Политика конфиденциальности

Политика конфиденциальности Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о пользователях интернет-магазина DANISA SHOP, расположенного по адресу https://danisashop.ru далее — «Сайт»). Оператором персональных данных является: Индивидуальный предприниматель: Мехнин П. С. ИНН: 502743564660 ОГРНИП: 325508100751492 Электронная почта: xeylingbroy@mail.ru Сайт: https://danisashop.ru далее — «Оператор». 1. Общие положения 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает при использовании Пользователем Сайта. 1.2. Политика разработана с учётом требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации. 1.3. Политика применяется к информации, получаемой Оператором, в частности: - при посещении Сайта; - при использовании каталога и корзины; - при оформлении заказа; - при использовании личного кабинета; - при авторизации через Telegram, если такая функция доступна; - при оплате товара; - при организации доставки; - при обращении Пользователя в DANISA SHOP; - при использовании иных функций Сайта. 1.4. Настоящая Политика является информационным документом, описывающим порядок обработки персональных данных Оператором. В случаях, когда обработка персональных данных требует согласия Пользователя, такое согласие оформляется **отдельным документом «Согласие на обработку персональных данных»**. 1.5. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности Сайта или порядка обработки персональных данных. Актуальная редакция Политики размещается на Сайте. --- 2. Персональные данные, обрабатываемые Оператором 2.1. Данные, предоставляемые Пользователем В зависимости от используемых функций Сайта Оператор может обрабатывать следующие сведения: - имя; - фамилию; - номер телефона; - адрес электронной почты; - адрес доставки; - сведения о выбранном способе и пункте доставки; - сведения о заказах; - состав заказа; - стоимость заказа; - комментарий к заказу; - содержание обращений в службу поддержки; - иные сведения, которые Пользователь самостоятельно предоставляет Оператору через формы Сайта. Оператор стремится не собирать персональные данные, которые не требуются для соответствующей цели обработки. 2.2. Данные, связанные с заказами Оператор может хранить информацию об оформленных Пользователем заказах, в том числе: - номер заказа; - дату и время оформления; - товары в заказе; - выбранные размеры и варианты товаров; - стоимость товаров; - стоимость и способ доставки; - статус заказа; - статус оплаты; - историю изменения статуса заказа; - сведения о возврате или отмене заказа. 2.3. Данные при авторизации через Telegram Если на Сайте используется авторизация через Telegram, Оператор может получать данные, передаваемые Telegram в рамках соответствующего механизма авторизации, включая: - идентификатор Telegram; - имя; - фамилию, если она указана; - имя пользователя (`username`), если оно установлено; - изображение профиля, если оно передаётся используемым механизмом авторизации; - технические данные, необходимые для проверки корректности авторизации. Конкретный состав информации определяется функциональностью Telegram и настройками Пользователя. Авторизация через Telegram не предоставляет DANISA SHOP доступ к содержимому личной переписки Пользователя. 2.4. Информация об оплате При использовании онлайн-оплаты Оператор может обрабатывать: - номер заказа; - сумму платежа; - статус платежа; - идентификатор платежной операции; - дату и время оплаты; - сведения о возврате платежа. Если платёж осуществляется через интерфейс банка или платёжного сервиса, реквизиты банковской карты, включая полный номер карты и CVC/CVV-код, непосредственно DANISA SHOP не обрабатываются, если используемый способ оплаты не предусматривает иное. 2.5. Техническая информация При посещении Сайта автоматически может обрабатываться техническая информация, включая: - IP-адрес; - дату и время обращения к Сайту; - адрес запрашиваемой страницы; - тип браузера; - операционную систему; - тип устройства; - источник перехода на Сайт; - технические идентификаторы сессии; - сведения о возникших ошибках; - иные технические сведения, необходимые для работы и защиты Сайта. --- 3. Цели обработки персональных данных Оператор обрабатывает персональные данные в следующих целях. 3.1. Работа Сайта Данные могут использоваться для: - обеспечения работы Сайта; - работы корзины; - сохранения пользовательской сессии; - авторизации Пользователя; - корректного отображения содержимого; - защиты Сайта от злоупотреблений и автоматизированных атак; - диагностики технических ошибок. 