Политика конфиденциальности

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием пользователями сайта savaaspark.ru.

1. Оператор персональных данных

Индивидуальный предприниматель Стародынова Анастасия Александровна, ИНН 781434529818, ОГРНИП 321784700074165 является оператором персональных данных, обрабатываемых для исполнения заказов покупателей интернет-магазина savaaspark.ru, в соответствии с настоящей Политикой. Размещение, техническая обработка и хранение данных покупателей осуществляется с использованием платформы Яндекс КИТ. Продавец получает доступ к сведениям о заказах в интерфейсе платформы для исполнения заказов.

Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

adm_pm@mail.ru

Адрес для письменных обращений предоставляется по запросу на adm_pm@mail.ru

 

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

оформлять и исполнять заказы покупателей;

обеспечивать доставку приобретённых товаров и связь с покупателями;

исполнять обязанности, предусмотренные законодательством Российской Федерации;

Основания обработки персональных данных:

обработка необходима для исполнения договора купли-продажи, стороной которого является покупатель;

обработка необходима для соблюдения установленных законодательством обязанностей;

 

 

 

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

Оформление, оплата и доставка заказов

Покупатели интернет-магазина

ФИО, контактные данные, адрес или пункт доставки, сведения о заказе и его оплате (без хранения Продавцом реквизитов банковских карт)

4. Способы обработки персональных данных

Обработка осуществляется с использованием платформы Яндекс КИТ, предоставляющей Продавцу доступ к сведениям о заказах, а также, при необходимости, вручную в рамках исполнения заказов и рассмотрения обращений.

5. Получатели персональных данных

Оператор персональных данных вправе передавать необходимые данные лицам, участвующим в исполнении заказа:

оператору платформы Яндекс КИТ в рамках функционирования интернет-магазина;

платёжным организациям в объёме, необходимом для проведения оплаты и возвратов;

службам доставки в объёме, необходимом для доставки заказанных товаров;

уполномоченным органам в случаях, предусмотренных законом;

 

 

При подключении Яндекс.Метрики обработка технических данных посетителей осуществляется с учётом настроек соответствующего сервиса. Используемые инструменты аналитики и сведения о cookie должны соответствовать фактическим настройкам сайта.

6. Передача персональных данных в третьи страны

Оператор персональных данных не передает персональные данные в третьи страны.

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Срок хранения персональных данных определяется целями их обработки, обязательными сроками хранения сведений о заказах и условиями платформы Яндекс КИТ.

Техническое хранение и обработка сведений в информационной системе интернет-магазина обеспечиваются платформой Яндекс КИТ. Продавец не создаёт отдельную собственную базу персональных данных покупателей.

После достижения целей обработки данные подлежат удалению или уничтожению в установленном законом порядке с учётом технических возможностей используемой платформы.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор получает необходимые сведения от покупателей при оформлении заказов через сайт savaaspark.ru на платформе Яндекс КИТ.

12. Защита персональных данных

Доступ к сведениям о покупателях в интерфейсе Яндекс КИТ ограничивается необходимостью исполнения заказов и рассмотрения обращений. Технические меры защиты на стороне платформы определяются её правилами и соглашениями.

Оператор принимает доступные ему организационные меры по защите данных, включая ограничение доступа к аккаунту магазина.

13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

1. определение порядка обработки данных, необходимых для исполнения заказов;

2. размещение настоящей Политики на сайте;

3. использование доступных организационных и технических мер защиты данных;

4. проверка соблюдения правил доступа к сведениям о заказах;

5. рассмотрение обращений субъектов персональных данных;

6. иные меры, предусмотренные действующим законодательством.

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.