Политика конфиденциальности
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Проторченко Максимом Анатольевичем (далее — Оператор).
1.2. Реквизиты Оператора:
ИНН: 781011603605
ОГРНИП: 318784700222626
Номер оператора в реестре Роскомнадзора: 78-18-005304 (основание внесения в реестр — Приказ № 140 от 07.08.2018)
Юридический адрес: 190013, г. Санкт-Петербург, ул. Рузовская, д. 8, оф. 326
Адрес для направления обращений: info@elcanto.ru
1.3. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и размещена в открытом доступе на Сайте www.elcanto.ru в соответствии с п. 2 ст. 18.1 152-ФЗ.
1.4. Используя Сайт и его сервисы, Пользователь выражает своё согласие с условиями настоящей Политики.
1.5. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей Сайте www.elcanto.ru.
2. Перечень обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие персональные данные Пользователей:
Фамилия, Имя, Отчество;
Номер контактного телефона;
Адрес электронной почты (e-mail);
Адрес доставки товаров;
Пароль от Личного кабинета (в зашифрованном виде);
Данные о заказах и приобретённых товарах;
Платёжные реквизиты (в объёме, необходимом для проведения платежей).
2.2. Оператор также обрабатывает техническую информацию, автоматически передаваемую браузером Пользователя:
IP-адрес;
Тип браузера и операционной системы;
Источники перехода на Сайт;
Страницы Сайта, посещённые Пользователем;
Данные файлов cookies и веб-аналитики (Яндекс.Метрика).
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
Цель обработки Категория данных
Регистрация Пользователя на Сайте -- ФИО, e-mail, телефон, пароль
Оформление и исполнение заказов (включая доставку)-- ФИО, телефон, e-mail, адрес доставки, данные о заказе
Обратная связь с Пользователем (подтверждение заказа, информирование о статусе) -- Телефон, e-mail
Проведение платежей -- Платёжные реквизиты
Направление информационных и рекламных рассылок (при наличии отдельного согласия) -- E-mail, телефон
Улучшение работы Сайта и анализ пользовательского опыта -- Технические данные, cookies
Исполнение требований законодательства РФ -- Все данные — в случаях, предусмотренных законом
3.2. Правовым основанием обработки персональных данных являются:
п. 1 ст. 6 152-ФЗ (обработка с согласия субъекта);
п. 5 ст. 6 152-ФЗ (обработка для исполнения договора);
ст. 9 152-ФЗ (согласие на обработку).
4. Способы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
4.2. В процессе обработки совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законом или при использовании сервисов, данные которых обрабатываются за пределами РФ, с соблюдением требований гл. 5 152-ФЗ.
5. Передача персональных данных третьим лицам
5.1. Оператор передаёт персональные данные Пользователей третьим лицам исключительно в следующих случаях:
Службам доставки и почтовым операторам — в объёме, необходимом для доставки заказа (ФИО, адрес, телефон);
Платёжным системам и банкам — в объёме, необходимом для проведения платежа;
Провайдерам услуг связи и хостинга — для обеспечения работы Сайта;
По требованию уполномоченных государственных органов — в порядке, установленном законодательством РФ.
5.2. Передача данных осуществляется на основании договоров с третьими лицами, которые предусматривают обязательство соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6. Сроки хранения и порядок уничтожения персональных данных
6.1. Персональные данные Пользователей хранятся не дольше, чем этого требуют цели их обработки.
6.2. Конкретные сроки хранения:
Данные, необходимые для исполнения заказа (ФИО, телефон, адрес, e-mail) — хранятся в течение 5 (пяти) лет с момента завершения обработки заказа с учётом сроков исковой давности (ст. 196 ГК РФ), если иной срок не установлен законом.
Данные, используемые для рассылок — хранятся до момента отзыва согласия Пользователем.
Технические данные (cookies, IP-адреса) — хранятся в течение срока, установленного настройками соответствующих сервисов, но не более 1 (одного) года.
6.3. Уничтожение персональных данных осуществляется в следующих случаях:
Достижение целей обработки;
Истечение установленного срока хранения;
Отзыв Пользователем согласия на обработку персональных данных;
Выявление неправомерной обработки персональных данных.
6.4. Уничтожение персональных данных осуществляется в срок не позднее 30 (тридцати) дней с даты наступления основания для уничтожения (п. 4 ст. 21 152-ФЗ). Уничтожение производится путём удаления данных из информационных систем Оператора и физического уничтожения носителей (при необходимости) с составлением акта об уничтожении.
7. Файлы cookies и веб-аналитика
7.1. Сайт использует файлы cookies и сервисы веб-аналитики (включая Яндекс.Метрику) для анализа посещаемости, улучшения работы Сайта и персонализации пользовательского опыта.
7.2. Правовым основанием обработки данных, получаемых через cookies и веб-аналитику, является согласие Пользователя, которое выражается путём активного действия (нажатие кнопки «Принять» в cookie-баннере или продолжение использования Сайта при наличии соответствующего уведомления).
7.3. Пользователь может в любой момент отключить cookies в настройках своего браузера. Отключение cookies может повлиять на доступность некоторых функций Сайта.
8. Права Пользователей
8.1. Пользователи имеют право:
Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или получены незаконно;
Отозвать согласие на обработку персональных данных в любое время;
Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
8.2. Для реализации своих прав Пользователь может обратиться к Оператору:
по электронной почте: info@elcanto.ru
почтовым отправлением: 190013, г. Санкт-Петербург, ул. Рузовская, д. 8, оф. 326
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц (ст. 19 152-ФЗ).
9.2. К таким мерам относятся: использование средств шифрования при передаче данных, ограничение доступа к персональным данным, ведение журналов доступа, регулярное обновление программного обеспечения.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до её замены новой редакцией.
10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Об изменениях Пользователи уведомляются путём размещения информации на Сайте не менее чем за 5 (пять) дней до вступления изменений в силу.
10.3. Действующая редакция Политики всегда доступна по адресу:
https://elcanto.ru/privacypolicy.php