Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у ИП Шишкиной Екатерины Александровны (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://mirlinshop.ru (далее — Сайт), а также о лицах, заключающих договоры с Оператором.

2. Основные понятия

В Политике используются понятия, установленные ст. 3 Федерального закона № 152-ФЗ. В частности, обработка персональных данных — это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Сведения об Операторе

Наименование: ИП Шишкина Екатерина Александровна

ИНН: 162003652464

ОГРНИП: 304167329600030

Адрес: 420054, г. Казань, ул. Б. Красная, д. 8, кв. 43

Email для обращений по вопросам обработки персональных данных: shishkin@mirlin.ru

4. Правовые основания и цели обработки

4.1. Обработка персональных данных, необходимых для оформления и исполнения заказа (заключение, исполнение и прекращение договоров купли-продажи товаров и услуг Оператора), осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).

4.2. Обработка персональных данных в целях аналитики работы Сайта и улучшения пользовательского опыта осуществляется на основании п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных), выражаемого путём проставления соответствующей отметки при использовании форм на Сайте.

4.3. Обработка персональных данных в целях направления рекламных, информационных и маркетинговых рассылок осуществляется исключительно на основании отдельного согласия субъекта персональных данных, предоставляемого посредством проставления отдельной отметки, не совмещённой с согласием на обработку персональных данных для целей исполнения договора (п. 4.1).

4.4. Согласие на получение рассылок не является обязательным условием для оформления заказа или получения иных услуг Оператора и может быть отозвано в любой момент способом, указанным в разделе 9 настоящей Политики.

5. Перечень обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные и контактные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки.

• Данные, необходимые для оформления договора с физическим лицом (при необходимости) — паспортные данные.

• Технические данные: IP-адрес, данные файлов cookie и аналогичных технологий, сведения о геолокации (при предоставлении доступа), тип и версия браузера, операционной системы, время и продолжительность посещения Сайта.

6. Файлы cookie

6.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, анализа посещаемости и трафика, а также для персонализации контента.

6.2. При первом посещении Сайта пользователю показывается уведомление об использовании файлов cookie. Продолжение использования Сайта после ознакомления с уведомлением означает согласие пользователя на использование файлов cookie в соответствии с настоящим разделом.

6.3. Пользователь вправе самостоятельно отключить или ограничить использование файлов cookie в настройках своего браузера. Оператор обращает внимание, что отключение технических (необходимых) файлов cookie может привести к некорректной работе отдельных функций Сайта, в том числе корзины и оформления заказа.

6.4. Используемые на Сайте файлы cookie подразделяются на следующие категории:

• технические (необходимые) — обеспечивают базовую работу Сайта: корзину, авторизацию, оформление заказа;

• аналитические — используются для сбора статистики посещаемости (в том числе с использованием сервисов веб-аналитики);

• рекламные — используются для показа релевантной рекламы и ретаргетинга.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами, включая хранение в информационных системах Оператора (в том числе CRM).

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, включая парольную защиту, использование антивирусного программного обеспечения, ограничение доступа персонала к данным.

7.3. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте.

8. Передача данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных третьим лицам, привлекаемым для обеспечения работы Сайта и исполнения обязательств перед пользователем (в том числе хостинг-провайдерам, платёжным системам, службам логистики и доставки), при условии соблюдения такими лицами требований конфиденциальности и принятия мер по защите персональных данных.

8.2. Оператор не несёт ответственности за обработку персональных данных сторонними сервисами (в частности, платёжными системами), если пользователь осуществил переход на их ресурсы по внешней ссылке, размещённой на Сайте.

9. Права субъекта персональных данных

Пользователь (субъект персональных данных) имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных (в том числе согласие на получение рассылок), направив письменное уведомление на адрес электронной почты shishkin@mirlin.ru;

• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

10. Трансграничная передача данных

На момент утверждения настоящей редакции Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. В случае возникновения такой необходимости передача будет осуществляться исключительно с соблюдением требований законодательства Российской Федерации, включая направление соответствующего уведомления в Роскомнадзор при необходимости.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.2. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты shishkin@mirlin.ru.