ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Интернет-магазин youmebrand.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты ИП Пушкаренко Дмитрий Геннадьевич, (далее — «Оператор») информации о физических лицах (далее — «Пользователь»), которая может быть получена при использовании сайта youmebrand.ru (далее — «Сайт») и при оформлении заказов.

1.2. Политика разработана в соответствии со следующими нормативными актами:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Постановление Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения операторами обязанностей, предусмотренных Законом о персональных данных»;

иными нормативными актами, регулирующими обработку персональных данных в Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе при использовании Сайта, оформлении заказа, регистрации учётной записи, а также при взаимодействии со службой поддержки.

1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сайта.

1.5. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция размещается на Сайте. Изменения вступают в силу с момента публикации.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — ИП Пушкаренко Дмитрий Геннадьевич , самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не передавать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.

2.6. Cookie — небольшой фрагмент данных, отправляемый сервером и сохраняемый на устройстве Пользователя, который Сайт может использовать для идентификации и запоминания настроек.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие персональные данные Пользователя:

Данные, предоставляемые Пользователем добровольно при оформлении заказа:

фамилия, имя, отчество;

контактный номер телефона;

адрес электронной почты;

адрес доставки (город, улица, дом, квартира);

комментарий к заказу (если указан Пользователем);

Данные, предоставляемые при регистрации учётной записи (при наличии):

логин и пароль;

история заказов;

избранные товары;

Данные, собираемые автоматически при использовании Сайта:

IP-адрес;

файлы cookie;

данные браузера (тип, версия, язык);

сведения о посещаемых страницах Сайта;

источник перехода на Сайт;

технические данные устройства.

3.2. Оператор не обрабатывает специальные категории персональных данных: расовую и национальную принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимную жизнь, биометрические данные.

3.3. Оператор не осуществляет трансграничную передачу персональных данных.

3.4. Обработка персональных данных, не указанных в п. 3.1, не осуществляется.

4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные обрабатываются в следующих целях:

Категория данных Цель обработки Правовое основание

ФИО, телефон, e-mail, адрес доставки Оформление и исполнение заказа, доставка товара Договор купли-продажи (ст. 421, 497 ГК РФ)

ФИО, телефон, e-mail Связь с Пользователем по вопросам заказа, службы поддержки Исполнение договора

ФИО, телефон, e-mail Информирование о статусе заказа Исполнение договора

IP, cookie, данные браузера Обеспечение корректной работы Сайта, сбор аналитики Согласие Пользователя (ст. 6 Закона № 152-ФЗ)

Логин, пароль Идентификация и авторизация на Сайте Согласие Пользователя

История заказов, избранные товары Улучшение пользовательского опыта, персональные рекомендации Согласие Пользователя

E-mail, телефон Информационные и рекламные рассылки (акции, скидки, новинки) Согласие Пользователя (ст. 18 Закона № 38-ФЗ «О рекламе»)

4.2. Цели обработки могут быть уточнены Оператором. При этом Оператор обеспечивает соответствие обработки персональных данных новым целям.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие Пользователя на обработку его персональных данных, выраженное при оформлении заказа, регистрации на Сайте или проставлении галочки в чек-боксе согласия с Политикой;

исполнение договора купли-продажи, стороной которого является Пользователь (ст. 6 ч. 1 п. 2 Закона № 152-ФЗ);

законные интересы Оператора, необходимые для достижения целей, указанных в разделе 4 (ст. 6 ч. 1 п. 3 Закона № 152-ФЗ);

требования законодательства Российской Федерации.

5.2. Согласие на обработку персональных данных даётся Пользователем на срок, необходимый для достижения целей обработки, и действует до момента его отзыва.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Сбор данных

6.1.1. Сбор персональных данных осуществляется:

при вводе Пользователем данных в формы на Сайте (оформление заказа, регистрация, обратная связь);

автоматически через технологии Сайта (cookie, скрипты аналитики).

6.1.2. Оператор обеспечивает сбор персональных данных путём их ввода Пользователем в формы на Сайте. Заполнение формы подтверждает согласие Пользователя на обработку указанных данных.

6.2. Хранение данных

6.2.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше срока, установленного законодательством РФ.

6.2.2. Сроки хранения по категориям данных:

данные заказов (ФИО, контактные данные, адрес доставки) — не менее 5 лет в соответствии с требованиями к хранению документов, связанных с расчётами;

данные учётной записи — до момента удаления учётной записи Пользователем или отзыва согласия;

файлы cookie — до 12 месяцев с момента последнего посещения Сайта;

технические данные (IP-адрес, данные браузера) — не более 12 месяцев.

