Политика конфиденциальности

Настоящая политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта www.aquariumlife.shop, а также лиц, которые обращаются к оператору через формы обратной связи, оформление заказа и иные каналы.

 

1. Оператор персональных данных

Индивидуальный предприниматель Валькович Мирослав Викторович

ИНН 231211247211

ОГРНИП 322237500284993

Адрес 350059, г. Краснодар, улица Новосибирская, 12

Электронная почта для обращений по персональным данным mail@aquariumlife.shop

Оператор определяет цели и способы обработки персональных данных, состав обрабатываемых данных и действия с ними.

 

2. Нормативные основания

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

 

3. Цели обработки персональных данных и законные основания

Оператор обрабатывает персональные данные в целях:

3.1. Оформления и исполнения заказов, продажи товаров и оказания услуг

Законное основание: обработка необходима для заключения и исполнения договора по инициативе пользователя.

3.2. Организации приема платежей и проведения платежных операций

Законное основание: обработка необходима для исполнения договора и соблюдения требований законодательства.

3.3. Организации доставки заказов через партнера доставки

Законное основание: обработка необходима для исполнения договора по инициативе пользователя.

3.4. Приема и обработки обращений, запросов, претензий, обратной связи

Законное основание: законные интересы оператора и пользователя, а также договор при наличии.

3.5. Обеспечения работы сайта, технической поддержки, администрирования, предотвращения ошибок и сбоев, обеспечения безопасности

Законное основание: законные интересы оператора.

3.6. Проведения статистики, аналитики и улучшения качества сервиса

Законное основание: законные интересы оператора, а в части отдельных инструментов — согласие пользователя, если оно требуется по применимым правилам.

3.7. Направления информационных и рекламных сообщений, персонализации предложений

Законное основание: согласие пользователя, а также законные интересы оператора в части показа неперсонализированных предложений и коммуникаций, допустимых законодательством. Пользователь вправе отказаться от таких сообщений и возражать против обработки в целях продвижения товаров и услуг.

 

4. Перечень обрабатываемых персональных данных

В зависимости от сценария использования сайта оператор может обрабатывать

 

4.1. Данные, предоставляемые пользователем

• Фамилия, имя, отчество

• Контактные данные (номер телефона, адрес электронной почты)

• Адрес доставки и иные сведения, необходимые для выполнения заказа

• Сведения, содержащиеся в обращении или запросе пользователя

   

4.2. Данные, формируемые автоматически при использовании сайта

• IP-адрес, данные о браузере и устройстве, HTTP-заголовки

• Дата и время доступа, сведения о действиях на сайте, источниках перехода

• Файлы cookie и аналогичные технологии, идентификаторы, пиксельные теги, веб-маяки

 

4.3. Платежные данные

При оплате товара данные платежных инструментов обрабатываются платежным провайдером и банками по их правилам. Оператор, как правило, не получает и не хранит полные реквизиты банковской карты. Оператор может получать информацию о факте оплаты, сумме, статусе платежа и идентификаторах транзакций, необходимых для учета и исполнения заказа.

 

5. Способы обработки персональных данных

• Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, включая действия

• сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

• Передача данных по сети Интернет возможна и осуществляется, в частности, при отправке форм, оформлении заказа, проведении оплаты, организации доставки и использовании инструментов аналитики.

**
6. Получатели персональных данных**

Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, включая

6.1. Платежный провайдер

Для приема и обработки платежей данные могут передаваться в ООО «КлаудПэйментс» (CloudPayments) в пределах, необходимых для проведения платежной операции, возврата и подтверждения платежа.

6.2. Партнер доставки

Для организации доставки персональные данные (в том числе ФИО, контактные данные и адрес доставки) могут передаваться партнеру доставки — в сервис доставки Ozon (Озон) — в объеме, необходимом для выполнения доставки, уведомлений и сопровождения заказа.

6.3. Технические подрядчики и сервисы обеспечения работы сайта

Поставщики хостинга, обслуживания сайта и информационных систем, обеспечивающих работоспособность сервиса, а также подрядчики по технической поддержке, при условии соблюдения ими конфиденциальности и требований к защите данных.

6.4. Юридическая защита и консультанты

Консультанты и подрядчики, привлекаемые для правовой защиты, бухгалтерского учета и аудита, при условии необходимости и соблюдения конфиденциальности.

6.5. Веб-аналитика

Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей Яндекс.Метрика использует идентификаторы, сохраняемые в файлах cookie. В связи с этим данные могут передаваться в ООО «Яндекс» (119021, г. Москва, улица Льва Толстого, д. 16) и обрабатываться на условиях документов Яндекса, размещенных на его сайте.

 

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, кроме случаев, когда такая передача объективно возникает при использовании сторонних сервисов и требуется для достижения целей обработки. При появлении таких случаев оператор обновит Политику и при необходимости обеспечит получение согласия или иного законного основания.

 

8. Сроки хранения персональных данных и порядок уничтожения

• Персональные данные хранятся не дольше, чем это требуется целями обработки, либо в сроки, установленные законодательством.

• Оператор осуществляет хранение и обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

• По достижении целей обработки или при наступлении иных законных оснований персональные данные уничтожаются или обезличиваются способами, исключающими возможность их восстановления, если иное не требуется законом.

   

9. Права субъекта персональных данных

Пользователь имеет право:

• получить сведения об обработке его персональных данных и доступ к ним

• требовать уточнения, блокирования или уничтожения данных при наличии оснований

• отозвать согласие, если обработка основана на согласии

• возражать против обработки в целях продвижения товаров и услуг

• обжаловать действия или бездействие оператора в Роскомнадзор или в суд

 

10. Отзыв согласия и обращения

Если обработка основана на согласии, пользователь вправе отозвать его в любое время, направив обращение на mail@aquariumlife.shop. Отзыв согласия не влияет на законность обработки, которая осуществлялась до отзыва.

 

11. Источники получения персональных данных

Оператор получает персональные данные:

• от самого пользователя при оформлении заказа, заполнении форм и обращениях

• автоматически при использовании сайта (cookie и технические данные)

 

12. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

• ограничение доступа к данным

• использование средств защиты и контроля доступа

• регламенты и внутренние процедуры обработки

• резервное копирование и меры по обеспечению устойчивости систем

 

13. Исполнение обязанностей оператора

Оператор принимает меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, включая:

• назначение ответственного за организацию обработки персональных данных (при необходимости)

• принятие локальных актов и регламентов обработки персональных данных

• внутренний контроль соответствия обработки требованиям законодательства

• обучение лиц, допущенных к обработке персональных данных

 

14. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента размещения на сайте, если иное не указано в тексте новой редакции.