3.2. Оформление и исполнение заказов Данные обрабатываются для: - создания заказа; - идентификации Покупателя и заказа; - проверки наличия товара; - связи с Покупателем; - подтверждения и исполнения заказа; - передачи товара Покупателю; - обработки отмен и возвратов; - рассмотрения обращений и претензий. 3.3. Проведение оплаты Данные могут использоваться для: - формирования платежа; - связи платежа с соответствующим заказом; - определения статуса оплаты; - оформления кассового чека; - проведения возврата денежных средств; - исполнения обязанностей, предусмотренных законодательством Российской Федерации. 3.4. Доставка Данные могут использоваться для: - оформления отправления; - определения способа получения товара; - передачи необходимых сведений службе доставки; - информирования Пользователя о состоянии доставки; - передачи заказа получателю. 3.5. Авторизация и личный кабинет Если соответствующие функции реализованы на Сайте, данные могут использоваться для: - создания профиля Пользователя; - идентификации Пользователя; - авторизации через Telegram; - сохранения информации о заказах; - защиты учётной записи. 3.6. Работа с обращениями Данные Пользователя могут использоваться для: - обработки вопросов; - оказания поддержки; - рассмотрения претензий; - решения вопросов, связанных с оплатой, доставкой, возвратом и заказами. 3.7. Улучшение и безопасность Сайта Технические данные могут использоваться для: - поиска ошибок; - анализа стабильности работы Сайта; - обеспечения информационной безопасности; - предотвращения злоупотреблений; - улучшения интерфейса; - анализа эффективности работы Сайта. --- 4. Основания обработки персональных данных Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации основания. В зависимости от конкретной цели таким основанием могут являться: - заключение и исполнение договора с Пользователем; - исполнение обязанностей Оператора, установленных законодательством; - осуществление прав и законных интересов Оператора в допустимых законодательством случаях; - отдельно предоставленное Пользователем согласие на обработку персональных данных; - иные предусмотренные законодательством основания. Если для конкретной обработки требуется согласие Пользователя, оно оформляется отдельно от настоящей Политики. --- 5. Способы обработки персональных данных Оператор может осуществлять с персональными данными следующие действия: - сбор; - запись; - систематизацию; - накопление; - хранение; - уточнение; - обновление; - изменение; - извлечение; - использование; - предоставление; - передачу в предусмотренных законодательством случаях; - обезличивание; - блокирование; - удаление; - уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств. --- 6. Передача персональных данных третьим лицам 6.1. Оператор не продаёт персональные данные Пользователей. 6.2. Персональные данные могут предоставляться третьим лицам, когда это необходимо для работы Сайта, исполнения заказа либо выполнения установленных законодательством обязанностей. Передача осуществляется только в объёме, необходимом для соответствующей цели. 6.3. Платёжные организации Для оплаты заказа данные могут передаваться: - обслуживающему банку; - платёжному сервису; - участникам Системы быстрых платежей; - оператору фискальных данных; - иным организациям, участвующим в проведении платежа и формировании кассового чека. 6.4. Службы доставки Для организации доставки могут передаваться: - имя получателя; - номер телефона; - адрес доставки; - выбранный пункт выдачи; - сведения об отправлении, необходимые для доставки. 6.5. Telegram При использовании авторизации или иных функций, связанных с Telegram, часть информации может передаваться или обрабатываться посредством инфраструктуры Telegram. Самостоятельная обработка данных сервисом Telegram регулируется его собственными документами. 6.6. Технические подрядчики Для обеспечения работы Сайта Оператор может привлекать организации и специалистов, обеспечивающих: - размещение серверной инфраструктуры; - обслуживание программного обеспечения; - резервное копирование; - информационную безопасность; - аналитику; - отправку сервисных уведомлений; - иные технические функции. Доступ к данным предоставляется только в объёме, необходимом для выполнения соответствующих задач. 6.7. Государственные органы Персональные данные могут предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации. --- 7. Хранение персональных данных 7.1. Персональные данные хранятся в течение периода, необходимого для достижения целей их обработки, если иной срок хранения не установлен законодательством Российской Федерации. 