Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях магазина «Чай который пьют» по адресу https://shop.chkptea.com, включая его версию, открываемую как мини-приложение в Telegram.

1.3. Политика действует бессрочно до замены её новой версией и доступна по постоянному адресу без регистрации и авторизации.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю магазина.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Пользователь — посетитель магазина, в том числе открывший его как мини-приложение в Telegram.

2.5. Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.

2.6. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.

2.7. Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно, без возможности восстановления их содержания.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• при отзыве согласия продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (в частности, для исполнения договора и соблюдения требований законодательства об учёте);
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей оператора.

3-бис. Обязанности Оператора

Оператор обязан:

• предоставлять субъекту по его просьбе информацию об обработке его персональных данных;
• организовывать обработку в порядке, установленном законодательством РФ;
• отвечать на обращения субъектов и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с даты получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных и потребовать прекращения обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

5. Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях. В частности, данные, необходимые для исполнения заказа, и данные о вкусовых предпочтениях обрабатываются на разных основаниях и разделены по целям.

5.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Избыточность не допускается.

5.5. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

6. Цели обработки, состав данных и правовые основания

Оператор обрабатывает персональные данные в трёх самостоятельных целях. Они разделены намеренно: отказ от второй и третьей целей не препятствует покупке.

Цель 1. Приём и исполнение заказа, связь с покупателем по заказу.

Состав данных: имя для обращения; идентификатор пользователя в Telegram и имя пользователя (username); номер телефона; состав, сумма и история заказов; комментарий к заказу, если покупатель его оставил.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных. Дополнительно покупатель подтверждает согласие при оформлении заказа.

Цель 2. Ведение личного кабинета и подбор чая под вкус покупателя.

Состав данных: город; дата рождения, если покупатель её указал; отметки о чае (пробовал, любимое, есть дома, хочу попробовать, не понравилось); оценки и заметки о вкусе; записи о способе заваривания.

Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных. Согласие даётся отдельно при первом входе в личный кабинет и может быть отозвано в любой момент без последствий для возможности делать заказы.

Цель 3. Направление персональных предложений и информации об ассортименте.

Состав данных: имя, идентификатор Telegram, город, сведения о предпочтениях из цели 2.

Правовое основание: согласие субъекта, а также ст. 18 Федерального закона «О рекламе». Согласие даётся отдельной отметкой и отзывается в любой момент. Сообщения, касающиеся уже оформленного заказа (подтверждение, изменение статуса, вопрос о качестве полученного товара), рекламой не являются и направляются в рамках цели 1.

7. Условия обработки

7.1. Обработка осуществляется с согласия субъекта либо на ином законном основании, предусмотренном ст. 6 152-ФЗ.

7.2. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, — применительно к цели 1.

7.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

8. Порядок сбора, хранения и передачи

8.1. Сбор персональных данных граждан Российской Федерации, их запись, систематизация, накопление и хранение осуществляются с использованием базы данных, находящейся на территории Российской Федерации, — требование ч. 5 ст. 18 152-ФЗ.

8.2. Персональные данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством, и случая, описанного в разделе 10 настоящей Политики.

8.3. Доступ к персональным данным имеет Оператор и уполномоченные им сотрудники в объёме, необходимом для исполнения заказа.

8.4. Сроки хранения: данные по цели 1 хранятся в течение срока, установленного законодательством для документов учёта; данные по целям 2 и 3 — до отзыва согласия. После отзыва согласия данные по соответствующей цели уничтожаются или обезличиваются.

8.5. Пользователь может самостоятельно посмотреть хранимые о нём сведения, исправить их, отозвать согласие и удалить свою учётную запись в личном кабинете магазина.

8.6. Обращения по вопросам обработки персональных данных направляются на ksander.kar@gmail.com.

9. Перечень совершаемых действий

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.

10. Трансграничная передача

10.1. Магазин работает как мини-приложение в Telegram, и уведомления о заказах направляются покупателю через Telegram. Сообщение, содержащее имя покупателя и сведения о заказе, передаётся оператору мессенджера Telegram, находящемуся за пределами Российской Федерации. Это является трансграничной передачей персональных данных.

10.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу отдельно от уведомления о намерении осуществлять обработку персональных данных.

10.3. Иная трансграничная передача персональных данных Оператором не осуществляется. База данных с персональными данными находится на территории Российской Федерации.

11. Конфиденциальность и меры защиты

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

11.2. Оператор принимает меры защиты: ограничение доступа к базе данных, шифрование соединения при работе с магазином, хранение резервных копий на территории Российской Федерации в защищённом виде.

11.3. При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

12. Заключительные положения

12.1. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу ksander.kar@gmail.com.

12.2. Изменения Политики отражаются в настоящем документе. Актуальная версия всегда доступна по постоянному адресу в магазине.

12.3. Реквизиты Оператора: Индивидуальный предприниматель Карьков Александр Александрович, ИНН 781439841509, ОГРНИП 323784700283590, адрес: 197082, г. Санкт-Петербург, Богатырский проспект, д. 51, литера А, кв. 263, адрес для обращений: ksander.kar@gmail.com.