1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://керамомир.рф — далее «Сайт».

1.2. Оператор персональных данных:

Индивидуальный предприниматель Сысоева [УКАЗАТЬ ИМЯ И ОТЧЕСТВО ПОЛНОСТЬЮ]

ИНН: 253812501363
ОГРНИП: 322253600061762
Адрес для письменных обращений: [УКАЗАТЬ ПОЛНЫЙ ПОЧТОВЫЙ АДРЕС]
Электронная почта: keramomir-v@yandex.ru
Телефон: +7 (902) 485-92-39.

Далее — «Оператор».

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика распространяется на обработку данных при посещении Сайта, отправке обращений, подборе товаров, оформлении и исполнении заказов.

1.5. Ознакомление с Политикой не заменяет согласия на обработку персональных данных в случаях, когда такое согласие необходимо. Согласие предоставляется отдельно.

2. Какие данные обрабатываются

2.1. В зависимости от используемой формы и содержания обращения Оператор обрабатывает:

  • имя, а при оформлении заказа — фамилию и отчество, если они необходимы;
  • номер телефона;
  • адрес электронной почты;
  • выбранный способ связи;
  • содержание обращения;
  • сведения о выбранных товарах и необходимом количестве;
  • город, адрес доставки и сведения о получателе — при заказе доставки;
  • сведения о заказах, оплате, возвратах и взаимодействии с Оператором;
  • наименование организации, должность и рабочие контактные данные представителя — при обращении от имени организации.

2.2. При посещении Сайта могут обрабатываться:

  • IP-адрес;
  • идентификаторы cookie;
  • сведения о браузере, операционной системе и устройстве;
  • дата и время посещения;
  • адреса посещённых страниц;
  • источник перехода;
  • сведения о действиях на Сайте.

2.3. Оператор не запрашивает через обычные формы паспортные данные, сведения о здоровье, биометрические данные и другие сведения, не требующиеся для обращения или заказа.

2.4. Не следует указывать в свободных полях избыточные персональные данные и сведения о других лицах без законного основания.

3. Цели и основания обработки

3.1. Рассмотрение обращений и обратная связь.

Обрабатываются имя, телефон, электронная почта, выбранный способ связи и содержание обращения.

Цели: ответ на вопросы, предоставление консультации, подбор товаров и подготовка предложения.

Основание: согласие пользователя; если обращение направлено на заключение договора — действия, необходимые для заключения договора по инициативе пользователя.

3.2. Оформление и исполнение заказов.

Обрабатываются контактные данные покупателя и получателя, состав заказа, адрес доставки, сведения об оплате и возврате.

Цели: согласование заказа, продажа товаров, доставка, информирование о ходе исполнения заказа и рассмотрение претензий.

Основание: заключение и исполнение договора, а также выполнение установленных законом обязанностей.

3.3. Взаимодействие с представителями организаций и предпринимателей.

Обрабатываются ФИО, должность и рабочие контактные данные представителя.

Цели: обсуждение поставок, подготовка коммерческих предложений и обмен документами.

Основание: согласие либо иное применимое основание, предусмотренное законодательством, с учётом характера взаимодействия.

3.4. Анализ посещаемости Сайта.

Обрабатываются технические сведения, перечисленные в пункте 2.2.

Цели: получение статистики посещаемости, анализ использования страниц и улучшение Сайта.

Основание: отдельное согласие пользователя на аналитические cookie и веб-аналитику.

3.5. Обеспечение работы и безопасности Сайта.

Обрабатываются необходимые технические сведения.

Основание: законные интересы Оператора при соблюдении прав и свобод пользователей.

3.6. Исполнение требований законодательства.

Сведения о договорах, расчётах и обращениях обрабатываются в объёме, необходимом для выполнения бухгалтерских, налоговых и иных обязательных требований.

3.7. Рекламные рассылки и рекламные звонки осуществляются только при наличии отдельного предварительного согласия. Отправка обращения или оформление заказа сами по себе такого согласия не означают.

4. Порядок обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

4.3. Обрабатываются только сведения, необходимые для заявленных целей.

4.4. Доступ предоставляется уполномоченным лицам в пределах их рабочих задач.