7.2 Информация о заказах, платежах, возвратах, кассовых документах и хозяйственных операциях может храниться в течение установленных законодательством обязательных сроков. 7.3 Прекращение обработки на основании согласия не влечёт автоматического уничтожения данных, которые Оператор обязан или вправе продолжать хранить на другом предусмотренном законодательством основании. --- 8. Локализация персональных данных При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации в части локализации персональных данных. Первичные базы данных, используемые Оператором для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных пользователей Сайта, размещаются на территории Российской Федерации в предусмотренных законодательством случаях. --- 9. Трансграничная передача данных Если использование определённого стороннего сервиса предполагает трансграничную передачу персональных данных, такая передача осуществляется Оператором с соблюдением требований законодательства Российской Федерации. Оператор оценивает используемые внешние сервисы и принимает предусмотренные законодательством меры до начала соответствующей передачи данных. --- 10. Файлы cookie 10.1. Сайт может использовать файлы cookie и аналогичные технологии. Cookie представляют собой небольшие фрагменты данных, которые сохраняются браузером Пользователя и могут использоваться при последующих обращениях к Сайту. 10.2. Cookie могут использоваться для: - обеспечения работы Сайта; - сохранения пользовательской сессии; - работы корзины; - авторизации; - сохранения настроек; - защиты от злоупотреблений; - анализа использования Сайта. 11. Пользователь может ограничить использование или удалить cookie средствами своего браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта. --- 12. Защита персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от: - неправомерного или случайного доступа; - уничтожения; - изменения; - блокирования; - копирования; - предоставления; - распространения; - иных неправомерных действий. Для обеспечения защиты данных могут использоваться, в частности: - HTTPS; - разграничение прав доступа; - аутентификация сотрудников; - ограничение доступа к базам данных; - журналирование критичных административных действий; - резервное копирование; - регулярное обновление программного обеспечения; - защита серверной инфраструктуры; - минимизация объёма собираемых данных; - контроль доступа сотрудников к персональным данным. Конкретная конфигурация средств защиты может не раскрываться публично в целях обеспечения безопасности информационной системы. --- 13. Права Пользователя Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации: - получать сведения об обработке своих персональных данных; - требовать уточнения неточных или неполных данных; - требовать блокирования персональных данных; - требовать прекращения обработки в предусмотренных законом случаях; - требовать удаления или уничтожения персональных данных при наличии соответствующих оснований; - отозвать отдельно предоставленное согласие на обработку персональных данных; - отказаться от обработки персональных данных в целях продвижения товаров и услуг; - обжаловать действия или бездействие Оператора; - реализовывать иные предусмотренные законодательством права. --- 14. Обращения по вопросам персональных данных Для реализации своих прав или получения информации об обработке персональных данных Пользователь может обратиться к Оператору. Электронная почта: В обращении необходимо предоставить сведения, позволяющие Оператору установить, к какому Пользователю относятся запрашиваемые данные. В случаях, когда это необходимо для защиты персональных данных, Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя. --- 15. Сторонние сайты и сервисы Сайт может содержать ссылки на сторонние интернет-ресурсы и использовать интеграции со сторонними сервисами. Настоящая Политика регулирует обработку персональных данных непосредственно Оператором DANISA SHOP. Самостоятельная обработка информации сторонними сервисами осуществляется в соответствии с документами соответствующих владельцев таких сервисов. --- 16. Изменение Политики Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с: - изменением законодательства; - изменением функциональности DANISA SHOP; - подключением новых платёжных или логистических сервисов; - подключением новых средств аналитики; - изменением способов обработки персональных данных. Актуальная редакция Политики постоянно доступна по адресу: https://danisashop.ru/privacy --- 17. Контактные данные Оператора Оператор: ИП Мехнин П. С. ИНН: 502743564660 ОГРНИП: 325508100751492 Сайт: https://danisashop.ru