Политика конфиденциальности ZORBA Kids
Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика конфиденциальности») подготовлена в целях информирования субъектов персональных данных (физических лиц) об обработке их персональных данных в связи с использованием интернет-магазина Zorba Kids, расположенного по адресуhttps://zorbakids.ru, а также при оформлении заказов, регистрации личного кабинета, использовании сервисов сайта и направлении обращений через формы обратной связи.
1. Оператор персональных данных
Индивидуальный предприниматель Соколова Ольга Александровна (ИНН 100402754177, ОГРНИП 320100100023644), юридический адрес: г. Санкт-Петербург, Авиаконструкторов проспект, д. 54, стр. 1,является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Индивидуальный предприниматель Соколова Ольга Александровна определяет цели и способы обработки таких персональных данных.
Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
● infozorbakids@gmail.com ИЛИ
● 197372, г. Санкт-Петербург, Авиаконструкторов проспект, д. 54, стр. 1.
2. Цели и законные основания обработки персональных данных
Оператор персональных данных обрабатывает персональные данные, чтобы:
● оформлять, подтверждать и исполнять заказы;
● регистрировать пользователей и обеспечивать работу личного кабинета;
● осуществлять обратную связь с пользователями, отвечать на обращения и запросы;
● организовывать доставку товаров;
● принимать и обрабатывать онлайн-платежи;
● информировать пользователей о статусе заказа;
● улучшать работу сайта, анализировать его использование с помощью сервиса Яндекс.Метрика;
● обеспечивать безопасность сайта и предотвращать мошеннические действия;
● исполнять требования законодательства Российской Федерации.
При обработке персональных данных Оператор руководствуется:
● Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
● иными нормативными правовыми актами Российской Федерации;
● согласием субъекта персональных данных на обработку персональных данных (в случаях, предусмотренных законодательством Российской Федерации);
● необходимостью исполнения договора купли-продажи товаров, заключаемого дистанционным способом посредством оформления заказа на сайте.
3. Перечень обрабатываемых персональных данных
Оператор персональных данных обрабатывает следующие персональные данные:
-
Регистрация и обслуживание личного кабинета
Категория субъектов: Пользователи сайта
Вид персональных данных: Фамилия, имя; адрес электронной почты; номер телефона; пароль (в зашифрованном виде). -
Оформление, обработка и исполнение заказов
Категория субъектов: Покупатели (пользователи сайта)
Вид персональных данных: Фамилия, имя; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; сведения об оплате (без хранения реквизитов банковской карты). -
Обработка обращений и обратная связь
Категория субъектов: Пользователи сайта, посетители сайта
Вид персональных данных: Имя; номер телефона; адрес электронной почты; сведения, содержащиеся в обращении. -
Анализ работы сайта и улучшение качества обслуживания
Категория субъектов: Посетители сайта
Вид персональных данных: IP-адрес; файлы cookie; сведения о браузере и устройстве; дата и время посещения; информация о действиях на сайте; данные Яндекс.Метрики. -
Исполнение требований законодательства РФ
Категория субъектов: Пользователи сайта, покупатели
Вид персональных данных: Персональные данные, необходимые для исполнения обязанностей, предусмотренных законодательством Российской Федерации. -
Информирование о статусе заказа
Категория субъектов: Покупатели
Вид персональных данных: Имя; номер телефона; адрес электронной почты; сведения о заказе.
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных Оператор осуществляет смешанную обработку персональных данных.
5. Получатели персональных данных
Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки персональных данных, в следующих случаях:
● кредитным организациям и платежным сервисам — для обработки онлайн-платежей и возврата денежных средств;
● службам доставки и логистическим компаниям — для доставки заказов покупателям;
● поставщикам услуг хостинга, технической поддержки и сопровождения сайта — для обеспечения функционирования сайта;
● государственным органам — в случаях, предусмотренных законодательством Российской Федерации;
● иным лицам, если такая передача необходима для исполнения договора с пользователем либо предусмотрена законодательством Российской Федерации.
Оператор использует сервис веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию о посещаемости сайта, источниках трафика и действиях пользователей для анализа работы сайта и повышения качества обслуживания. Для учета посетителей Яндекс.Метрика использует файлы cookie и анонимные идентификаторы браузеров. В связи с этим обезличенные данные могут передаваться в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываться в соответствии с Политикой конфиденциальности Яндекса.
6. Передача персональных данных в третьи страны
Оператор не осуществляет трансграничную передачу персональных данных.
7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных
Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности.
Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
8. Основные права субъектов персональных данных
В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:
1. Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определенные детали обработки этих персональных данных.
2. Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.
3. Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.
4. Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.
9. Отзыв согласия на обработку персональных данных
В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.
10. Право на обжалование действий или бездействия оператора
Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Источники получения персональных данных
Оператор получает персональные данные непосредственно от субъектов персональных данных при регистрации личного кабинета, оформлении заказа, заполнении форм обратной связи, подписке на информационные материалы (при наличии), а также при использовании сайта.
12. Защита персональных данных
В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников оператора персональных данных. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора персональных данных, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.
Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.
13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
К таким мерам, в частности, относятся:В целях выполнения требований законодательства Российской Федерации в области персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных, в том числе:
1. назначает лицо, ответственное за организацию обработки персональных данных (при наличии такой обязанности в соответствии с законодательством Российской Федерации);
2. принимает и поддерживает в актуальном состоянии документы, регулирующие вопросы обработки и защиты персональных данных;
3. применяет необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных»;
4. ограничивает доступ к персональным данным только тем лицам, которым такой доступ необходим для исполнения должностных обязанностей;
5. осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
6. принимает меры по предотвращению несанкционированного доступа к персональным данным, их изменения, распространения, уничтожения, блокирования и иных неправомерных действий;
7. обеспечивает ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации в области персональных данных и внутренними документами Оператора по вопросам обработки персональных данных.
14. Изменения настоящей Политики конфиденциальности
Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.
