Политика обработки персональных данных

Политика определяет порядок обработки персональных данных Индивидуальный предприниматель Аксёнова Наталья Валериевна на сайте https://yuntera.ru/. Она должна быть доступна со всех страниц, на которых собираются персональные данные.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

1.2. Оператор персональных данных — Индивидуальный предприниматель Аксёнова Наталья Валериевна, ИНН 632101319272, ОГРНИП 325632700117422, адрес: Российская Федерация, 445024, Самарская область, г. Тольятти, ул. Юбилейная, д. 4, кв. 112.

1.3. Политика применяется к сведениям, которые Оператор получает от посетителей Сайта, покупателей, потенциальных покупателей, представителей покупателей и иных лиц, взаимодействующих с Оператором.

1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через Сайт, если иное прямо не требуется законом и не оформлено надлежащим образом.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники. Cookies — небольшие фрагменты данных, сохраняемые браузером при посещении Сайта.

3. Принципы обработки

• законность, справедливость и прозрачность;
• ограничение обработки конкретными, заранее определенными и законными целями;
• недопущение объединения баз данных, обрабатываемых в несовместимых целях;
• соответствие состава и объема данных заявленным целям;
• точность и актуальность данных;
• хранение не дольше, чем требуют цели обработки или законодательство;
• уничтожение либо обезличивание данных после достижения целей при отсутствии иных законных оснований.

4. Категории субъектов и состав данных

4.1. Посетители Сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес запрошенной страницы, источник перехода, cookie-файлы и технические идентификаторы.

4.2. Покупатели и потенциальные покупатели: фамилия, имя, отчество при предоставлении; номер телефона; электронная почта; адрес доставки; сведения о заказе, выбранных товарах и коммуникациях; платежный статус без хранения полных реквизитов банковской карты Оператором.

4.3. Представители покупателей и получатели: имя, телефон, адрес и иные сведения, необходимые для исполнения заказа. Лицо, передающее данные другого человека, подтверждает наличие законного основания для такой передачи.

5. Цели и правовые основания обработки

5.1. Обработка обращений, обратный звонок и консультация: имя, телефон, электронная почта, содержание обращения. Основания — согласие субъекта и действия по его инициативе до заключения договора.

5.2. Оформление и исполнение заказа, оплата, доставка, сборка, гарантийное и претензионное обслуживание: контактные данные, адрес, сведения о заказе и платежном статусе. Основания — заключение и исполнение договора, исполнение обязанностей по закону.

5.3. Бухгалтерский и налоговый учет, подтверждение расчетов и защита прав Оператора: данные документов и операций в объеме, предусмотренном законом. Основание — выполнение обязанностей Оператора и осуществление законных прав.

5.4. Направление рекламных и информационных сообщений: имя, телефон и/или электронная почта. Основание — отдельное предварительное согласие; от рассылки можно отказаться в любое время.

5.5. Работа Сайта, безопасность, статистика и улучшение интерфейса: технические данные и cookies. Основания — согласие, когда оно требуется, и законный интерес Оператора при соблюдении прав субъектов.

6. Порядок и способы обработки

6.1. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.

6.2. Оператор получает данные непосредственно от субъекта, его представителя, из форм Сайта, переписки, телефонных обращений и от лиц, участвующих в исполнении заказа на законном основании.

6.3. Согласие на обработку персональных данных, когда оно является основанием обработки, оформляется отдельно от оферты и иных подтверждаемых документов. Поля, не необходимые для договора или закона, не должны быть обязательными без соответствующего основания.

7. Передача и поручение обработки

7.1. Оператор может передавать данные в необходимом объеме службам доставки, платежным организациям и банкам, поставщикам хостинга, связи, CRM, технической поддержки, бухгалтерских и иных сервисов, участвующих в работе Сайта и исполнении заказа.

7.2. Получатели обязаны обеспечивать конфиденциальность, безопасность и обработку данных только в согласованных целях. Оператор не раскрывает данные третьим лицам без законного основания.

7.3. Государственным органам данные предоставляются только в случаях и порядке, установленных законодательством РФ.

7.4. Трансграничная передача персональных данных не осуществляется, если Оператор отдельно не уведомил субъекта и не выполнил требования законодательства. До подключения зарубежных сервисов это положение и фактическая схема обработки должны быть повторно проверены.

8. Локализация, хранение и уничтожение

8.1. При сборе персональных данных граждан РФ через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории РФ, кроме предусмотренных законом случаев.

8.2. Данные хранятся до достижения цели обработки, окончания обязательных сроков хранения документов, истечения сроков предъявления требований либо до отзыва согласия, если отсутствует иное законное основание продолжить обработку.

8.3. При достижении цели или утрате основания данные уничтожаются либо обезличиваются в сроки и порядке, установленных законом; если обработку выполняет другое лицо, Оператор требует прекращения обработки и уничтожения данных.

9. Cookies и веб-аналитика

9.1. Сайт может использовать обязательные cookies для работы функций, а также аналитические cookies для статистики и улучшения Сайта. Конкретный перечень зависит от фактически подключенных сервисов.

9.2. Необязательные cookies следует устанавливать после получения согласия посетителя через баннер настроек. Посетитель может изменить выбор или удалить cookies в настройках браузера; отключение обязательных cookies может нарушить работу отдельных функций.

10. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие и отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

11. Обращения и отзыв согласия

11.1. Обращение можно направить на roomer_2023@inbox.ru или по почтовому адресу: Российская Федерация, 115280, г. Москва, ул. Автозаводская, д. 5, отделение Почты России. В обращении рекомендуется указать имя, контакты, суть требования и сведения, позволяющие подтвердить взаимодействие с Оператором.

11.2. Оператор отвечает и выполняет требования в сроки, установленные законодательством. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку при наличии другого законного основания.

12. Безопасность персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, применяет средства защиты, резервное копирование и контроль событий, оценивает риски, обучает допущенных лиц и реагирует на инциденты.

12.2. При выявлении неправомерной обработки Оператор блокирует данные, прекращает нарушение, уточняет или уничтожает данные и направляет уведомления в случаях и сроки, установленные законом.

13. Заключительные положения

13.1. Политика действует бессрочно до замены новой редакцией. Актуальная версия публикуется на Сайте и применяется с даты размещения.

13.2. До публикации Оператор обязан сверить Политику с фактически используемыми формами, аналитикой, CRM, хостингом, платежными и коммуникационными сервисами и при необходимости дополнить перечень получателей и способов обработки.

14. Реквизиты Оператора