено настройками сервиса.
5.7. Обеспечение безопасности и предотвращение мошенничества. Обрабатываются: IP, данные о сессии, история действий. Правовое основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных). Срок хранения — в течение срока, необходимого для расследования инцидентов, но не более 1 года.
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них).
6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в п. 6.3, блокирование, удаление, уничтожение.
6.3. Передача третьим лицам. Оператор передаёт данные в объёме, необходимом для достижения целей обработки:
- Службы доставки (российские юридические лица / ИП): ФИО, адрес, телефон — для доставки заказа.
- Платёжные сервисы / банк-эквайринг: данные, необходимые для проведения платежа. Оператор не хранит полные реквизиты банковских карт; они обрабатываются платёжным провайдером.
- Сервисы веб-аналитики (например, Яндекс.Метрика): данные cookie, IP, сведения о посещении — только после получения согласия на аналитические cookie и в объёме, предусмотренном соответствующей политикой сервиса.
- Сервисы email-рассылок (российские): e-mail, имя — для направления рассылки при наличии отдельного согласия.
- Хостинг-провайдер / ЦОД на территории РФ: для размещения Сайта и баз данных.
- Передача за пределы Российской Федерации (трансграничная передача) Оператором не осуществляется, за исключением случаев, когда это прямо требуется законом и сопровождается соблюдением ст. 12 Закона о персональных данных.
6.4. Локализация. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации.
6.5. Уничтожение данных. По достижении целей обработки, при отзыве согласия (если отсутствует иное законное основание) или по истечении срока хранения Оператор уничтожает персональные данные в срок, не превышающий 30 дней, если иное не установлено законом. Факт уничтожения фиксируется актом.
7. Права субъекта персональных данных
7.1. Вы имеете право:
- получать информацию, касающуюся обработки ваших персональных данных (ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любое время;
- отозвать согласие на получение рекламных рассылок (отписка по ссылке в каждом письме или обращение на e-mail Оператора);
- действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
7.2. Для реализации прав направьте запрос на email ____________с темой «Персональные данные» или письмом по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать вас (ФИО, e-mail, номер заказа или иные данные), и существо требования. Оператор рассматривает запрос в срок, не превышающий 10 рабочих дней с момента получения, с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ограничение доступа сотрудников к персональным данным по принципу служебной необходимости;
- использование защищённых протоколов передачи данных (HTTPS) на Сайте;
- хранение паролей пользователей в хешированном виде;
- резервное копирование и контроль восстановления данных;
- ознакомление сотрудников с требованиями законодательства о персональных данных и ответственностью за их нарушение;
- внутренний контроль соответствия обработки персональных данных требованиям закона.
8.2. Оператор оценивает вред, который может быть причинён субъектам в случае нарушения Закона о персональных данных, и принимает меры, соразмерные выявленным угрозам.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не указано в самой редакции. Продолжение использования Сайта после публикации изменений означает ознакомление с новой редакцией.
9.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
9.3. Контакты для обращений: ______________