Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператор: самозанятая Новикова Ирина Валерьевна, ИНН 772872303924, применяющая специальный налоговый режим «Налог на профессиональный доход» и работающая под наименованием «Декор Маркет».

Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://decormarket.frents.ru/, а также при оформлении и исполнении заказов.

2. Основные понятия

3. Какие данные мы обрабатываем

• фамилия, имя и отчество;
• номер телефона и адрес электронной почты;
• сведения учётной записи и идентификаторы пользователя на сайте;
• сведения о заказах: состав, даты аренды, способ получения и возврата, статус и история взаимодействия;
• адрес доставки или иные сведения, необходимые для исполнения заказа, если пользователь их предоставляет;
• сведения о платежах и расчётах, кроме полных реквизитов банковской карты, которые обрабатываются платёжным провайдером;
• обращения в поддержку, отзывы, комментарии и иная информация, которую пользователь сообщает добровольно;
• технические данные: IP-адрес, cookie, тип и версия браузера, сведения об устройстве, источник перехода и технические журналы событий.

4. Цели и правовые основания обработки

5. Принципы и условия обработки

• обработка осуществляется законно, добросовестно и только для заранее определённых целей;
• обрабатываются только данные, необходимые для заявленных целей;
• Оператор принимает меры для поддержания точности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели обработки, договор или закон;
• по достижении целей данные удаляются или обезличиваются, если закон не требует продолжить их хранение.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не распространяет их без отдельного согласия пользователя.

В объёме, необходимом для работы сайта и исполнения заказа, данные могут предоставляться:

• провайдерам хостинга, облачной инфраструктуры, CRM и технической поддержки;
• операторам связи и сервисам отправки сообщений;
• платёжному сервису Робокасса и банкам — для проведения платежей;
• службам доставки и привлечённым исполнителям — если это необходимо для исполнения заказа;
• государственным органам — в случаях и порядке, установленных законом.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность и использовать данные только для согласованных целей.

7. Cookie и технические данные

Сайт использует cookie для авторизации, сохранения корзины и настроек, корректной работы функций, обеспечения безопасности и анализа посещаемости.

Обязательные cookie необходимы для работы сайта. Необязательные аналитические и маркетинговые cookie используются при наличии соответствующего согласия, если такое согласие требуется законом. Пользователь может ограничить cookie в настройках браузера, но часть функций сайта может стать недоступной.

8. Сбор, хранение и прекращение обработки

Данные поступают непосредственно от пользователя через формы сайта, при создании аккаунта, оформлении заказа, оплате и обращении в поддержку, а также автоматически при использовании сайта.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

Обработка прекращается при достижении целей, истечении установленных сроков, отзыве согласия или поступлении законного требования, если у Оператора отсутствуют иные предусмотренные законом основания продолжить обработку.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

Доступ предоставляется только тем лицам, которым он необходим для выполнения обязанностей. Применяются разграничение доступа, резервное копирование, журналирование, защищённые каналы связи и иные меры с учётом характера обрабатываемых данных и актуальных угроз.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и направить требование о прекращении обработки;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

11. Трансграничная передача

Если для работы отдельных сервисов потребуется трансграничная передача персональных данных, Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий передачи и направление необходимых уведомлений в уполномоченный орган. При отсутствии законных оснований такая передача не осуществляется.

12. Заключительные положения

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации, если в ней не указано иное.

Актуальная версия размещена по адресу: https://decormarket.frents.ru/policy-privacy.

Оператор: самозанятая Новикова Ирина Валерьевна
ИНН: 772872303924
Электронная почта: flowersmilestudio@yandex.ru