ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика в отношении обработки персональных данных
Дата вступления в силу: с момента размещения на сайте
Сайт: https://эльфийский.рф
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых Индивидуальному предпринимателю Рыбакову Максиму Андреевичу, ИНН 772986704373, ОГРНИП 322774600426808 (далее — Оператор), при использовании сайта, оформлении заказа, направлении обращений и ином взаимодействии с Оператором.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Законом Российской Федерации «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.
1. Общие положения
1.1.
Настоящая Политика является общедоступным документом и размещается на сайте Оператора по адресу:
https://эльфийский.рф/privacy
1.2.
Используя сайт, направляя заявки, сообщения или иные данные через формы обратной связи, мессенджеры, электронную почту, социальные сети и иные каналы связи, пользователь подтверждает, что ознакомился(ась) с настоящей Политикой.
1.3.
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, а также не допускает обработку персональных данных, несовместимую с целями их сбора.
1.4.
Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.
2. Состав обрабатываемых персональных данных
2.1. Данные, предоставляемые пользователем
Оператор может обрабатывать следующие персональные данные, предоставляемые пользователем:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки или самовывоза;
сведения о заказе, пожеланиях, предпочтениях, составе заказа;
переписка, обращения, отзывы;
фото-, видео-, аудиоматериалы и иные цифровые материалы, переданные пользователем;
иные данные, добровольно предоставленные пользователем в связи с оформлением, исполнением или сопровождением заказа.
2.2. Данные, получаемые автоматически
При использовании сайта Оператор может получать следующие технические данные:
IP-адрес;
данные файлов cookie и аналогичных технологий;
сведения о браузере, устройстве и операционной системе;
дата и время посещения сайта;
сведения о действиях пользователя на сайте;
данные журналов сервера;
геолокационные данные — только при наличии явного разрешения пользователя в браузере или на устройстве.
2.3.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Если пользователь самостоятельно направляет такую информацию Оператору, её обработка осуществляется только в объёме, необходимом для рассмотрения соответствующего обращения или исполнения запроса пользователя.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
3.1. Для оформления, подтверждения и исполнения заказа
В том числе для:
обработки заявки;
согласования деталей заказа;
организации доставки или самовывоза;
исполнения обязательств перед пользователем.
3.2. Для связи с пользователем
В том числе для:
подтверждения заказа;
уведомления о статусе исполнения;
уточнения информации, необходимой для оказания услуг;
ответа на обращения и запросы.
3.3. Для ведения внутреннего учёта и соблюдения требований законодательства
В том числе для:
бухгалтерского и налогового учёта;
хранения документов;
рассмотрения претензий;
защиты прав и законных интересов Оператора.
3.4. Для обеспечения работы сайта
В том числе для:
технического администрирования;
анализа посещаемости;
улучшения структуры и содержания сайта;
обеспечения информационной безопасности;
предотвращения сбоев и злоупотреблений.
3.5. Для направления информационных и рекламных сообщений
Такая обработка осуществляется только при наличии отдельного согласия пользователя.
3.6. Для публикации фото, видео, отзывов и иных материалов в портфолио, социальных сетях, на сайте и в маркетинговых материалах
Такая обработка осуществляется только при наличии отдельного согласия пользователя.
3.7.
Отказ пользователя от согласия на обработку данных в маркетинговых целях, а также на публикацию материалов не влияет на возможность оформления и получения заказа.
4. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
5. Порядок и условия обработки персональных данных
5.1.
Оператор осуществляет следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.
5.2.
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
5.3.
Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей обработки.
5.4.
При размещении материалов или использовании сторонних сервисов, включая социальные сети, мессенджеры, видеохостинги, аналитические и технические платформы, персональные данные могут обрабатываться с использованием инфраструктуры, которая может находиться за пределами Российской Федерации. Использование таких сервисов осуществляется в соответствии с их правилами и условиями.
6. Передача персональных данных третьим лицам
6.1.
Оператор вправе передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в том числе:
курьерским, транспортным и почтовым службам — для доставки;
банкам, платёжным системам и платёжным агрегаторам — для проведения оплаты;
поставщикам товаров, материалов и подрядчикам — для исполнения заказа;
хостинг-провайдерам, сервисам аналитики, технической поддержки и сопровождения сайта — для обеспечения работоспособности сайта и сервисов;
государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.
6.2.
Оператор не продаёт, не сдаёт в аренду, не обменивает и не передаёт персональные данные третьим лицам для их самостоятельных маркетинговых целей без отдельного согласия пользователя.
7. Использование файлов cookie и аналитики
7.1.
Сайт может использовать файлы cookie и аналогичные технологии для:
корректной работы сайта;
сохранения пользовательских настроек;
анализа посещаемости;
повышения удобства использования сайта;
обеспечения безопасности.
7.2.
Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции сайта могут работать некорректно.
7.3.
Оператор не использует технологии исключительно автоматизированного принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.
8. Сроки хранения персональных данных
8.1.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
8.2.
Оператор может хранить персональные данные в течение следующих ориентировочных сроков:
данные, связанные с исполнением заказа, — в течение срока исполнения обязательств и последующего периода, необходимого для рассмотрения возможных претензий и защиты прав Оператора;
данные бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Российской Федерации;
данные, обрабатываемые на основании согласия для маркетинговых целей или публикации материалов, — до момента отзыва соответствующего согласия;
технические журналы и логи — в течение срока, необходимого для обеспечения безопасности и стабильной работы сайта.
8.3.
По достижении целей обработки либо при утрате необходимости в их достижении, а также при наличии законных оснований, персональные данные подлежат удалению, уничтожению либо обезличиванию.
9. Права субъекта персональных данных
9.1.
Пользователь вправе:
получать информацию об обработке его персональных данных;
требовать уточнения, обновления, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
возражать против обработки персональных данных в случаях, предусмотренных законодательством;
обращаться с жалобами в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9.2.
Для реализации своих прав пользователь может направить обращение на адрес электронной почты:
Max@79166471777.ru
10. Порядок отзыва согласия
10.1.
Пользователь вправе отозвать согласие на обработку персональных данных полностью или частично, направив уведомление на адрес электронной почты:
Max@79166471777.ru
10.2.
Рекомендуемая тема письма:
«Отзыв согласия на обработку персональных данных»;
«Отзыв согласия на использование материалов».
10.3.
После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для такой обработки, и совершает необходимые действия в сроки, предусмотренные законодательством Российской Федерации и внутренними процедурами Оператора.
10.4.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его получения Оператором.
11. Меры по защите персональных данных
11.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2.
Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их обязанностей и достижения целей обработки.
11.3.
Оператор принимает меры по предотвращению утечек данных, ограничению несанкционированного доступа и обеспечению восстановления персональных данных в случае инцидентов.
12. Заключительные положения
12.1.
Настоящая Политика действует бессрочно до замены новой редакцией.
12.2.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
12.3.
Актуальная версия Политики всегда доступна на сайте по адресу:
https://эльфийский.рф/privacy
13. Сведения об Операторе
Индивидуальный предприниматель Рыбаков Максим Андреевич
ИНН: 772986704373
ОГРНИП: 322774600426808
Сайт: https://эльфийский.рф
Email: Max@79166471777.ru
