Политика конфиденциальности и обработки персональных данных

Интернет‑сайта https://svechkaru.su/

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт https://svechkaru.su/ и/или оформляющих заказы через сайт, социальные сети и иные каналы связи с брендом «СВЕЧКА.ру» (далее — Сайт).

1.2. Оператором персональных данных является самозанятая гражданка Орехова Александра Дмитриевна, ИНН 667018739262, зарегистрированная в качестве плательщика налога на профессиональный доход в установленном законом порядке (далее — Оператор).

1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных», Законом РФ от 07.02.1992 №2300‑1 «О защите прав потребителей» и иными нормативными актами РФ.

1.4. Используя Сайт и/или передавая свои персональные данные Оператору любым способом (через формы заказа, мессенджеры, социальные сети), Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

2. Термины и используемые понятия

В Политике используются следующие термины:

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному Пользователю.

Оператор персональных данных — самозанятая Орехова Александра Дмитриевна, самостоятельно организующая и (или) осуществляющая обработку персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Пользователю): ФИО, телефон, e‑mail, адрес доставки и иные сведения, указанные Пользователем.

Пользователь — любое физическое лицо, посещающее Сайт и/или передающее свои персональные данные Оператору.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или неопределённому кругу лиц.

Сайт — совокупность веб‑страниц домена svechkaru.su и его поддоменов.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.

Cookies — небольшие фрагменты данных, отправляемые веб‑сервером и сохраняемые на устройстве Пользователя, которые браузер каждый раз пересылает серверу при запросе страницы.

3. Состав обрабатываемых данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

  • фамилия, имя, отчество;
  • контактный номер телефона;
  • адрес электронной почты (e‑mail);
  • адрес доставки заказа (город, индекс, улица, дом, квартира, дополнительная информация для курьера);
  • сведения о заказанных товарах (наименование, количество, цена);
  • реквизиты платежа (частично и в зашифрованном виде, если это необходимо для подтверждения факта оплаты);
  • иные данные, которые Пользователь добровольно сообщает Оператору.

3.2. При посещении Сайта автоматически могут собираться обезличенные данные: IP‑адрес, сведения о браузере, cookies, информация о времени посещения и просмотренных страницах, технические характеристики устройства и канала связи.

4. Цели обработки персональных данных

Персональные данные обрабатываются Оператором исключительно для следующих целей:

  • оформление, подтверждение и исполнение заказов Пользователей (изготовление и доставка ароматических свечей и других товаров бренда «СВЕЧКА.ру»);
  • связь с Пользователем по вопросам заказа: подтверждение, уточнение деталей, информирование о статусе доставки, решении претензий;
  • исполнение требований законодательства РФ, включая налоговый учёт и выдачу электронных чеков самозанятым;
  • оформление и учёт безналичных платежей;
  • направление сервисных сообщений (уведомления о заказе, оплате, доставке, возврате);
  • направление маркетинговых и информационных материалов (рассылки, предложения, новости бренда) при наличии отдельного согласия Пользователя;
  • улучшение работы Сайта, анализа пользовательского поведения и качества сервиса (на основе обезличенных данных).

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
​
  • согласие Пользователя на обработку персональных данных;
  • заключение и исполнение договора купли‑продажи (оферты) с Пользователем;
  • исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое законодательство, закон о защите прав потребителей и др.).

6. Порядок обработки и защита данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, справедливости, минимизации и ограничения целями обработки.

6.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:

  • использование защищённых каналов связи при передаче данных;
  • ограничение круга лиц, имеющих доступ к персональным данным;
  • хранение данных на ресурсах с ограниченным доступом;
  • периодический пересмотр применяемых мер защиты.

6.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
  • когда это необходимо для исполнения заказа (службы доставки, платёжные сервисы), и только в объёме, необходимом для выполнения соответствующей услуги;
  • когда такая обязанность предусмотрена законодательством РФ;
  • при наличии отдельного согласия Пользователя.

6.4. Платёжные данные Пользователя обрабатываются платёжными сервисами (банками, платёжными агрегаторами), действующими на основании собственных лицензий и политик конфиденциальности; Оператор не хранит полные реквизиты банковских карт.

7. Права Пользователя

7.1. Пользователь имеет право:
  • получать информацию о наличии и составе своих персональных данных у Оператора;
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных (за исключением случаев, когда обработка обязательна по закону);
  • ограничить использование своих данных для маркетинговых рассылок;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

7.2. Для реализации своих прав Пользователь может направить запрос на e‑mail: sasha.svechkaru@gmail.com или по иным контактам, указанным на Сайте.

8. Обязанности Пользователя

Пользователь обязуется:

  • предоставлять достоверные и актуальные персональные данные при оформлении заказа или регистрации;
  • своевременно сообщать Оператору об изменении персональных данных (телефона, e‑mail, адреса доставки);
  • ознакомиться с текстом настоящей Политики и условий публичной оферты до оформления заказа.

9. Сроки обработки и хранение данных

9.1. Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, но не менее сроков, установленных действующим законодательством РФ для хранения бухгалтерских и налоговых документов.

9.2. После достижения целей обработки или при отзыве согласия данные могут быть обезличены либо уничтожены, если их дальнейшее хранение не требуется по закону.

10. Cookies и аналитика

10.1. Сайт может использовать файлы cookies и сервисы веб‑аналитики (например, Яндекс.Метрика, Google Analytics и другие) для анализа посещаемости и улучшения работы Сайта.

10.2. Пользователь может изменить настройки браузера, чтобы запретить сохранение cookies или удалить уже сохранённые файлы. В этом случае часть функций Сайта может работать некорректно.

11. Изменения Политики

11.1. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователя.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://svechkaru.su/.

11.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

12. Контактная информация Оператора

По всем вопросам, связанным с обработкой и защитой персональных данных, Пользователь может обратиться к Оператору:
  • Оператор: самозанятая Орехова Александра Дмитриевна
  • E‑mail: sasha.svechkaru@gmail.com
  • Адрес местонахождения: г. Москва, Россия
Настоящая Политика действует бессрочно до замены её новой редакцией и размещена в свободном доступе на Сайте.