ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных при использовании цифровых ресурсов Оператора.
1. Общие положения
1.1. Оператор — Индивидуальный предприниматель Шевкунова Наталья Сергеевна (ОГРНИП 320 774 600 495 061, ИНН 366 600 753 878) осуществляет свою деятельность в строгом соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными актами, регулирующими обработку и защиту персональных данных.
1.2. В настоящей Политике под Цифровыми ресурсами Оператора понимаются все информационные ресурсы Оператора в сети Интернет, включая, но не ограничиваясь:
- сайт Оператора и его поддомены;
- Telegram-каналы Оператора;
- Telegram-боты Оператора;
- страницы и сообщества Оператора в социальных сетях;
- иные интернет-ресурсы и сервисы, администрируемые или контролируемые Оператором.
1.3. Настоящая Политика разработана в целях информирования пользователей о порядке, целях, способах и иных условиях обработки их персональных данных при использовании Цифровых ресурсов Оператора, а также при любых формах онлайн-взаимодействия с Оператором.
1.4. Используя Цифровые ресурсы Оператора и/или осуществляя иное взаимодействие с Оператором (в том числе посредством Telegram-ботов и Telegram-каналов, форм на сайте, форм в социальных сетях, личных сообщений в мессенджерах), пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие с её условиями в части, не противоречащей действующему законодательству.
1.5. В случаях, когда для отдельных видов обработки персональных данных и/или направления рекламной информации требуется отдельное согласие субъекта персональных данных, такое согласие оформляется в виде отдельного документа (Согласия на обработку персональных данных и получение рекламной информации) либо через соответствующий функционал Цифровых ресурсов Оператора.
2. Состав обрабатываемых персональных данных
2.1. В рамках взаимодействия с пользователями Оператор может обрабатывать следующие категории персональных данных:
- Фамилия, имя, отчество — если предоставлены пользователем;
- Дата рождения — если предоставлена пользователем;
- Номер телефона;
- Адрес электронной почты (e-mail) — если предоставлен пользователем;
- Никнейм (псевдоним, username) пользователя на маркетплейсе, в мессенджере, социальной сети или ином сервисе;
- Идентификатор пользователя в Telegram и иных информационных системах/сервисах Оператора (например, ID, логин);
- Адрес доставки (при оформлении заказа и/или необходимости доставки);
- Данные о заказах, покупках, обращениях и взаимодействиях пользователя с Цифровыми ресурсами Оператора;
- Иные данные, добровольно предоставленные пользователем при заполнении форм, отправке сообщений, использовании Telegram-ботов, участии в акциях и т. п.
2.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.), а также биометрические данные, за исключением случаев, прямо предусмотренных законодательством и/или при наличии отдельного согласия субъекта персональных данных.
3. Цели обработки персональных данных
Персональные данные пользователей обрабатываются Оператором исключительно для следующих целей:
3.1. Осуществление обратной связи с пользователями/покупателями для информирования о статусе заказа, подтверждения покупки, уточнения данных доставки, обработки возвратов и обменов, а также для ответа на запросы, обращения и вопросы пользователей, поступающие через сайт, Telegram-ботов, Telegram-каналы, социальные сети и иные Цифровые ресурсы.
3.2. Оформление, исполнение и сопровождение заказов, включая передачу необходимых данных в курьерские и почтовые службы для доставки товаров, а также в платёжные сервисы и иные контрагентские организации, участвующие в исполнении договора с пользователем.
3.3. Ведение клиентской базы для учёта заказов, предпочтений, истории взаимодействий и повышения качества обслуживания, в том числе с использованием Цифровых ресурсов Оператора и аналитических инструментов.
3.4. Отправка уведомлений рекламного и информационного характера об акциях, новых поступлениях, изменении условий продажи, обслуживания и иных событиях, связанных с деятельностью Оператора, через любые каналы связи, указанные пользователем (SMS, телефонные звонки, e-mail, мессенджеры, в том числе Telegram, push-уведомления, сообщения в социальных сетях и др.), при наличии соответствующего согласия пользователя, если оно требуется по закону.
