ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящий документ определяет порядок обработки и защиты персональных данных физических лиц (далее – Субъекты персональных данных) при использовании сайта https://lavochkael.ru/ (далее – Сайт) и заключении договоров купли-продажи с Индивидуальным предпринимателем Слонимской Елизаветой Алексеевной (далее – Оператор).
1. Общие положения
1.1. Настоящая Политика является обязательным для исполнения внутренним документом Оператора и размещается в открытом доступе на Сайте по адресу: https://lavochkael.ru/policy/.
1.2. Политика разработана в соответствии с:
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Требованиями к защите персональных данных при их обработке в информационных системах (утв. Постановлением Правительства РФ от 01.11.2012 № 1119);
  • Разъяснениями Роскомнадзора.
  • 1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает от субъектов при использовании Сайта, оформлении заказов, участии в акциях, подписке на рассылки, а также при обращении в службу поддержки.
  • 1.4. Субъект персональных данных, начиная использовать Сайт или передавая свои данные через веб-формы, выражает своё согласие с условиями настоящей Политики. Само по себе согласие на обработку оформляется отдельным документом (отдельная галочка), но Политика описывает общие принципы работы с данными.
2. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные субъектов:
2.1. Обязательные данные, предоставляемые при оформлении заказа или регистрации на Сайте:
  • Фамилия, Имя, Отчество (при наличии);
  • Контактный номер телефона;
  • Адрес электронной почты;
  • Адрес доставки товара (город, улица, дом, квартира, индекс).
  • 2.2. Данные, предоставляемые по желанию субъекта:
  • Сведения о местоположении (геолокация) – с согласия пользователя;
  • Данные об аккаунтах в социальных сетях (при авторизации через них);
  • Сведения об интересах, предпочтениях (в рамках маркетинговых опросов).
  • 2.3. Технические данные, собираемые автоматически при посещении Сайта:
  • IP-адрес;
  • тип браузера и операционной системы;
  • информация о файлах «cookie»;
  • история просмотров страниц и кликов на Сайте.
  • Технические данные не являются персональными, если не позволяют идентифицировать конкретное лицо, и обрабатываются для обеспечения работы Сайта, улучшения пользовательского опыта и сбора статистики.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для следующих целей:
3.1. Заключение и исполнение договоров купли-продажи – обработка заказов, резервирование товаров, доставка, возврат и обмен товаров, ведение бухгалтерского учёта.
3.2. Информирование о статусе заказа – отправка уведомлений об этапах обработки заказа (формирование, отправка, прибытие, получение). Эти сообщения являются сервисными и не требуют отдельного согласия на рекламные рассылки.
3.3. Маркетинговые цели – информирование о новых товарах, акциях, скидках, проведении опросов и исследований (только при наличии отдельного согласия Субъекта на такую обработку). Отказ от рассылок возможен в любое время.
3.4. Улучшение качества обслуживания – анализ покупательских предпочтений, сбор статистики для повышения удобства Сайта и ассортимента.
3.5. Исполнение требований законодательства – идентификация Покупателя при суммах заказа, превышающих 40 000 рублей (в соответствии с 115-ФЗ), предоставление информации по запросу уполномоченных государственных органов в случаях, предусмотренных законом.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
  • Договорные отношения – обработка необходима для заключения и исполнения договора розничной купли-продажи, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
  • Согласие субъекта – на обработку данных, не связанных с исполнением договора (маркетинг, опросы, передача данных третьим лицам в целях, не обусловленных договором). Согласие оформляется отдельным актом (чекбокс) и может быть отозвано.
  • Законные интересы Оператора – в случаях, не противоречащих основным правам субъекта, например, для предотвращения мошенничества.
  • Выполнение требований закона – например, в сфере противодействия легализации доходов.
5. Сроки и порядок хранения персональных данных
5.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством (например, бухгалтерские документы хранятся 5 лет).
5.2. Для данных, обрабатываемых на основании договора, срок хранения определяется сроком действия договора и исковой давности (3 года после окончания договора), если иное не установлено законом.
