Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Самозанятым Свешниковым Данилом Сергеевичем (далее – Оператор, Продавец).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика является официальным документом Оператора и определяет концепцию обработки персональных данных при дистанционной продаже товаров (сумки, аксессуары и иные изделия, напечатанные на 3D-принтере) через официальный сайт Продавца в информационно-телекоммуникационной сети «Интернет».
1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.4. Использование сайта Продавца, оформление заказа или приобретение товара означает безоговорочное согласие субъекта с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики субъект должен воздержаться от использования сайта и приобретения товаров.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (клиенту, покупателю, заказчику, посетителю сайта).
2.2. Оператор – Самозанятый Свешников Данил Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых данных и действия (операции), совершаемые с ними.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные (клиент, покупатель, посетитель сайта).
2.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта или наличия иного законного основания.
3. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Продавец осуществляет реализацию товаров (сумки, аксессуары и иные изделия, напечатанные на 3D-принтере) дистанционным способом через официальный сайт Продавца в информационно-телекоммуникационной сети «Интернет»: https://sculpta.art/.
3.2. Оператор обрабатывает персональные данные в отношении клиентов, покупателей, заказчиков в следующем объеме:
● фамилия, имя, отчество (при наличии);
● номер контактного телефона;
● адрес электронной почты;
● платежные данные (в обезличенном для Оператора виде, поскольку обработка осуществляется платежным сервисом);
● история заказов и обращений (для улучшения качества обслуживания).
3.3. Адрес доставки (пункт выдачи СДЭК) не является персональными данными в рамках настоящей Политики, так как не позволяет идентифицировать конкретное физическое лицо, является общедоступной информацией о местоположении пункта выдачи и передается перевозчику исключительно для целей исполнения обязательств по доставке.
3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не осуществляет обработку биометрических персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных в отношении клиентов, покупателей, заказчиков и посетителей сайта в следующих целях:
● обработка входящих заявок, оставленных субъектом через формы обратной связи на Сайте;
● оформление, подтверждение и выполнение заказов (включая доставку товара через СДЭК);
● подготовка, заключение и исполнение договора купли-продажи;
● связь с Покупателем по вопросам обработки заказов, уточнения деталей доставки и оплаты;
● направление уведомлений о статусе заказа, предоставление трек-номера для отслеживания;
● направление официальных платежных документов (электронный чек) на адрес электронной почты;
● обработка претензий и обращений Покупателя;
● ведение клиентской базы;
● направление информационных и рекламных сообщений о новых товарах, акциях, специальных предложениях (при наличии отдельного согласия субъекта);
● улучшение качества обслуживания, анализ покупательских предпочтений, проведение маркетинговых исследований;
● выполнение требований законодательства Российской Федерации (налогового, о защите прав потребителей и др.);
● возврат денежных средств (при необходимости).
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Оператором на основании следующего:
● исполнение договора, стороной которого является субъект персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
● согласие субъекта персональных данных на обработку его персональных данных (для целей направления рекламных и информационных материалов) (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
● требования Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
● требования налогового законодательства Российской Федерации (ФЗ-54 о применении контрольно-кассовой техники).
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных смешанным способом (с использованием средств автоматизации и без использования средств автоматизации), с передачей информации по внутренней сети и по сети Интернет.
6.2. Сбор персональных данных осуществляется через формы оформления заказа на Сайте (https://sculpta.art/), а также при последующем общении по электронной почте sculpta_artinform@mail.ru или телефону +7 911 734-66-01.
6.3. Для оформления заказа клиент предоставляет следующие данные:
● фамилия, имя, отчество (при наличии);
● номер телефона;
● адрес электронной почты;
● выбор пункта выдачи СДЭК (не является персональными данными).
6.4. Хранение персональных данных осуществляется на территории Российской Федерации. Электронные базы данных хранятся с использованием средств защиты, исключающих несанкционированный доступ.
6.5. Сроки обработки и хранения персональных данных:
● персональные данные обрабатываются в течение срока действия договора с субъектом;
● после прекращения договорных отношений персональные данные хранятся в течение сроков, установленных законодательством Российской Федерации для хранения первичной бухгалтерской документации (не менее 5 лет);
● по истечении установленных сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.
6.6. Передача персональных данных третьим лицам осуществляется Оператором только в целях, необходимых для исполнения обязательств перед субъектом, и в объеме, минимально необходимом для достижения этих целей:
● службе доставки СДЭК в объеме, необходимом для выполнения заказа (ФИО, номер телефона – адрес доставки не передается, так как ПВЗ известен перевозчику из системы);
● платежным системам и кредитным организациям (банкам): для осуществления расчетов, возвратов денежных средств за товар;
● государственным органам (Федеральной налоговой службе, правоохранительным органам и др.): в случаях и порядке, предусмотренных законодательством Российской Федерации, по мотивированному запросу.
6.7. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая:
● ограничение доступа к персональным данным строго определенным кругом лиц, допущенных к их обработке;
● применение средств защиты информации (парольная защита, антивирусное программное обеспечение);
● обеспечение восстановления персональных данных в случае сбоев.
6.8. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
6.9. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в достижении этих целей, по требованию субъекта персональных данных (при отзыве согласия, если дальнейшая обработка не требуется по закону), а также в случае прекращения деятельности Оператора.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
● получать информацию, касающуюся обработки его персональных данных;
● требовать уточнения (обновления, изменения) своих персональных данных в случае, если они являются неполными, устаревшими, неточными;
● требовать блокирования или уничтожения своих персональных данных в случае, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку персональных данных в любое время, направив письменный запрос Оператору на электронную почту sculpta_artinform@mail.ru. Отзыв согласия не может быть осуществлен в случаях, когда обработка персональных данных необходима для исполнения договора или обязательств, предусмотренных законодательством Российской Федерации;
● обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
8. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
СамозанятыйСвешников Данил Сергеевич
● ИНН: 561803646243
● Телефон: +7 911 734-66-01
● Электронная почта: sculpta_artinform@mail.ru
● Сайт: https://sculpta.art/
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора (https://sculpta.art/).
9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
9.3. Настоящая Политика действует бессрочно до замены ее новой редакцией.