Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее - «субъекты персональных данных», «Пользователи») оператором - Индивидуальный предприниматель Алиева Луиза Шихсеферовна, ИНН 260304551290, ОГРН/ОГРНИП 319265100145876 (далее - «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон № 152-ФЗ») и иными нормативными правовыми актами РФ в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей при использовании сайта lvl27.ru (далее - «Сайт»), при регистрации и авторизации в Личном кабинете и при оформлении заказов в интернет-магазине.

1.4. Оператор размещает настоящую Политику в свободном доступе в сети «Интернет» на Сайте во исполнение требования части 2 статьи 18.1 Закона № 152-ФЗ.

1.5. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия Пользователь обязан воздержаться от использования Сайта.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Оператор - лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.3. Обработка персональных данных - любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, совершаемое с использованием средств автоматизации или без них.

2.4. Иные понятия используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) - при регистрации, авторизации и оформлении заказа;

- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) - для рассылок рекламного характера и обработки данных, собираемых через аналитические и рекламные файлы cookie;

- исполнение возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ) - требований законодательства о применении контрольно-кассовой техники и о бухгалтерском учёте;

- осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) - для обеспечения безопасности Сайта и улучшения качества услуг, при условии ненарушения прав субъектов.

4. Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные покупателей и посетителей Сайта, а также лиц, оставивших заявку, подписавшихся на рассылку или обратившихся к Оператору.

4.2. Состав обрабатываемых персональных данных: фамилия, имя (отчество - при необходимости); номер контактного телефона, в том числе используемый для входа в Личный кабинет (авторизация по одноразовому SMS-коду); адрес электронной почты; адрес доставки; сведения о заказах и платежах (без данных банковских карт); технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, сведения о действиях на Сайте.

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, состоянии здоровья и т. п.) и биометрические персональные данные.

4.4. Оператор не запрашивает у Пользователей избыточные персональные данные и не отказывает в доступе к информации о товарах при отказе Пользователя предоставить данные, не являющиеся необходимыми.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

- заключение и исполнение договора купли-продажи: оформление, обработка и доставка заказов, проведение расчётов, информирование о статусе заказа;

- регистрация и авторизация Пользователя в Личном кабинете, в том числе направление одноразовых кодов подтверждения;

- обработка обращений и заявок Пользователей, обеспечение обратной связи;

- исполнение требований законодательства РФ;

- направление рекламных и информационных сообщений (при наличии согласия);

- анализ поведения Пользователей на Сайте, ведение статистики и улучшение работы Сайта (при наличии согласия в отношении соответствующих файлов cookie);

- обеспечение безопасности и предотвращение мошенничества.

6. Принципы и условия обработки

6.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей и не является избыточной по отношению к ним.

6.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7. Порядок сбора, хранения и уничтожения. Локализация

7.1. Сбор персональных данных осуществляется при их предоставлении Пользователем (регистрация, оформление заказа, заполнение форм на Сайте) и автоматически (файлы cookie, средства аналитики).

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Хостинг Сайта обеспечивается на серверах Yandex Cloud, расположенных в РФ. Сведения о товарах, заказах и связанных персональных данных обрабатываются в учётной системе МойСклад (российский сервис; данные размещаются в РФ).

7.3. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом и при отсутствии иных правовых оснований для их обработки.

7.4. Оператор обязан подать (и поддерживать в актуальном состоянии) уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со статьёй 22 Закона № 152-ФЗ.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязательства по соблюдению конфиденциальности и требований Закона № 152-ФЗ. Ответственность перед субъектом за действия таких лиц несёт Оператор.

8.2. Персональные данные могут передаваться следующим получателям в объёме, необходимом для достижения целей обработки:

- службам доставки - для доставки заказов: СДЭК, а также иным перевозчикам, привлекаемым для доставки конкретного заказа;

- оператору по приёму платежей (эквайрингу) ЮKassa - для проведения расчётов; данные банковских карт Оператору не передаются и им не хранятся;

- провайдеру облачной инфраструктуры (хостинга) Yandex Cloud - для размещения и функционирования Сайта;

- оператору учётной системы МойСклад - для обработки заказов (обработка по поручению Оператора);

- сервисам веб-аналитики (при их подключении) - для сбора обезличенной статистики, только при наличии согласия в отношении соответствующих cookie; в настоящее время такие сервисы не используются;

- сервису отправки SMS-сообщений SMS.RU - для направления кодов подтверждения и уведомлений о заказах;

- государственным органам - в случаях и порядке, предусмотренных законодательством РФ.

8.3. Передача персональных данных каждому получателю осуществляется в соответствии с заявленными целями. Передача данных в рекламных целях третьим лицам осуществляется только при наличии отдельного согласия субъекта.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных. Обработка осуществляется на территории Российской Федерации.

10. Файлы cookie

10.1. При использовании Сайта применяются файлы cookie и аналогичные технологии. Сбор и обработка данных, получаемых с помощью аналитических и рекламных файлов cookie, осуществляются с согласия Пользователя. Подробные условия определены Политикой использования файлов cookie, размещённой на Сайте.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки; отозвать согласие на обработку персональных данных; возражать против обработки в целях рекламы и отказаться от рассылок; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации своих прав, а также для отзыва согласия субъект направляет обращение по адресу электронной почты info@lvl27.ru либо по почтовому адресу г. Ставрополь, ул. 50 лет ВЛКСМ, 5. Оператор рассматривает обращение в сроки, установленные Законом № 152-ФЗ.

12. Меры по обеспечению безопасности

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение лица, ответственного за организацию обработки; определение угроз безопасности; применение средств защиты информации; ограничение доступа к данным; защита доступа к административной панели (логин, пароль и двухфакторная аутентификация); учёт носителей; контроль принимаемых мер.

13. Сведения об Операторе

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией Политики.

14.2. Действующая редакция Политики постоянно доступна на Сайте.