4.5. Персональные данные не публикуются в открытом доступе без самостоятельного законного основания.

4.6. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

5. Передача данных и привлечение исполнителей

5.1. Для работы Сайта и обслуживания обращений Оператор может привлекать исполнителей, обеспечивающих хостинг, работу форм, электронную почту и техническую поддержку.

Обработка по поручению Оператора осуществляется на основании договора с предусмотренными законом условиями конфиденциальности и защиты данных.

5.2. При заказе доставки необходимые сведения о получателе, телефоне и адресе предоставляются организации, выполняющей доставку, при наличии соответствующего законного основания. Информация о выбранном способе доставки сообщается при оформлении заказа.

5.3. После подключения онлайн-оплаты платёжные операции выполняются банком или платёжным сервисом. Оператор получает сведения, необходимые для подтверждения оплаты и исполнения заказа.

Полные реквизиты банковской карты не должны передаваться через формы обращений Сайта.

5.4. Для веб-аналитики используется Яндекс Метрика, предоставляемая ООО «Яндекс». Аналитическая обработка включается после соответствующего согласия пользователя.

5.5. Данные могут предоставляться государственным органам в случаях и порядке, установленных законодательством.

5.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации баз данных.

5.7. Если предполагается трансграничная передача, Оператор до её начала выполняет предусмотренные законодательством требования. Настоящая Политика сама по себе не является разрешением на такую передачу.

6. Cookie и Яндекс Метрика

6.1. На Сайте используются необходимые cookie для работы предусмотренных функций и сохранения выбора пользователя в настройках cookie.

6.2. Аналитические cookie и Яндекс Метрика используются после получения согласия пользователя через баннер или настройки cookie.

6.3. Метрика позволяет получать статистику посещений, источников переходов и действий на страницах. При этом могут обрабатываться IP-адрес, идентификаторы cookie и сведения о браузере и устройстве.

6.4. Пользователь может отказаться от аналитики, выбрав только необходимые cookie, а также изменить выбор через доступный на Сайте механизм управления cookie.

6.5. Cookie также можно удалить или ограничить в настройках браузера. Ограничение необходимых cookie может повлиять на отдельные функции Сайта.

6.6. Оператор не должен передавать в веб-аналитику содержимое полей с именем, телефоном, электронной почтой, адресом доставки и другими персональными сведениями из форм.

7. Сроки хранения и прекращение обработки

7.1. Сведения по обращениям хранятся до завершения рассмотрения обращения и достижения целей обработки, если отсутствуют основания для дальнейшего хранения.

7.2. Сведения по заказам и расчётам хранятся в течение исполнения договора и установленных законодательством сроков хранения соответствующих документов.

7.3. Обработка на основании согласия прекращается при его отзыве, если отсутствуют другие законные основания для продолжения.

7.4. Удаление, уничтожение или обезличивание осуществляются в порядке и сроки, установленные законодательством, с учётом применимого основания обработки.

7.5. Аналитические cookie хранятся в пределах сроков, установленных используемым сервисом, и могут быть удалены пользователем через браузер.

8. Защита данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом характера обработки и угроз безопасности.

8.2. Меры включают определение правил доступа, обеспечение конфиденциальности, защиту учётных записей, поддержание используемого программного обеспечения и контроль обработки данных.

8.3. Лица, имеющие доступ к персональным данным, обязаны соблюдать установленные правила обработки и конфиденциальности.

9. Права пользователя и обращения

9.1. Пользователь вправе:

  • получать информацию об обработке своих данных;
  • требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
  • отзывать согласие;
  • требовать прекращения обработки в предусмотренных законом случаях;
  • обращаться с жалобой в Роскомнадзор или суд.

9.2. Обращения направляются на keramomir-v@yandex.ru либо по почтовому адресу Оператора, указанному в разделе 1.

9.3. Для рассмотрения обращения Оператор может запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными. Запрашиваются только необходимые сведения.

9.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

10. Изменение Политики

10.1. Политика актуализируется при изменении способов обработки, подключённых сервисов и требований законодательства.

10.2. Действующая редакция размещается по адресу https://керамомир.рф/policy.

10.3. Изменение Политики не заменяет получения нового согласия, если оно требуется для изменённых целей или условий обработки.