3.5. Рассмотрение претензий, обращений и запросов покупателей в целях повышения клиентского сервиса и разрешения спорных ситуаций, в том числе с использованием переписки и логов взаимодействий в Telegram-ботах, Telegram-каналах и иных Цифровых ресурсах.
3.6. Соблюдение требований законодательства в части хранения бухгалтерской, налоговой и иной обязательной отчётности, если персональные данные покупателя фигурируют в соответствующих документах.
3.7. Аналитика и улучшение качества товаров и услуг, а также Цифровых ресурсов Оператора, в виде анализа обратной связи, предпочтений покупателей и поведения пользователей на сайте, в Telegram-ботах, Telegram-каналах, социальных сетях и иных онлайн-площадках Оператора.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные пользователей на основании:
- согласия субъекта персональных данных на обработку его персональных данных для определённых целей, включая получение рекламной информации;
- заключения и исполнения договоров (в том числе договоров купли-продажи, оказания услуг, акцепта оферты, договоров присоединения, заключаемых путём оформления заказов через сайт, Telegram-ботов, цифровые площадки и иные Цифровые ресурсы Оператора);
- необходимости выполнения требований законодательства РФ.
4.2. В отдельных случаях Оператор может обрабатывать персональные данные на иных правовых основаниях, предусмотренных законодательством РФ (например, для защиты законных интересов Оператора при рассмотрении претензий и споров), при соблюдении прав и интересов субъекта персональных данных.
5. Условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных с соблюдением принципов и требований, установленных законодательством Российской Федерации о персональных данных.
5.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации (в информационных системах Оператора, на Цифровых ресурсах), так и без их использования (при ведении бумажного документооборота), способами, не противоречащими действующему законодательству.
5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе при обмене данными через интернет-ресурсы, мессенджеры и социальные сети.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам только в целях, указанных в разделе 3 настоящей Политики, включая:
- курьерские и почтовые службы для доставки заказов;
- платёжные сервисы и банки — для обработки платежей;
- бухгалтерские и юридические организации — для выполнения требований законодательства;
- сервисы рассылок, платформы мессенджеров и социальные сети — в пределах, необходимых для отправки сообщений пользователям, если пользователь использует соответствующий канал связи и дал согласие на получение таких сообщений (если оно требуется);
- иных контрагентов Оператора, участвующих в исполнении обязательств перед пользователем, при условии соблюдения требований законодательства о персональных данных.
6.2. Передача персональных данных третьим лицам производится при условии принятия такими лицами обязательств по обеспечению конфиденциальности и безопасности персональных данных, а также при наличии соответствующих договоров и соглашений с Оператором.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, указанных в настоящей Политике, если иной срок хранения не предусмотрен законодательством Российской Федерации.
7.2. По окончании срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, установленном действующим законодательством и локальными актами Оператора.
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных, включая сведения об Операторе, целях, способах обработки и т. п.;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
- отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору либо используя предусмотренный функционал Цифровых ресурсов (например, кнопки/команды «Отписаться» от рассылки и т. п.);
- обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.2. Реализация прав субъекта персональных данных осуществляется в порядке, установленном законодательством Российской Федерации о персональных данных.
9. Контактные данные Оператора
Индивидуальный
предприниматель:
Шевкунова Наталья Сергеевна
ИНН 366 600 753 878
ОГРНИП 320 774 600 495 061
Адрес: РФ,
Московская обл., Городской округ Солнечногорск, дер. Алексеевское, кв-л
Алексеевское-1, 3/3.
E-mail: color.vision@cvl-land.com
Иные способы связи: https://colorvisionoflife.com/contacts
10. Изменения в Политике
10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователей.
10.2. Актуальная версия Политики размещается на Цифровых ресурсах Оператора (в том числе на сайте Оператора) и/или доводится до сведения пользователей посредством публикации и/или уведомлений через Telegram-ботов, Telegram-каналы и иные доступные средства.
10.3. Продолжение использования Цифровых ресурсов Оператора после вступления изменений в силу означает согласие пользователя с обновлённой редакцией Политики в части, не противоречащей законодательству РФ.