6.2.3. Уничтожение персональных данных осуществляется по достижении целей обработки или по истечении установленного срока хранения.

6.3. Передача данных третьим лицам

6.3.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

службы доставки (Перевозчики) — ФИО, телефон, адрес доставки — в объёме, необходимом для доставки заказа;

платёжные сервисы (банковские платёжные шлюзы, СБП, Яндекс Pay) — данные, необходимые для проведения платежа;

сервисы аналитики (Яндекс Метрика и аналогичные) — обезличенные данные о посещениях Сайта;

сервис рассылок — e-mail, телефон — для направления информационных и рекламных сообщений;

государственные органы — по официальному запросу в порядке, установленном законодательством РФ.

6.3.2. При передаче персональных данных третьим лицам Оператор заключает с ними соглашение о конфиденциальности или включает условия о конфиденциальности в договор, если иное не предусмотрено законом.

6.3.3. Третьи лица, получающие персональные данные, обязаны использовать их исключительно в целях, для которых они были переданы, и несут ответственность за их безопасность.

6.4. Использование cookie

6.4.1. Сайт использует cookie-файлы для:

корректной работы Сайта и его функционала;

сохранения настроек Пользователя (язык, регион, товары в корзине);

сбора статистики посещений и анализа поведения Пользователей;

таргетирования рекламных сообщений.

6.4.2. Пользователь может отключить использование cookie в настройках браузера. При этом часть функций Сайта может работать некорректно.

6.4.3. Виды используемых cookie:

строго необходимые (технические) — обеспечивают базовую работу Сайта, не могут быть отключены;

функциональные — запоминают настройки Пользователя;

аналитические — собирают статистику посещений (Яндекс Метрика);

рекламные — используются для показа релевантной рекламы.

7. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор применяет организационные и технические меры защиты персональных данных, обеспечивающие их безопасность от неправомерного доступа, копирования, распространения, изменения и уничтожения.

7.2. К техническим мерам защиты относятся:

использование протокола HTTPS (SSL/TLS-шифрование) при передаче данных;

хранение данных на защищённых серверах с ограниченным доступом;

регулярное резервное копирование;

использование антивирусной защиты и межсетевых экранов;

шифрование платёжных данных через сертифицированные платёжные шлюзы (Оператор не хранит данные платёжных карт).

7.3. К организационным мерам защиты относятся:

ограничение доступа к персональным данным только уполномоченными сотрудниками Оператора;

назначение лица, ответственного за обработку персональных данных;

инструктаж сотрудников о требованиях конфиденциальности;

регулярный контроль соблюдения требований безопасности.

7.4. Оператор не несёт ответственности за возможную утечку персональных данных, возникшую вследствие:

нарушения Пользователем правил использования Сайта;

технических сбоев на стороне третьих лиц (провайдеров, платёжных систем);

действий третьих лиц, направленных на несанкционированный доступ к данным (хакерские атаки), если Оператором были приняты все предусмотренные законом меры защиты.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных: цели, способы, срок, а также сведения о лицах, которым данные передаются;

требовать уточнения персональных данных в случае их неполноты или неточности;

требовать блокирования или уничтожения персональных данных, если они обработаны с нарушением закона;

отозвать согласие на обработку персональных данных в любой момент;

отказаться от получения рекламных и информационных рассылок;

обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Отзыв согласия на обработку персональных данных осуществляется направлением письменного уведомления Оператору по адресу, указанному в разделе 10 настоящей Политики. В отзыве должны быть указаны:

ФИО Пользователя;

контактные данные (телефон, e-mail);

перечень данных, обработку которых необходимо прекратить;

подпись (для письменного обращения) или данные документа, удостоверяющего личность.

8.3. Отзыв согласия не распространяется на обработку данных, которые должны храниться в соответствии с законодательством РФ (данные заказов, бухгалтерские документы).

8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней, если иное не предусмотрено законом.

9. ОБЯЗАННОСТИ ОПЕРАТОРА

9.1. Оператор обязан:

обрабатывать персональные данные исключительно на законных основаниях и в целях, указанных в настоящей Политике;

обеспечивать конфиденциальность и безопасность персональных данных;

не использовать персональные данные в целях причинения вреда Пользователю или ущемления его прав;

предоставлять Пользователю информацию об обработке его персональных данных по запросу;

прекращать обработку и уничтожать персональные данные при достижении целей обработки или отзыве согласия;

уведомлять Роскомнадзор о фактах утечки персональных данных (при обнаружении таковых) в установленном законом порядке.