ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта «Кондитерская база» (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является самозанятая Брыжахина Анастасия Сергеевна (далее — Оператор).
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании ими Сайта, оформлении заказов, оплате и получении цифровых материалов.
1.5. Политика размещается в свободном доступе на Сайте.
2. Персональные данные, которые обрабатывает Оператор В зависимости от действий Пользователя Оператор может обрабатывать:
— имя;
— адрес электронной почты;
— номер телефона, если он предоставляется Пользователем;
— сведения, необходимые для оформления и исполнения заказа;
— сведения об оплате и заказе в объёме, необходимом для подтверждения платежа и исполнения обязательств перед Пользователем;
— сведения, содержащиеся в обращениях Пользователя;
— технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, cookie-файлы, сведения о браузере и устройстве.
Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.
3. Цели обработки персональных данных Персональные данные обрабатываются в целях:
— оформления и исполнения заказов;
— заключения и исполнения договора с Пользователем;
— предоставления доступа к приобретённым цифровым материалам;
— осуществления и подтверждения оплаты;
— связи с Пользователем по вопросам заказа;
— рассмотрения обращений и запросов;
— исполнения требований законодательства Российской Федерации;
— обеспечения корректной и безопасной работы Сайта;
— направления информационных и рекламных сообщений при наличии отдельного согласия Пользователя.
4. Правовые основания обработки Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных;
— заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— иные основания, предусмотренные законодательством Российской Федерации.
5. Порядок обработки и хранения персональных данных 5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, передачу лицам, привлекаемым для обеспечения работы Сайта, проведения платежей и исполнения заказов, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
5.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.
5.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
5.5. После достижения целей обработки, прекращения соответствующих правовых оснований либо получения требования субъекта персональных данных в предусмотренных законом случаях персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
Такая логика соответствует принципу ограничения срока хранения и требованиям к порядку уничтожения данных.
6. Использование сторонних сервисов и передача персональных данных 6.1. Для обеспечения функционирования Сайта, размещения информации, обработки заказов и проведения платежей Оператор использует сторонние информационные и технические сервисы.
6.2. Сайт создан и размещён с использованием платформы Tilda. Для российских пользователей Tilda указывает использование российских серверов партнёров АО «Селектел» и ООО «Яндекс.Облако» для хранения персональных данных.
6.3. Для приёма и обработки платежей используется платёжный сервис Robokassa. Персональные данные и сведения о платеже могут передаваться платёжному сервису в объёме, необходимом для осуществления платежа, его подтверждения, возврата денежных средств и исполнения предусмотренных законодательством обязанностей.
6.4. Оператор предоставляет третьим лицам только те персональные данные, которые необходимы для выполнения соответствующей функции, либо когда такая передача предусмотрена законодательством Российской Федерации.
6.5. Оператор не осуществляет продажу персональных данных Пользователей.
7. Файлы cookie и технические данные 7.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы Сайта, обеспечения его безопасности и анализа использования Сайта.
7.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
7.3. Если на Сайте используются необязательные аналитические или рекламные cookie, их использование осуществляется с учётом выбора Пользователя, предоставленного посредством механизма управления cookie.
Это особенно важно: сама Tilda рекомендует при использовании дополнительных аналитических/рекламных cookie получать согласие посетителя и предлагает для этого соответствующий cookie-баннер.
8. Обеспечение безопасности персональных данных 8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. В частности, применяются:
— ограничение доступа к персональным данным;
— использование защищённых соединений;
— использование средств защиты, предоставляемых используемыми информационными системами и сервисами;
— контроль доступа к сервисам и учётным записям;
— принятие мер по предотвращению несанкционированного доступа;
— удаление персональных данных после достижения целей обработки либо при наступлении иных предусмотренных законодательством оснований.
Требование принимать правовые, организационные и технические меры предусмотрено непосредственно законодательством о персональных данных.
9. Права субъекта персональных данных Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения персональных данных;
— требовать блокирования или уничтожения персональных данных при наличии предусмотренных законодательством оснований;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте, указанной в разделе 12 настоящей Политики.
10. Отзыв согласия 10.1. Пользователь вправе отозвать согласие на обработку персональных данных путём направления соответствующего обращения Оператору по электронной почте.
10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.
10.3. В случаях, предусмотренных законодательством Российской Федерации, обработка отдельных персональных данных может быть продолжена после отзыва согласия при наличии иных законных оснований.
11. Заключительные положения 11.1. Оператор вправе вносить изменения в настоящую Политику.
11.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
11.3. Актуальная редакция Политики постоянно доступна на Сайте.
12. Реквизиты Оператора
Самозанятая: Брыжахина Анастасия Сергеевна
ИНН: 611204230938
Электронная почта: nastena2010.94@inbox.ruСайт: «Кондитерская база»