5.3. После достижения целей обработки или по истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 дней.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
  • Службам доставки (курьерские компании, почтовые операторы) – для доставки заказа (передаются ФИО, адрес доставки, телефон получателя).
  • Платёжным системам – для обработки платежей (передаются сумма заказа, реквизиты платежа, но не паспортные данные).
  • Партнёрам, участвующим в исполнении заказа (пункты выдачи, склады) – передаются данные, необходимые для резервирования и выдачи товара.
  • В случаях, предусмотренных законодательством, – по запросу суда, полиции, налоговых органов и т.п.
  • 6.2. Оператор обязуется заключать с такими третьими лицами соглашения о конфиденциальности и обеспечивать защиту передаваемых данных в соответствии с 152-ФЗ.
  • 6.3. Трансграничная передача персональных данных (передача за пределы РФ) может осуществляться только в случае, если она необходима для исполнения договора (например, доставка за границу), и при условии обеспечения адекватной защиты прав субъектов.
7. Меры защиты персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:
  • Использование защищённого соединения (HTTPS) при передаче данных на Сайт;
  • Регулярное обновление программного обеспечения и антивирусных баз;
  • Ограничение доступа к базам данных сотрудников и сторонних лиц;
  • Ведение журналов доступа к персональным данным;
  • Проведение внутренних проверок эффективности мер защиты.
8. Права субъектов персональных данных
Субъект персональных данных имеет право:
8.1. Получить информацию о факте обработки его персональных данных, об их составе, целях, сроках, о лицах, имеющих доступ, а также о всех иных сведениях, предусмотренных ст. 14 152-ФЗ.
8.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, получены незаконно или не являются необходимыми для заявленных целей.
8.3. Отозвать своё согласие на обработку персональных данных в любое время. Отзыв не распространяется на обработку, необходимую для исполнения заключённых до отзыва договоров (например, доставка заказа).
8.4. Требовать прекращения обработки персональных данных в целях маркетинга (рекламные рассылки) путём направления заявления на электронную почту Оператора lavochkael@yandex.ru
8.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
9. Порядок реализации прав субъектов
9.1. Запросы на предоставление информации, уточнение, блокирование или уничтожение данных, а также отзыв согласия направляются на электронную почту Оператора: lavochkael@yandex.ru с темой «Запрос по персональным данным».
9.2. Запрос должен содержать:
  • ФИО субъекта;
  • Контактный телефон или адрес электронной почты для связи;
  • Суть требования;
  • Документы, подтверждающие личность субъекта (или уполномоченного лица) – при личном обращении, либо копии паспорта при направлении по почте. Для запросов, направленных по электронной почте, Оператор вправе запросить скан паспорта для идентификации.
  • 9.3. Оператор рассматривает запрос в течение 30 календарных дней с даты получения всех необходимых документов и даёт мотивированный ответ.
10. Согласие на обработку персональных данных
Оператор получает согласие субъекта на обработку персональных данных в соответствии с отдельным документом «Согласие на обработку персональных данных», который размещён на Сайте по адресу https://lavochkael.ru/consent/ и оформляется путём простановки отметки (галочки) при заполнении форм на Сайте. Отзыв согласия осуществляется в порядке, указанном в разделе 9 настоящей Политики. Настоящий раздел не дублирует текст согласия, а лишь определяет общий порядок его получения и отзыва.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу через 10 календарных дней после её публикации на Сайте.
11.2. Субъект обязуется регулярно знакомиться с актуальной версией Политики. Продолжение использования Сайта после вступления изменений означает согласие с ними.
12. Контактная информация Оператора
  • Индивидуальный предприниматель Слонимская Елизавета Алексеевна
  • ОГРНИП: 325774600577488
  • ИНН: 770700460381
  • Адрес: г. Москва, ул. Бутырский вал, д. 52 (фактический адрес для корреспонденции)
  • Электронная почта: lavochkael@yandex.ru
  • Телефон: +7(980)463-83-93
Субъекты персональных данных могут обращаться по любым вопросам, связанным с обработкой своих данных, используя указанные контакты.