- Главная
- Политика конфиденциальности
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
интернет-магазина sweetgrape.ru
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1. Основные понятия
1.1. Оператор — ИП Мельникова Е.В., ИНН 770171044393, ОГРНИП 321774600210885, юридический адрес: 105005, г. Москва, ул. Бауманская, д. 20, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Сайт — интернет-магазин, расположенный по адресу https://sweetgrape.ru.
1.5. Пользователь (Субъект персональных данных) — физическое лицо, использующее Сайт, в том числе оформляющее Заказ, оставляющее заявку через формы обратной связи или регистрирующее Личный кабинет.
2. Общие положения
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2.3. Настоящая Политика применяется только к Сайту https://sweetgrape.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, включая платёжный шлюз и сайты транспортных компаний.
2.4. Проверка достоверности персональных данных, предоставляемых Пользователем, не осуществляется Оператором.
3. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные Пользователя:
● фамилия, имя, отчество;
● номер контактного телефона;
● адрес электронной почты (e-mail);
● почтовый адрес доставки Заказа;
● данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, данные файлов cookie, информация о браузере, дата и время доступа.
Оператор не собирает и не хранит данные банковских карт Пользователя. Обработка данных банковской карты при онлайн-оплате осуществляется исключительно на стороне платёжного шлюза ROBOKASSA в соответствии с требованиями платёжных систем МИР, Visa Int. и MasterCard Europe Sprl.
4. Цели и правовые основания обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
● заключение, исполнение и прекращение договора розничной купли-продажи (обработка и выполнение Заказа, доставка Товара);
● регистрация Пользователя на Сайте и предоставление доступа к Личному кабинету;
● связь с Пользователем, включая направление уведомлений о статусе Заказа;
● направление информационных и рекламных сообщений — при наличии отдельного согласия Пользователя;
● проведение статистических и аналитических исследований для внутренних нужд Оператора;
● определение победителей в акциях, проводимых Оператором.
4.2. Правовым основанием обработки персональных данных являются: согласие Пользователя на обработку персональных данных, выраженное путём совершения им действий по оформлению Заказа и/или заполнению форм на Сайте (п. 1 ст. 9 Закона о персональных данных); необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных); Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей».
5. Условия обработки и передачи персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя только в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики.
5.2. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:
● транспортным компаниям и службам доставки (СДЭК, Почта России и иным) — в объёме, необходимом для доставки Заказа;
● платёжному агрегатору ROBOKASSA — в объёме, необходимом для проведения оплаты (сведения о заказе; данные карты Пользователь вводит непосредственно на стороне платёжного шлюза, минуя серверы Оператора);
● по законному требованию государственных органов в порядке, установленном законодательством Российской Федерации.
5.3. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. В случае, если для исполнения Заказа потребуется передача данных иностранному контрагенту (например, производственной площадке), такая передача осуществляется только в объёме, минимально необходимом для исполнения Заказа, и при соблюдении требований ст. 12 Закона о персональных данных.
5.4. Иным третьим лицам, не указанным в настоящем разделе, персональные данные Пользователя не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6. Срок хранения и уничтожение персональных данных
6.1. Персональные данные Пользователя хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации (в том числе требованиями бухгалтерского и налогового учёта).
6.2. Персональные данные, обрабатываемые в связи с исполнением договора купли-продажи, хранятся в течение срока действия договора и 3 (трёх) лет после его исполнения — на случай предъявления претензий, связанных с качеством товара или исполнением обязательств.
6.3. Персональные данные, обрабатываемые на основании согласия на получение рекламной рассылки, хранятся до момента отзыва такого согласия Пользователем.
6.4. По истечении срока обработки, а также в случае отзыва согласия Пользователем, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
● передача данных при заполнении форм на Сайте и при онлайн-оплате осуществляется по защищённому каналу связи с использованием протокола шифрования SSL/TLS;
● доступ к персональным данным предоставляется только сотрудникам Оператора, которым он необходим для выполнения их трудовых обязанностей;
● Оператор не запрашивает и не принимает копии платёжных карт, паспортов или иных документов Пользователя по электронной почте или иным незащищённым каналам связи;
● данные банковских карт Пользователей не собираются и не хранятся Оператором — их обработка осуществляется на стороне сертифицированного платёжного шлюза ROBOKASSA.
8. Использование файлов cookie и аналогичных технологий
8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, анализа посещаемости и улучшения пользовательского опыта.
8.2. Файлы cookie не содержат сведений, позволяющих идентифицировать личность Пользователя, и не передаются третьим лицам, за исключением сервисов веб-аналитики, используемых Оператором.
8.3. Пользователь может отключить сохранение файлов cookie в настройках своего браузера. В этом случае отдельные функции Сайта могут быть недоступны или работать некорректно.
9. Права субъекта персональных данных
Пользователь (субъект персональных данных) имеет право:
● получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
● требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по контактным данным, указанным в разделе 11 настоящей Политики;
● на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
● обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Отзыв согласия на обработку персональных данных, необходимых для исполнения уже оформленного Заказа, может повлечь невозможность дальнейшего исполнения такого Заказа Оператором.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.2. Действующая редакция Политики всегда доступна на странице по адресу: https://sweetgrape.ru/page/privacy.
10.3. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
11. Контактная информация Оператора
ИП Мельникова Е.В.
ИНН 770171044393
ОГРНИП 321774600210885
Юридический адрес: 105005, г. Москва, ул. Бауманская, д. 20
Сайт: https://sweetgrape.ru
По вопросам обработки персональных данных Пользователь может обратиться через форму обратной связи на Сайте или по контактному телефону, указанному в разделе «Контакты».
