Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), которые пользуются сайтом shaliko.pro, оформляют заказы на доставку и оплачивают их онлайн. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика действует в отношении всей информации, которую Оператор может получить о Субъекте во время использования им Сайта, его сервисов и услуг. Используя Сайт и предоставляя свои персональные данные, Субъект подтверждает согласие с условиями настоящей Политики. Термины, не определённые в настоящей Политике, применяются в значении, установленном Федеральным законом № 152-ФЗ.

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Сайт — совокупность страниц, размещённых по адресу shaliko.pro. Cookie — небольшой файл, сохраняемый браузером на устройстве Субъекта.

Сведения об Операторе

Обработку персональных данных осуществляет Оператор. Реквизиты Оператора и контактные данные для обращений Субъектов, в том числе для отзыва согласия на обработку персональных данных, приведены ниже.

Наименование

Индивидуальный предприниматель Чибурданидзе Нина Теймуразовна

ИНН

773100901079

ОГРНИП

326774600000650

Сайт

shaliko.pro

Адрес электронной почты

уточняется

Адрес регистрации

уточняется

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав Субъект может обратиться к Оператору по указанным контактным данным. Если отдельные контактные данные не указаны, они предоставляются по запросу через Сайт или по телефону.

Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора. Обрабатываются только те данные, которые отвечают целям обработки, а их содержание и объём соответствуют заявленным целям и не являются избыточными. Оператор обеспечивает точность, достаточность и актуальность данных, принимает меры по удалению или уточнению неполных или неточных данных. Хранение осуществляется не дольше, чем того требуют цели обработки, если срок не установлен законом или договором.

Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях: согласие Субъекта на обработку его персональных данных; исполнение договора (оформление и доставка заказа), стороной которого является Субъект либо который заключается по его инициативе; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским; осуществление законных интересов Оператора (обеспечение безопасности Сайта, предупреждение мошенничества, анализ и улучшение работы сервиса), если это не нарушает прав и свобод Субъекта.

Состав обрабатываемых персональных данных

При оформлении заказа и использовании сервисов Оператор обрабатывает: имя, номер телефона, адрес электронной почты, адрес доставки, состав и историю заказов, комментарии к заказу. Автоматически при использовании Сайта обрабатываются технические данные: IP-адрес, файлы cookie, сведения об устройстве и браузере, данные о действиях на Сайте, идентификаторы систем веб-аналитики (Яндекс.Метрика).

Данные банковских карт Оператором не собираются и не хранятся. Оплата проводится на стороне платёжного провайдера — ПАО Сбербанк (эквайринг): реквизиты карты вводятся на защищённой платёжной странице банка и Оператору не передаются.

Цели обработки

Персональные данные обрабатываются в целях: оформления, выполнения и доставки заказов; проведения и подтверждения оплаты; связи с Субъектом по поводу заказа и обратной связи; выполнения требований законодательства Российской Федерации; обеспечения работы, безопасности и улучшения Сайта и его сервисов; ведения статистики и анализа посещаемости с помощью систем веб-аналитики.

Способы и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно для достижения целей, указанных в настоящей Политике, и в объёме, необходимом для оказания услуг: ПАО Сбербанк — для проведения платежей (эквайринг); службе доставки и курьерам — для доставки заказа; ООО «ЯНДЕКС» — в рамках использования сервиса веб-аналитики Яндекс.Метрика; хостинг-провайдеру (Timeweb) — для размещения и функционирования Сайта; сервису отправки SMS и уведомлений — при его использовании; государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. Оператор требует от третьих лиц соблюдения конфиденциальности и безопасности персональных данных.

Файлы cookie и веб-аналитика

Сайт использует файлы cookie следующих типов: технические (необходимые) — обеспечивают работу Сайта и его базовых функций; аналитические — собирают обезличенную статистику посещений с помощью Яндекс.Метрики, включая инструмент Вебвизор; функциональные — запоминают выбор и настройки Субъекта. Аналитические и функциональные cookie используются на основании согласия, выражаемого через баннер при первом посещении Сайта.

Субъект может отказаться от использования cookie или удалить сохранённые файлы в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступными. Подробнее об обработке данных сервисом Яндекс.Метрика — в документах ООО «ЯНДЕКС», размещённых на сайте yandex.ru.

Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо в течение срока, установленного законодательством Российской Федерации, в том числе для документов бухгалтерского и налогового учёта. По достижении целей обработки, истечении срока хранения или отзыве согласия (при отсутствии иных правовых оснований) персональные данные подлежат уничтожению или обезличиванию в разумный срок.

Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: ограничение круга лиц, имеющих доступ к данным; использование защищённого соединения (HTTPS); резервное копирование; контроль и совершенствование применяемых мер защиты.

Права субъекта персональных данных

Субъект имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; возражать против обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Для реализации своих прав Субъект направляет Оператору соответствующий запрос по указанным контактным данным. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

Порядок отзыва согласия

Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору письменное уведомление по указанным контактным данным. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях, в том числе для исполнения договора или требований закона.

Изменение Политики и заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна на странице по адресу shaliko.pro. Дата вступления в силу настоящей редакции — дата её публикации.